2-20-2549/33
|
Riigikohtu tsiviilkolleegium |
12.04.2023 |
|
Olukorras, kus korteriühistu paigaldab valvekaamera ja paneb selle tööle, siis töötleb ta korteriomanike isikuandmeid seaduslikult, kui selleks on nende nõusolek. Korteriomanike nõusolek enda isikuandmete töötlemiseks saab väljenduda KrtS § 13 lg 1 kohases korteriomanike kokkuleppes. (p 12)
Korteriomanikud võisid KrtS § 35 lg 1 järgi otsustada korteriomanike üldkoosolekul häälteenamusega paigaldada majja valvekaamerad, tuginedes üldmääruse art 6 lg 1 p‑le f. Seda aga eeldusel, et sellise otsuse poolt hääletanud korteriomanikel oli valvekaamerate paigaldamiseks õigustatud huvi, valvekaamerate paigaldamine oli vajalik sellise õigustatud huvi teostamiseks ning avaldaja huvid või põhiõigused ja -vabadused ei kaalunud üles üldkoosoleku otsuse poolt hääletanud korteriomanike õigustatud huvi avaldaja isikuandmeid kõnealusel viisil töödelda. (p 13.3)
Kaalutlusotsust valvekaamerate paigaldamiseks saavad korteriomanikud üldkoosolekul häälteenamusega teha vaid olukorras, kus häälteenamusega otsustatakse ka valvekaamerate kasutamise tingimused, mis sisaldavad üldmääruse art‑s 13 sätestatud teavet. (p 13.5)
Valvekaamerate kasutamise tingimustes peavad üldmääruse art‑st 13 tulenevalt olema mh välja toodud korteriühistu kontaktandmed, viide võimalusele tutvuda enda kohta kogutud isikuandmetega, isikuandmete töötlemise eesmärk ja õiguslik alus ning täpsustatud peab olema ka see, kellel on valvekaamera salvestistele juurdepääs, milline on isikuandmete säilitamise aeg jne. Soovitatav on välja panna sellekohane teavitussilt. Juhul, kui valvekaamerate paigaldamist plaanitakse otsustada korteriomanike üldkoosolekul häälteenamusega, tuleb kõigile korteriomanikele anda võimalus tutvuda enne üldkoosoleku toimumist valvekaamerate kasutamise plaanitavate tingimustega. See on vajalik hea usu põhimõttest (KrtS § 12 lg 2) tulenevalt selleks, et kõik korteriomanikud saaksid hinnata neid tingimusi ja kujundada enne üldkoosolekut seisukoha, kas nende arvates vastavad tingimused üldmääruses sätestatud nõuetele. Kolleegium selgitab, et piisab ka sellest, kui üldkoosoleku kutses on viide selle, kus saavad korteriomanikud enne üldkoosoleku toimumist valvekaamerate kasutamise tingimustega tutvuda. Eeltoodud nõude rikkumine tähendab kolleegiumi arvates korteriomanike üldkoosoleku kokkukutsumise korra olulist rikkumist, mis toob kaasa üldkoosoleku otsuse tühisuse KrtS § 29 lg 1 järgi. (p-d 15 ja 16)
Korteriomandi võõrandamise nõude esitamise otsustamine KrtS § 32 järgi eeldab, et võõrandamisnõude põhjus on korteriomanike üldkoosoleku otsuses kajastatud. Ekslik on avaldaja väide, et üldkoosoleku protokollis kajastatud korteriomandite võõrandamise nõude põhjus ei ole üldkoosoleku otsuse osa. KrtS § 32 järgi tehtud korteriomanike üldkoosoleku otsuse korral ei hinda kohus seda, kas esinevad korteriomandi võõrandamise nõude eeldused KrtS § 32 lg 2 mõttes. Seetõttu ei ole tähtust ka avaldaja väitel, et võõrandamisnõude aluseks olevad võlgnevused on üldkoosoleku protokollis kajastatud valesti. Selles osas saab isik, keda kohustati korteriomandit võõrandama, esitada vastuväiteid hiljem, vajaduse korral ka KrtS § 33 alusel algatatud hagimenetluses. (p 17)
Valvekaamerate paigaldamine kaasomandi osale võib olla kaasomandi eseme tavapärane valitsemine, mille üle korteriomanikud otsustavad KrtS § 35 lg 1 kohaselt häälteenamuse alusel, kuid võib endast kujutada ka kaasomandi eseme majandusliku otstarbe muutmist, mille jaoks on KrtS § 38 lg 1 kohaselt vaja korteriomanike kokkulepe. Kui valvekaamerate paigaldamine riivab korteriomanike õigusi vähemal määral, võib nende paigaldamiseks piisata korteriomanike häälteenamusest, kuid korteriomanike kokkulepe võib olla vajalik juhul, kui kaasomandi esemel toimuvat jäädvustanud videomaterjali kasutamist ei piirata ja see riivab tugevamalt korteriomanike õigust privaatsusele. (p 11.4)
|
| 3-20-1449/54
|
Riigikohtu halduskolleegium |
26.09.2022 |
|
Sotsiaalkindlustusameti tegevus kaebaja kui andmesubjekti isikuandmete (andmed makstud puudetoetuse kohta) automatiseeritud töötlemisel (e-posti teel kindlustusandjale andmete edastamine) on IKÜM kohaldamisalas (IKÜM art-d 2 ja 3, vrd RKHKo nr 3-19-1207/21, p 14; EKo nr C-439/19 Latvijas Republikas Saeima, p‑d 66-67). (p 17)
Asja lahendamisel ei ole määravat tähtsust küsimusel, kas andmed puudetoetuse maksmise kohta on n-ö tavalised isikuandmed või terviseandmed IKÜM art 4 p 15 mõttes, st eriliiki isikuandmed (vt ka IKÜM põhjendus 35; vrd ka EKo asjas C-184/20 Vyriausioji tarnybinės etikos komisija, p-d 117-128). Isikuandmete liigitamine terviseandmeteks kui eriliiki isikuandmeteks tagab IKÜM kohaselt nende kõrgema kaitsetaseme. Samas tuleb nii tavalisi kui ka eriliiki isikuandmeid töödelda õiguslikul alusel ja sellega kooskõlas ning järgides isikuandmete töötlemise põhimõtteid. (p 22)
Kaebajal ei ole SKA õigusvastase tegevuse tulemusel mittevaralist kahju tekkinud. Kindlustusandja ei saanud lisateavet kaebaja tervisliku seisundi vms kohta. Usutav on, et õigusvaidlus tekitas kaebajas stressi, nördimust, ebakindlust jm sarnaseid üleelamisi. Sedalaadi ebameeldivused ei ole siiski iseenesest käsitatavad mittevaralise kahjuna. Vastasel korral peaks mistahes õigusvaidlusega, mille inimene põhjendatult algatab, kaasnema suurem või väiksem rahaline hüvitis. Kehtiv õigus selleks alust ei anna. Mittevaralise kahju hüvitamiseks peavad isikule põhjustatud tagajärjed olema tavapärasest eluriskist intensiivsemad. Praegusel juhul ei ole kaebaja selliseid asjaolusid esile toonud. Kaebaja hingelised üleelamised SKA õigusvastase tegevuse tagajärjel ei ületa lävendit, mida saab lugeda mittevaraliseks kahjuks VÕS § 128 lg 5 mõttes. (p-d 30–30.5)
SKA kui vastutava töötleja tegevus kaebaja kui andmesubjekti isikuandmete automatiseeritud töötlemisel on isikuandmete kaitse üldmääruse kohaldamisalas. (p 17) SKA-l oli põhimõtteliselt õiguslik alus kaebaja isikuandmete, sh eriliiki isikuandmete kindlustusandjale edastamiseks ning kindlustusandjal nende töötlemiseks. Asjakohased normid nähtuvad nii IKÜM-st kui ka KindlTS-st. (p 23) Minimaalsuse põhimõttest tulenevalt peab konkreetsete isikuandmete töötlemine olema ka „vajalik“ kõnealuses aluses sätestatud eesmärgil töötlemiseks. (p 24) SKA edastas kaebaja puudetoetuse andmed kindlustusandjale õigusvastaselt, sest need andmed ei olnud IKÜM art 5 lg 1 p c ning KindlTS §-de 218 ja 219 mõttes „vajalikud“ kindlustusandja kohustuse ulatuse määramiseks. Kindlustusandja ei võinud puudetoetust töövõimetushüvitisest maha arvata. (p 26)
Andmesubjekti nõusolek on üheks õiguslikuks aluseks tema isikuandmete töötlemiseks (IKÜM art 6 lg 1 p a, art 9 lg 2 p a). Iseenesest võib ka enne IKÜM jõustumist antud nõusolek isikuandmete töötlemiseks olla kehtiv IKÜM jõustumise järel, kuid seda juhul, kui nõusolek vastab IKÜM-s sätestatule (vt IKÜM põhjendus 171). Nii eeldavad IKÜM art 4 p 11 ja art 7, et nõusolek vastaks kindlatele rangetele tingimustele (vabatahtlik, tehtud teadliku valikuna jne), kusjuures nõusoleku võib igal ajal tagasi võtta (art 7 lg 2 esimene lause, vt ka art 7 lg 4 nõusoleku eeldust lepingu täitmise tingimusena, IKÜM art 9 lg 2 p 1 nõusolek peab olema antud „selgesõnaliselt“ ühel või mitmel konkreetsel eesmärgil töötlemiseks). (p 27.1) Kaebaja oli andnud nõusoleku kindlustushüvitise taotlemiseks üksnes ravimi soetamise kulude hüvitamiseks, mitte muude hüvitiste taotlemiseks. Õiguslik alus, millele töötleja isikuandmete töötlemisel tugineb, ei või olla andmesubjekti eksitav ega tema jaoks üllatuslik. (p 27.3)
Puudetoetust ei võinud LKindlS v.r § 30 lg 4 alusel makstavast töövõimetushüvitisest maha arvata, sest puudetoetus ei ole mõeldud sissetuleku kaotusest tingitud asendussissetulekuna. (p-d 25–26.2)
Osas, milles IKÜM ei reguleeri kahju hüvitamist, ning niivõrd, kuivõrd see ei ole vastuolus EL õigusest tulenevate võrdväärsuse ja tõhususe põhimõtetega, kohaldub liikmesriigi õigus. (p 19) Kuna SKA kui vastustaja tegevus oli õigusvastane, tuleb IKÜM art-st 82 ning RVastS § dest 7 ja 9 tulenevalt järgmiseks analüüsida kahjunõude ülejäänud eelduste täidetust. Kahju mõistet tuleb Euroopa Kohtu praktikat arvestades tõlgendada laialt ja sellisel viisil, mis kajastab täielikult IKÜM eesmärke. Kuna IKÜM ei defineeri kahju, võtab kolleegium arvesse ka RVastS §-des 7 ja 9 sätestatut. (p 28) SKA ei põhjustanud puudetoetuse andmete edastamisega kaebajale varalist kahju. Kuna kindlustusandja ei võinud töövõimetushüvitisest puudetoetust maha arvata, võib kaebajal olla kindlustusandja vastu nõudeõigus töövõimetushüvitise saamiseks hüvitisest maha arvatud puudetoetuse osas. (p-d 29–29.2)
|
| 1-17-2359/122
|
Riigikohtu üldkogu |
03.03.2021 |
|
Kriminaalmenetluses loetakse tõend üldjuhul lubamatuks alles siis, kui tõendi kogumise korda on oluliselt rikutud (vt ka KrMS § 64 lg 1). Ainukese erandina on seadusandja sätestanud tõendi kasutamise absoluutse keelu olukordadeks, kus jälitustoimingu loa taotlemisel ja andmisel ning jälitustoimingu tegemisel pole järgitud seaduse nõudeid (KrMS § 1261 lg 4). Kohtupraktika kohaselt tuleb tõendi lubatavuse üle otsustamiseks hinnata rikutud normi eesmärki ja seda, kas selliseid tõendeid poleks saadud, kui normi ei oleks rikutud. Tõend tuleb tõendikogumist kõrvaldada näiteks juhul, kui rikutud on kriminaalmenetluse aluspõhimõtteid (nt saadakse ütlused ähvarduste tõttu), menetlustoimingust puudutatud isiku põhiõiguste rikkumisega (nt kuulatakse alaealine kahtlustatav üle kaitsja juuresolekuta või jäetakse ülekuulatavale isikule õigused ning kohustused tutvustamata) või kui toimingu eesmärk oli algusest peale puudutatud isiku õigustest mööda minna ning rikkuda ausa kohtupidamise põhimõtet (Vt ka RKKKo nr 3-1-1-77-15, p 13.). Tõendit võib käsitada lubamatuna ka siis, kui selle saamisel on aset leidnud mitmed eraldivõetult ebaolulised menetlusõiguse rikkumised, kuid menetleja on tõendi saamisel menetlusõigust rikkunud korduvalt ja tahtlikult (vt RKKKo nr 3-1-1-31-11, p 15). (p 48)
Kriminaalmenetluses loetakse tõend üldjuhul lubamatuks alles siis, kui tõendi kogumise korda on oluliselt rikutud (vt ka KrMS § 64 lg 1). Ainukese erandina on seadusandja sätestanud tõendi kasutamise absoluutse keelu olukordadeks, kus jälitustoimingu loa taotlemisel ja andmisel ning jälitustoimingu tegemisel pole järgitud seaduse nõudeid (KrMS § 1261 lg 4). Kohtupraktika kohaselt tuleb tõendi lubatavuse üle otsustamiseks hinnata rikutud normi eesmärki ja seda, kas selliseid tõendeid poleks saadud, kui normi ei oleks rikutud. Tõend tuleb tõendikogumist kõrvaldada näiteks juhul, kui rikutud on kriminaalmenetluse aluspõhimõtteid (nt saadakse ütlused ähvarduste tõttu), menetlustoimingust puudutatud isiku põhiõiguste rikkumisega (nt kuulatakse alaealine kahtlustatav üle kaitsja juuresolekuta või jäetakse ülekuulatavale isikule õigused ning kohustused tutvustamata) või kui toimingu eesmärk oli algusest peale puudutatud isiku õigustest mööda minna ning rikkuda ausa kohtupidamise põhimõtet (Vt ka RKKKo nr 3-1-1-77-15, p 13.). Tõendit võib käsitada lubamatuna ka siis, kui selle saamisel on aset leidnud mitmed eraldivõetult ebaolulised menetlusõiguse rikkumised, kuid menetleja on tõendi saamisel menetlusõigust rikkunud korduvalt ja tahtlikult (vt RKKKo nr 3-1-1-31-11, p 15). (p 48)
Tõendi lubatavuse üle otsustamisel peab igal üksikjuhul mh kaaluma, kas tõendi kogumisel on tuvastatavad menetlusõiguslikud eksimused, missugune on nende eksimuste mõju menetlustoimingule allutatud isiku jaoks ning kuidas mõjutab konkreetne tõendusteave kriminaalasja lahendit (KrMS § 339 lg 2). Sarnane kaalutlusruum tõendi õiguspärasuse küsimuses on TsMS § 238 lg 3 p 1 järgi ka tsiviilasja lahendaval kohtul (vrd RKTKo nr 2-15-13216/93, p 17.2). (p 49)
Olukorras, kus süüdistatava e-kirju ei saadud ega võetud ära mõnelt talle kuulunud füüsiliselt andmekandjalt, vaid need olid tema ametialaseks kasutamiseks antud e-posti kontol, pole kuigivõrd asjasse puutuv see, kuidas toimus tööarvuti äravõtmine. Töö- või käsundiandja mõnel juhul uurida tööülesannete täitmisega seotud e-kirju ka töötaja või käsundisaaja nõusolekuta, viimane peab aga omakorda sellise võimalusega arvestama. Sellist kontrolliõigust tuleb jaatada näiteks siis, kui töö- või käsundiandjal tekib õigustatud kahtlus, et töötaja või käsundisaaja on toime pannud kuriteo või tõsise ametikohustuste rikkumise. Seejuures peab austama isiku eraelu puutumatust ning välistama selgelt eraeluliste kirjadega tutvumise, kui need on ühemõtteliselt eristatavad. Erandlikult võib viimati nimetatud kirjadega tutvumine tulla kõne alla põhjendatud kahtluse korral, et just nende kirjade sisust ilmneks töö- või ametikohustuste rikkumine. Kokkuvõtlikult sõltub töö- või käsundiandja kontrolliõigus sellest, kui kaaluka huvi kaitseks ta andmetega tutvub ning kas ja kui oluliselt ta sellega isiku põhiõigusi riivab. (p 50)
Kuni 15. jaanuarini 2019 kehtinud isikuandmete kaitse seaduse (IKS v.r.) § 14 lg 1 p-s 4 nähti ette, et isikuandmeid võib töödelda andmesubjekti nõusolekuta, kui see on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks (v.a delikaatsed isikuandmed). E-posti kontol olevad kirjad sisaldavad isikuandmeid IKS v.r. § 4 lg 1 mõttes. Nendega tutvumine ja nende edasine käitlemine – kopeerimine, väljatrükkide tegemine ning menetlejale edastamine – on isikuandmete töötlemine sama seaduse § 5 tähenduses. Olukorras, kus kannatanu ja süüdistatava vahel oli käsundiga sarnanev õigussuhe ning kannatanu tutvus süüdistatava kirjavahetusega viimase ametikohustuste rikkumise kindlakstegemiseks, saab seadusliku aluse (IKS v.r. § 14 lg 1 p 4) kõrval jaatada kannatanu kaalukat huvi kontrollida süüdistatava seadusest või temaga sõlmitud lepingust tulenevate ametikohustuste (käsundi) täitmist, mis kaalub üles süüdistatava privaatsusõiguse riive. Sellist e-kirjadega tutvumist saab pidada õiguspäraseks. Ka kehtiva isikuandmete kaitse üldmääruse (Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a määrus (EL) nr 2016/679) artikli 6 lg 1 p f kohaselt loetakse andmesubjekti nõusolekuta toimuv isikuandmete töötlemine seaduslikuks muu hulgas vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Isikuandmete töötleja õigustatud huviks võib mh pidada isikuandmete töötlemist pettuse vältimiseks pooltevahelises õigussuhtes. (p-d 52-54)
Kriminaalmenetluses loetakse tõend üldjuhul lubamatuks alles siis, kui tõendi kogumise korda on oluliselt rikutud (vt ka KrMS § 64 lg 1). Ainukese erandina on seadusandja sätestanud tõendi kasutamise absoluutse keelu olukordadeks, kus jälitustoimingu loa taotlemisel ja andmisel ning jälitustoimingu tegemisel pole järgitud seaduse nõudeid (KrMS § 1261 lg 4). Kohtupraktika kohaselt tuleb tõendi lubatavuse üle otsustamiseks hinnata rikutud normi eesmärki ja seda, kas selliseid tõendeid poleks saadud, kui normi ei oleks rikutud. Tõend tuleb tõendikogumist kõrvaldada näiteks juhul, kui rikutud on kriminaalmenetluse aluspõhimõtteid (nt saadakse ütlused ähvarduste tõttu), menetlustoimingust puudutatud isiku põhiõiguste rikkumisega (nt kuulatakse alaealine kahtlustatav üle kaitsja juuresolekuta või jäetakse ülekuulatavale isikule õigused ning kohustused tutvustamata) või kui toimingu eesmärk oli algusest peale puudutatud isiku õigustest mööda minna ning rikkuda ausa kohtupidamise põhimõtet (Vt ka RKKKo nr 3-1-1-77-15, p 13.). Tõendit võib käsitada lubamatuna ka siis, kui selle saamisel on aset leidnud mitmed eraldivõetult ebaolulised menetlusõiguse rikkumised, kuid menetleja on tõendi saamisel menetlusõigust rikkunud korduvalt ja tahtlikult (vt RKKKo nr 3-1-1-31-11, p 15). (p 48)
Tõendi lubatavuse üle otsustamisel peab igal üksikjuhul mh kaaluma, kas tõendi kogumisel on tuvastatavad menetlusõiguslikud eksimused, missugune on nende eksimuste mõju menetlustoimingule allutatud isiku jaoks ning kuidas mõjutab konkreetne tõendusteave kriminaalasja lahendit (KrMS § 339 lg 2). Sarnane kaalutlusruum tõendi õiguspärasuse küsimuses on TsMS § 238 lg 3 p 1 järgi ka tsiviilasja lahendaval kohtul (vrd RKTKo nr 2-15-13216/93, p 17.2). (p 49)
Olukorras, kus süüdistatava e-kirju ei saadud ega võetud ära mõnelt talle kuulunud füüsiliselt andmekandjalt, vaid need olid tema ametialaseks kasutamiseks antud e-posti kontol, pole kuigivõrd asjasse puutuv see, kuidas toimus tööarvuti äravõtmine. Töö- või käsundiandja mõnel juhul uurida tööülesannete täitmisega seotud e-kirju ka töötaja või käsundisaaja nõusolekuta, viimane peab aga omakorda sellise võimalusega arvestama. Sellist kontrolliõigust tuleb jaatada näiteks siis, kui töö- või käsundiandjal tekib õigustatud kahtlus, et töötaja või käsundisaaja on toime pannud kuriteo või tõsise ametikohustuste rikkumise. Seejuures peab austama isiku eraelu puutumatust ning välistama selgelt eraeluliste kirjadega tutvumise, kui need on ühemõtteliselt eristatavad. Erandlikult võib viimati nimetatud kirjadega tutvumine tulla kõne alla põhjendatud kahtluse korral, et just nende kirjade sisust ilmneks töö- või ametikohustuste rikkumine. Kokkuvõtlikult sõltub töö- või käsundiandja kontrolliõigus sellest, kui kaaluka huvi kaitseks ta andmetega tutvub ning kas ja kui oluliselt ta sellega isiku põhiõigusi riivab. (p 50)
Kuni 15. jaanuarini 2019 kehtinud isikuandmete kaitse seaduse (IKS v.r.) § 14 lg 1 p-s 4 nähti ette, et isikuandmeid võib töödelda andmesubjekti nõusolekuta, kui see on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks (v.a delikaatsed isikuandmed). E-posti kontol olevad kirjad sisaldavad isikuandmeid IKS v.r. § 4 lg 1 mõttes. Nendega tutvumine ja nende edasine käitlemine – kopeerimine, väljatrükkide tegemine ning menetlejale edastamine – on isikuandmete töötlemine sama seaduse § 5 tähenduses. Olukorras, kus kannatanu ja süüdistatava vahel oli käsundiga sarnanev õigussuhe ning kannatanu tutvus süüdistatava kirjavahetusega viimase ametikohustuste rikkumise kindlakstegemiseks, saab seadusliku aluse (IKS v.r. § 14 lg 1 p 4) kõrval jaatada kannatanu kaalukat huvi kontrollida süüdistatava seadusest või temaga sõlmitud lepingust tulenevate ametikohustuste (käsundi) täitmist, mis kaalub üles süüdistatava privaatsusõiguse riive. Sellist e-kirjadega tutvumist saab pidada õiguspäraseks. Ka kehtiva isikuandmete kaitse üldmääruse (Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a määrus (EL) nr 2016/679) artikli 6 lg 1 p f kohaselt loetakse andmesubjekti nõusolekuta toimuv isikuandmete töötlemine seaduslikuks muu hulgas vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Isikuandmete töötleja õigustatud huviks võib mh pidada isikuandmete töötlemist pettuse vältimiseks pooltevahelises õigussuhtes. (p-d 52-54)
Kriminaalmenetluse asjaoludeks KrMS § 63 lg 2 mõttes on nt menetlustähtaegade järgimine, menetleja pädevus, menetlustoimingu lubatavus vmt asjaolud (vt ka nt RKKKo nr 3-1-1-105-06, p 11). Tõenditega KrMS § 63 lg 1 mõttes on tegemist juhul, kui nendele toetudes tuvastatakse kuriteokoosseisule vastavad tõendamiseseme asjaolud. Kohtupraktikas on KrMS § 63 lg-s 1 nimetatud lubatava tõendina aktsepteeritud kannatanu tehtud ja menetlejale üle antud eraelulise vestluse salvestust (vt RKKKo nr 3-1-1-5-09, p 9). Niisiis pole KrMS § 63 lg-te 1 ja 2 eristamisel oluline see, missugune isik vaidlusaluse tõendi kogub, vaid määrav on, missuguste asjaolude tuvastamiseks seda kasutada soovitakse. (p 55)
Kuni 15. jaanuarini 2019 kehtinud isikuandmete kaitse seaduse (IKS v.r.) § 14 lg 1 p-s 4 nähti ette, et isikuandmeid võib töödelda andmesubjekti nõusolekuta, kui see on vajalik andmesubjektiga sõlmitud lepingu täitmiseks või lepingu täitmise tagamiseks (v.a delikaatsed isikuandmed). E-posti kontol olevad kirjad sisaldavad isikuandmeid IKS v.r. § 4 lg 1 mõttes. Nendega tutvumine ja nende edasine käitlemine – kopeerimine, väljatrükkide tegemine ning menetlejale edastamine – on isikuandmete töötlemine sama seaduse § 5 tähenduses. Olukorras, kus kannatanu ja süüdistatava vahel oli käsundiga sarnanev õigussuhe ning kannatanu tutvus süüdistatava kirjavahetusega viimase ametikohustuste rikkumise kindlakstegemiseks, saab seadusliku aluse (IKS v.r. § 14 lg 1 p 4) kõrval jaatada kannatanu kaalukat huvi kontrollida süüdistatava seadusest või temaga sõlmitud lepingust tulenevate ametikohustuste (käsundi) täitmist, mis kaalub üles süüdistatava privaatsusõiguse riive. Sellist e-kirjadega tutvumist saab pidada õiguspäraseks. Ka kehtiva isikuandmete kaitse üldmääruse (Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a määrus (EL) nr 2016/679) artikli 6 lg 1 p f kohaselt loetakse andmesubjekti nõusolekuta toimuv isikuandmete töötlemine seaduslikuks muu hulgas vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused, mille nimel tuleb kaitsta isikuandmeid. Isikuandmete töötleja õigustatud huviks võib mh pidada isikuandmete töötlemist pettuse vältimiseks pooltevahelises õigussuhtes. (p-d 52-54)
Kriminaalmenetluse asjaoludeks KrMS § 63 lg 2 mõttes on nt menetlustähtaegade järgimine, menetleja pädevus, menetlustoimingu lubatavus vmt asjaolud (vt ka nt RKKKo nr 3-1-1-105-06, p 11). Tõenditega KrMS § 63 lg 1 mõttes on tegemist juhul, kui nendele toetudes tuvastatakse kuriteokoosseisule vastavad tõendamiseseme asjaolud. Kohtupraktikas on KrMS § 63 lg-s 1 nimetatud lubatava tõendina aktsepteeritud kannatanu tehtud ja menetlejale üle antud eraelulise vestluse salvestust (vt RKKKo nr 3-1-1-5-09, p 9). Niisiis pole KrMS § 63 lg-te 1 ja 2 eristamisel oluline see, missugune isik vaidlusaluse tõendi kogub, vaid määrav on, missuguste asjaolude tuvastamiseks seda kasutada soovitakse. (p 55)
Kohtuotsuse põhjendamise kohustuse rikkumisena pole käsitatav olukord, kus kassaator pelgalt ei nõustu tõendite hindamisest tehtud järeldustega (vt ka nt RKKKo nr 3-1-1-28-14, p 11). (p 57)
NB! Seisukoha muutus!
Riigikohtu praktika kohaselt on juhatuse liikme suhe äriühinguga käsundilaadne õigussuhe, millele kohaldatakse lisaks äriseadustikule ka võlaõigusseaduse käsunduslepingut reguleerivaid sätteid (VÕS §-d 619–634) (vt nt RKTKo nr 2-15-18186/83, p 14; RKTKo nr 2-16-11889/42, p 14 ja RKTKo nr 3-2-1-103-08, p 20). Seega saab juhatuse liikme ja äriühingu vahelisest õigussuhtest tulenevale nõudele iseenesest kohaldada TsÜS § 146 lg-s 4 sätestatud kümneaastast aegumistähtaega. Kuigi Riigikohtu tsiviilkolleegium on asjas nr 3-2-1-191-12 asunud seisukohale, et TsÜS § 146 lg 4 ei kohaldu aktsiaseltsi juhatuse liikme vastu esitatud kahju hüvitamise nõude aegumisele, leiab üldkogu erinevalt tsiviilkolleegiumist, et kümneaastane aegumistähtaeg võib olla kohaldatav nii aktsiaseltsi kui ka osaühingu juhatuse liikme vastu esitatava kahju hüvitamise nõude aegumisele, kuid seda eelkõige järgmistel juhtudel. (p 64)
TsÜS § 146 lg-s 4 sätestatud tahtlik rikkumine peab olema selline, mida saab pidada tahtlikuks heade kommete vastaseks tegevuseks. Kohustuse tahtliku rikkumisega TsÜS § 146 lg 4 tähenduses on tegemist juhul, kui isik soovib õigusvastast tagajärge ja käitub tahtlikult heade kommete vastaselt (vt RKTKo nr 3-2-1-79-09, p 11). Juhatuse liikme ja äriühingu vahelises suhtes on niisugune tahtlik heade kommete vastane tegu eeskätt tahtlik lojaalsuskohustuse rikkumine ja sellega kahju tekitamine, kui juhatuse liige ei ole oma huvide konflikti avaldanud tema tegevust kontrollivatele isikutele. Äriühing ei saa kümneaastasele aegumistähtajale tugineda siis, kui juhatuse liikme tegevust kontrollivatele isikutele oli huvide konflikt teada. (p 65)
Kümneaastase aegumistähtaja kohaldamine on põhjendatud just olukorras, kus juhatuse liige on oma kohustusi rikkunud sellise tegevusega, mida saab pidada tahtlikuks heade kommete vastaseks kahju tekitamiseks VÕS § 1045 lg 1 p-s 8 sätestatuga analoogilises mõttes. Muudel juhtudel on viieaastase aegumistähtaja kohaldamine põhjendatav oma kohustusi rikkunud juhatuse liikme usalduse kaitse ja õiguskindlusega. Oma õigusi kuritarvitanud juhatuse liige sellist kaitset ei vääri ja lühema aegumistähtaja kohaldamist ei saa põhjendada ka tsiviilkäibes valitseva usalduspõhimõttega. (p 66)
Enamikul juhtudest, mil äriühingu juhatuse liige rikub oma kohustusi tahtlikult, põhjustades sellega äriühingule kahju, vastab tema käitumine tõenäoliselt ka mõne kuriteokoosseisu tunnustele. Eeskätt tulevad kõne alla varavastased kuriteod, nagu omastamine (KarS § 201) või usalduse kuritarvitamine (KarS § 2172), aga ka näiteks KarS 21. peatüki 2. ja 3. jaos ette nähtud süüteod. Igal üksikjuhtumil tuleb eraldi hinnata, kas tegemist on tahtliku heade kommete vastase kahju tekitamisega käesoleva otsuse eelnevas osas osutatud tähenduses (vt p 65). (p 67)
|
| 3-19-1207/21
|
Riigikohtu halduskolleegium |
06.01.2021 |
|
Sotsiaalkindlustusameti poolt dokumendiregistris isikuandmeid sisaldavate dokumentide registreerimine ja neile juurdepääsu andmine kui isikuandmete töötlemine on IKÜM kohaldamisalas (IKS § 1 lg 1 p 1, HMS § 7 lg 4). (p 14)
Liikmesriigi seadusandja on pädev reguleerima kahju hüvitamist nii juhul, kui see on tekitatud riigisisese õiguse rikkumisega, kui ka juhul, mil kahju tekitamisel rikuti EL õigust. Riigisisese riigivastutusõiguse ja EL õiguse vastuolu korral tuleb riigisisene norm või selle vastav osa EL õigusega seotud kahjuasjades jätta kohaldamata (RKHKo 3-3-1-84-12, p 20). Seejuures tuleb silmas pidada, et liikmesriigi õigusnormid ei tohi olla ebasoodsamad, kui kohaldatakse sarnastes riigisiseses õiguses sätestatud olukordades (samaväärsuse põhimõte), ning need ei või muuta liidu õigusest tulenevate õiguste kasutamist praktiliselt võimatuks või ülemäära raskeks (tõhususe põhimõte) (vrd nt EKo C-295/04-C-298/04: Manfredi, p-d 62-64, 98). See kehtib ka kahjuhüvitise rahas väljamõistmise ja suuruse üle otsustamisel. Isikuandmete kaitse üldmääruse art 82 ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist. Detailne karistava ja heidutava iseloomuga trahvide määramise normistik on toodud üldmääruse art-s 83. Olukorras, kus EL õigus ei nõua hoiatava või karistusliku eesmärgiga kahjuhüvitist, tuleks see välja mõista vaid juhul, kui sellist hüvitist saab välja mõista analoogse riigisisese normi alusel algatatud vaidluses (EKo C-295/04-C-298/04: Manfredi, p-d 92-93; vrd ka nt C-407/14: Arjona Camacho). Isikuandmete kaitse üldmääruse põhjenduses 146 tehtud viidet „täielikule ja tõhusale“ hüvitisele tuleb Euroopa Kohtu praktikat silmas pidades sisustada kui kohustust hüvitada tegelikult tekkinud kahju (vrd nt EKo C-407/14: Arjona Camacho, p-d 33-34; C-481/14: Hansson, p-d 33-35; C-99/15: Liffers, p 25). Vaidlustatud akti tühistamine või õigusvastasuse tuvastamine võib sõltuvalt asjaoludest olla piisav tekitatud mittevaralise kahju hüvitamiseks (vt nt F-46/09, V vs. parlament, p 167; C-239/12 P: Abdulrahim vs. nõukogu ja komisjon, p 72). (p-d 17, 18)
Asjaolu, et isiku seaduslik esindaja on andnud varem nõusoleku andmete avalikustamiseks ajakirjanduses, ei muuda rehabilitatsiooniplaanile juurdepääsupiirangu lisamata jätmist õiguspäraseks (vrd ka RKHKo 3-3-1-85-15, p 18; RKTKo 3-2-1-18-13, p 16). Need isikuandmete töötlemise toimingud on tehtud erinevatel õiguslikel alustel ja erinevatel eesmärkidel. Isiku nõusolek isikuandmete töötlemiseks hõlmab üksnes samal eesmärgil või samadel eesmärkidel tehtavaid isikuandmete töötlemise toiminguid (isikuandmete kaitse üldmääruse art 6 lg 1 p a, põhjendus 32 neljas lause). Kui vastutav töötleja töötleb isikuandmeid avaliku võimu teostamiseks, tuleb rangelt järgida vastavas õiguslikus aluses sätestatud isikuandmete töötlemise eesmärki ja isikuandmete töötlemise põhimõtteid (art 5; art 6 lg 1 p e, lg 3; art 9 lg 2 p-d b, g, h). (p 21)
Eriliiki isikuandmetega rehabilitatsiooniplaani avalikustamine rikub eraelu puutumatust (PS § 26, puuetega inimeste õiguste kaitse konventsiooni art 22). Lisaks isiku üldisele isikuandmetele (nimi, vanus, kontaktandmed, hariduskäik) tungib rehabilitatsiooni plaanis sisalduvate andmete (arsti, logopeedi ja füsioterapeudi kirjeldused ja hinnangud isiku vaimse ja füüsilise tervise ja arengu kohta jms) avalikustamine eraelu puutumatuse tuumiksfääri. (p 22)
Andmesubjekti puue ja sellest tulenev haavatavus ei tähenda seda, et isikut koheldakse just nende asjaolude tõttu eriliigiliste isikuandmete õigusvastasel avalikustamisel alavääristavalt või muul viisil inimväärikust alandavalt (vt ka PIK art 22 viimane lause). (p 23)
Rehabilitatsiooniplaanis sisalduvate eriliigiliste isikuandmete õigusvastase avalikustamise ja seeläbi eraelu puutumatuse rikkumise tagajärjel tekib isikul mittevaraline kahju, mis hõlmab VÕS § 128 lg 5 järgi eelkõige kahjustatud isiku füüsilist ja hingelist valu ning kannatusi. Hingelise valu ja kannatuste tundmine eeldab üldjuhul isiku arusaamisvõimet. Isegi kui isikul on vaimupuue ning see, kas ja kuivõrd ta mõistis toimunut ja seeläbi tegelikult hingelist valu ja kannatusi tundis, ei ole tuvastatud, tuleb lugeda kahju tekkinuks. Isiku terviseseisundit, käitumist ja iseloomu kirjeldavate isikuandmete avalikustamine ja seeläbi eraelu puutumatuse tuumiksfääri rikkumine võib mõjutada isiku turvatunnet suhtluses avaliku võimuga ja põhjustada kartust saada avalikkuse silmis häbimärgistatud. Isiku vaimupuue ei või tuua kaasa tema isikuandmete nõrgemat kaitset võrreldes täisteovõimega isikutega. See seisukoht ei ole vastuolus ka VÕS § 128 lg 5 sõnastusega („eelkõige“). (p-d 24, 24.1)
Vastus küsimusele, kas põhiõiguste rikkumine toob kaasa kahju hüvitamise rahas, oleneb õigusrikkumise raskusest, süü vormist ja raskusest ning vastutust piiravatest asjaoludest. Kui tegelikult isikule tekkinud kahju ei ületa lävendit, mis õigustaks mittevaralise kahju hüvitamist rahas, ei ole süü täpsel vormil tähtsust. (p-d 26, 27)
Rehabilitatsiooniplaan sisaldab palju eriliiki isikuandmeid, s.o andmeid, mis on oma olemuselt põhiõiguste ja -vabaduste seisukohast eriti tundlikud (vt üldmääruse põhjendus 51). Seetõttu on usaldusväärsuse ja konfidentsiaalsuse põhimõtte (üldmääruse art 5 lg 1 p f) tagamiseks võetavad meetmed ja nende range järgimine eriti oluline (vt üldmääruse art 24 lg 1, art 32, põhjendused 74, 75, 83). Andmete töötlemise isikulised, tehnilised ja organisatoorsed meetmed peavad maandama ohte ning tagama turvalise andmetöötluse, vältimaks ebaseaduslikku isikuandmete avalikustamist ja seeläbi isiku õiguste rikkumist (nt üldmääruse art 32 lg 1 p b „kestev konfidentsiaalsus“, p d „korrapärase testimise ja hindamise kord“). Kuigi raske tagajärje tekkimise ohtu leevendab asjaolu, et dokumendiregistris olevad dokumendid ei ole üldiseid interneti otsingumootoreid kasutades leitavad, ei tee see ohtu olematuks. Välistatud ei ole juhuslik tutvumine. Avaliku teabe taaskasutuse nõude tagamiseks on dokumendiregister ulatuses, milles ei ole kehtestatud juurdepääsupiiranguid, masinloetav ja allalaaditav (vt AvTS § 29 lg 4, § 28 lg 1 p 31 ja § 31 lg 4 koostoime). (p-d 27.1, 27.2)
|
| 3-3-1-85-15
|
Riigikohus |
23.03.2016 |
|
HMS § 43 lg 2 järgi on haldusaktina käsitatav sisuline keeldumine taotletud haldusakti andmisest. Haldusmenetluse lõpetamine sisulisel põhjusel, sealhulgas Andmekaitse Inspektsiooni teade, et isikuandmete töötlemisel seaduse rikkumist ei tuvastanud, on võrdväärne haldusakti andmisest keeldumisega. (p 11)
Isikul puudub subjektiivne õigus nõuda järelevalvemenetluse algatamist või konkreetse meetme rakendamist kolmanda isiku suhtes, kui pädevus- ja volitusnorm näevad järelevalveorganile ette kaalutlusõiguse nii järelevalvemenetluse algatamiseks kui ka järelevalvemeetme rakendamiseks (vt nt 13. oktoobri 2010 otsus asjas nr 3-3-1-44-10, p 15; 23. oktoobri 2013 määrus asjas nr 3-3-1-29-13, p 17; 22. oktoobri 2014 otsus nr 3-3-1-42-14, p 12). Puudutatud isik võib aga nõuda, et järelevalveorgan otsustaks järelevalvemenetluse algatamise või järelevalvemeetme rakendamise üle kaalutlusvigadeta, kui järelevalvet sätestav õigusnorm kaitseb ka tema õigushüve. (p 13)
Õigus eraelu puutumatusele ei ole üksnes kaitseõigus riigi sekkumise vastu, vaid see loob riigile ka positiivseid kohustusi. Andmekaitse Inspektsiooni järelevalve üheks peamiseks eesmärgiks on kaitsta füüsiliste isikute õigust eraelu puutumatusele. Isikul on kaebeõigus vaidluses selle üle, kas Andmekaitse Inspektsioon oleks pidanud järelevalvemenetlust jätkama ja tegema kolmandale isikule ettekirjutuse. (p-d 15-16)
Andmekaitse Inspektsioonil on kaalutlusõigus, kas jääda kaebuse piiridesse või kontrolliulatust enda initsiatiivil laiendada. (p 29)
HMS § 43 lg 2 järgi on haldusaktina käsitatav sisuline keeldumine taotletud haldusakti andmisest. Haldusmenetluse lõpetamine sisulisel põhjusel, sealhulgas Andmekaitse Inspektsiooni teade, et isikuandmete töötlemisel seaduse rikkumist ei tuvastanud, on võrdväärne haldusakti andmisest keeldumisega. (p 11)
Õigus eraelu puutumatusele ei ole üksnes kaitseõigus riigi sekkumise vastu, vaid see loob riigile ka positiivseid kohustusi. Andmekaitse Inspektsiooni järelevalve üheks peamiseks eesmärgiks on kaitsta füüsiliste isikute õigust eraelu puutumatusele. Isikul on kaebeõigus vaidluses selle üle, kas Andmekaitse Inspektsioon oleks pidanud järelevalvemenetlust jätkama ja tegema kolmandale isikule ettekirjutuse. (p 15-16)
Kui andmed on loodud kutselise ajakirjanduse tulemina ning avaldatud üleriigilise levikuga ajakirjandusväljaandes, tuleb ajakirjanduslikku eesmärki eeldada. Ajakirjandusvabadus oleks olulisel määral pärsitud, kui meedias võiks isikuga seotud teavet töödelda ja avaldada üksnes isiku nõusolekul. IKS § 11 lg 2 kohaselt tuleb riive puhul leida tasakaal eraelu puutumatuse ning avaliku huvi ja teiste isikute õiguste vahel. (p 20-21)
Ajakirjandusel on ajakirjandusvabaduse olemusest tulenevalt lai otsustusvabadus avalikku huvi puudutava teemaderingi määratlemisel. Avaliku huvi puudumist võiks sedastada näiteks juhul, kui avaldatakse eraelu detaile, mis kuidagi ei seondu avaliku huviga ega aita kaasa ühiskondlikule debatile. Sealjuures peaks avalik huvi puuduma täielikult ja ilmselgelt, sest vastasel juhul saaks täitevvõim riikliku järelevalve käigus liiga suures ulatuses otsustada, millistel teemadel võib ajakirjandusväljaanne kirjutada ja millistel mitte. See moonutaks ajakirjandusvabadust. IKS § 11 lg-s 2 nimetatud ülekaalukas avalik huvi ei tähenda huvi kuulumist mingisse eriliselt kaitstud huvide kataloogi. Avaliku huvi ülekaalukus tuleb kindlaks teha konkreetse juhu asjaolude põhjal, võrreldes andmete avaldamise kasuks rääkivaid asjaolusid tagajärgedega, mida isikule põhjustatakse. Isiku andmete avaldamist ei õigusta pelk erahuvi ega sensatsioonijanu. (p 23)
Investori tegevus börsil ei ole selgelt eraeluline ega avalik, vaid skaala keskel asuv tegevus. Avalik huvi selle kajastamise vastu pole sedavõrd kaalukas kui nt isiku poliitilise tegevuse puhul. Teisalt aga ei toimu investeerimine inimese intiim- või privaatsfääris. (p 24)
Isiku tuntus kutsetegevuses ei anna iseseisvat alust pidada teda avaliku elu tegelaseks. (p 25)
IKS § 11 lg 1 piirab teiste sama seaduse sätete kohaldamist, mitte ei ole iseseisev alus andmete töötlemiseks. Ka ei tulene sellest sättest, et juba avalikustatud isikuandmete uueks töötlemiseks ei pea olema seaduslikku alust (vt 12. juuni 2012 otsus asjas nr 3-3-1-3-12, p 23; 18. veebruari 2015 otsus asjas nr 3-2-1-159-14, p 14). Avalikest allikatest pärinevate andmete isikute lõikes koondamine ning avaldamine varalist seisundit kajastava pingereana laia lugejaskonnaga majanduslehes loob isikuandmetele uue konteksti ning avardab oluliselt teavitatavate isikute ringi, kujutades endast seega arvestatavat eraelu riivet. (p 18)
Õigus eraelu puutumatusele ei ole üksnes kaitseõigus riigi sekkumise vastu, vaid see loob riigile ka positiivseid kohustusi. Andmekaitse Inspektsiooni järelevalve üheks peamiseks eesmärgiks on kaitsta füüsiliste isikute õigust eraelu puutumatusele. Isikul on kaebeõigus vaidluses selle üle, kas Andmekaitse Inspektsioon oleks pidanud järelevalvemenetlust jätkama ja tegema kolmandale isikule ettekirjutuse. (p 15-16)
IKS § 11 lg 1 piirab teiste sama seaduse sätete kohaldamist, mitte ei ole iseseisev alus andmete töötlemiseks. Ka ei tulene sellest sättest, et juba avalikustatud isikuandmete uueks töötlemiseks ei pea olema seaduslikku alust (vt 12. juuni 2012 otsus asjas nr 3-3-1-3-12, p 23; 18. veebruari 2015 otsus asjas nr 3-2-1-159-14, p 14). Avalikest allikatest pärinevate andmete isikute lõikes koondamine ning avaldamine varalist seisundit kajastava pingereana laia lugejaskonnaga majanduslehes loob isikuandmetele uue konteksti ning avardab oluliselt teavitatavate isikute ringi, kujutades endast seega arvestatavat eraelu riivet. (p 18)
|
| 3-3-1-70-11
|
Riigikohus |
12.12.2011 |
|
IKS § 11 lg 7 p 2 sisaldab endas kaalutlusruumi ning piirangu kohaldamisel tuleb hinnata andmesubjekti õigustatud huvide kahjustamise määra. Konkreetse juhtumi asjaoludele tuginedes tuleb igakordselt kaaluda, kas vajadus isiku nõusolekuta isikuandmete edastamiseks kolmandatele isikutele kaalub üles andmesubjekti õiguste ja huvide riive. Ka Euroopa Kohus on rõhutanud seoses andmekaitsedirektiivi artikli 7 punktiga f vastandlike õiguste ja huvide igakordse kaalumise olulisust. Samuti vajadust arvestada Euroopa Liidu põhiõiguste harta artiklitest 7 ja 8 tulenevate andmesubjekti õiguste olulisust.
Andmesubjekti õigustatud huvide kahjustamise kaalumisel IKS § 11 lg 7 p 2 alusel on võimalik arvestada nõude aegumist. Mida pikema perioodi järel toimub isikuandmete töötlemine, sh edastamine, seda intensiivsemalt riivab see andmesubjekti põhiõigusi, eelkõige eraelu puutumatust, ning seda kaalukam peab olema andmete kolmandatele isikutele edastamise vajadus. 10-aastase aegumistähtaja (TsÜS § 146 lg 4) ning lisaks analoogiast IKS § 11 lg 7 p-ga 4 tuleneva kolmeaastase tähtaja möödumisel on andmete edasine edastamine andmesubjekti õigustatud huve üldjuhul ülemäära kahjustav. Lepinguliste kohustuste rikkumine ei ole isiku usaldusväärsust sedavõrd kauakestvalt negatiivselt iseloomustav asjaolu.
Kui krediidivõimelisuse hindamise või muul samasugusel eesmärgil töödeldavate andmete edastamine on IKS § 11 lg 7 alusel välistatud, tuleb kooskõlas IKS § 6 p-s 2 sätestatud eesmärgikohasuse põhimõttega lõpetada nende igasugune töötlemine IKS § 11 lg 6 alusel.
Andmesubjekti õigustatud huvide kahjustamise kaalumisel IKS § 11 lg 7 p 2 alusel on võimalik arvestada nõude aegumist. Mida pikema perioodi järel toimub isikuandmete töötlemine, sh edastamine, seda intensiivsemalt riivab see andmesubjekti põhiõigusi, eelkõige eraelu puutumatust, ning seda kaalukam peab olema andmete kolmandatele isikutele edastamise vajadus. 10-aastase aegumistähtaja (TsÜS § 146 lg 4) ning lisaks analoogiast IKS § 11 lg 7 p-ga 4 tuleneva kolmeaastase tähtaja möödumisel on andmete edasine edastamine andmesubjekti õigustatud huve üldjuhul ülemäära kahjustav. Lepinguliste kohustuste rikkumine ei ole isiku usaldusväärsust sedavõrd kauakestvalt negatiivselt iseloomustav asjaolu.
IKS § 11 lg-te 6 ja 7 regulatsioon vastab oma sisult andmekaitsedirektiivi artiklis 7 sätestatud isikuandmete töötlemise seaduslikkuse kriteeriumile (punkt f). Euroopa Kohtu praktikast tulenevalt on direktiivi artiklis 7 ammendav ja piirav loetelu juhtudest, millal isiku andmete töötlemist võib pidada õiguspäraseks. Liikmesriigid ei saa lisada uusi töötlemise seaduslikkust puudutavaid kriteeriume ega kehtestada siseriikliku õigusega täiendavaid nõudeid, mis nimetatud kriteeriumi ulatust muudaksid. Direktiivi artiklis 7 märgitud kriteeriumid, millele vastavad IKS §-s 10, § 11 lg-tes 2, 6 ja 7 ning § 14 lg-tes 1 ja 2 sätestatud alused, ammendavad isikuandmete töötlemise seaduslikkuse alused. Artikli 7 sõnastusest tulenevalt on andmesubjekti andmete töötlemise õigus isiku nõusolekul (art 7 punkt a) üheks isikuandmete töötlemise seaduslikkuse kriteeriumiks. Kõik ülejäänud kriteeriumid (punktid b-f) aga ei sea tingimuseks isiku nõusolekut.
Seadusandja on küll krediidivõimekuse hindamiseks vajalike andmete edastamise tingimused sätestanud IKS §-s 11, mitte isiku nõusolekuta andmete töötlemist reguleerivas §-s 14. Sellest hoolimata ei eelda andmete töötlemine krediidivõimekuse hindamisel andmesubjekti nõusolekut. Vastupidisel juhul oleks Eesti seaduse säte vastuolus Euroopa Liidu õigusega (direktiivi art 7 punktiga f).
IKS § 14 reguleerib andmete töötlemist isiku nõusolekuta ning hõlmab kõiki andmete töötlemise viise. IKS § 11 lg-tes 6 ja 7 on sätestatud krediidivõimekuse hindamise või muu samasuguse eesmärgi täitmiseks vajalike andmete töötlemise eriregulatsioon. Tegemist ei ole erinormiga IKS § 14 suhtes. Krediidivõimelisuse hindamise eesmärgil andmete avaldamist maksehäireteregistris reguleerivad eriregulatsioonina IKS § 11 lg-d 6 ja 7, mitte IKS § 14 lg 1 p 4 ja IKS § 14 lg 2.
Andmete avalikustamine toimub määratlemata isikute ringile ehk avalikkusele. Andmete edastamisel on andmeid töötlev isik aga tuvastatav ning edastamine õiguspärane üksnes IKS § 11 lg-s 6 sätestatud eelduste täitmise korral. Sisuliselt on IKS § 11 lg 6 alusel andmete edastamise näol tegemist andmete kättesaadavaks tegemisega määratletavale isikute ringile ja edastamine eeldab kindlate eelduste täitmist.
|
| 3-3-1-57-03
|
Riigikohus |
23.10.2003 |
|
Avaliku teabe seaduse 1. oktoobrini 2003 kehtinud redaktsioonis eristati kolme liiki isikuandmeid: delikaatseid, eraelulisi ning muid isikuandmeid. AvTS § 37 lg-st 1 tulenevalt kehtisid delikaatsetele ja muudele eraelulistele isikuandmetele juurdepääsupiirangud.
1. oktoobrini 2003 kehtinud IAKS § 8 lg 1 p 5 lubas mittedelikaatsete isikuandmete töötlemist ilma isiku nõusolekuta, kui töötlemise eesmärk on kolmanda isiku, kellele andmed üle antakse, õigustatud huvide arvestamine, kui andmesubjekti huvid ei ole olulisemad.
|
Facebook
X.com