Lühike vastus: jah, võib olla. Euroopa Liidu Kohus on leidnud (asi C-582/14, Breyer), et ka dünaamiline IP-aadress võib olla isikuandmed, kui sellel, kes seda töötleb, on seaduslik võimalus seostada aadress isikuga — näiteks teenusepakkuja abil õiguslikus menetluses.
Mida see tähendab veebisaidi pidajale?
Isikuandmete kaitse üldmäärus (GDPR) ja isikuandmete kaitse seadus kehtivad ka IP-aadresside töötlemisele. Praktikas tähendab see:
- töötle IP-aadressi ainult siis, kui sul on selleks õiguslik alus (näiteks turvalisus);
- säilita logisid ainult nii kaua, kui vaja;
- kirjelda töötlemist privaatsuspoliitikas;
- väldi IP-aadresside edastamist kolmandatele osapooltele ilma põhjuseta.
Järelevalvet teeb Eestis Andmekaitse Inspektsioon.
Mida see tähendab külastajale?
Sul on õigus teada, kas ja kuidas sinu andmeid töödeldakse, ning nõuda nende kustutamist, kui alust enam pole. IP-aadressist üksi ei saa keegi teada sinu nime ega aadressi — selleks on vaja teenusepakkuja andmeid, mida ta väljastab ainult seaduses ette nähtud korras.
Kuidas ipaddress.ee IP-aadresse käsitleb?
- Sinu IP-aadressi kasutatakse ainult päringule vastamiseks; seda ei kirjutata meie logidesse ega andmebaasi.
- Päringupiirang töötab mälus hoitavate räsidega, mis vahetuvad iga päev.
- Me ei pea otsingute ajalugu ega kasuta jälgimisküpsiseid.
Täpsemalt: privaatsuspoliitika ja kuidas see sait töötab.
See artikkel on üldine teave, mitte õigusnõu.