Töökoosoleku salvestamine aitab kokkuleppeid meeles pidada ja kokkuvõtte koostamisel aega säästa. Telefon, Teams, Zoom või AI-salvestaja teeb selle lihtsaks. Et sellest oleks sinu ettevõttele ka päriselt kasu, tasub enne paika panna kuus asja: miks salvestad, mille alusel, millise vahendiga ja mis saab infost pärast koosolekut.
Kas töötaja võib töökoosolekut salvestada?
Võib, kui selleks on konkreetses olukorras õiguslik alus ja vajalikud tingimused on täidetud. Tööandja korraldatud salvestamine peaks lähtuma ettevõtte kehtestatud korrast, kuid sisekord üksi ei anna salvestamiseks õiguslikku alust. Töötaja enda õiguste kaitseks tehtud salvestust tuleb hinnata eraldi.
Kui salvestiselt saab inimese tuvastada näiteks hääle, näo või sõnavõtu kaudu, töödeldakse isikuandmeid. See kehtib ka siis, kui salvestist ei avaldata ja seda kasutatakse üksnes koosoleku kokkuvõtte tegemiseks. Õiguslik lähtekoht tuleneb isikuandmete kaitse üldmäärusest ehk GDPR-ist, eelkõige artiklitest 4–6.
Tööandja peab austama töötaja privaatsust ja kontrollima töökohustuste täitmist viisil, mis ei riku töötaja põhiõigusi. See kohustus tuleneb ka töölepingu seaduse § 28 lõike 2 punktist 11.
Ettevõtjana tasub sul seega küsida: kas töökoosoleku salvestamine on vajalik ja kas salvestatud info jääb ettevõtte kontrolli alla?
Miks EDPB nutiprillide seisukoht puudutab ka sinu ettevõtet?
Euroopa Andmekaitsenõukogu ehk EDPB avaldas 13. oktoobril 2026 seisukoha nutiprillide andmekaitseriskidest. Prillid võivad meenutada tavalisi prille, kuigi sisaldavad kaamerat, mikrofoni ja ühendust väliste teenustega. Teised inimesed ei pruugi andmete kogumist märgata.
EDPB juhib eraldi tähelepanu töökohal tekkivatele riskidele: töötajate jälgimisele ning ettevõtte konfidentsiaalse teabe ja ärisaladuste kaitsele. Tegemist on esialgse tõlgendusliku juhisega olemasolevate reeglite rakendamiseks, mitte uue õigusaktiga. EDPB seisukoht nutiprillide kohta.
Ettevõtte jaoks on sellest praktiline õppetund: mida vähem märgatav on salvestamine, seda selgem peab olema selle kasutamise kord. Sama küsimus tekib taskus salvestava telefoni või märkmeid koostava AI-assistendiga.
1. Otsusta, milleks sul salvestist vaja on
Alusta tulemusest, mida soovid saavutada. Kas vajad täpset ülevaadet kliendi antud lähteülesandest, koolitusmaterjali või koosoleku tegevuspunktide kokkuvõtet?
Seejärel vali selleks sobiv viis:
- Kokkulepete fikseerimiseks võib piisata kirjalikust kokkuvõttest, mille osalejad üle vaatavad.
- Protokolli koostamiseks võib piisata helist, ilma video ja ekraanijagamise salvestamiseta.
- Koolituse järelvaatamiseks võib video olla põhjendatud, kuid osalejate kõrvalvestlusi pole tingimata vaja jäädvustada.
„Äkki läheb kunagi vaja“ on liiga ebamäärane lähtekoht. Ka ajasääst ei põhjenda automaatselt iga koosoleku täielikku salvestamist.
Kui kaalud salvestamist õigustatud huvi alusel, pead hindama huvi olemasolu, salvestamise vajalikkust ja mõju osalejate õigustele. Salvestamine on sellel alusel lubatav üksnes siis, kui osalejate huvid või põhiõigused ja -vabadused ei kaalu ettevõtte õigustatud huvi üles. See hinnang tuleb dokumenteerida enne salvestamist. AKI selgitus õigustatud huvi kohta.
2. Selgita välja õiguslik alus
Koosolekule tulemine ei tähenda automaatselt nõusolekut salvestamiseks. Samuti ei asenda õiguslikku alust teade „paneme salvestuse käima“.
Samas ei pea iga töökoosoleku salvestamine põhinema kõigi osalejate nõusolekul. Sobiv alus sõltub eesmärgist ja asjaoludest. Ka töö- või kliendilepingu olemasolu ei tähenda iseenesest, et koosoleku salvestamine oleks lepingu täitmiseks vajalik. GDPR, artikli 6 lõige 1.
Töösuhtes vajab nõusolek erilist tähelepanu. Töötajal peab olema tegelik võimalus keelduda ja nõusolek tagasi võtta ilma surve või ebasoodsate tagajärgedeta. Tööandja ja töötaja ebavõrdse positsiooni tõttu ei saa seda vabatahtlikkust lihtsalt eeldada. Nõusolek peab olema teadlik, konkreetne ja ühemõtteline ning selle andmist peab saama tõendada. EDPB juhis õiguslike aluste ja nõusoleku kohta.
Õigustatud huvi alusel salvestamisel saab osaleja esitada oma konkreetsest olukorrast lähtuva vastuväite. Siis võib töötlemist jätkata ainult siis, kui ettevõte tõendab osaleja huvid ja õigused üles kaaluva mõjuva õiguspärase põhjuse või töötlemine on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks. GDPR, artikli 21 lõige 1; EDPB selgitus inimese õiguste kohta.
Kui salvestatakse näiteks terviseandmeid või andmeid ametiühingusse kuulumise kohta, peab lisaks tavapärasele õiguslikule alusele olema täidetud mõni GDPR-i artikli 9 lõikes 2 sätestatud erand. Õigustatud huvist üksi selliste andmete töötlemiseks ei piisa. Personalivestluste puhul tasub seetõttu salvestamise vajadus eriti hoolikalt läbi mõelda. GDPR, artikkel 9.
3. Vali ettevõttele sobivad salvestusvahendid
Seadme nimi üksi ei ütle, kui turvaline või sobiv lahendus on. Oluline on see, kuhu info liigub ja kes selle kasutamist juhib.
Ettevõtte lubatud vahendite nimekirjas võiks eraldi käsitleda:
- telefoni ja diktofoni: kas salvestis jääb seadmesse või liigub automaatsesse pilvevarundusse;
- arvuti salvestusrakendust: milline heli, pilt või ekraanisisu jäädvustatakse;
- Teamsi, Zoomi ja teisi koosolekuplatvorme: millise konto kaudu salvestatakse ning kes saab salvestisele ligi;
- PLAUD-tüüpi AI-salvestajaid: kuidas toimub heli muutmine tekstiks ja kokkuvõtte koostamine;
- nutiprille ja AI-koosolekuassistente: kas need võivad koguda ka kõrvaliste inimeste andmeid või koosolekuväliseid vestlusi.
PLAUDi dokumentatsioon kirjeldab väliste AI-teenusepakkujate kasutamist transkriptsiooniks ja kokkuvõteteks. Konkreetne andmete teekond sõltub kasutatavast funktsioonist ja seadistusest. PLAUDi selgitus AI-töötluse kohta.
Praktiline algus on valida ettevõttes kontrollitud lahendused ja määrata, kes võib uusi teenuseid kasutusele võtta. Nii ei pea iga töötaja ise otsustama, kuhu kliendikohtumise salvestis üles laadida.
Kui kavandatav töötlemine tekitab tõenäoliselt suure ohu inimeste õigustele ja vabadustele, tuleb enne selle alustamist teha ka andmekaitsealane mõjuhinnang. Seda vajadust tasub eraldi kontrollida näiteks töötajate süstemaatilise jälgimise või tundlike andmete ulatusliku töötlemise korral. GDPR, artikli 35 lõige 1; AKI mõjuhinnangu suunis.
4. Teavita osalejaid arusaadavalt
Tööandja korraldatud salvestamisel teavita osalejaid enne salvestamise algust ja tee vajalik andmekaitseteave neile kättesaadavaks.
Inimene peab saama aru vähemalt sellest:
- kes salvestamise eest vastutab ja millised on tema kontaktandmed;
- miks ja millisel õiguslikul alusel salvestatakse ning õigustatud huvi kasutamisel, milles see huvi seisneb;
- kellele või millist liiki saajatele andmed edastatakse, sealhulgas millistele välistele teenustele;
- kas andmeid edastatakse väljapoole Euroopa Majanduspiirkonda ja milliste kaitsemeetmete alusel;
- kui kaua andmeid säilitatakse või kuidas säilitamisaeg määratakse;
- millised on tema õigused, kuidas neid kasutada ja kelle poole küsimustega pöörduda, sealhulgas õigus esitada kaebus Andmekaitse Inspektsioonile.
Platvormi salvestamismärguanne võib aidata salvestamist märgata, kuid ei pruugi anda kogu vajalikku teavet. Täielik teave peab vastama konkreetse töötlemise puhul kohaldatavatele nõuetele. GDPR, artikli 13 lõiked 1 ja 2.
Nutiprillide puhul ära looda üksnes väikesele tulukesele. EDPB rõhutab vajadust märguannete järele, mida kõrvalised inimesed ka tegelikult märkavad ja mõistavad. EDPB seisukoht, läbipaistvuse osa.
Selge teavitamine aitab hoida ka kliendi usaldust. Kohtumise lõpus avastatud salvestus tekitab küsimusi, mida oleks saanud enne kohtumist lahendada.
5. Kontrolli, kuhu salvestis ja AI-kokkuvõte liiguvad
AI-kokkuvõtte kasutamisel vaata üle kogu ahel: salvestis → transkriptsioon → kokkuvõte → jagamine.
Küsi teenusepakkuja kohta:
- Millised ettevõtted saavad heli või teksti töödelda?
- Kas nad tegutsevad sinu ettevõtte juhiste järgi või kasutavad andmeid ka enda eesmärkidel?
- Kas sisu kasutatakse mudelite treenimiseks?
- Kus andmeid töödeldakse ja kuidas need kustutatakse?
- Kas vajalikud lepingud on olemas?
Kui teenusepakkuja töötleb isikuandmeid sinu ettevõtte nimel volitatud töötlejana, peab töötlemist reguleerima GDPR-i artikli 28 nõuetele vastav siduv leping või muu selles artiklis lubatud õigusakt. Leping peab olema kirjalik, sealhulgas võib see olla elektrooniline; nõuetekohased andmetöötlustingimused võivad sisalduda ka teenuslepingus. Kontrollida tuleb ka alltöötlejate kaasamise tingimusi. GDPR, artikli 28 lõiked 2–4 ja 9.
Väljapoole Euroopa Majanduspiirkonda edastamisel tuleb kontrollida ka andmeedastuse tingimusi. Euroopa serveri asukoht üksi ei vasta kõigile küsimustele, kui andmetele pääseb ligi kolmandas riigis asuv eraldiseisev teenusepakkuja. Vajalik võib olla näiteks Euroopa Komisjoni kaitse piisavuse otsus või asjakohased kaitsemeetmed, sealhulgas lepingu tüüptingimused koos vajalike lisameetmetega. EDPB juhis rahvusvaheliste andmeedastuste kohta.
Kliendikohtumisel kontrolli lisaks konfidentsiaalsuskohustusi. Õigus inimesi salvestada ei anna iseenesest õigust saata kliendi ärisaladusi välisele AI-teenusele.
6. Määra ligipääs, säilitamine ja kokkuvõtte kontroll
Salvestise olemasolu ei tähenda, et kogu ettevõte peab sellele ligi pääsema. Anna juurdepääs inimestele, kes vajavad seda oma tööks, ning kontrolli jagamislinkide õigusi. EDPB juhis andmete turvalisuse kohta.
Määra helile, transkriptsioonile ja lõplikule kokkuvõttele põhjendatud säilitamisajad. Need ei pea olema ühepikkused. Kui algset salvestist enam õiguspärasel eesmärgil vaja pole, kustuta see kokkulepitud korra järgi. Salvestise kasutamist uuel eesmärgil, näiteks töötaja tulemuslikkuse hindamiseks, tuleb eraldi hinnata. GDPR, artikli 5 lõike 1 punktid b ja e ning artikli 6 lõige 4.
Näidisolukord: projektikoosolekul arutatakse võimalikku lisatööd. AI-kokkuvõte sõnastab selle juba tellitud tööna. Kui meeskond kasutab kokkuvõtet kontrollimata, võib tekkida vaidlus töö mahu ja hinna üle.
Seetõttu määra ka inimene, kes kontrollib enne kokkuvõtte jagamist üle:
- otsused ja kokkulepped;
- ülesannete vastutajad;
- tähtajad, hinnad ja muud olulised tingimused.
Äriline väärtus tekib sellest, et kokkuvõte aitab õigesti tegutseda. Hästi vormistatud tekst üksi seda ei taga.
Kas töötaja võib vestlust enda õiguste kaitseks salvestada?
See olukord vajab eraldi hinnangut. Näiteks võib töötaja soovida tõendada töökiusu või ähvardamist. Pelgalt vestluses osalemine ei anna üldist õigust seda teiste teadmata salvestada või salvestist levitada.
Andmekaitse Inspektsioon selgitab, et erandlikel juhtudel võib inimeste teadmata tehtud salvestis olla vajalik tõend, kui toimunut pole võimalik teisiti tõendada. Oluline on kasutada seda oma õiguste kaitseks ja vältida levitamist kõrvalistele inimestele. AKI selgitus tööalaste vestluste salvestamise kohta.
Riigikohus märkis 6. juuni 2019. aasta otsuses asjas nr 3-17-842, punktis 24: „Tööalaste kokkusaamiste salajane salvestamine on üldjuhul taunitav ja ebaeetiline ning saab olla põhjendatud vaid tõsistel motiividel.“ Kohtuotsuse täistekst.
See lahend puudutas GDPR-i kohaldamisele eelnenud olukorda. Praegu tuleb salvestamise õiguslikku alust hinnata eelkõige GDPR-i artikli 6 järgi ning eriliiki isikuandmete puhul täita ka artikli 9 tingimused. Salvestamise vajadust, ulatust ja salvestise saajate ringi tuleb hinnata konkreetse juhtumi põhjal.
Seetõttu ei saa kõiki olukordi lahendada ühe lausega „salvestamine on keelatud“. Salvestamise lubatavus, salvestise tõendina kasutamine ja selle edasine jagamine on eraldi küsimused. Õiguste kaitsmise eesmärk ei muuda igasugust salvestamist automaatselt õiguspäraseks ega taga salvestise vastuvõtmist tõendina.
Pane salvestamise kord tööle
Hea salvestamise kord aitab sinu meeskonnal kiiremini otsustada: millal salvestada, millist vahendit kasutada ja millal piisab kirjalikust kokkuvõttest. Nii saad tehnoloogiast ajavõidu ning hoiad kliendiinfo ja kokkulepped kontrolli all.
Kirjuta info@magilex.ee ja kirjelda, milliseid salvestus- või AI-vahendeid sinu ettevõte kasutab või plaanib kasutada. Magilex aitab hinnata õiguslikku alust, teenuse tingimusi ja koostada sinu ettevõttele praktilise kasutuskorra.
