Autor: Sekretär.ee • 12. august 2019

- Andmetöötlejal tuleb inimesele igakordselt põhjendada, kuidas andmetöötleja huvid isikuandmete kasutamisel kaaluvad üle inimese huve või põhiõigusi ja vabadusi. Näiteks ei saa ükski massreklaami saatmise ärimudel tugineda õigustatud huvile, sest saatjal ei ole võimalik teada, kas tema ärihuvi kaalub üles kõikide saajate huvid, põhiõigused ja vabadused. Lisaks peab arvestama ka eriregulatsioonidega. Näiteks elektroonilist otseturustust on lubatud teha ainult inimese eelneval nõusolekul.

- Veendumaks, et õigustatud huvi sobib kasutada õigusliku alusena, tuleb andmetöötlejal teha kaalumisotsus. Kaalumisotsus on õiguslik analüüs, kus esmalt selgitatakse andmetöötleja enda jaoks välja, milles seisneb tema tegevuse eesmärk ja õigustatud huvi. Seejärel analüüsitakse, kas kõnealune isikuandmete töötlemine on eesmärkide saavutamiseks vajalik. Kaalumisotsuse teine osa peab analüüsima, kas inimene võib eeldada andmetöötleja sellist tegevust ja isikuandmete töötlemist ning millised on töötlemise võimalikud tagajärjed inimese privaatsusele ja vabadusele. Kui inimese huvid või põhiõigused ja vabadused on kaalukamad, siis ei ole lubatud õigustatud huvi kasutada õigusliku alusena. Eriti kehtib see olukorras, kus töödeldakse alaealiste andmeid.

Kaalumisotsused võivad pealiskaudse analüüsi tagajärjel jätta andmetöötleja õigusvaidlustes hätta. Oluline on kaalumisotsuse tegemise juures arvestada, et vastutus tegevuse tagajärgede eest on alati andmetöötlejal.

Kui andmetöötluse õiguslikuks aluseks on valitud õigustatud huvi, peab andmetöötleja samuti tagama, et tehtav isikuandmete töötlus vastaks isikuandmete töötlemise põhimõtetele, milleks on mh eesmärgipärasus, minimaalsus, läbipaistvus, õigsus ja usaldusväärsus.

Hoiatus! Kindlasti ei saa segamini ajada termineid õigustatud huvi ja õigustus. Näiteks, kui andmetöötleja arvab, et tema teguviis on õigustatud, siis see ei tähenda, et tal on kaalumisotsusel põhinev õigustatud huvi.

Viide: Isikuandmete kaitse üldmääruse artikkel 6; põhjendused 47, 48 ja 49.

Allikas: Andmekaitseinspektsioon