Euroopa Andmekaitsenõukogu koordineerib tänavu juba neljandat aastat liikmesriikide järelevalveasutuste ühistegevust, mille raames keskendutakse igal aastal ühe andmekaitsevaldkonnas aktuaalse probleemi uurimisele. 2023. aastal keskenduti andmekaitsespetsialistide rollile. 2025. ja 2024. aastal on olnud fookus aga andmesubjekti õigustel. Kui 2024. aastal keskenduti andmesubjekti õigusele tutvuda töödeldavate isikuandmetega, siis möödunud 2025. aastal on ühisseire keskmes isikuandmete kaitse üldmääruse (IKÜM) artiklist 17 tulenev õigus olla unustatud. Andmete tutvumise õiguse kõrval on õigus olla unustatud enim kasutatud õigustest.
Andmekaitse Inspektsiooni 2025. aastal läbi viidud seire keskendus küsimusele, kuidas suuremad jaekaebandus- ja tanklaketid tagavad õiguse olla unustatud püsikliendiprogrammide raames. Kuna populaarsemates püsikliendiprogrammides töödeldakse tuhandete klientide isikuandmeid, on äärmiselt oluline, et andmesubjekti õiguste tagamiseks on ettevõttesiseselt olemas selge raamistik. Seiresse kaasati sel korral 12 Eestis tegutsevat jaekaubandus- ja tanklaettevõtet.
Seire tulemusena tuvastasime mõned kitsaskohad õiguse olla unustatud tagamisel. Samas tuli esile ka mitmeid häid praktikaid, mis andmetöötlejal seda õigust tõhusamalt tagada aitavad.
Ühe suurema kitsaskohana saab esile tuua andmetöötlejate äärmiselt erineva detailsusastmega paika seatud mehhanismid andmesubjekti õiguse olla unustatud tagamiseks. Mõni ettevõte on välja töötanud üksikasjalikud juhised tegutsemiseks olukorras, kus andmesubjekt esitab taotluse oma isikuandmete kustutamiseks, sealhulgas on ennetavalt arvestatud ka kõikvõimalike erandolukordadega, mille puhul on andmetöötlejal alus andmete kustutamisest keelduda ning isikuandmete töötlemist jätkata. Samas leidus ka ettevõtteid, kes ei ole vastavaid juhiseid kustutamistaotluste käsitlemiseks välja töötanud ega taganud, et taotlusi käsitlevad töötajad läbiksid asjakohase koolituse. See probleem puudutab eeskätt väiksemaid andmetöötlejaid, kes on oma senises praktikas saanud vähe või mitte ühtegi IKÜM-i artikli 17 kohast taotlust.
Teise suurema ja eelkirjeldatud probleemiga tihedalt seotud kitsaskohana saab esile tuua mitme ettevõtte puuduliku raamistiku tegutsemiseks IKÜM-i artikli 17 lõike 3 kohase erandi esinemisel. Puuduliku tegutsemisraamistiku põhjuseks on tõenäoliselt andmetöötlejate piiratud teadmised selle kohta, kuidas käituda olukorras, kus esineb õiguspärane põhjus andmete kustutamise taotluse rahuldamata jätmiseks. Nimelt väitsid paljud ettevõtted, et ei ole viimase kolme aasta jooksul keeldunud ühegi andmete kustutamise taotluse rahuldamisest. Samas tuli seiretulemustest välja, et jaekaubandus- ja tanklakettidel on mitu asjakohast alust, mis takistavad teatud juhtudel isikuandmete kohest kustutamist (näiteks raamatupidamisseadusest tulenevad nõuded ning õigusnõuete esitamise vajadus). Kui olukordasid, mille puhul esineb IKÜM-i artikli 17 lõike 3 kohane alus selle rahuldamisest keeldumiseks, ei käsitleta keeldumistena või vastavaid taotlusi õiguspäraste taotlustena IKÜM-i artikli 17 mõttes, tekib oht, et andmesubjektile ei edastata tema taotluse suhtes võetud meetmete kohta nõutavat infot, mis toob kaasa tema õiguste rikkumise.
Vastukaaluks eelkirjeldatud probleemidele tuvastasime ka mitu head praktikat. Ühe näitena võib rõhutada mitme ettevõtte praktikat tagada andmesubjektile palju eri kanaleid isikuandmete kustutamise taotluse esitamiseks (näiteks telefoni teel, e-maili teel, iseteeninduskeskkonna abil). Paljude kanalite võimaldamine hõlbustab andmesubjektidel õiguse olla unustatud teostamist. Seejuures võimaldab mitu ettevõtet näiteks nõusolekul põhinevate isikuandmete automaatset kustutamist vastava tahteavalduse esitamisel iseteeninduskeskkonnas. Selline automatiseeritud isikuandmete kustutamine võimaldab lühendada aega, mis kulub taotlustele reageerimiseks, ning vältida käsitsi taotluste läbivaatamisega kaasnevat riski, et mõni taotlus jääb märkamata.
Järgmisel aastal on ühistegevuse keskmes läbipaistvuskohustused. Sellest saab lähemalt lugeda järgmisest aastaraamatust.
- Kommenteerimiseks logi sisse või registreeru