Avalikud andmebaasides ning registrid kuuluvad riigile ning neid haldavad avalikud asutused. Erinevalt eraomandis olevatest andmebaasidest on isikuandmete kogumine ja säilitamine nendes andmebaasides sageli kohustuslik ning toimub seadusega ettenähtud korras. Selleks, et mitte rikkuda sinu õigust privaatsusele, peab andmete säilitamine ning töötlemine olema õiguspärane igal juhul.
Kas minu andmeid on töödeldud õiguspäraselt?
Selleks, et hinnata, kes sinu andmeid on töödeldud õiguspäraselt, peaksid vastama allpool loetletud küsimustele. Kui vastad mõnele neist eitavalt, võidi andmete töötlemisel rikkuda sinu õigust privaatsusele. Sellisel juhul on sul õigus esitada rikkumise kohta kaebus. Kaebuse esitamise kohta võid lisaks lugeda lehelt kuidas kaebust esitada.
Andmete töötlemine peab olema seadusega lubatud. Lisaks isikuandmete kaitse üldmäärusele sisaldavad aluseid andmete töötlemiseks ka mitmed teised õigusaktid. Näiteks näeb rahvastikuregistri seadus ette, et rahvastikuregister sisaldab teavet Eestis elavate eesti kodanike, määratlemata kodakondsusega isikute ja välismaalaste kohta. Ühtlasi näeb see ette õiguskaitsevahendid, mis aitavad andmesubjektidel võimalike rikkumiste korral oma õigusikaitsta. Õiguskaitsevahendite kohta võid lugeda lisaks siit.
Kui andmete töötlemine ei ole seadusega lubatud, on sinu õigust privaatsusele rikutud ning edasiseks analüüsiks pole põhjust.
Andmete töötlemine peab teenima mõnda õiguslikku huvi. Selleks võib olla näiteks:
- sinu ja teiste õigus pääseda ligi olulisele teabele (näiteks teabele kinnisvara või äriühingu kuuluvuse kohta enne kinnisvara ostu või lepingulistesse suhetesse asumist)
- avalike asutuste huvi su isik tuvastada ning sinuga ühendust võtta
- kuriteoennetus ja avaliku korra kaitse
- võitlus retsidivismiga
- riiklik julgeolek
- avalik tervishoid
Kui isikuandmete säilitamisel mõnes avalikus andmebaasis või registris puudub õiguspärane eesmärk, ei ole töötlemine õiguspärane ning su õigus privaatsusele võib olla rikutud. Seega puudub vajadus analüüsida töötlemise vajalikkust ja proportsionaalsust.
Andmete töötlemine peab olema vajalik ja sobiv vahend teiste õigushüvede kaitseks. Töödeldav teave peab olema vajalik ning asjakohane.
Selleks, et hinnata andmete töötlemise vajalikkust, peab tähelepanu pöörama järgmistele asjaoludele:
a) Kas kogutud andmete hulk on arvestades kogumise eesmärke üleliia suur?
Andmetöötlejad ei tohi koguda rohkem teavet, kui on õiguspärase eesmärgi saavutamiseks vajalik, samuti ei tohi ilma andmesubjekti nõusolekuta andmeid töödelda muudel eesmärkidel.
b) Kui kaua andmeid säilitatakse?
Kui andmebaasis leiduvad andmed ei ole enam kogumise ja töötlemise eesmärke arvestades asjakohased ja vajalikud, tuleb andmed hävitada. See on eriti oluline sensitiivsete andmete (nagu meditsiinilised andmed või karistusregistri sissekanded) puhul.
c) Kas õiguspärase eesmärgi saavutamiseks on teisi privaatsuse õigust vähem riivavaid vahendeid?
Konkureerivaid huve – sinu huvi kontrollida enda kohta käivate andmete töötlemist ning riigi ja/või teiste isikute vastanduvaid huve – peab selleks, et leida õiglane tasakaal, teineteisega võrdlema. Sinu õigust privaatsusele võib riivata vaid juhul, kui konkureerivate huvide kaitseks on võimalik esitada ülekaalukaid argumente.
Proportsionaalsuse kontrolli käigus tuleks kaalude järgmisi aspekte:
a) Andmebaasis või registris leiduvate andmete sisu ning mahtu
Näiteks kujutavad DNA proovi näidised endast väga delikaatset ning isiklikku teavet. Kui andmebaasis või registris leidub sinu kohta suurel hulgal ja/või delikaatseid andmeid, on sinu õigust privaatsusele riivatud suuremal määral.
b) Kui suur on andmebaasile juurdepääsu omavate avalike asutuste ja/või eraisikute ring?
Kui see ring on suhteliselt lai, on jällegi su õigust privaatsusele riivatud suuremal määral. Seda eriti juhul, kui andmebaas või register sisaldab delikaatseid isikuandmeid, näiteks meditsiinilisi andmeid või karistusregistri sissekandeid.
c) Kas sinu õigus kaitsta end võimalike õigusrikkumiste eest on piisavalt tagatud?
Loe täpsemalt õiguskaitsevahendite kohta.