Otsuse edastamine

Sotsiaalministeerium TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS ILMA ISIKU NÕUSOLEKUTA Juhindudes isikuandmete kaitse seaduse (IKS) § 6 sätestatust esitame kooskõlastamiseks uuringutaotluse. Uuringu nimi Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring Uuring hõlmab järgmisi isikuandmeid (tee vastavasse kasti rist): Uuring hõlmab isikuandmeid x Uuring hõlmab ka eriliigilisi isikuandmeid Isikuandmete töötleja on määranud andmekaitsespetsialisti x 1. LÜHIKOKKUVÕTE 1.1. Miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks? Sotsiaalministeeriumi tellitud rakendusuuringu eesmärgiks on anda sisendit nõustamis- ja tervishoiuteenuste arendamisse, mis on suunatud meeste riskikäitumisega seotud haiguskoormuse ja suremust põhjustavate haiguste ennetamisele ja ravile. Ennekõike on fookuses tubakast loobumise nõustamine, alkoholi liigtarvitamise varane avastamine, lühinõustamine ja alkoholi tarvitamise häire ravi, vaimse tervisega seotud nõustamisteenused ja ravi ning narkootikumidest loobumist abistavad teenused. Eesmärk on saada teadmist, kuidas vähendada barjääre, mis takistavad meestel riskide varajast märkamist, tervise jälgimist, teenustele jõudmist ja abi saamist ning leida viise ja võtteid, mis suunaksid mehi neid teenuseid senisest enam kasutama. Projekti üks osa on küsitlusuuringu läbiviimine ja analüüs, et saada kvantitatiivne, Eesti meestele üldistatav pilt sellest, milline on Eesti meeste hulgas valmisolek erinevaid nõustamis- ja tervishoiuteenuseid kasutada, millised on peamised barjäärid ja ootused ning kuivõrd on käitumine seotud soostereotüüpide ja maskuliinsusega. Küsitlusuuringu valimi suurus peab olema vähemalt 1500 meest ning see peab olema esinduslik vanuserühma, rahvuse, haridustaseme, regioonide ja asulatüübi lõikes, mis tagaks üldistatavuse kogurahvastikule. Küsitlusankeet töötatakse välja uuringu ettevalmistuste käigus 2022. aasta juuni-august. Ankeedi kavandi kohaselt sisaldub selles: vastaja sotsiaaldemograafiline taust (vanus, rahvus, haridustase, elukoht jne), enesehinnang füüsilisele ja vaimsele tervisele, vastaja antud vastused tema riskikäitumise kohta (alkoholi ja narkootikumide tarbimine, suitsetamine), valmidus kasutada füüsiliste ja vaimsete terviseprobleemide ning riskikäitumise korral tervishoiu- ja nõustamisteenuseid, barjäärid nende kasutamiseks, teadlikkus teenustest, hinnang teenuste kättesaadavusele. Valimi moodustamiseks on vajalikud maakonnapõhiseid rahvastikuregistri kontaktandmed (ees- ja perekonnanimi, kontakt e-posti aadress, telefoni number), vanus, sugu, elukoha asula, kõrgeim haridustase ja emakeel. Sotsiaalministeeriumile edastatavatest küsitluse tulemustest on eemaldatud vastaja tuvastamist võimaldavad andmed (kontaktandmed, sh ees- ja perekonnanimi, kontakt e-posti aadress, telefoni number), andmefailis sisalduvad üksnes vastaja poolt küsitluses esitatud vastused, s.h vastaja poolt antud info tema sotsiaal-demograafilise tausta kohta ( näiteks vanus/vanusgrupp, kõrgeim haridustase, rahvus, elukoha regioon (jaotus 6ks) ja asulatüüp jmt). Kuna uuringus ei küsita spetsiifilisi vastaja tuvastamist võimaldavaid andmeid, siis ei ole võimalik vastajat tuvastada ei otseselt ega kaudselt. Avalikkusele esitatakse küsitluse tulemused agregeerituna. 1.2. Selgitage ülekaaluka avaliku huvi olemasolu. Uuring toetab „Rahvastiku tervise arengukava 2020-2030“1eesmärkide saavutamist: • Eesti inimeste keskmine oodatav eluiga kasvab 2030. aastaks meestel 78,0 ja naistel 84,0 eluaas- tani ning keskmine tervena elada jäänud aastate arv kasvab meestel 62,0 ja naistel 63,0 eluaastani. • Tervena elada jäänud aastate arv kasvab kiiremini kui oodatav eluiga ehk inimesed elavad suurema osa oma elust tervisest tulenevate piiranguteta. • Ebavõrdsus tervises (sugude, piirkondade ja haridustasemete vahel) väheneb vähemalt selliselt, et 2030. aastaks ei ole eluiga üheski maakonnas Eesti keskmisest lühem kui kaks aastat ning põhiha- ridusega inimeste keskmine oodatav eluiga ei jää kõrgharidusega inimeste keskmisest oodatavast elueast maha rohkem kui kaheksa eluaastat. Lisaks on „Rahvastiku tervise arengukava 2020-2030“ üheks soovitavaks tulemuseks, et „kõikidele Eesti elanikele on tervist toetavad valikud lihtsalt kättesaadavad“. Selle tulemuse saavutamiseks panustatakse muuhulgas ka erinevate nõustamis- ja tervishoiuteenuste kättesaadavuse parandamisse. Selle uuringuga analüüsitakse meeste nõustamis- ja tervishoiuteenuste kasutamist ning pakutakse välja võimalusi, kuidas mehi erinevatele teenustele suunata, mis toetab arengukava tulemuste saavutamist. Uuring aitab pikemas perspektiivis kaasa ka riigi pikaajalise arengustrateegia „Eesti 2035“ 2 strateegiliste sihtide, eelkõige sihi „Eestis elavad arukad, tegusad ja tervist hoidvad inimesed“ saavutamisele. Strateegia ühe arenguvajadusena on esile tõstetud tervis ja eluiga. Muuhulgas rõhutatakse, et Eestis on ligi 53% tervisekaotusest tingitud riskiteguritest või - käitumisest (nt tasakaalustamata toitumine, nikotiini ja tubaka tarvitamine, liigne kehakaal ja vähene füüsiline aktiivsus ning alkoholi ja narkootikumide tarvitamine). Lisaks tuuakse välja, et tõusuteel on meeleolu- ja ärevushäired. Seega on inimeste tervise parandamiseks ja tervena elatud eluea pikendamiseks vaja kujundada inimeste hoiakuid ja käitumist tervist ja elukeskkonda hoidvamaks. 3 Uuringu tulemusel võiksid selguda võimalused, kuidas suunata mehi tervishoiuteenuseid kasutama ja nii oma vaimse kui ka füüsilise tervise eest rohkem hoolitsema. 1.3. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Küsitlusuuringu andmekorje toimub kombineeritult nii veebis kui telefoni teel. Veebiküsitluses osalejatele saadetakse rahvastikuregistris esitatud kontaktaadressile uuringu tutvustus ja link küsitluse läbiviimisest, võimaldades otsustada kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastaja jääb anonüümseks, andmete kasutusest ja edastamisest teistele osapooltele. Informeeritud nõusoleku vormi lugeda ja nõusolekut anda saab küsitlusprogrammi alguses. Telefoniküsitluses osalejatele helistatakse rahvastikuregistris esitatud telefoninumbril, tutvustatakse uuringut ja võimaldades otsustada, kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastaja jääb anonüümseks, 1 Sotsiaalministeerium (2021). Rahvastiku tervise arengukava 2020-2030. https://www.sm.ee/et/rahvastiku-tervise- arengukava-2020-2030 2 Eesti Vabariigi Valitsus (2020). Strateegia „Eesti 2035“. https://valitsus.ee/strateegia-eesti-2035-arengukavad-ja- planeering/strateegia 3 Eesti Vabariigi Valitsus (2021). Strateegia „Eesti 2035“, arengukavad ja planeering. Arenguvajadused. Inimeste tervis ja eluiga. https://valitsus.ee/strateegia-eesti-2035-arengukavad-ja-planeering/strateegia/arenguvajadused#tervis andmete kasutusest ja edastamisest teistele osapooltele. Nõusoleku saab vastaja anda suuliselt ning see märgitakse küsitlusprogrammi. Uuringu tutvustus ning isikuandmete kaitse üldmääruse artiklite 12-14 kohane teave koondatakse Emor veebilehele. Küsitleja viitab küsitluse alguses sellele lihtsakujulisele lingile ning vastaja saab seal esitatud infoga tutvuda. Nõusoleku vormid töötatakse välja uuringu ettevalmistuste käigus juuni-august 2022. Mõlema meetodi korral kasutatakse isiksustatud andmeid vaid valimi moodustamiseks ja küsitluse ankeedi edastamiseks. Küsitluse tulemuste analüüs viiakse läbi isikustamata andmetega (küsitlusuuringu andmefail isikut tuvastada võimaldavaid andmeid ei sisalda). 1.4. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Uuringu läbiviija (volitatud töötleja) esitab andmete saamiseks päringu rahvastikuregistrile ning palub andmed edastada krüpteeritult otse uuringu läbiviija kontaktile. Kontaktide väljavõttu teostama kahes jaos: alguses esitame päringu poolte kontaktide saamiseks (7500 kontakti) ning seejärel hinnates vastamismäära erinevates sihtrühmades ja lisakontaktide vajadust esitame taotluse veel kuni 7500 kontakti saamiseks. Sotsiaalministeerium on sõlminud uuringu läbiviijaga (AS Emor) lepingu, mis sisaldab ka andmetöötluse põhimõtteid andmete kaitseks ning lepingu kohaselt on uuringu läbiviijal uuringu järgselt kohustus isikustatud andmete, sh kontaktandmete hävitamiseks. Motiveerimaks sihtrühma küsitluses osalema loositakse küsitluses osalejate vahel välja kinkekaardid (20) väärtuses 30 eurot. Kõik küsitluses osalenud saavad soovi korral loosimises osaleda. Loosimises osalemiseks küsitakse eraldi nõusolekut, mida saab kinnitada sisestades küsitluse jooksul oma e-posti aadress. E-posti aadressid salvestatakse eraldi küsitlusele antud vastustest ning neid kasutatakse üksnes loosimise võitjatega kontakteerumise eesmärgil. 2. VASTUTAV JA VOLITATUD TÖÖTLEJA4 2.1. Vastutava töötleja üldandmed 2.1.1. Vastutava töötleja nimi Sotsiaalministeerium 2.1.2. Registreeritus Eesti Teadusinfosüsteemis Ei, aluseks on poliitika kujundamine 2.1.3. Registrikood või isikukood 70001952 2.1.4. Isikuandmete töötlemiskoha või kohtade Maakri 21, Tallinn, Harjumaa, 10145 aadressid maja, tänav, asula/linn, maakond, postiindeks 2.1.5. Asu- või elukoha aadress (analoogne Sotsiaalministeerium – Suur-Ameerika 1, registrikandega) 10122, Tallinn maja, tänav, asula/linn, maakond, postiindeks 2.1.6. Kontaktandmed Liisa Koreinik, telefon, e-post Sotsiaalministeeriumi analüüsi ja statistika osakonna rahvatervise nõunik tel 626 9301 [email protected] 4Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad NB! Andmed volitatud töötleja kohta on allolevas taotluse lisas nr 1. 3. ÕIGUSLIK ALUS Teadusuuringu läbiviimise õiguslik alus 1. Uuringu läbiviimine on kooskõlas teadus- ja arendustegevuse korralduse seaduse § 13 lõike 1 punkt 1-ga, mille kohaselt kõigi ministeeriumide ülesandeks on oma valitsemisalale tarviliku teadus- ja arendustegevuse ning selle finantseerimise korraldamine. 2. Sotsiaalministeeriumi tegevusvaldkonna piiritleb Vabariigi Valitsuse seadus (edaspidi VVS), mille § 67 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse riigi sotsiaalprobleemide lahendamiskavade koostamine ja elluviimine, rahva tervise kaitse ja arstiabi, tööhõive, tööturu ja töökeskkonna, sotsiaalse turvalisuse, sotsiaalkindlustuse ja - hoolekande korraldamine, võrdse kohtlemise ning naiste ja meeste võrdõiguslikkuse edendamine ja sellealase tegevuse koordineerimine ning vastavate õigusaktide eelnõude koostamine. 3. Lisaks eeltoodule piiritleb Sotsiaalministeeriumi tegevusvaldkonda Vabariigi Valitsuse 20.03.2014 määruse nr 42 „Sotsiaalministeeriumi põhimäärus“ (edaspidi põhimäärus). Vastavalt põhimääruse §-le 4 on ministeeriumi põhiülesanne seadustes ja teistes õigusaktides sätestatud pädevuse piires korraldus-, arendus-, planeerimis- ja järelevalvetoimingute tegemine oma valitsemisalas, lähtudes valitsemisala arengukavas esitatud ministeeriumi ja valitsemisala strateegilistest eesmärkidest ning põhimääruse 4. peatükis sätestatud osakondade põhiülesannetest. 4. Põhimääruse 4. peatükis osakondade põhiülesannetena on toodud § 17 lõike 2 punkt 7 kohaselt välja, et rahvatervise osakonna põhiülesanne on kavandada rahvatervisepoliitikat ja korraldada selle elluviimist, et tagada tervist säästev ja tervislik elukeskkond, edendada terviseteadlikkust ning ennetada haigusi ja nendega kaasnevat kahju. Osakonnal on juhtiv roll tervisepoliitika kujundajana keskkonnast tulenevate terviseriskide, sealhulgas joogivee ja kemikaaliohutuse, nakkushaiguste ennetamise ja tõrje, laste tervise ning elanikkonna  tervisekäitumise valdkonnas. Punkt 10 kohaselt on tervisesüsteemi arendamise osakonna põhiülesanne kavandada tervishoiupoliitikat ja korraldada selle elluviimist, et tagada tervishoiuteenuste kättesaadavus, kvaliteet ja ohutus ning elanike teadlikkus tervishoiuteenustest ja rahulolu nendega, luua eeldused tervisesüsteemi teadmistepõhisele arendamisele ning koordineerida tervisestatistika kogumist ja tervisevaldkonnale tarvilikku teadus-, arendus- ja innovatsioonitegevust. 5. Sama paragrahvi lõige 2 punkt 6 sätestab, et analüüsi ja statistika osakonna põhiülesanne on luua eeldused ministeeriumi poliitikakujundamise protsessi teadmistepõhisusele, et tagada objektiivne ülevaade töö-, tervise- ja sotsiaalvaldkonna arengust ja rakendatud või kavandatava poliitika mõjususest. 6. Tegu on uurimisprojektiga, mille tellijaks Sotsiaalministeerium ning mis on saanud 25.10.2021. aastal teadus- ja arendustegevuse erandi kohaldamiseks HTM-lt positiivse hinnangu (nr 10-1.1/21/3828-2). 4. UURINGU TELLIJA Uuringu tellija Sotsiaalministeerium Suur-Ameerika 1, 10122, Tallinn ETIS-es projekti number: MNTK1 5. TÖÖTLEMISE EESMÄRK JA ISIKUANDMETE KOOSSEIS 5.1. Isikuandmete töötlemise eesmärk Isikuandmed on vajalikud eespool kirjeldatud eesmärkidel küsitluse läbiviimiseks esindusliku valimi (sugu (ainult mehed), vanus, kõrgeim haridustase, emakeel, elukoha maakond ja asulatüüp) moodustamiseks ning küsitluse läbiviimiseks (nimi, kontaktandmed). 5.2. Isikute kategooriad, kelle andmeid Küsitlus viiakse läbi üle Eesti 18-74-aastaste töödeldakse ning valimi suurus eesti või vene keelt kõnelevate meeste seas. Kokku elab Eestis vastavas vanuses mehi 465 300 (ESA, 01.01.2021). Esinduslikkuse saavutamiseks peab uuringu valim olema esinduslik järgmistes lõigetes: maakond, asulatüüp (pealinn, suured linnad nagu Tartu, Pärnu, Narva ja Kohtla-Järve, muud linnad, maa-asula), vanusrühm, rahvus (baseerudes emakeele tunnusele  rahvastikuregistris), kõrgeim omandatud haridustase. Uuringu lõppvalimi suuruseks on vähemalt 1500 meest, kellest kuni pooled vastajad (750 meest) on plaanis saada rahvastikuregistri andmete baasil. Arvestades meeste väiksemat valmidust uuringutele vastata ning rahvastikuregistri andmete kvaliteeti, hindame, et selleks tuleb rahvastikuregistrist saada vähemalt 20-kordne arv kontakte ehk 15 000 kontakti. See hinnang baseerub AS Emori pikaajalisel kogemusel küsitluste läbiviimisel ja eri sihtrühmade vastamismääradel. Algselt ei saadeta vastamiskutset/ei helistata kõigile kontaktidele korraga, vaid seda hakatakse tegema jaokaupa. Seega on võimalik, et oodatust parema vastamismäära korral kõiki kontakte ära ei kasutata. Tuleb arvestada, et palume rahvastikuregistrist ennekõike nende sihtrühmade kontakte, kes küsitlustele vastavad märkimisväärselt vähem (noored, muu rahvus, madalam haridustase). Ülejäänud isikud (750 meest) osalevad uuringus varem uuringu läbiviijale AS Emorile antud üldise nõusoleku alusel isikuandmete kasutamiseks (kontakti võtmiseks) uuringute läbiviimiseks (Emori vastajate paneel). Selle nõusoleku alusel ühendust võttes tutvustatakse konkreetse uuringu eesmärke, sisu ning uuringus osalemise vabatahtlikkust. Rahvastikuregistrist taotleme: 1. Eesti emakeelega meeste kontaktid (jaotus vastavalt üldkogumile vanuse, elukoha, haridustaseme lõikes) 2. Täiendavad kontaktid nendes sihtrühmades, kelle vastamisvalmidus on madalam: • Vene emakeelega mehed • Vanuserühmad 18-24, 25-34 • I ja II taseme haridus • Elukoht maa-asula • Elukoht Ida-Virumaa, Hiiumaa 5.3. Töödeldavate isikuandmete koosseis Andmed rahvastikuregistrist: andmed kasutusviis isikunimi (ees- ja Tagamaks, et perekonnanimi) küsitlusele vastab see inimene, kes oma taustaandmete järgi valimisse sattus, mitte inimene, kelle meiliaadress või telefoninumber on  rahvastikuregistrisse teise inimese kontaktiks antud. kontaktandmed (e- e-posti aadress post, telefon) digitaalse küsitluslingi saatmiseks, telefoninumber telefoniküsitluseks elukoht maakonna ja moodustamaks asulatüübi täpsusega maakonnapõhist valimit, mis maakonna siseselt on esinduslik ka asulatüübi lõikes. Asulatüübi jaotus: pealinn, suured linnad nagu Tartu, Pärnu, Narva ja Kohtla- Järve, muud linnad, maa-asulad. Pärime rahvastikuregistrist mitte asula nime, vaid asula tüüpi (linn, alev, küla jne) sugu ainult mehed vanus vanuse andmed moodustamaks vanuste lõikes esinduslik valim ning analüüsimaks hiljem vastuseid vanusegrupi põhiselt kõrgeim omandatud moodustamaks haridustase esinduslikku valimit ning analüüsimaks hiljem vastuseid haridustaseme põhiselt. Jaotus kolmeks grupiks: I tase (põhiharidus ja madalam), II tase (keskharidus, keskeriharidus, kutseharidus), III tase (kõrgharidus) emakeel moodustamaks esinduslikku valimit ning analüüsimaks hiljem vastuseid emakeele põhiselt 5.4. Isikuandmete allikad Rahvastikuregister 6. ANDMETE SÄILITAMINE JA ANONÜÜMIMINE 6.1. Uuringu vajadusteks kogutud isikuandmete säilitamine, aeg ja põhjendus Töövõtja säilitab uuringu käigus kogutud andmekogud pseudonümiseeritult (kodeerituna ja hulgana, mis välistab nende samastamise konkreetsete isikutega) uuringu teostamise ajal. Peale uuringu läbiviimist annab töövõtja peale tööde kvaliteedi kontrollimist, kuid hiljemalt kahe kuu jooksul, anonümiseeritud andmekogud krüpteerituna üle tellijale, mida töövõtja kinnitab allkirjaga eraldi aktil. Töövõtja ei säilita koodi ega isikustatud andmeid ning hävitab need peale teostatud töö kvaliteedi kontrollimist ja töö üleandmist kahe nädala jooksul, esitades tellijale hävitusakti. Isikustatud andmete ja koodi hävitamine leiab aset 2023. aasta II kvartalis. Info küsitluse vastuste ja vastaja kontaktandmete kokkuviidavuse kohta: • Uuringu valimiinfo ehk valimifail, mis sisaldab potentsiaalsete vastajate kontakte (e-maili aadresse, telefoninumbrit) laetakse Nfield küsitlussüsteemi. • Nfield küsitlussüsteem saadab potentsiaalsetele vastajatele e-maili kutsega vastata uurin- gule või helistab neile telefoniküsitleja süsteemi poolt etteantud numbrile. • Vastajad, kes on nõus uuringus osalema, täidavad ankeedi Nfield süsteemis või sisestab nende vastused telefoniküsitleja. • Küsitlusperioodi lõppedes laetakse Nfield küsitlussüsteemist alla fail vastajate vastustega. Selles failis ei ole vastaja e-maili aadressi ega telefoninumbrit, kuid on unikaalne ID. • Nfieldi küsitlussüsteemist kustutatakse kontaktandmed ühekorraga 2 kuu jooksul peale küsitlustöö lõppu. • Valimiinfole ja unikaalse IDga andmetele on ligipääs ainult piiratud arvul andmetöötlus- setsialistidel, kellele on vastav õigus omistatud. • Andmetöötluse esimeses etapis nimetatud reference ID eemaldatakse ning edasistes ana- lüüsides ja töötlustes kasutatakse faili, mis ei sisalda viidet konkreetsele vastajale. 6.2. Isikuandmete anonümiseerimise (kodeerimise) viib läbi: Volitatud töötleja 6.3. Anonümiseeritud andmete koosseis, mis säilitatakse Vastaja antud vastused küsitlusankeedi küsimustele. 7. ISIKU TEAVITAMINE TÖÖTLUSEST 7.1. Andmesubjekti teavitamine isikuandmete töötlemisest Isikuandmete kaitse üldmääruse (IKÜM) artikli 14 lõike 5 punkti b kohaselt tuleb isikute andmetöötlusest teavitamata jätmine kõne alla juhul, kui isikuandmeid töödeldakse avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil. Tegemist on avalikes huvides teostatava uuringuga. Analüüsi väljund on teaduslik üldistus, mis ei viita kuidagi tagasi konkreetsetele andmesubjektidele. Analüüsi tulemused tehakse uuringu lõppedes üldistatud kujul kõigile avalikult kättesaadavaks. Ministeeriumi kodulehel avaldatakse läbiviidud uuringu andmed (https://www.sm.ee/et/uuringud-ja-analuusid), IKÜM art 14(3)(a) alusel hiljemalt 1 kuu jooksul. Järgitakse IKÜM-i artikli 89 lõikes 1 sätestatud kaitsemeetmeid – rahvastikuregistrist saadud isikuandmeid ei säilitata kauem, kui valiidse valimi poolt vastuste saamiseks vajalik ning andmeid töödeldakse selliselt, et andmesubjektid ei ole tuvastatavad. Lisaks eelnevale teavitatakse isikuid rahvastikuregistrist andmete väljavõtust küsitluse raames.  Andmesubjekti teavitatakse küsitluse läbiviimiseks kontakti võtmisel (telefonis, e-mailis) andmete päritolust, uuringu tellijast, vastamise vabatahtlikkusest ning edasises uuringuandmete analüüsis kodeeritud andmete, mis välistavad otsese isiku tuvastamise kasutamisest. 8. ANDMETE EDASTAMINE VÄLISRIIKI 8.1. Isikuandmete edastamine välisriiki5 Jah 8.2. Riigid, kuhu isikuandmeid edastatakse Uuringu küsitluse läbiviimisel kasutab volitatud töötleja järgmisi allhankijaid: • Veebiküsitluse läbiviimisel: - Nfield Online veebiküsitluste lahendust pakub Hollandi firma NIPO Software B.V. Admin ligipääs on Nipo töötajatel Hollandist ja Hispaaniast. Nfield Online alltöövõtjad on Microsoft Azure pilvelahendus asukohaga Amsterdamis, georeplikeeritud Iirimaale ja Elastic Email, mis võimaldab teenuseid pakkuda regioonide põhiselt, Euroopa klientide puhul kasutatakse andmekeskust Prantsusmaal (Pariisis). • Telefoniküsitluse läbiviimisel: - AS Emor grupi telefoniküsitluste pakkumise pilvelahendus, mille serverid paiknevad Iirimaal, Dublinis. 8.3. Tingimused, mille alusel isikuandmeid Uuringule vastamine toimub nõusoleku alusel. edastatakse 9. ISIKUANDMETE TÖÖTLEMISEL RAKENDATUD TEHNILISED TURVAMEETMED6 9.1. Töövahendite ja infovara turve • Videovalve • Tööruumid lukustatud • Valve- ja turvatsoonid • Läbipääsulogide jälgimine • Serveriruum eraldi piiratud ligipääsuga 5 Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). 6 IKS § 43  9.2. Andmete, dokumentide ja andmekandjate turve • Ligipääs AS-i Emor võrkudesse turvatud tsentraalsete lahendustega (tulemüürid, VPN, Active Directory, MFA,) • Projekti- ja kasutajapõhised ligipääsupiirangud andmetele • Andmete turvakoopiad • Arvutivõrgu turve tsentraalsete lahendustega • Tsentraalsed viirustõrje lahendused • Töökohaarvutite krüpteerimine 9.3. Töötlussüsteemi turve • Ligipääs registreeritud kasutajatele (Multi-factor authentication) • AS-i Emor kesktiimide poolt hallatud ja turvatud lahendused • Turvakoopiate olemasolu, krüpteerimine, monitoorimine 9.4. Kasutatakse pilvepõhist andmemajutus- või Jah, vt. p 8.2. töötlusteenust? 9.5. Pilvandmetöötluse pakkuja tagab piisava Jah, vt. p 8.2 andmekaitse taseme, et täita üldmääruse nõudeid? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Taotluse lisad: Lisa 1: Volitatud töötleja andmed (allkirjastatud digitaalselt) Hede Sinisaar analüüsi ja statistika osakonna juhataja Lisa nr 1 Volitatud töötleja andmed  NB! Täita ainult juhul, kui kasutatakse volitatud töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi AS Emor asutuse/äriühing/FIE nimi Registrikood või isikukood 10076576 Isikuandmete töötlemiskoha või kohtade Maakri 21, Tallinn, Harjumaa, 10145 aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne Maakri 21, Tallinn, Harjumaa, 10145 registrikandega) maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed +372 626 8500 telefon, e-post [email protected]  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2-1/22/11 Andmekaitse Inspektsiooni jurist Virve Lans (peadirektori Otsuse tegija volitusel) Otsuse tegemise aeg ja koht 29.06.2022 Tallinnas Hede Sinisaar Taotluse esitaja Sotsiaalministeerium [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 6 lõike 5 alusel otsustan: 1. anda luba andmesubjektide nõusolekuta isikuandmete töötlemiseks teadusuuringus „Meeste nõustamis- ja tervishoiuteenuse kasutamise uuring“ 27.06.2022 esitatud täiendatud taotluses esitatud tingimustel ja mahus ning arvestades loamenetluse käigus antud selgitustega. 2. esitada algandmete hävitamisakt vastavalt taotluse punktile 6 (2023. aasta II kvartal, küsitlussüsteemist 2 kuu jooksul peale küsitlustöö lõppu). VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seadustiku § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Esitatud otsuse Lisas „Taotlus Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring.“ ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. Olen nõus, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. Antud juhul aktsepteerib Andmekaitse Inspektsioon andmesubjekti teavitamist isikuandmete töötlemisest küsitluse saatmisel. Küsitluse saatmisel tuleb andmetöötlejal jälgida, et andmesubjektile esitataks kogu isikuandmete kaitse üldmääruse artiklites 13 – 14 nõutud teave. Soovin juhtida Teie tähelepanu ka asjaolule, et isegi kui küsitluse tulemustest eemaldatakse isikut otseselt tuvastada võimaldavad andmed (nimi, kontaktandmed jms), siis ei tähenda see andmete anonüümsust. Isikud võivad olla ka muude andmete kogumi alusel kaudselt tuvastatavad, tuleb arvestada ka võimalikke lisaandmetega, mida on võimalik hankida. Kui andmete alusel on siiski inimene kaudselt tuvastatav, siis on tegemist pseudonümiseeritud andmetega ning nendele kehtivad endiselt andmekaitse reeglid. Seega küsitluse läbiviijal ja ka Sotsiaalministeeriumil tuleb veenduda, kas edastatavad andmed on sellised, et isik pole mitte mingil moel tuvastatav. Andmekaitse Inspektsiooni luba isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on toodud inspektsioonile 27.06.2022 esitatud täiendatud taotluses ning arvestades loamenetluse käigus antud selgitusi. Kui uuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest Andmekaitse Inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Virve Lans jurist peadirektori volitusel Lisa: Taotlus Meeste nõustamis- ja tervishoiuteenuste kasutamise uuring 2 (2)