https://www.riigiteataja.ee/kohtulahenditeLiigitusAlamMenyy.html

https://www.riigiteataja.ee/gfx/indicator.gif

Kohtulahendite liigitus

Kokku: 2| Näitan: 1 - 2

  • Esimene
  • Eelmine
  • 1
  • Viimane
Kohtuasja nrKohusLahendi kpSeotud sätted Märksõnad ja annotatsioonid kuva annotatsioonid peida annotatsioonid
3-20-1449/54 PDF Riigikohtu halduskolleegium 26.09.2022

Sotsiaalkindlustusameti tegevus kaebaja kui andmesubjekti isikuandmete (andmed makstud puudetoetuse kohta) automatiseeritud töötlemisel (e-posti teel kindlustusandjale andmete edastamine) on IKÜM kohaldamisalas (IKÜM art-d 2 ja 3, vrd RKHKo nr 3-19-1207/21, p 14; EKo nr C-439/19 Latvijas Republikas Saeima, p‑d 66-67). (p 17)


Asja lahendamisel ei ole määravat tähtsust küsimusel, kas andmed puudetoetuse maksmise kohta on n-ö tavalised isikuandmed või terviseandmed IKÜM art 4 p 15 mõttes, st eriliiki isikuandmed (vt ka IKÜM põhjendus 35; vrd ka EKo asjas C-184/20 Vyriausioji tarnybinės etikos komisija, p-d 117-128). Isikuandmete liigitamine terviseandmeteks kui eriliiki isikuandmeteks tagab IKÜM kohaselt nende kõrgema kaitsetaseme. Samas tuleb nii tavalisi kui ka eriliiki isikuandmeid töödelda õiguslikul alusel ja sellega kooskõlas ning järgides isikuandmete töötlemise põhimõtteid. (p 22)


Kaebajal ei ole SKA õigusvastase tegevuse tulemusel mittevaralist kahju tekkinud. Kindlustusandja ei saanud lisateavet kaebaja tervisliku seisundi vms kohta. Usutav on, et õigusvaidlus tekitas kaebajas stressi, nördimust, ebakindlust jm sarnaseid üleelamisi. Sedalaadi ebameeldivused ei ole siiski iseenesest käsitatavad mittevaralise kahjuna. Vastasel korral peaks mistahes õigusvaidlusega, mille inimene põhjendatult algatab, kaasnema suurem või väiksem rahaline hüvitis. Kehtiv õigus selleks alust ei anna. Mittevaralise kahju hüvitamiseks peavad isikule põhjustatud tagajärjed olema tavapärasest eluriskist intensiivsemad. Praegusel juhul ei ole kaebaja selliseid asjaolusid esile toonud. Kaebaja hingelised üleelamised SKA õigusvastase tegevuse tagajärjel ei ületa lävendit, mida saab lugeda mittevaraliseks kahjuks VÕS § 128 lg 5 mõttes. (p-d 30–30.5)


SKA kui vastutava töötleja tegevus kaebaja kui andmesubjekti isikuandmete automatiseeritud töötlemisel on isikuandmete kaitse üldmääruse kohaldamisalas. (p 17) SKA-l oli põhimõtteliselt õiguslik alus kaebaja isikuandmete, sh eriliiki isikuandmete kindlustusandjale edastamiseks ning kindlustusandjal nende töötlemiseks. Asjakohased normid nähtuvad nii IKÜM-st kui ka KindlTS-st. (p 23) Minimaalsuse põhimõttest tulenevalt peab konkreetsete isikuandmete töötlemine olema ka „vajalik“ kõnealuses aluses sätestatud eesmärgil töötlemiseks. (p 24) SKA edastas kaebaja puudetoetuse andmed kindlustusandjale õigusvastaselt, sest need andmed ei olnud IKÜM art 5 lg 1 p c ning KindlTS §-de 218 ja 219 mõttes „vajalikud“ kindlustusandja kohustuse ulatuse määramiseks. Kindlustusandja ei võinud puudetoetust töövõimetushüvitisest maha arvata. (p 26)


Andmesubjekti nõusolek on üheks õiguslikuks aluseks tema isikuandmete töötlemiseks (IKÜM art 6 lg 1 p a, art 9 lg 2 p a). Iseenesest võib ka enne IKÜM jõustumist antud nõusolek isikuandmete töötlemiseks olla kehtiv IKÜM jõustumise järel, kuid seda juhul, kui nõusolek vastab IKÜM-s sätestatule (vt IKÜM põhjendus 171). Nii eeldavad IKÜM art 4 p 11 ja art 7, et nõusolek vastaks kindlatele rangetele tingimustele (vabatahtlik, tehtud teadliku valikuna jne), kusjuures nõusoleku võib igal ajal tagasi võtta (art 7 lg 2 esimene lause, vt ka art 7 lg 4 nõusoleku eeldust lepingu täitmise tingimusena, IKÜM art 9 lg 2 p 1 nõusolek peab olema antud „selgesõnaliselt“ ühel või mitmel konkreetsel eesmärgil töötlemiseks). (p 27.1) Kaebaja oli andnud nõusoleku kindlustushüvitise taotlemiseks üksnes ravimi soetamise kulude hüvitamiseks, mitte muude hüvitiste taotlemiseks. Õiguslik alus, millele töötleja isikuandmete töötlemisel tugineb, ei või olla andmesubjekti eksitav ega tema jaoks üllatuslik. (p 27.3)


Puudetoetust ei võinud LKindlS v.r § 30 lg 4 alusel makstavast töövõimetushüvitisest maha arvata, sest puudetoetus ei ole mõeldud sissetuleku kaotusest tingitud asendussissetulekuna. (p-d 25–26.2)


Osas, milles IKÜM ei reguleeri kahju hüvitamist, ning niivõrd, kuivõrd see ei ole vastuolus EL õigusest tulenevate võrdväärsuse ja tõhususe põhimõtetega, kohaldub liikmesriigi õigus. (p 19) Kuna SKA kui vastustaja tegevus oli õigusvastane, tuleb IKÜM art-st 82 ning RVastS § dest 7 ja 9 tulenevalt järgmiseks analüüsida kahjunõude ülejäänud eelduste täidetust. Kahju mõistet tuleb Euroopa Kohtu praktikat arvestades tõlgendada laialt ja sellisel viisil, mis kajastab täielikult IKÜM eesmärke. Kuna IKÜM ei defineeri kahju, võtab kolleegium arvesse ka RVastS §-des 7 ja 9 sätestatut. (p 28) SKA ei põhjustanud puudetoetuse andmete edastamisega kaebajale varalist kahju. Kuna kindlustusandja ei võinud töövõimetushüvitisest puudetoetust maha arvata, võib kaebajal olla kindlustusandja vastu nõudeõigus töövõimetushüvitise saamiseks hüvitisest maha arvatud puudetoetuse osas. (p-d 29–29.2)

3-19-1207/21 PDF Riigikohtu halduskolleegium 06.01.2021

Sotsiaalkindlustusameti poolt dokumendiregistris isikuandmeid sisaldavate dokumentide registreerimine ja neile juurdepääsu andmine kui isikuandmete töötlemine on IKÜM kohaldamisalas (IKS § 1 lg 1 p 1, HMS § 7 lg 4). (p 14)


Liikmesriigi seadusandja on pädev reguleerima kahju hüvitamist nii juhul, kui see on tekitatud riigisisese õiguse rikkumisega, kui ka juhul, mil kahju tekitamisel rikuti EL õigust. Riigisisese riigivastutusõiguse ja EL õiguse vastuolu korral tuleb riigisisene norm või selle vastav osa EL õigusega seotud kahjuasjades jätta kohaldamata (RKHKo 3-3-1-84-12, p 20). Seejuures tuleb silmas pidada, et liikmesriigi õigusnormid ei tohi olla ebasoodsamad, kui kohaldatakse sarnastes riigisiseses õiguses sätestatud olukordades (samaväärsuse põhimõte), ning need ei või muuta liidu õigusest tulenevate õiguste kasutamist praktiliselt võimatuks või ülemäära raskeks (tõhususe põhimõte) (vrd nt EKo C-295/04-C-298/04: Manfredi, p-d 62-64, 98). See kehtib ka kahjuhüvitise rahas väljamõistmise ja suuruse üle otsustamisel. Isikuandmete kaitse üldmääruse art 82 ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist. Detailne karistava ja heidutava iseloomuga trahvide määramise normistik on toodud üldmääruse art-s 83. Olukorras, kus EL õigus ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist, tuleks see välja mõista vaid juhul, kui sellist hüvitist saab välja mõista analoogse riigisisese normi alusel algatatud vaidluses (EKo C-295/04-C-298/04: Manfredi, p-d 92-93; vrd ka nt C-407/14: Arjona Camacho). Isikuandmete kaitse üldmääruse põhjenduses 146 tehtud viidet „täielikule ja tõhusale“ hüvitisele tuleb Euroopa Kohtu praktikat silmas pidades sisustada kui kohustust hüvitada tegelikult tekkinud kahju (vrd nt EKo C-407/14: Arjona Camacho, p-d 33-34; C-481/14: Hansson, p-d 33-35; C-99/15: Liffers, p 25). Vaidlustatud akti tühistamine või õigusvastasuse tuvastamine võib sõltuvalt asjaoludest olla piisav tekitatud mittevaralise kahju hüvitamiseks (vt nt F-46/09, V vs. parlament, p 167; C-239/12 P: Abdulrahim vs. nõukogu ja komisjon, p 72). (p-d 17, 18)


Asjaolu, et isiku seaduslik esindaja on andnud varem nõusoleku andmete avalikustamiseks ajakirjanduses, ei muuda rehabilitatsiooniplaanile juurdepääsupiirangu lisamata jätmist õiguspäraseks (vrd ka RKHKo 3-3-1-85-15, p 18; RKTKo 3-2-1-18-13, p 16). Need isikuandmete töötlemise toimingud on tehtud erinevatel õiguslikel alustel ja erinevatel eesmärkidel. Isiku nõusolek isikuandmete töötlemiseks hõlmab üksnes samal eesmärgil või samadel eesmärkidel tehtavaid isikuandmete töötlemise toiminguid (isikuandmete kaitse üldmääruse art 6 lg 1 p a, põhjendus 32 neljas lause). Kui vastutav töötleja töötleb isikuandmeid avaliku võimu teostamiseks, tuleb rangelt järgida vastavas õiguslikus aluses sätestatud isikuandmete töötlemise eesmärki ja isikuandmete töötlemise põhimõtteid (art 5; art 6 lg 1 p e, lg 3; art 9 lg 2 p-d b, g, h). (p 21)


Eriliiki isikuandmetega rehabilitatsiooniplaani avalikustamine rikub eraelu puutumatust (PS § 26, puuetega inimeste õiguste kaitse konventsiooni art 22). Lisaks isiku üldisele isikuandmetele (nimi, vanus, kontaktandmed, hariduskäik) tungib rehabilitatsiooni plaanis sisalduvate andmete (arsti, logopeedi ja füsioterapeudi kirjeldused ja hinnangud isiku vaimse ja füüsilise tervise ja arengu kohta jms) avalikustamine eraelu puutumatuse tuumiksfääri. (p 22)


Andmesubjekti puue ja sellest tulenev haavatavus ei tähenda seda, et isikut koheldakse just nende asjaolude tõttu eriliigiliste isikuandmete õigusvastasel avalikustamisel alavääristavalt või muul viisil inimväärikust alandavalt (vt ka PIK art 22 viimane lause). (p 23)


Rehabilitatsiooniplaanis sisalduvate eriliigiliste isikuandmete õigusvastase avalikustamise ja seeläbi eraelu puutumatuse rikkumise tagajärjel tekib isikul mittevaraline kahju, mis hõlmab VÕS § 128 lg 5 järgi eelkõige kahjustatud isiku füüsilist ja hingelist valu ning kannatusi. Hingelise valu ja kannatuste tundmine eeldab üldjuhul isiku arusaamisvõimet. Isegi kui isikul on vaimupuue ning see, kas ja kuivõrd ta mõistis toimunut ja seeläbi tegelikult hingelist valu ja kannatusi tundis, ei ole tuvastatud, tuleb lugeda kahju tekkinuks. Isiku terviseseisundit, käitumist ja iseloomu kirjeldavate isikuandmete avalikustamine ja seeläbi eraelu puutumatuse tuumiksfääri rikkumine võib mõjutada isiku turvatunnet suhtluses avaliku võimuga ja põhjustada kartust saada avalikkuse silmis häbimärgistatud. Isiku vaimupuue ei või tuua kaasa tema isikuandmete nõrgemat kaitset võrreldes täisteovõimega isikutega. See seisukoht ei ole vastuolus ka VÕS § 128 lg 5 sõnastusega („eelkõige“). (p-d 24, 24.1)


Vastus küsimusele, kas põhiõiguste rikkumine toob kaasa kahju hüvitamise rahas, oleneb õigusrikkumise raskusest, süü vormist ja raskusest ning vastutust piiravatest asjaoludest. Kui tegelikult isikule tekkinud kahju ei ületa lävendit, mis õigustaks mittevaralise kahju hüvitamist rahas, ei ole süü täpsel vormil tähtsust. (p-d 26, 27)


Rehabilitatsiooniplaan sisaldab palju eriliiki isikuandmeid, s.o andmeid, mis on oma olemuselt põhiõiguste ja -vabaduste seisukohast eriti tundlikud (vt üldmääruse põhjendus 51). Seetõttu on usaldusväärsuse ja konfidentsiaalsuse põhimõtte (üldmääruse art 5 lg 1 p f) tagamiseks võetavad meetmed ja nende range järgimine eriti oluline (vt üldmääruse art 24 lg 1, art 32, põhjendused 74, 75, 83). Andmete töötlemise isikulised, tehnilised ja organisatoorsed meetmed peavad maandama ohte ning tagama turvalise andmetöötluse, vältimaks ebaseaduslikku isikuandmete avalikustamist ja seeläbi isiku õiguste rikkumist (nt üldmääruse art 32 lg 1 p b „kestev konfidentsiaalsus“, p d „korrapärase testimise ja hindamise kord“). Kuigi raske tagajärje tekkimise ohtu leevendab asjaolu, et dokumendiregistris olevad dokumendid ei ole üldiseid interneti otsingumootoreid kasutades leitavad, ei tee see ohtu olematuks. Välistatud ei ole juhuslik tutvumine. Avaliku teabe taaskasutuse nõude tagamiseks on dokumendiregister ulatuses, milles ei ole kehtestatud juurdepääsupiiranguid, masinloetav ja allalaaditav (vt AvTS § 29 lg 4, § 28 lg 1 p 31 ja § 31 lg 4 koostoime). (p-d 27.1, 27.2)

Kokku: 2| Näitan: 1 - 2

  • Esimene
  • Eelmine
  • 1
  • Viimane

https://www.riigiteataja.ee/otsingu_soovitused.json