Ettekirjutuse sisuga on võimalik tutvuda inspektsiooni dokumendiregistris.
Olulisemaks kohustuseks oli andmetöötlustoimingu peatamine seniks, kuni on täidetud isikuandmete töötlemise seaduslikkuse nõue. Põhiprobleemid seostusid ennekõike andmetöötlustoimingu (reisijate hindamise) õigusliku alusega ja selle raames läbipaistvuse tagamisega.
Miks ei nõustu AKI, et andmetöötlustoiming saaks toimuda lepingu alusel?
Isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt b võimaldab isikuandmete töötlemist ainult juhul, kui see on objektiivselt vajalik lepingus sätestatud eesmärgi saavutamiseks või lepingujärgse kohustuse täitmiseks. Seoses taksoveoteenuse osutamisega ei saa sõidujärgne reisijate hindamine (profileerimine) olla käsitletud lepingu täitmise tagamisena IKÜM-i mõistes. Lepingut saab täita ka ilma reisijaid hindamata, mistõttu selline profileerimine ei vasta nõuetele.
Lepingulist alust sellistes olukordades, kus on vajalik muid andmeid töödelda, kasutada ei saa. Näiteks reisijate sõidujärgne hindamine on üks nendest näidetest, mis AKI hinnangul ei ole seotud lepingus sätestatud eesmärgi saavutamisega. Selleks on õigustatud huvi, mis vajab põhjalikku kaalumist. AKI-l on ka õigustatud huvi juhend, kust leiab juhtnöörid, mille alusel ja kuidas seda rakendada. Igasugune töötlemistoiming peab olema seotud konkreetse õiguspärase eesmärgi ja õigusliku alusega.
2024. aasta kevadel muutis AKI olemasolevat ettekirjutust. Pärast mitmeid kohtumisi ning kirjavahetust täitis andmetöötleja (Bolt) AKI ettepanekud ja ettekirjutuse ning muutis põhjalikult nii dokumentatsiooni kui põhjendusi. Sellest tulenevalt sai lugeda ettekirjutuse täidetuks, mistõttu anti andmetöötlejale luba töötlemistoiminguga jätkamiseks. Kuigi eelmise aasta sügisel esitas Bolt AKI vastu halduskohtusse kaebuse, on nad tänaseks selle tagasi võtnud.
Suurimad muutused AKI vaatest on Bolti detailne põhjendus, mis õiguslikule alusele tuginedes oleks neil võimalik reisijate hindamist teostada. Õigusliku aluse valikuks osutus neil õigustatud huvi, mis omakorda eeldas ka korrektse ja andmekaitseõigusega kooskõlas analüüsi läbiviimist ja AKI-le esitamist.
Lisaks on Bolt muutnud põhimõtteid andmete säilitamisel, teinud põhjalikud muudatused läbipaistvuse tagamiseks, rakendanud reegleid andmete kohaseks säilitamiseks ning muutnud ettevõtte sisereegleid, et isikud saaksid ka Bolti käest paremini infot isikuandmete töötlemise kohta. Selle kohta saatis Bolt teavituse andmesubjektidele ja muutis 10.04.2024 seisuga andmekaitsetingimusi (avalikult kättesaadavad Bolti kodulehel).
