Isikuandmete kaitse seadus

Isikule peab olema tagatud PS § 44 lg-s 3 sätestatud põhiõigus tutvuda tema kohta riigiasutustes ja kohalikes omavalitsustes hoitavate andmetega. Õigus saada teavet ja isikuandmeid ning nõuda nende parandamist on isikul üldjuhul ka suhtes avaliku ülesande täitjaga ja seda sõltumata sellest, kuidas isik saab andmetöötlusest teada, või juhul, kui ta ei ole küll andmetöötlusest teadlik, kuid soovib mingil põhjusel teada, kas ja milliseid tema isikuandmeid haldusorgan töötleb. PS § 44 lg 3 kohased andmesubjekti õigused suhtes avaliku ülesande täitjaga ei ole siiski piiramatud – neid võib piirata, kui selle näeb ette isikuandmete kaitse seadus (nt IKS § 20), eriseadus või Euroopa Liidu otsekohalduv õigusakt (vt ka RKHK otsus asjas nr 3-3-1-84-15, p 24). (p-d 14–15)

Ainuüksi asjaolust, et haldusorgan võib seaduse alusel avalike ülesannete täitmiseks andmeid töödelda isikut sellest teavitamata, ei järeldu see, et isikul puudub õigus saada isikuandmete töötlejalt enda kohta käivaid isikuandmeid või nõuda nende parandamist (vt IKS §-d 19 ja 21). (p 15, vt ka isikuandmete kaitse direktiivi kohta p 17)

Avalike ülesannete täitmisel on üldjuhul lähtekohaks võimalikult avar juurdepääs teabele ja isikuandmetele. Finantsjärelevalve sektoris on ametisaladuse hoidmise kohustusest tulenevalt lähtekoht vastupidine – reegliks on konfidentsiaalsus ning juurdepääs avalikule teabele ja isikuandmetele on erand. Järelevalveasutused on küll kohustatud järgima isikuandmete töötlemise reegleid ja põhimõtteid, kuid ametisaladuse hoidmise kohustus piirab andmesubjekti õigust pääseda juurde asjakohasele teabele ja teda puudutavatele isikuandmetele. (p 21)

Ainuüksi asjaolust, et haldusorgan võib seaduse alusel avalike ülesannete täitmiseks andmeid töödelda isikut sellest teavitamata, ei järeldu see, et isikul puudub õigus saada isikuandmete töötlejalt enda kohta käivaid isikuandmeid või nõuda nende parandamist (vt IKS §-d 19 ja 21). Õigus saada teavet ja isikuandmeid ning nõuda nende parandamist on isikul üldjuhul ka suhtes avaliku ülesande täitjaga ning seda sõltumata sellest, kuidas isik saab andmetöötlusest teada, või juhul, kui ta ei ole küll andmetöötlusest teadlik, kuid soovib mingil põhjusel teada, kas ja milliseid tema isikuandmeid haldusorgan töötleb. (p 15)

Ebaõigeid isikuandmeid ei ole kohustatud parandama üksnes andmete looja, vaid ka see, kes on andmed saanud kolmandalt isikult, kuid kes tuvastab nende ebaõigsuse (vt IKS § 24 p 6). Andmete parandamisel lasub parandajal (sh haldusorganil) üldjuhul kolmandate isikute teavitamise kohustus, kuid andmete parandamist kolmandate isikute andmekogudes parandaja tagada ja isik haldusorganilt nõuda ei saa – haldusorgan saab üksnes täita teavitamiskohustust. (p 24)

Õigus nõuda isikuandmete parandamist ei ole siiski piiramatu. Alused, mil võib jätta rahuldamata andmesubjekti nõude parandada tema isikuandmed, on üldnormidena sätestatud IKS § 21 lg-s 3 koostoimes IKS §-ga 20 (vt ka isikuandmete kaitse direktiivi kohta p 17). (p 25)

Finantsjärelevalvemenetluse välisel isikul puudub õigus nõuda finantsjärelevalve käigus kogutud andmete parandamist, sest see võib kahjustada finantsjärelevalveorgani ametisaladuse hoidmise kohustust (vt FIS § 54 lg 2). Finantsinspektsioon võib võtta andmesubjekti esitatud teabe andmete ebaõigsuse kohta küll teadmiseks ja selle alusel omal algatusel andmed parandada, kuid andmesubjektil puudub sellesisuline nõudeõigus. (p 26)

Finantsjärelevalve hõlmab kogu Finantsinspektsiooni tegevust finantsjärelevalve subjektidega (vt FIS § 2 lg-d 1 ja 2), et ennetada ohtu, selgitada see välja, tõrjuda rikkumist ja kõrvaldada see, tagamaks FIS § 3 lg-s 1 sätestatud eesmärkide saavutamine (FIS § 6 lg 4, KorS § 2 lg 4). (p 18)

Avalike ülesannete täitmisel on üldjuhul lähtekohaks võimalikult avar juurdepääs teabele ja isikuandmetele. Finantsjärelevalve sektoris on ametisaladuse hoidmise kohustusest tulenevalt lähtekoht vastupidine – reegliks on konfidentsiaalsus ning juurdepääs avalikule teabele ja isikuandmetele on erand. Järelevalveasutused on küll kohustatud järgima isikuandmete töötlemise reegleid ja põhimõtteid, kuid ametisaladuse hoidmise kohustus piirab andmesubjekti õigust pääseda juurde asjakohasele teabele ja teda puudutavatele isikuandmetele. (p 21)

Finantsjärelevalvemenetluse välisel isikul puudub õigus nõuda finantsjärelevalve käigus kogutud andmete parandamist, sest see võib kahjustada finantsjärelevalveorgani ametisaladuse hoidmise kohustust (vt FIS § 54 lg 2). Finantsinspektsioon võib võtta andmesubjekti esitatud teabe andmete ebaõigsuse kohta küll teadmiseks ja selle alusel omal algatusel andmed parandada, kuid andmesubjektil puudub sellesisuline nõudeõigus. (p 26)