Obsah (5)

§ 13§ 12§ 14§ 7§ 34

RIIGIKOHUS KRIMINAALKOLLEEGIUM KOHTUMÄÄRUS Kohtuasja number Määruse kuupäev Kohtukoosseis Kohtuasi Vaidlustatud kohtulahend Kaebuse esitaja ja kaebuse liik Asja läbivaatamise kuupäev ja viis 1-22-1608

) § 65 lg 1 kohaselt on väärteona karistatav isikuandmete kaitse üldmääruse (IKÜM) artiklis 5 sätestatud isikuandmete töötlemise põhimõtete rikkumine. Kui PPA jätaks isikuandmed kustutamata ja annaks teabekandjatega koos süüdistatavale ka näokujutiste pildifailid, oleks selliselt toimimisel nimetatud süüteokoosseisu tunnused. 14. Tagastatavatel andmekandjatel olevad PPA isikut tõendavate dokumentide andmekogust alla laaditud näokujutiste pildifailid on isikuandmed (

§ 13lg 1, IKÜM art 4 p 1, direktiiv 2016/680 art 3 p 1; vt ka IKÜM põhjendus 51).

Andmekandjad koos ebaseaduslikult saadud isikuandmetega võeti A. Boikolt ära süüteo menetlemise käigus tõendamiseseme asjaolude selgitamiseks (KrMS § 91 lg 1, KrMS § 124 lg 1). Eeltoodust tulenevalt on PPA osutatud õigussuhtes õiguskaitseasutusena tegutsedes (

§ 13lg 2, vt ka direktiiv 2016/680 art 3 p 7 ja Euroopa Kohtu 22.

juuni

1. a otsus asjas nr C-439/19, p-d 69-70 ja
2. detsembri
3. a otsus asjas nr C-180/21, p-d 73–78) kõnealuste isikuandmete vastutav töötleja (IKÜM art 4 p 7, direktiiv 2016/680 art 3 p 8). PPA tegevusele kohaldub praegusel juhul isikuandmete kaitse seadus (KrMS § 152 lg 2,

§ 12lg 1, IKÜM art 2 lg 2 p d).

15. Euroopa Liidu põhiõiguste harta art 8 lg 1 kohaselt on igaühel õigus oma isikuandmete kaitsele (vt ka IKÜM art 1 lg 2).

§ 14

loetleb põhimõtted, mida tuleb õiguskaitseasutusel isikuandmete töötlemisel järgida. Osutatud sätte kohaselt töödeldakse isikuandmeid seaduslikult ja õiglaselt (p 1) ning viisil, mis tagab andmete turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise eest (p 6). Andmeid säilitatakse üksnes seni, kuni see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse (p 5). Need põhimõtted sisalduvad ka IKÜM art 5 lg 1 p-des a, e ja f.

1. Kolmandate isikute põhiõiguste riive vältimiseks on õiguskaitseasutusel pärast kohtuotsuse jõustumist üldjuhul kohustus kustutada süüteomenetluses tõendamiseseme asjaolude selgitamise eesmärgil töödeldud isikuandmed, välja arvatud juhul, kui andmete säilitamiseks on õiguslik alus ja säilitamine on kooskõlas eelviidatud andmekaitse põhimõtetega (vrd nt Euroopa Kohtu
2. märtsi
3. a otsus asjas nr C-268/21, p-d 31–33). Andmeid võib kauem säilitada näiteks avalikes huvides arhiveerimise eesmärgil (vt IKÜM art 5 lg 1 p e,

§ 7). 17.

Praegusel juhul sai teabekandjatel olevate isikuandmete töötlemise eesmärk – selgitada tõendamiseseme asjaolusid – eelduslikult täidetud 7. detsembril 2022, mil jõustus maakohtu otsus. Kuivõrd A. Boiko talletas näokujutiste pildifailid õigusvastaselt, siis puudub õiguslik alus isikuandmete säilitamiseks tagastatavatel andmekandjatel. Seega peab PPA kui vastutav töötleja kustutama neilt andmekandjatelt vaidlusalused isikuandmed, enne kui arvutid ja kõvaketas A. Boikole tagasi antakse (

§ 34p 2). (allkirjastatud digitaalselt) 3