3-19-1207/21
|
Riigikohtu halduskolleegium |
06.01.2021 |
|
Sotsiaalkindlustusameti poolt dokumendiregistris isikuandmeid sisaldavate dokumentide registreerimine ja neile juurdepääsu andmine kui isikuandmete töötlemine on IKÜM kohaldamisalas (IKS § 1 lg 1 p 1, HMS § 7 lg 4). (p 14)
Liikmesriigi seadusandja on pädev reguleerima kahju hüvitamist nii juhul, kui see on tekitatud riigisisese õiguse rikkumisega, kui ka juhul, mil kahju tekitamisel rikuti EL õigust. Riigisisese riigivastutusõiguse ja EL õiguse vastuolu korral tuleb riigisisene norm või selle vastav osa EL õigusega seotud kahjuasjades jätta kohaldamata (RKHKo 3-3-1-84-12, p 20). Seejuures tuleb silmas pidada, et liikmesriigi õigusnormid ei tohi olla ebasoodsamad, kui kohaldatakse sarnastes riigisiseses õiguses sätestatud olukordades (samaväärsuse põhimõte), ning need ei või muuta liidu õigusest tulenevate õiguste kasutamist praktiliselt võimatuks või ülemäära raskeks (tõhususe põhimõte) (vrd nt EKo C-295/04-C-298/04: Manfredi, p-d 62-64, 98). See kehtib ka kahjuhüvitise rahas väljamõistmise ja suuruse üle otsustamisel. Isikuandmete kaitse üldmääruse art 82 ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist. Detailne karistava ja heidutava iseloomuga trahvide määramise normistik on toodud üldmääruse art-s 83. Olukorras, kus EL õigus ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist, tuleks see välja mõista vaid juhul, kui sellist hüvitist saab välja mõista analoogse riigisisese normi alusel algatatud vaidluses (EKo C-295/04-C-298/04: Manfredi, p-d 92-93; vrd ka nt C-407/14: Arjona Camacho). Isikuandmete kaitse üldmääruse põhjenduses 146 tehtud viidet „täielikule ja tõhusale“ hüvitisele tuleb Euroopa Kohtu praktikat silmas pidades sisustada kui kohustust hüvitada tegelikult tekkinud kahju (vrd nt EKo C-407/14: Arjona Camacho, p-d 33-34; C-481/14: Hansson, p-d 33-35; C-99/15: Liffers, p 25). Vaidlustatud akti tühistamine või õigusvastasuse tuvastamine võib sõltuvalt asjaoludest olla piisav tekitatud mittevaralise kahju hüvitamiseks (vt nt F-46/09, V vs. parlament, p 167; C-239/12 P: Abdulrahim vs. nõukogu ja komisjon, p 72). (p-d 17, 18)
Asjaolu, et isiku seaduslik esindaja on andnud varem nõusoleku andmete avalikustamiseks ajakirjanduses, ei muuda rehabilitatsiooniplaanile juurdepääsupiirangu lisamata jätmist õiguspäraseks (vrd ka RKHKo 3-3-1-85-15, p 18; RKTKo 3-2-1-18-13, p 16). Need isikuandmete töötlemise toimingud on tehtud erinevatel õiguslikel alustel ja erinevatel eesmärkidel. Isiku nõusolek isikuandmete töötlemiseks hõlmab üksnes samal eesmärgil või samadel eesmärkidel tehtavaid isikuandmete töötlemise toiminguid (isikuandmete kaitse üldmääruse art 6 lg 1 p a, põhjendus 32 neljas lause). Kui vastutav töötleja töötleb isikuandmeid avaliku võimu teostamiseks, tuleb rangelt järgida vastavas õiguslikus aluses sätestatud isikuandmete töötlemise eesmärki ja isikuandmete töötlemise põhimõtteid (art 5; art 6 lg 1 p e, lg 3; art 9 lg 2 p-d b, g, h). (p 21)
Eriliiki isikuandmetega rehabilitatsiooniplaani avalikustamine rikub eraelu puutumatust (PS § 26, puuetega inimeste õiguste kaitse konventsiooni art 22). Lisaks isiku üldisele isikuandmetele (nimi, vanus, kontaktandmed, hariduskäik) tungib rehabilitatsiooni plaanis sisalduvate andmete (arsti, logopeedi ja füsioterapeudi kirjeldused ja hinnangud isiku vaimse ja füüsilise tervise ja arengu kohta jms) avalikustamine eraelu puutumatuse tuumiksfääri. (p 22)
Andmesubjekti puue ja sellest tulenev haavatavus ei tähenda seda, et isikut koheldakse just nende asjaolude tõttu eriliigiliste isikuandmete õigusvastasel avalikustamisel alavääristavalt või muul viisil inimväärikust alandavalt (vt ka PIK art 22 viimane lause). (p 23)
Rehabilitatsiooniplaanis sisalduvate eriliigiliste isikuandmete õigusvastase avalikustamise ja seeläbi eraelu puutumatuse rikkumise tagajärjel tekib isikul mittevaraline kahju, mis hõlmab VÕS § 128 lg 5 järgi eelkõige kahjustatud isiku füüsilist ja hingelist valu ning kannatusi. Hingelise valu ja kannatuste tundmine eeldab üldjuhul isiku arusaamisvõimet. Isegi kui isikul on vaimupuue ning see, kas ja kuivõrd ta mõistis toimunut ja seeläbi tegelikult hingelist valu ja kannatusi tundis, ei ole tuvastatud, tuleb lugeda kahju tekkinuks. Isiku terviseseisundit, käitumist ja iseloomu kirjeldavate isikuandmete avalikustamine ja seeläbi eraelu puutumatuse tuumiksfääri rikkumine võib mõjutada isiku turvatunnet suhtluses avaliku võimuga ja põhjustada kartust saada avalikkuse silmis häbimärgistatud. Isiku vaimupuue ei või tuua kaasa tema isikuandmete nõrgemat kaitset võrreldes täisteovõimega isikutega. See seisukoht ei ole vastuolus ka VÕS § 128 lg 5 sõnastusega („eelkõige“). (p-d 24, 24.1)
Vastus küsimusele, kas põhiõiguste rikkumine toob kaasa kahju hüvitamise rahas, oleneb õigusrikkumise raskusest, süü vormist ja raskusest ning vastutust piiravatest asjaoludest. Kui tegelikult isikule tekkinud kahju ei ületa lävendit, mis õigustaks mittevaralise kahju hüvitamist rahas, ei ole süü täpsel vormil tähtsust. (p-d 26, 27)
Rehabilitatsiooniplaan sisaldab palju eriliiki isikuandmeid, s.o andmeid, mis on oma olemuselt põhiõiguste ja -vabaduste seisukohast eriti tundlikud (vt üldmääruse põhjendus 51). Seetõttu on usaldusväärsuse ja konfidentsiaalsuse põhimõtte (üldmääruse art 5 lg 1 p f) tagamiseks võetavad meetmed ja nende range järgimine eriti oluline (vt üldmääruse art 24 lg 1, art 32, põhjendused 74, 75, 83). Andmete töötlemise isikulised, tehnilised ja organisatoorsed meetmed peavad maandama ohte ning tagama turvalise andmetöötluse, vältimaks ebaseaduslikku isikuandmete avalikustamist ja seeläbi isiku õiguste rikkumist (nt üldmääruse art 32 lg 1 p b „kestev konfidentsiaalsus“, p d „korrapärase testimise ja hindamise kord“). Kuigi raske tagajärje tekkimise ohtu leevendab asjaolu, et dokumendiregistris olevad dokumendid ei ole üldiseid interneti otsingumootoreid kasutades leitavad, ei tee see ohtu olematuks. Välistatud ei ole juhuslik tutvumine. Avaliku teabe taaskasutuse nõude tagamiseks on dokumendiregister ulatuses, milles ei ole kehtestatud juurdepääsupiiranguid, masinloetav ja allalaaditav (vt AvTS § 29 lg 4, § 28 lg 1 p 31 ja § 31 lg 4 koostoime). (p-d 27.1, 27.2)
|
Facebook
Twitter