Nõusolekuta ei tohi firmad töötajate nimesid veebilehele panna

Oleme jõudnud ajajärku, kus ettevõte ei tohi ilma inimese nõusolekuta märkida veebilehel oma töötajate nimesid ega muid andmeid, sest võib-olla soovib töötaja oma ameti enda teada hoida.

Sünnipäevaõnnitlused raadios on olnud teemaks – nende lubatavus on tegelikult vägagi küsitav (ERR.ee: andmekaitse inspektsioon lähtub edaspidi tervest mõistusest 03.10.2008. Priit Pullerits on avanud veel ühe tahu (blog, Aitab märklauaks olemisest! 08.10.2008) - sportlaste tulemusi ei tohiks nimeliselt avaldada – needki ju isikuandmed.

Võlgnike, roolijoodikute ja muude kurikaelte andmed on juba mõnda aega olnud rangelt konfidentsiaalseks infoks, kuigi üsna ilmselt rikkumiste osas see preventiivselt ei toimi.

Nimetatud probleemid taanduvad siiski õiguse tõlgendamisele ja tõlgendajale, sest IKS iseenesest on oma sisu ja struktuuri poolest loogiline ja enamasti arusaadav. Kohati tundub, et IKS-i sätteid üritatakse rakendada kõikvõimalikele isikuandmetega seotud olukordadele.

Seejuures ei hinnata, kas konkreetne isikuandmete töötlemine ulatub seaduse reguleerimisalasse või kas IKS-i sätete kohaldamine on üleüldse mõistlik. Probleemi lahendamist ei muuda kuidagi lihtsamaks ka asjaolu, et "töötlemine" on seaduses väga laialt defineeritud. Jääb mulje, et seaduse rakendamisel on ära unustatud isikuandmete kaitse eesmärk – s.o üksikisiku kaitse, eelkõige tema eraelu puutumatuse tagamine. Isikuandmete kaitse (ega ka isikuandmete kaitseta jätmine) ei tohi aga muutuda eesmärgiks iseeneses.

IKS-i rakendamisel on oluline leida sobiv tasakaal ja vältida äärmusi – ühelt poolt ei tohi IKS-i tõlgendamine muutuda liialt laiendavaks ja teiselt poolt jällegi liialt kitsendavaks.

Arvestades tehnoloogia arengut peab isikuandmete kaitse valdkonnas eksisteerima tõesti teatav dünaamika, kuid seejuures ei tohi nõustuda ebamõistlike tõlgendustega IKS-i sätete rakendumise kohta.

Siinkohal lasub Andmekaitse Inspektsioonil, kui riiklikul järelevalveasutusel, väga vastutusrikas roll, kuna vastavalt IKS-ile on tal muuhulgas pädevus kontrollida IKS-is sätestatud nõuete täitmist, teostada järelevalvet ja anda soovituslikke juhiseid IKS-i rakendamiseks. Nimetatud pädevuste raames kerkib paratamatult esile vajadus tõlgendada IKS-i norme ja tuleb leida tasakaal.

01.01.2009. a peavad kõik isikuandmete töötlejad lõplikult viima uue IKS-iga vastavusse ka selliste andmete töötlemise, mis on kogutud enne IKS-i jõustumist. Tahaks loota, et sellega kaasneb vähem segadust kui IKS-i jõustumisel – ühtlasi saab see olema heaks võimaluseks hinnata, kas uus seadus täidab oodatud eesmärki.