ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Tõnu Laasi Teie 05.07.2024
Keskkonnaamet
[email protected] Meie 05.08.2024 nr 2.3-8/24/1772-2
Vastus nõudekirjale
Andmekaitse Inspektsioon sai Teie pöördumise. Pöördumisest nähtuvalt on Keskkonnaameti
lendorava LIFE-projekt tellinud lendorava kaitse sotsiaalmajandusliku mõju uuringu, mida
lepingulise partnerina hakkab teostama regionaal- ja põllumajandusministeeriumi hallatav asutus
Maaelu Teadmuskeskus (METK). Uuringu käigus saadetakse küsimustik neile maaomanikele,
kelle metsades on lendorava kaitsega seotud piirangud. Keskkonnaamet teeb vastava
andmepäringu kaitstavate alade osas ning seob maaomanike andmed kinnistusraamatust ja
rahvastikuregistrist saadud andmetega (kontaktid). Soovite teada, kas Keskkonnaamet tohib neid
andmeid METK-ga jagada.
EL isikuandmete kaitse üldmääruse (IKÜM) artikkel 4 punkti 7 järgi on isikuandmete
vastutavaks töötlejaks füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ,
kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Sama
artikli punkti 8 järgi on volitatud töötlejaks füüsiline või juriidiline isik, avaliku sektori asutus,
amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
Teie esitatud pöördumisest nähtuvalt on METK puhul tegemist uuringut teostava
lepingupartneriga, kes tegutseb uuringut teostades Keskkonnaameti kui uuringu tellija nimel.
Seega, kuna uuringu tellijaks on Keskkonnaamet ja uuringut viib läbi lepingupartnerina METK,
on IKÜM mõistes tegemist vastutava ja volitatud töötleja vahelise suhtega.
IKÜM artikkel 28 lõike 3 järgi, kui volitatud töötleja töötleb andmeid volitatud töötlejat ja
vastutavat töötlejat omavahel siduva lepingu alusel, mis on volitatud töötleja suhtes siduv, siis
sätestatakse selles ka isikuandmete töötlemise sisu ja kestus, töötlemise laad ja eesmärk,
isikuandmete liik ja andmesubjektide kategooriad, vastutava töötleja kohustused ja õigused.
Lisaks on nimetatud sättes loetelu sellest, mida isikuandmete töötlemist puudutav leping eelkõige
peaks sisaldama.
Kokkuvõtvalt selgitame, et kui Keskkonnaameti ja METK vahel uuringu läbiviimiseks sõlmitud
lepingus on IKÜM artiklis 28 toodu sätestatud, siis ei näe me põhjust, miks ei võiks
Keskkonnaamet vastutava töötlejana edastada METK-le kui volitatud töötlejale uuringuga
seotud küsitluse läbiviimiseks vajalikke andmeid. Küll aga peame vajalikuks rõhutada, et
Keskkonnaamet vastutava töötlejana peab METK-le kui volitatud töötlejale andma sealjuures
selged juhised, kuidas tohib isikuandmeid töödelda, sh kui kaua tohib neid andmeid säilitada.
Lisaks peame vajalikuks juhtida tähelepanu sellele, et igasuguseks isikuandmete töötlemiseks
peab olema õiguslik alus, sh ka uuringute läbiviimiseks. Alus uuringute läbiviimiseks võib olla
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
sätestatud mõnes õigusaktis, mis näeb ette uuringute läbiviimist või siis on tegemist
teadusuuringuga isikuandmete kaitse seaduse (IKS) § 6 tähenduses.
Teie saadetud pöördumises on küll väga vähe kirjutatud lendorava LIFE-projektist, kuid kuna
tegemist on sotsiaalmajanduslikku mõju hindava uuringuga, siis võib olla tegu IKS § 6 lõike 5
mõistes uuringuga, mida tehakse poliitika kujundamise eesmärgil. See aga tähendab, et uuringu
läbiviimiseks vajalike andmete saamiseks rahvastikuregistrist tuleb Keskkonnaametil esmalt
taotleda Andmekaitse Inspektsioonilt uuringu läbiviimiseks kooskõlastust.
Rohkem teavet leiate Andmekaitse Inspektsiooni veebilehelt.
Loodame, et selgitustest on abi.
Lugupidamisega
Terje Enula
jurist
peadirektori volitusel
2 (2)