Võeti vastu ühisarvamus IKÜM-i lihtsustamise kohta

11.07.2025 | 12:58

Euroopa Andmekaitsenõukogu ja Euroopa Andmekaitseinspektor võtsid vastu ühisarvamuse Euroopa Komisjoni ettepaneku kohta, mille eesmärk on mh isikuandmete kaitse üldmääruse lihtsustamine.

Euroopa Andmekaitsenõukogu (EAKN) ja Euroopa Andmekaitseinspektor (EDPS) võtsid 8. juulil vastu ühisarvamuse Euroopa Komisjoni ettepaneku kohta, millega muudetakse teatud Euroopa Liidu (EL) määrusi, sealhulgas isikuandmete kaitse üldmäärust (IKÜM).

Ettepanek, on suunatud EL-i reeglite lihtsustamisele ja halduskoormuse vähendamisele, laiendades teatud leevendavaid meetmeid, mis on kättesaadavad väikestele ja keskmise suurusega ettevõtetele (VKE-d), väikestele ja keskmise suurusega kapitaliseeritud ettevõtetele (VKKE-d), ning sisaldab ka täiendavaid lihtsustamismeetmeid.

Ettepanekuga muudetakse IKÜM artiklit 30 lõiget 5, pakkudes erandit andmetöötlustoimingute registreerimise kohustusele. Hetkel kehtib see erand ainult ettevõtetele ja organisatsioonidele, kus on alla 250 töötaja, välja arvatud teatud juhtudel (nt kui andmeid ei töödelda üksnes vahetevahel, töödeldakse eriliigilisi isikuandmed). Ettepaneku kohaselt kehtiks erand ettevõtetele või organisatsioonidele, kus on alla 750 töötaja, välja arvatud juhul, kui töötlemistoiming on tõenäoliselt suure riskiga üksikisikute õiguste ja vabaduste suhtes IKÜM artikli 35 tähenduses.

Ettepanekuga lisatakse IKÜM artiklisse 4 VKE-de ja VKKE-de definitsioonid ning laiendatakse IKÜM-i artiklite 40 lõike 1 ja 42 lõike 1. Need sätted viitavad  käitumisjuhenditele ja sertifitseerimisele, mis on mõeldud aitama ettevõtetel ja organisatsioonidel tõendada IKÜM-ile vastavust.

Arvamus toetab ettepaneku üldist eesmärki vähendada VKE-de ja VKKE-de halduskoormust, tingimusel, et see ei vähenda üksikisikute põhiõiguste kaitset, eriti eraelu puutumatuse ja isikuandmete kaitse õigusi. Mööndakse, et praegune erand ei ole alati oma eesmärki vähendada VKE-de halduskoormust saavutanud. Samal ajal on oluline rõhutada, et töötlemistoimingute register on kasulik tööriist, mis toetab vastavust muudele nõuetele nagu näiteks läbipaistvuse tagamine või andmesubjektide õiguste teostamine. Lihtsustamine annab VKE-dele ja VKKE-dele suurema paindlikkuse valida kõige sobivam viis vastavuse tagamiseks.

Mis puudutab erandi alla kuuluvaid organisatsioone, siis arvestades, et ettepanek mõjutab teiste poliitikavaldkondade õigusakte, ootavad EAKN ja EDPS täiendavaid selgitusi selle kohta, miks uus künnis, mille kohaselt ettevõtetes või organisatsioonides on alla 750 töötaja, on IKÜM-i jaoks sobivam kui algselt kaalutud 500 töötaja künnis. Lisaks viitab artikli 30 lõike 5 uus erand "ettevõtetele, kus on alla 750 töötaja", mainimata lisatud VKE-de ja VKKE-de definitsioone, mis sisaldavad mh ka finantskriteeriume. EAKN ja EDPS soovitavad oma ühises arvamuses viidata nimetatud definitsioonidele.

EAKN ja EDPS paluvad kaasõigusloojatel täpsustada ettepanekus, et mõiste "organisatsioon", mis kuulub IKÜM artikli 30 lõike 5 kohase kavandatava erandi alla, ei hõlma avaliku sektori asutusi.