ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
ETTEKIRJUTUS-HOIATUS
isikuandmete kaitse asjas nr 2.1-1/25/737-1585-20
Ettekirjutuse tegija Andmekaitse Inspektsiooni jurist Helen Laane
Ettekirjutuse tegemise aeg 13.10.2025 Tallinnas
ja koht
Ettekirjutuse adressaat – Nura OÜ (12780061)
isikuandmete töötleja e-posti aadress: [email protected]
Isikuandmete töötleja juhatuse liige
vastutav isik
RESOLUTSIOON
Isikuandmete kaitse seaduse § 56 lg 1 ja isikuandmete kaitse üldmääruse art 58 lg 2 p-i c
alusel teeb Andmekaitse Inspektsioon Nura OÜ-le täitmiseks kohustusliku ettekirjutuse:
1) esitada kaebajale I vastavalt IKÜM art 15 lg-le 3 koopia tema ravi lõpptulemuse ja
esimeste reteinerkapede tootmise skaneeringu failidest;
a. kui Nura OÜ ei esita kaebajale I tema ravi lõpptulemuse ja esimeste
reteinerkapede tootmise skaneeringu failidest koopiat, siis teavitada Kaebajat
I esitamata jätmise põhjustest vastavalt IKÜM art 12 lg-le 4;
2) esitada kaebajale II vastavalt IKÜM art 15 lg-le 3 koopia tema ravi lõpptulemuse ja
esimeste reteinerkapede tootmise skaneeringu failidest;
a. kui Nura OÜ ei esita kaebajale II tema ravi lõpptulemuse ja esimeste
reteinerkapede tootmise skaneeringu failidest koopiat esitada, siis teavitada
kaebajat II esitamata jätmise põhjustest vastavalt IKÜM art 12 lg-le 4;
3) edastada kaebajale I ja kaebajale II saadetud vastuse koopia (ilma skaneeringu
failideta) Andmekaitse Inspektsioonile e-posti aadressile [email protected].
Andmekaitse Inspektsioon määrab ettekirjutuse täitmise tähtajaks 27.10.2025.
Ettekirjutuse täitmisest teatada hiljemalt selleks tähtajaks Andmekaitse Inspektsiooni e-
posti aadressil [email protected].
VAIDLUSTAMISVIIDE
Käesoleva ettekirjutuse saab vaidlustada 30 päeva jooksul, esitades kas:
- haldusmenetluse seaduse kohase vaide Andmekaitse Inspektsiooni peadirektorile või
- halduskohtumenetluse seadustiku kohase kaebuse halduskohtusse (sel juhul ei saa enam
samas asjas vaiet läbi vaadata).
Ettekirjutuse vaidlustamine ei peata selle täitmise kohustust ega täitmiseks vajalike abinõude
rakendamist.
SUNNIRAHA HOIATUS
Kui ettekirjutus on jäetud määratud tähtajaks täitmata, määrab Andmekaitse Inspektsioon
ettekirjutuse adressaadile isikuandmete kaitse seaduse § 60 alusel:
sunniraha 2000 eurot.
Sunniraha võib määrata korduvalt, kuni ettekirjutus on täidetud. Kui adressaat ei tasu sunniraha,
edastatakse see kohtutäiturile täitemenetluse alustamiseks. Sel juhul lisanduvad sunnirahale
kohtutäituri tasu ja muud täitekulud.
VÄÄRTEOKARISTUSE HOIATUS
Isikuandmete kaitse üldmääruse art 58 lg 2 kohase ettekirjutuse täitmata jätmise eest võidakse
algatada väärteomenetlus isikuandmete kaitse seaduse § 69 tunnustel. Selle teo eest võidakse isikut
karistada rahatrahviga. Väärteo kohtuväline menetleja on Andmekaitse Inspektsioon.
FAKTILISED ASJAOLUD
Andmekaitse Inspektsioon (AKI) sai 16.05.2025 kaebaja I kaebuse, mille kohaselt ei olnud Nura
OÜ talle tema 12.05.2025 esitatud IKÜM art 15 taotluse kohaselt raviandmeid väljastanud. AKI
sai 31.05.2025 kaebaja II kaebuse, mille kohaselt ei olnud Nura OÜ talle tema 16.05.2025 esitatud
IKÜM art 15 taotluse kohaselt raviandmeid väljastanud.
AKI alustas isikuandmete kaitse seaduse § 56 lg 3 p 8 alusel järelevalvemenetluse ja saatis Nura
OÜ-le äriregistris märgitud e-posti aadressile [email protected] 26.05.2025 järelepärimise nr 2.1-
1/25/737-1585-2 ja 27.06.2025 järelepärimise nr 2.1-1/25/819-1760-2, millele andmetöötleja
tähtaegselt ei vastanud. AKI tegi Nura OÜ-le 14.07.2025 ettekirjutus-hoiatuse isikuandmete kaitse
asjas nr 2.1-1/25/737-1585-5, et andmetöötleja vastaks AKI järelepärimistele. Andmetöötleja
saatis 16.07.2025 ettekirjutusele vastuse, et tema arusaamise järgi on küsimus kaebajate soovitud
andmete osas lahendatud. AKI saatis järelepärimises esitatud küsimustele vastuse saamiseks
18.07.2025 andmetöötlejale pöördumise seoses ettekirjutuse täitmisega nr 2.1-1/25/737-1585-7,
millele vastusena edastas andmetöötleja 27.07.2025 selgitused kaebajatele raviandmete
väljastamise kohta.
AKI saatis 29.07.2025 kaebajatele pöördumise täiendavate arvamuste või vastuväidete andmiseks.
Kaebajad vastasid AKI-le 29.07.2025, et neile ei ole kõiki raviandmeid endiselt väljastatud.
Kaebajate vastuväidetest tulenevalt saatis AKI 08.08.2025 andmetöötlejale täiendavad
järelepärimised nr 2.1-1/25/737-1585-12 ja 2.1-1/25/819-1760-6, millele vastamise tähtaeg oli
mõlema järelepärimise puhul 22.08.2025. AKI helistas 03.09.2025 Nura OÜ äriregistris märgitud
mobiiltelefoni numbrile +372 5051415. Telefonikõnest tulenevalt edastas andmetöötleja
05.09.2025 vastusena järelepärimisele väljavõtte kirjavahetusest kaebajatega, kuid ei vastanud
kõigile AKI järelepärimises esitatud küsimustele.
AKI helistas andmetöötlejale täiendavalt 17.09.2025 ja 18.09.2025, kuid andmetöötleja ei
vastanud. Täiendavate selgituste küsimiseks saatis AKI andmetöötlejale 19.09.2025 kutse
järelevalvemenetluses nr 2.1-1/25/737-1585-16 ja 25.09.2025 meeldetuletuse kutsele vastamiseks
nr 2.1-1/25/737-1585-17. Nura OÜ ei vastanud kutsele ega ilmunud 06.10.2025 Andmekaitse
Inspektsiooni (Tatari 39, Tallinn) vestlusele.
AKI helistas 08.10.2025 kaebajatele, kelle sõnul ei ole neile endiselt ravi lõpptulemuse ja esimeste
reteinerkapede tootmise skaneeringu failidest koopiat väljastatud. Kaebaja I edastas AKI-le
09.10.2025 andmetöötlejalt 31.08.2025 saadud e-kirja ja kinnitas, et peale seda ei ole
andmetöötleja temaga ühendust võtnud. Kaebaja II sõnul oli tema viimane suhtlus
andmetöötlejaga samuti andmetöötlejalt 31.08.2025 saadud e-kiri.
2 (4)
ISIKUANDMETE TÖÖTLEJA SELGITUS:
Nura OÜ saatis 16.07.2025 AKI 26.05.2025 ja 27.06.2025 järelepärimistele vastuse, mille kohaselt
oli tegemist arusaamatusega ja andmetöötleja arusaamise järgi on küsimus soovitud andmete osas
lahendatud. 27.07.2025 vastas Nura OÜ AKI esialgsetes järelepärimises esitatud küsimustele ja
esitas kirjavahetuse kaebajatele raviandmete edastamise kohta.
Kaebajate vastuväidetest tulenevalt saadetud täiendavatele järelepärimisetele saatis Nura OÜ
05.09.2025 vastusena kuvatõmmised vestlustest kaebajatega. Kuvatõmmiste kohaselt saatis Nura
OÜ kaebajale I viimati e-kirja 31.08.2025, mille kohaselt: „Ootan endiselt Teie mõlema ravi
lõpptulemuse ja esimeste reteinterkapede tootmise skaneeringu faile ja saatsin täna eraldi
päringu.“ Kaebajale II saatis Nura OÜ kuvatõmmise kohaselt 31.08.2025 järgmise sisuga e-kirja:
„Meie viimasel 28.08.2024 visiidil ma lõpptulemuse fotosid ei teinud, küll aga skaneerimise
lõpptulemuse ja ootan kapede tootjalt veel skaneeringu faile, mille siis koheselt edastan.“
ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED:
1. Isikuandmete kaitse üldmääruse (IKÜM)1 art 15 näeb andmesubjektile ette õiguse saada
vastutavalt töötlejalt kinnitust selle kohta, kas tema isikuandmeid töödeldakse. Isikuandmetega
tutvumise peamiseks viisiks peetakse andmesubjektile töödeldavate isikuandmete koopia
väljaandmist vastavalt IKÜM art 15 lg-le 3. Vastutav töötleja peab võtma asjakohased
meetmed, et andmesubjektile esitatav teave oleks täielik, õige ja ajakohane ning vastaks
võimalikult täpselt andmetöötluse seisule taotluse saamise ajal. IKÜM art 15 lg 3 kohane
andmetega tutvumise õigus hõlmab täielikku teavet kõigi andmete kohta.
2. IKÜM art 15 lg-st 3 tulenev koopia saamise õigus ei ole siiski absoluutne, vaid esineb kolm
piirangu alust, millal andmesubjekti taotluse võib jätta täitmata. Esiteks tuleb andmetöötlejal
arvestada IKÜM art 15 lg-s 4 sisalduva piiranguga, mille kohaselt ei tohi koopia saamise õigus
kahjustada teiste isikute õigusi ja vabadusi. Kui küsitav koopia sisaldab ka teiste isikute
isikuandmeid, siis selles kontekstis tuleb hinnata, kas kehtivad IKÜM art 15 lg 4 kohased
piirangud, kuid kaalutlemise tulemuseks ei saa olla andmesubjektile teabe andmisest täielikult
keeldumine. Teiseks saab andmesubjekti andmetega tutvumise õigust piirata IKÜM art 23
kohaselt riigisisese õiguse alusel, kuid sel juhul tuleb viidata konkreetsele õiguslikule alusele,
millest lähtuvalt seda tehakse. Kolmas piirang saab tuleneda IKÜM art 12 lg 5 punktist b, mille
kohaselt saab andmetöötleja keelduda taotletud meetmete võtmisest, kui andmesubjekti taotlus
on selgelt põhjendamatu või ülemäärane, eelkõige oma korduva iseloomu tõttu.
Põhjendamatust ja ülemäärasust tõlgendatakse antud kontekstis kitsalt ja selle tingimuse
täidetust peab tõendama andmetöötleja.
3. IKÜM art 15 alusel isikuandmetest koopia saamise taotlusele vastamine on vastutava töötleja
kohustus. Kui andmete töötlemisel on kasutatud ka volitatud töötlejat IKÜM art 28 mõistes,
siis on siiski vastutatud töötleja kohustus tagada, et isiku IKÜM art 15 alusel esitatud taotlusele
vastatakse.
4. Andmetöötleja peab IKÜM art 12 lg-st 3 tulenevalt vastama andmesubjekti taotlusele tarbetu
viivituseta, kuid mitte hiljem kui ühe kuu jooksul. Seda ajavahemikku võib vajaduse korral
pikendada kahe kuu võtta, kuid vastutav töötleja peab andmesubjekti igast taolisest
pikendamisest ja viivituse põhjustest ühe kuu jooksul alates taotluse saamisest teavitama. Kui
andmetöötleja ei võta meetmeid vastavalt andmesubjekti taotlusele, s.o eelkõige keeldub
taotluse täitmisest, peab ta IKÜM art 12 lg 4 järgi teavitama andmesubjekti hiljemalt ühe kuu
jooksul selle põhjustest.
5. Nura OÜ poolt 05.09.2025 AKI-le edastatud kirjavahetuse väljavõtte kohaselt on
andmetöötleja saatnud kaebajale I 31.08.2025 järgmise sisuga kirja: „Ootan endiselt Teie
1
Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679.
3 (4)
mõlema ravi lõpptulemuse ja esimeste reteinerkapede tootmise skaneeringu faile ja saatsin
täna eraldi päringu.“ Kaebajale II on andmetöötleja 31.08.2025 saatnud järgmise sisuga kirja:
„Meie viimasel 28.08.2024 visiidil me lõpptulemuse fotosid ei teinud, küll aga skaneerisime
lõpptulemuse ja ootan kapede tootjalt veel skaneeringu faile, mille siis koheselt edastan.“
6. Kaebajale I ega kaebajale II ei ole nende sõnade kohaselt 08.10.2025 seisuga vastavaid faile
edastatud, kuigi andmetöötleja on lubanud seda esimesel võimalusel teha. Nura OÜ on
kohustatud IKÜM art 15 lg 1 ja lg 3 alusel saatma kaebajatele koopia nende kõigist
isikuandmetest, kui puuduvad kaebajate õiguste piiramise alused. Isegi kui andmetöötleja
keeldub küsitud isikuandmete väljastamisest, peab ta kaebajatele IKÜM art 12 lg-st 4
tulenevalt keeldumist põhjendama. Käesoleval juhul on Nura OÜ kohustatud kaebajatele
esitama puuduoleva koopia nende ravi lõpptulemuse ja esimeste reteinerkapede tootmise
skaneeringu failidest või teavitama kaebajaid põhjustest, miks faile ei väljastata.
7. Kaebajad ei ole pärast 31.08.2025 saadetud e-kirju andmetöötlejalt oma raviandmete
väljastamise taotluse kohta täiendavat infot saanud ja seega on viimasest kaebajate
teavitamisest möödas üle kuu aja. Isegi kui kaebajatele on nende isikuandmetest koopia
väljastamine viibinud kapede tootja kui volitatud töötleja tegevusetusest, tuleb sellest
kaebajaid teavitada.
8. Vastavalt haldusmenetluse seaduse (HMS) § 27 lg 2 p-le 3 loetakse elektrooniliselt
kättesaadavaks tehtud või edastatud dokument kättetoimetatuks, kui dokument või teade on
edastatud äriühingu äriregistrisse kantud elektronposti aadressile. AKI on oma pöördumised
saatnud andmetöötleja äriregistris nähtuvale e-posti aadressile [email protected].
Andmetöötleja on AKI-le e-posti aadressilt [email protected] vastanud viimati 05.09.2025.
Andmetöötleja ei ole vastanud AKI 19.09.2025 saadetud kutsele ega 25.09.2025
meeldetuletusele kutsele vastamiseks. Andmetöötleja ei ilmunud 06.10.2025 Andmekaitse
Inspektsiooni koha peale vestlusele ega põhjendanud hiljem kutse peale ilmumata jätmist.
9. Eeltooduga on inspektsioon täitnud HMS § 40 lg-st 1 tuleneva kohustuse anda
menetlusosalisele enne haldusakti andmist võimaluse esitada asja kohta oma arvamus ja
vastuväited. AKI on andnud andmetöötlejale korduvalt võimalusi täiendavate selgituste
andmiseks ja on andmetöötlejat informeerinud, et HMS § 42 lg 1 kohaselt on andmetöötleja
ilmumine kutses ettenähtud kohta selgituste andmiseks kohustuslik.
10. Vastavalt isikuandmete kaitse seaduse § 58 lõikele 1 ning IKÜM artikkel 58 lõike 2 punktile
c, on inspektsioonil õigus nõuda, et vastutav töötleja rahuldaks andmesubjekti taotlused seoses
tema IKÜM-i kohaste õiguste kasutamisega.
11. Kaebaja I pöördus esimest korda andmete väljastamise taotlusega andmetöötleja poole
12.05.2025 ja kaebaja II 16.05.2025. AKI-le edastatud kirjavahetusest nähtub, et Nura OÜ on
kaebajatele raviandmeid väljastanud osade kaupa ja 08.10.2025 seisuga ei ole kaebajatele
endiselt juba esialgses pöördumises küsitud ravi lõpptulemuse ja esimeste reteinterkapede
tootmise skaneeringu faile edastanud. Võttes arvesse, et Nura OÜ ei ole pärast 05.09.2025
saadetud vastust AKI korduvatele pöördumistele reageerinud, leiab AKI, et kohustusliku
ettekirjutuse tegemine on antud asjas haldusmenetluse läbiviimiseks ja andmesubjektide
õiguste teostamiseks vajalik.
(allkirjastatud digitaalselt)
Helen Laane
jurist
peadirektori volitusel
4 (4)