Kuigi pärast Brexitit ei kohaldata Ühendkuningriigis enam Euroopa Liidu õigust, sh GDPR-i, on GDPR väga sarnane Ühendkuningriigi enda andmekaitset reguleeriva aktiga. See annab meile hea võimaluse vaadelda Ühendkuningriigi juhtumeid hoiatuslike näidetena.

ICO andis selle aasta veebruaris ettevõttele Serco Leisure Operating Limited (Serco) korralduse lõpetada näotuvastustehnoloogia ja sõrmejälgede skaneerimise kasutamine. Ettevõte opereerib mitmesuguseid vaba aja veetmise rajatisi ja mainitud biomeetriliste andmete kasutamise abil jälgiti töötajate kohalolekut ja töötajatele makstavaid tasusid arvestati kohaloleku alusel.

Biomeetriliste andmete puhul on tegu eriliigiliste isikuandmetega, mille töötlemine pole lubatav, v.a siis, kui on täidetud erilised tingimused, mh tehtud õigustatud huvi hindamine.

floating_list

Serco oli kasutanud biomeetrilisi andmeid töötajate tuvastamise hõlbustamiseks viimase seitsme aasta jooksul. Andmete kasutamise põhjuseks toodi, et varasemad kohaloleku jälgimise süsteemid olid lihtsasti manipuleeritavad, nt käsitsi täidetavad registreerimislehed võimaldasid inimlikke eksimusi. Serco tõi välja ka mõne kuritarvitamisjuhuse. Nende asjaolude tõttu leidis Serco, et biomeetrilise tehnoloogia kasutamine oli põhjendatud.

Serco koostas nii andmekaitsealase mõjuhinnangu kui ka õigustatud huvi hinnangu, kus leidis järgmist:

1) kohalviibimise jälgimise süsteemi kasutamine on töötajate töölepingute täitmise jälgimiseks vajalik;

2) andmeid on vaja töödelda te mitmesuguste töösuhet ja tööaega puudutavate seaduste ja õigusaktide järgmiseks.

ICO juhtis aga ettevõtte tähelepanu olulisele nüansile, et biomeetriliste andmete töötlemist ei saa pidada „vajalikuks“, kui sama eesmärgi saavutamiseks saab kasutada muid meetodeid, mis on vähem sekkuvat laadi. Tööandjal ei ole töötaja kohalolu jälgimiseks enamasti vaja biomeetrilisi andmeid töödelda. Seega Serco põhjendus, et teisi vähem sekkuvaid meetodeid saavad töötajad manipuleerida, ei olnud andmekaitseasutuse jaoks piisav, et õigustada biomeetriliste andmete kasutamist.

ICO leidis, et Serco rikkus isikuandmete töötlemise nõudeid. Olles vastutav töötleja, ei suutnud Serco esitada biomeetriliste andmete töötlemiseks sobivat ja mõjuvat seaduslikku alust. Ettevõte jäi hätta ka eriliigiliste isikuandmete töötlemise lubatavuse tingimuste täitmisega.

ICO tõi välja, mis juhtudel ei peeta õigustatud huvi sobivaks seaduslikuks aluseks:

1)  kui andmete töötlemisel on oluline mõju isiku privaatsusele. Serco juhtumis oli tegu töötajate biomeetriliste andmete regulaarse ja süstemaatilise töötlemisega, mis võimaldaks sekkumist nende privaatsusse, mille üle töötajatel endil puudub või oleks minimaalne kontroll;

2) töötajatel puudub selge teave, kuidas nad saaksid esitada oma vastuväiteid, ja ei pakuta ka alternatiivseid jälgimismeetodeid, mis ei hõlma nende privaatsuse sellist riivet;

3) tasakaalu puudumisel tööandja ja töötajate vahel ei pruugi töötajad olla võimelised vastuväiteid esitama, isegi kui neid on teavitatud sellisest võimalusest.

ICO seisukoht oli, et Serco ei esitanud piisavalt teavet, et toetada oma väidet, mille kohaselt on kohalviibimise jälgimise süsteemi kuritarvitamise kõrvaldamine olulisem kui Serco täiendava kasu saamine lihtsama süsteemi kasutamisest. Puudusid tõendid ka selle kohta, et oleks kaalutud alternatiivsete vahendite kasutamist, mis aitaksid ära hoida selliseid kuritarvitamisjuhtumeid, nt distsiplinaarkaristus vastutavate isikute suhtes. Andmekaitseasutus jõudis järeldusele, et biomeetriliste andmete töötlemine ei olnud sihipärane ja proportsionaalne viis kohalviibimise kontrollimise eesmärgi saavutamiseks. ICO märkis ka, et oma õigustatud huvile kui seaduslikule alusele tuginedes ei kaalunud Serco biomeetriliste isikuandmete töötlemise mõju suurust töötajatele.

ICO leidis, et kuigi seadusest tulenevad tööandjale kohustused tööaja ja kohaloleku andmete fikseerimiseks, töötervishoiu ja tööohutuse osas ning nõuded töösuhte korraldamiseks, puuduvad konkreetsed seadusest tulenevad kohustused, mis vajaksid biomeetriliste andmete töötlemist kohaoleku fikseerimiseks. Nii on tööandjal oluline enne isikuandmete töötlemise algust tuvastada asjaomase seadusega antud kohustus või õigus. Kui tööandja soovib toetuda oma juriidilistele kohustustele töötlemise seadusliku alusena, peab vastutav töötleja suutma tõendada, et töötlemist on vaja nende nõuete täitmiseks. Selleks peab koguma tõendeid laialt levinud kuritarvitamise kohta. Tõendada tuleb ka, et vähem sekkuvate meetodite kasutamine on ebaõnnestunud.

Seega annab kõnealune otsus võimaluse väita, et biomeetriliste andmete kasutamine kohalviibimise jälgimiseks on võimalik, kui seda on tõepoolest vaja ja see on sihipärane ning proportsionaalne. Kuid nagu eespool mainitud, oleneb see alati asjaoludest ja põhjendamiskohustuse täitmisest. Tavajuhul ei ole töötajate biomeetriliste andmete töötlemine lubatud ega ka vajalik.

Mida tuleb teada töötaja biomeetriliste andmete töötlemisest?

Eversheds Sutherland Ots&Co advokaadid Marja Sina Saaliste, Tambet Toomela ja Erika Tuvike. Foto: Eversheds Sutherland

töötajaid biomeetriliste andmete kaudu, näiteks sõrmejälgede abil. Kuigi töötajate biomeetriliste andmete kogumine võib isikuandmete kaitse üldmääruse 2016/679 (edaspidi „GDPR“) vaates olla mõnel juhul lubatud, on Ühendkuningriigi andmekaitseasutus ICO teinud seda praktikat oluliselt piirava otsuse. See omakorda võib mõjutada ka praktika edasist kujunemist Eestis.

President Karis jättis välja kuulutamata töölepingu seaduse muutmise seaduse

President jättis välja kuulutamata töölepingu seaduse muutmise seaduse

Küberdirektiiv ähvardab Eesti ettevõtteid suurte trahvide ja halduskoormuse kasvuga

Uuringu tulemused: kus on suuremad riskid ebavõrdseks tasustamiseks?

Ehitusmaht tammub paigal

Изменения в правилах гибкого рабочего времени, времени отдыха и рабочего времени несовершеннолетних

Рийгикогу изменил налог на механические транспортные средства

Muudatused paindliku tööaja, puhkeaja ja noorte tööaja osas

Paindliku tööaja, puhkeaja ja noorte tööaja muudatused

Riigikogu muutis mootorsõidukimaksu

По оценке Палаты, планируемый Европейской комиссией налог для крупных предприятий нанесет ущерб конкурентоспособности

Miks rakendatakse Eestis tehisintellekti finantsanalüüsis vähe? Uuring tuvastas põhjused

Valitsus lihtsustab eramute ehitamist ja varjendite rajamist

Ehitajad alles hakkavad hinda kruvima

Koja hinnangul kahjustab Euroopa Komisjoni plaanitav suurettevõtete maks konkurentsivõimet

14 ettepanekut tööõiguse muutmiseks

Kohtukaasus ja otsused: juhatuse liikmele tehtud väljamaksete maksustamisest

Ehitushinnaindeks kerkis 1,7%

Министр экономики хочет отменить ограничение рабочего времени для подростков

Majandusminister soovib pöörata noorte tööaja piirangu tagasi

Перечень местных налогов может пополниться двумя новыми налогами

Minister soovib pöörata noorte tööaja piirangu tagasi

E-äriregistri uus arendus tegi ettevõtte kustutamise lihtsamaks

Töötajatega seotud toimingud leiab nüüd ühest kohast

Muutuvad ehituse lihthangete piirmäärad ja nõuded

Kohalike maksude loetellu võib lisanduda kaks uut maksu

Uuring: kes maksab Eestis päriselt võrdset palka?

Правительство отменяет повышение подоходного налога

Тоомас Луман: повышение подоходного налога следует отменить

Valitsus jätab tulumaksutõusu ära

Laienevad paindliku töötamise ja vabatahtliku ravikindlustuse saamise võimalused

ELi uus andmemäärus pakub võimalust kasutada andmeid uuenduslike teenuste loomiseks

Swedbank: ehitustööde maht on 2017. aasta tasemel

Toomas Luman: tulumaksu tõus tuleks ära jätta

Selgusid Eesti atraktiivseimad tööandjad

Ebamõistlikult mahukad proovitööd muudavad kandidaadid ettevaatlikuks

Срок подачи отчета об устойчивом развитии был отложен на два года

TEHIK создает удобную электронную услугу для разрешения трудовых споров

Меняются правила приема на работу несовершеннолетних

Налоговый департамент требует от предприятий доплатить 30 миллионов евро налогов

Riigikontroll: kõigile riigi äriühingutele pole vajalik seada kliimaeesmärke

Kestlikkusaruande esitamise tähtaeg lükkus edasi kahe aasta võrra

Taristulahenduste pakkuja: tööd jätkub augustini ja ei teagi, mis edasi saab

Muutuvad alaealiste tööle võtmise reeglid

TEHIK loob mugava e-teenuse töövaidluste lahendamiseks

Alaealiste tööle võtmise reeglid muutuvad alates 1. septembrist

1. septembrist muutuvad alaealiste tööle võtmise reeglid

Põhiseaduskomisjon nõustus Rahapesu Andmebürood käsitlevat seadust kohendama

Töövaidlused saavad uue ja mugava e-teenuse

Ehitushindade kasvu vedasid enim materjalid

Maksuamet küsib ettevõtetelt 30 miljonit makse juurde

Навыки сотрудников не идут в ногу со временем: четверть работодателей нанимает из-за новых технологий

Cirkle K: alaealisi tungib suvetööle rohkem kui kunagi varem

Andmekaitse inspektsioon soovitab luua õiguslik alus töötajate joobe kontrollimiseks

Eesti äpp saab isikusamasuse tõendamise funktsiooni

PARE, töötukassa ja tööinspektsioon korraldavad koos Arvamusfestivali tööelu ala

Töötaja oskused ei pea ajaga sammu: veerand tööandjatest värbab uute tehnoloogiate pärast

Ошеломляющее решение Государственного суда: если работник отгуливает сверхурочные часы в конце месяца, работодатель платит вдвойне

Торгово-промышленная палата призывает к длительному налоговому миру

Рийгикогу принял Закон об упрощенном налогообложении предпринимательского дохода

Налоговый департамент начнет проверять работодателей сезонных работников

Riigikogu võttis vastu ettevõtlustulu lihtsustatud maksustamise seaduse

Maksuamet asub kontrollima hooajatöö pakkujaid

Valitsus kaotab üleliigsed töötervishoiunõuded

Riigikohtu jahmatav otsus: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Heli Raidve riigikohtu otsusest: kui töötaja võtab tunnid kuu lõpus tagasi, maksab tööandja topelt

Kaubandus-Tööstuskoda kutsub üles pikaajalisele maksurahule

I KVARTAL | Infos-sides oli nii vähe vabu ametikohti viimati üle 10 aasta tagasi

Mis saab töötutoetusest? Uus süsteem toob suured muudatused

Tööturg püsib pinges: palgad kerkivad, värbamised jätkuvad ja koondamisi ei välistata

Paindlik tööaeg liigub riigikogus edasi, ametiühingud hoiatavad tagajärgede eest

Töötushüvitiste süsteem muutub lihtsamaks ja õiglasemaks

Tööandjad lükkavad ümber müüdid ja valed paindliku töötamise kohta

Mais suletakse riigi failivahetuskeskkond, andmed ja kontod kustutatakse

Ettevõtted ühel meelel: tööandja tervisekulu maksuvabastuse summa on ajale jalgu jäänud

Определен предварительный график упрощения отчетности ESG

Исследование: эстонские предприятия боятся повышения налогов больше, чем войны

Riigikogu arutas Hiina luure ligipääsu Eesti elanike andmetele

Kauba ja sularahaga seotud sanktsioonirikkumiste uurimine liigub KAPO-lt MTA-le

Ehitisregistris valminud masskaasamise funktsioon kiirendab menetlusi

Uuring: Eesti ettevõtted kardavad maksutõuse rohkem kui sõda

Selgus ESG aruandluse lihtsustamise esialgne ajakava

Otsustatud: ESG aruandluskohustust lükatakse edasi

AKI sai mullu 184 teavitust andmekaitse nõuete rikkumistest. Vaata näiteid!

Uus seadus toob leevendust nii tööandjatele kui ka töötajatele

Смелое предложение: пусть НТД публикует уплаченные суммы налога на безопасность!

Julge ettepanek: julgeolekumaksu summad avalikuks!

Advokaadid: Balti riikides sagenevad eetikat puudutavad töövaidlused

Siseministeeriumi valitsemisala konsolideeris töötajate värbamise

Riik suunab ehitusturule 70 miljonit eurot

Riik suunab ehitusturule veel 70 miljonit eurot

Отчёт о конкуренции бухгалтерских бюро: выявлены лучшие работодатели

Работодателям грозит волна увольнений

Первые пять бухгалтерских программ готовы к автоматическому составлению годового отчета

Raamatupidamisbüroode konkurentsiraport: selgusid parimad palgamaksjad

Juhid nügivad töötajaid tagasi kontorisse. “Kodus diivani peal ei juhtu mitte midagi.”

Tööandjaid ähvardab lahkumislainetus

Viis esimest majandustarkvara on automaatseks aastaaruandeks valmis

Hulk väiksemaid ettevõtteid pääseb uuel aastal audiitori palkamisest

Vandeadvokaat: mida toob tööandjale paindliku töötamise kokkulepe

Vaadake üle finantstehingute kasutusõigused. Üllatavalt palju ettevõtteid on kokku puutunud petuskeemidega

Uuring: tööandja ravikindlustust soovib 82% töötajatest

Riigi IT-majad mängisid läbi küberkriisi. „Igas organisatsioonis on kasutusel eri süsteemid“

Достигнуто соглашение о размере минимальной заработной платы на следующий год

Ametiühingud ja tööandjad leppisid kokku järgmise aasta alampalga suuruse

Järgmise aasta alampalga suuruses jõuti kokkuleppele

Tööelu maksumuudatused palgast julgeolekumaksuni 2025–2026

Eesti saab õiguse jätta väikeettevõtjad täiendavalt maksustamata

Siseministeerium karmistab välismaalaste värbamise korda

Millal me jõuame naftaajastu lõppu?

Võlgnike väljaselgitamisel tuleb peagi appi täitmisregister

Tööandjad heidavad valitsusele ette seaduste turbomenetlust

Государство хочет изменить предельные нормы необлагаемых налогом компенсаций

Suurtehing liidab ka Eesti logistikafirmasid

Riik paneb transpordi ja logistika digitaliseerimisse 5 miljonit. Hüvitatakse 90% kulust

Selgusid Eesti kõige õiglasema palga maksjad

Ligi pool töötajatest pole rahul töökeskkonna ega palgaga

Ставка страховых взносов по безработице остается прежней

Töötuskindlustuse maksemäär jääb samaks

Практика новой ставки налога с оборота в Финляндии

Riik tahab muuta maksuvabade hüvitiste piirmäärasid

Soome uue käibemaksumäära praktika

Laenulepinguvõlgade sissenõudjad või ülesostjad jaanuarist finantsinspektsiooni kontrolli all

ITL otsib ettevõtteid, kus hinnata tehisintellekti kasutamise riske

Oluline juhile: vilepuhuja survestamine muutub tööandjal keerulisemaks

Eestit tunnustati kaugtöötajate meelispaigana

Vaidlus vanemapuhkuse aja üle pensionistaaži arvestuses

Повышение налогов ударит по рынку в ближайшем будущем сильнее всего

Президент объявил об изменении в законе об автомобильном налоге и подоходном налоге

Viiendik Itaalia autoveosektori ettevõtetest on tegevuse lõpetanud

Maksutõusud on lähiaja olulisim negatiivne turumõjutaja

President kuulutas välja automaksu ja tulumaksuseaduse muutmise

Jõustusid ELi tehisintellekti määruse nõuded. Osa riske on vastuvõetamatud

ELi autovedajate kulud on kasvanud kümnendiga 40%

Tööandjad: puhkeaeg tuleb seaduses täpsemini sõnastada

RIA pakub ülevaadet IT-toodete ja -teenuste tellimise parimatest tavadest

Uuring: iga kolmas Eesti ettevõte on küberkaitseta

Värske tööturuküsitlus: oma tööga on rahul üle poole eestimaalastest

С 15 июня заключить соглашение о переменной почасовой нагрузке больше нельзя. Что предлагается взамен?

15. juunist enam muutuvtunni kokkuleppeid sõlmida ei saa. Mida asemele pakutakse?

Riik pakub ettevõtetele tuge reaalajamajanduse lahenduste arendamiseks ja juurutamiseks

Muutuvtunni projekt saab jätku, ministeerium ootab tagasisidet

Законопроекты по трудовому праву находятся в вихре весенних ветров

Polina Brottier: krüptovaluutad imbuvad traditsioonilisse finantssüsteemi

Закон о налоге с оборота на пороге множества изменений

Tööõigust puudutavad eelnõud on kevadtuulte keerises

Uudiseid õigusmaastikult: jõustus ravikindlustuse seaduse muudatus

С 15 мая появится право работать во время больничного и изменится процесс прекращения трудового договора в случае снижения трудоспособности

Торможение неравного отношения к малым предпринимателям

Годовой отчет: что необходимо учитывать

15. maist tekib haiguslehe ajal töötamise õigus ja muutub töölepingu lõpetamise protsess töövõime vähenemise korral

Käibemaksuseadust tabab peagi muudatuste tulv

Riigikogu muudab finantssektori regulatsiooni, et vähendada küberriske

Peagi saab haiguslehel olev töötaja peale 60 päeva osaliselt töötada

Aastaaruanne: mida tuleb kindlasti silmas pidada

Advokaat selgitab: väikelaste vanemad hakkavad saama suuremat töövõimetushüvitist

Rahandusministeerium plaanib suurendada lähetuste päevaraha

Mertsina: majanduslangus taandub visalt, kuid üha enam tegureid toetab kasvu taastumist

Перерыв в работе э-услуг Налогово-таможенного департамента

Väikeettevõtjate ebavõrdsele kohtlemisele tõmmatakse pidurit

Tehisintellekt viib küberkelmused hirmutavale tasemele

Veokite ja busside kontroll Euroopas muutub aina karmimaks

Rahapesu Andmebüroo aastaraamat: rahapesu risk püsib Eestis keskmisel tasemel

Kaubanduskoda protestib avaliku sektori puhkuse pikendamise plaani vastu

Bürokraatia takistab Euroopa Liidust spetsialistide värbamist

Uuring: küberturbe tagamine Eesti ettevõtetes on märkimisväärselt vähenemas

Riik toetab ettevõtete digitaliseerimist viie miljoni euroga

Основные ошибки, которые совершают предприниматели в бухгалтерском учёте

Riigiportaalis eesti.ee nüüd uus ja mugav volituste haldamise lahendus

Необлагаемый налогом лимит расходов на здоровье

Tervisekulutuste maksuvaba piirmäär

Peagi jõuavad Läänemerele unikaalse disainiga konteinerlaevad

Как правильно составлять графики работы в свете недавнего решения Европейского суда?

Kuidas koostada õigesti töögraafikuid Euroopa Kohtu hiljutise lahendi valguses?

Inkassofirmad lähevad finantsinspektsiooni järelevalve alla

Миллионные налоговые задолженности скрыты от общественности

Valdkonnauudis

Mida tuleb teada töötaja biomeetriliste andmete töötlemisest?