Taotlus

Andmekaitse Inspektsioon [email protected] Meie 07.03.2022 nr 4.2-1/856-1 AKI taotlus "Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse analüüs" Edastame Teile taotluse uuringu „Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse analüüs“ läbiviimiseks. Küsimuste korral palun pöörduda meiepoolse kontaktisiku poole: Elo Reitalu ([email protected]). Lugupidamisega (allkirjastatud digitaalselt) Hede Sinisaar analüüsi ja statistika osakonna juhataja Teadmiseks: Tõnu Lillelaid (Rahandusministeerium), [email protected] Lisa: Pension_AKI taotlus koos lisaga Elo Reitalu 626 9328 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  Andmekaitse Inspektsioon Tatari 39 10134 Tallinn SOTSIAALMINISTEERIUM Suur-Ameerika 1 10122 TALLINN (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse §-s 6 sätestatust palun anda luba isikuandmete töötlemiseks isiku nõusolekuta X uuring hõlmab eriliigilisi isikuandmeid isikuandmete töötleja on määranud andmekaitsespetsialisti X Uuringu nimi Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse analüüs A. Selgitage lühidalt, miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks. Käesolev uuring põhineb seaduses toodud kohustusel, hinnata õigusloomeliste muudatuste tegelikku mõju. Sotsiaalministeerium koostöös Rahandusministeeriumiga valmistab ette analüüsi pensionisüsteemi finantsilisest ja sotsiaalsest jätkusuutlikkusest. Analüüs põhineb riikliku pensionikindlustuse seaduse § 615 alusel, mis kohustab hindama õigusloome muudatusest tulenevat mõju. Viidatud sätte lõike 2 alusel koostab Vabariigi Valitsus 2023. aastaks ja iga järgmise viie aasta järel analüüsi pensionisüsteemi finantsilisest ja sotsiaalsest jätkusuutlikkusest ning esitab Riigikogule vajaduse korral ettepaneku pensionisüsteemi muutmiseks. 1 Kogumispensionide seaduse §-l 728 alusel on kehtestatud kohustus, mille kohaselt koostab “Rahandusministeerium samuti 2023. aastaks analüüsi käesolevas seaduses sätestatud kohustusliku kogumispensioni vabatahtlikuks muutmise mõjude kohta ning esitab vajaduse korral ettepanekud õigusaktide muutmiseks”. Ühendanalüüs valmib 2022. aasta III kvartaliks.2 1 § 615. Analüüsikohustus (1) Vabariigi Valitsus koostab 2019. aastaks analüüsi käesolevas seaduses sätestatud vanaduspensioniea mõju kohta pensionikindlustussüsteemi finantsilisele ja sotsiaalsele jätkusuutlikkusele ning esitab Riigikogule vajaduse korral ette- paneku käesoleva seaduse §-s 7 sätestatud vanaduspensioniea muutmiseks või paindliku vanaduspensioniea kehtestami- seks. (2) Vabariigi Valitsus koostab 2023. aastaks ja iga järgmise viie aasta järel analüüsi pensionisüsteemi finantsilisest ja sotsiaalsest jätkusuutlikkusest ning esitab Riigikogule vajaduse korral ettepaneku pensionisüsteemi muutmiseks. 2 § 728. Analüüsikohustus Rahandusministeerium koostab 2023. aastaks analüüsi käesolevas seaduses sätestatud kohustusliku kogumispensioni vabatahtlikuks muutmise mõjude kohta ning esitab vajaduse korral ettepanekud õigusaktide muutmiseks. Analüüs hõlmab nii pensioni I, II kui ka III sammast. Analüüsi läbiviimiseks on vajalik analüüsida inimeste tänaseid pensione ja pensioniõiguseid. Hetkel asuvad aga erinevate sammaste andmed erinevates registrites: I samba andmed Sotsiaalkindlustusametis, II ja III samba pensionifondide andmed AS Pensionikeskuses ja III samba kindlustuslepingute andmed kindlustusseltsides. Analüüsi läbiviimiseks on vajalik erinevate registrite pensioniandmed ühendada, et tekiks tervikpilt inimeste pensioniõigustest. Andmeid ühendamata ei ole võimalik korrektselt ja terviklikult hinnata ning prognoosida pensionisüsteemi sotsiaalset jätkusuutlikkust, sh erinevate sotsiaalmajanduslike gruppide pensioni suurust, vaesusriski jm. B. Selgitage ülekaaluka avaliku huvi olemasolu. Riigi ülesandeks on vastavalt Eesti Vabariigi põhiseadusele tagada inimestele abi vanaduse korral, seda tehakse peamiselt pensionisüsteemi abil. Pensionisüsteem puudutab igat inimest – pensioniks kogumine algab tööelu alguses ja kestab ca 45 aastat, pärast seda u 20 aastat on inimene vanaduspensioni saaja. Pensionikulud moodustavad riigieelarvest ca 1/5, mis tähendab, et selle jätkusuutlikkus omab kõige suuremat mõju riigieelarve rahalisele jätkusuutlikkusele. Samas on Eesti rahvastik vananemas, tööealine elanikkond vähenemas ja praegune suhteliselt madal pensionite tase veelgi vähenemas. Madal pensionite tase on jätnud ca 40% pensionäridest suhtelisse vaesusesse eelnevalt nimetatud tegurite tõttu. Riigi eesmärgiks on tagada elanike majanduslik toimetulek efektiivse sotsiaalkaitsesüsteemi kaudu ning püsiva ja kvaliteetse pensionipoliitika läbiviimiseks on vaja kvaliteetseid alusandmeid. Sotsiaalministeeriumi Heaolu arengukava 2016–2023 alaeesmärgiks on muuhulgas parandada inimeste majanduslikku toimetulekut aktiveeriva, adekvaatse ja jätkusuutliku sotsiaalkaitse toel ning teisalt parandada inimeste võimalusi iseseisvalt toime tulla, kogukonnas elada ning ühiskonnaelus osaleda tänu efektiivsele õiguskaitsele ja kvaliteetsele kõrvalabile. Nende eesmärkide täitmisel on vaja tagada inimestele sotsiaalne kaitse läbi toetuste, hüviste ja teenuste. Seejuures peavad hüvitised olema sellisel tasemel, mis hoiaksid erinevates olukordades (sotsiaalsete riskide ilmnemisel) ära vaesusesse sattumise3. Adekvaatne ja finantsiliselt jätkusuutlik pensionisüsteem aitab neid eesmärke tagada. Samuti on uuringu tulemusena tehtavad lahendusettepanekud aluseks „Heaolu arengukava 2023– 2030“ tegevuste planeerimisel ning on kooskõlas rahvastikupoliitika valitsuskomisjoni eesmärkidega. C. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Pensionisüsteemi jätkusuutlikkuse analüüsi sisuliseks läbiviijateks on Sotsiaalministeerium koostöös Rahandusministeeriumiga. Analüüsiga seotud andmeandjad (registripidajad) on järgmised: Sotsiaalkindlustusamet (SKA), AS Pensionikeskus ja III samba pensionilepinguid pakkuvad elukindlustusseltsid, kellega on eelnevalt kooskõlastatud andmekoosseis. 3 Vanemaealiste (65+) suhtelise vaesuse määr oli 2020. aastal 40,6% https://www.stat.ee/et/avasta- statistikat/valdkonnad/heaolu/sotsiaalne-torjutus-ja-vaesus/suhteline-vaesus Andmete liikumine uuringus on kavandatud nii, et oleks võimalikult lühike andmete liikumise tee ja andmeid töötleks minimaalselt vajalik hulk inimesi. SKA genereerib igale isikukoodile vastava unikaalse ID (UID). Pseudonüümitud registriandmed liiguvad registripidajatelt Sotsiaalministeeriumisse, kes seob andmestikud UID-de (unikaalne kood) kaudu. Päring analüüsiks vajalike andmete osas tehakse vaid vajaliku minimaalse andmekoosseisu kohta (eesmärgipärasus ja minimaalsus, isikuandmete kaitse üldmääruse art 5 (1) b) ja c)). Isikuandmete kaitse üldmääruse põhjenduspunkt 157 rõhutab, et registritest teabe sidumise teel saab uusi väärtuslikke teadmisi. Registrite alusel saadud uuringutulemused annavad usaldusväärseid ja kvaliteetseid teadmisi, mis võivad olla aluseks teadmispõhise poliitika sõnastamisele ja rakendamisele, parandada paljude inimeste elukvaliteeti ja suurendada sotsiaalteenuste tõhusust. Seetõttu on asjakohane lähtuda registrites olevatest andmetest. Isikuandmete töötlemine on vajalik andmete koondamiseks ning teatud isikuliste kategooriate loomiseks, et viia seejärel läbi kvantitatiivne statistiline analüüs. Erinevad registriandmed seotakse unikaalsete isikule omastatud koodidega (UID). Isikuandmete sidumine ja andmete töötlemine toimub järgides põhimõtteid, mis tagavad selle, et isiku kohustuste mahtu ei suurendata ning tema õigusi ei kahjustata. 1. Isikuandmed on nähtavad vaid registripidajatele. SKA loob igale inimesele unikaalse koodi (UID) ning edastab selle ka AS Pensionikeskusele ja elukindlustusseltsidele. Täpne andmete sidumise protsessi kirjeldus on toodud taotluse punktis D. 2. Päringutes palume koondada andmeid, mis on registripidajatel juba olemas. See tähendab, et andmesubjektide poole ei pöörduta eraldi andmete kogumiseks ning andmesubjektidel ei teki täiendavaid kohustusi. Iga andmeallikas teeb registrist päringu statistiliseks analüüsiks vaid vajaliku minimaalse andmekoosseisu kohta. 3. Kõik registripidajad edastavad enda andmed Sotsiaalministeeriumile kodeeritult ehk pseudonüümitud kujul. Ehk statistiliseks analüüsiks koostatud andmestikus on päringu andmed UID-dega. Sotsiaalministeeriumil puudub võimalus isikukoode UID-dega seostada (ehk puudub võti) ja seega ei ole võimalik andmeid otseselt isikuid tuvastavale kujule tagasi viia. 4. Loodud statistiliste pseudonüümitud andmetega andmebaasi statistiline analüüs toimub juba kahe vastutava töötleja poolt ehk Sotsiaalministeerium koostöös Rahandusministeeriumiga. Andmetöötlusel lähtutakse nii punktis A toodud eriseadustes sätestatud kohustustest kui ka isikuandmete kaitse seaduse (IKS) § 6 lõikest 5. Andmete edastamise protsessis (lahtris D) on kirjeldatud, et pärast andmestike koostamist ning edastamist hävitavad registripidajad võtme ehk nimekirjad isikukoodidega, mis näitavad isikukoodi ning UID vastavust, samuti hävitab iga registripidaja uuringu läbiviijale edastatud andmestiku. Koostatud pseudonüümitud andmebaasi osas tagatakse konfidentsiaalsus ning selles olevaid andmeid ei ole lubatud kopeerida, levitada ega avalikustada kolmandatele osapooltele. Kõik tulemused esitatakse statistilise analüüsina üldistatul kujul. Isikuandmete töötlemine ei kahjusta andmesubjektide õigusi ega muuda nende kohustuste mahtu, kuna uuringuprojekti lõpptulemuseks on teaduslik üldistus. Andmetöötleja lähtub andmete töötlemisel isikuandmete töötleja üldjuhendis toodud andmete töötlemise põhimõtetest. Isikuandmete kaitse üldmääruse põhjenduspunkt 157 rõhutab, et registritest teabe sidumise teel saab uusi väärtuslikke teadmisi. Registrite alusel saadud uuringutulemused annavad usaldusväärseid ja kvaliteetseid teadmisi, mis võivad olla aluseks teadmispõhise poliitika sõnastamisele ja rakendamisele, parandada paljude inimeste elukvaliteeti ja suurendada sotsiaalteenuste tõhusust. Seda eesmärki kannab ka antud uuringuprojekt. Info kõigi ministeeriumi poolt läbiviidavate uuringute ja analüüside kohta avaldatakse ministeeriumi lehel. Lehte ja sellel kajastuvat infot hoitakse ajakohasena. Inimestel on võimalik lehel tutvuda uuringute ja analüüside eesmärkide, andmekoosseisude ja analüüsi kokkuvõtliku teabega. D. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Isikuandmete allikad hõlmavad järgmisi registreid ja registripidajaid:  Sotsiaalkaitse infosüsteem (SKAIS) (Sotsiaalkindlustusamet);  Pensioniregister (AS Pensionikeskus);  Pensionifondide haldajad - kindlustusseltsid (elukindlustusseltsid – ERGO, Compensa, Mandatum, SEB, Swedbank). Andmete komplekteerimine ning edastamine toimub järgmise skeemi alusel: 1. SKA võtab SKAISist välja valimi (ligi 1 500 000 inimest). 2. SKA koostab päritud andmekoosseisu alusel andmestiku, kuhu lisab igale isikule unikaalse koodi ehk UID. 3. SKA edastab krüpteeritult Sotsiaalministeeriumile andmestiku, mis sisaldab päritud andmeid ning UID-i. 4. SKA edastab krüpteeritult Pensionikeskusele ja kindlustusseltsidele nimekirja valimi isikutest (punktis 1 kirjeldatud päring): nimekirjas on isikukood ja sellele vastav UID. 5. Pensionikeskus lisab SKA poolt edastatud nimekirjale (punkt 4) nimetatud isikute kohta päringu alusel vajalikud tunnused (andmed). - Pensionikeskus eemaldab koostatud andmestikust isikukoodi, nii et andmestik koosneks vaid päritud andmetest ja UID-st. - Pensionikeskus edastab Sotsiaalministeeriumile andmestiku, mis sisaldab Pensionikeskuselt päritud andmeid ning UID-de. Pensionikeskus edastab andmed Sotsiaalministeeriumile turvalise kanali kaudu ja turvalisel viisil. - Pensionikeskus hävitab uuringu eesmärgi saavutamiseks loodud nimekirja SKA poolt edastatud isikukoodide ja UID-de vastavustest peale seda, kui on saanud Sotsiaalministeeriumilt e-kirja teel kinnituse, et statistilistes andmetes ei esine kvaliteedi ega muid probleeme, mis takistaksid statistilise analüüsi läbiviimist. 6. Kindlustusseltsid lisavad SKA poolt edastatud nimekirjale (punkt 4) nimetatud isikute kohta päringu alusel vajalikud tunnused. - Kindlustusseltsid eemaldavad koostatud andmestikust isikukoodi, nii et andmestik koosneks vaid päritud andmetest ja UID-st. - Kindlustusseltsid edastavad Sotsiaalministeeriumile andmestiku, mis sisaldab kindlustusseltsidest päritud andmeid ning UID-de. Kindlustusseltsid edastavad Sotsiaalministeeriumile andmed turvalise kanali kaudu ja turvalisel viisil. - Kindlustusseltsid hävitavad uuringu eesmärgi saavutamiseks loodud nimekirja SKA poolt edastatud isikukoodide ja UID-de vastavustest peale seda, kui on saanud Sotsiaalministeeriumilt e-kirja teel kinnituse, et statistilistes andmetes ei esine kvaliteedi ega muid probleeme, mis takistaksid statistilise analüüsi läbiviimist.  7. SKA hävitab uuringu eesmärgi saavutamiseks loodud andmestikud, sh nimekirjad isikukoodide ja UID vastavustest, kaks kuud pärast tööde vastuvõtmist tellija poolt. Sotsiaalministeeriumile edastab iga register seega andmestikud, mis sisaldavad päritud andmeid ning UID-de. Andmete ühendamine ja lõplik analüüs toimub pseudonüümitud andmetega, mida ei ole võimalik isikuga otse siduda. Kontrollimine toimub siiski Sotsiaalministeeriumi poolt UID-i alusel, mille vastet ta ei tea, kuid registripidaja saab andmeid UID-i alusel kontrollida, mis tähendab et kuni lõpptulemuseni on võimalik andmete töötlemine registripidajate endi poolt, kuid omavahel täiendavalt andmeid ei vahetata. Selline protsess tagab minimaalsuse ja eesmärgipärasuse kõige paremini (registrite omanikud näevad üht osa ning Sotsiaalministeerium, kellele andmed koondatakse, ei oma neid isikustatud kujul). Sotsiaalministeerium edastab Rahandusministeeriumile ainult pseudonüümitud andmetest statistilised väljavõtted vajalike analüüside jaoks turvalise kanali kaudu ja turvalisel viisil. Lõpparuandes esitatakse tulemused statistilisel üldistatul kujul, tagades, et üksikisikuid ei ole võimalik tuvastada. Sotsiaalministeeriumi analüütikud töötlevad ja säilitavad andmeid Sotsiaalministeeriumi piiratud ligipääsuga arvutikataloogis pseudonüümitud kujul, kuni punktis 7 toodud ajani. 1. Vastutava töötleja üldandmed4 1.1 Vastutava töötleja nimi Sotsiaalministeerium / Rahandusministeerium 1.2 Registreeritus Eesti Teadusinfosüsteemis Ei, aluseks on poliitika kujundamine 1.3 Registrikood või isikukood 70001952 / 70001975 1.4 Isikuandmete töötlemiskoha või kohtade Sotsiaalministeerium – Suur-Ameerika 1, aadressid 10122, Tallinn maja, tänav, asula/linn, maakond, postiindeks Rahandusministeerium – Suur-Ameerika 1,10122, Tallinn 1.5 Asu- või elukoha aadress (analoogne Suur-Ameerika 1, 10122, Tallinn registrikandega) maja, tänav, asula/linn, maakond, postiindeks 1.6 Kontaktandmed Elo Reitalu Sotsiaalministeeriumi analüüsi ja statistika telefon, e-post osakonna analüütik tel 626 9328 [email protected] Tõnu Lillelaid Finantsteenuste poliitika osakonna peaspetsialist tel 611 3786 [email protected] 4 Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad  Täidab taotluse esitaja 2. Teadusuuringu läbiviimise õiguslik alus 1. Uuringu läbiviimine on kooskõlas teadus- ja arendustegevuse korralduse seaduse § 13 Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi viia. Ei piisa viitest isikuandmete kaitse seaduse § 16-le. lõike 1 punkt 1-ga, mille kohaselt kõigi Akadeemilise uuringu korral võib see olla näiteks Teadus- ja ministeeriumide ülesandeks on oma arendustegevuse korralduse seadus ( kui olete registreeritud valitsemisalale tarviliku teadus- ja teadus- või arendusasutus) või teadus- või arendusprojekti arendustegevuse ning selle finantseerimise avamise otsus, leping vms korraldamine. 2. Sotsiaalministeeriumi tegevusvaldkonda piiritleb Vabariigi Valitsuse seadus (edaspidi VVS), mille § 67 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse riigi sotsiaalprobleemide lahendamiskavade koostamine ja elluviimine, rahva tervise kaitse ja arstiabi, tööhõive, tööturu ja töökeskkonna, sotsiaalse turvalisuse, sotsiaalkindlustuse ja -hoolekande korraldamine, võrdse kohtlemise ning naiste ja meeste võrdõiguslikkuse edendamine ja sellealase tegevuse koordineerimine ning vastavate õigusaktide eelnõude koostamine. 3. Lisaks eeltoodule piiritleb Sotsiaalministeeriumi tegevusvaldkonda Vabariigi Valitsuse 20.03.2014 määrus nr 42 „Sotsiaalministeeriumi põhimäärus“ (edaspidi põhimäärus). Vastavalt põhimääruse §-le 4 on ministeeriumi põhiülesanne seadustes ja teistes õigusaktides sätestatud pädevuse piires korraldus-, arendus-, planeerimis- ja järelevalvetoimingute tegemine oma valitsemisalas, lähtudes valitsemisala arengukavas esitatud ministeeriumi ja valitsemisala strateegilistest eesmärkidest ning põhimääruse 4. peatükis sätestatud osakondade põhiülesannetest. 4. Põhimääruse 4. peatükis osakondade põhiülesannete juures on toodud § 17 lõike 2 punktis 12, et töö- ja pensionipoliitika osakonna põhiülesanne on kavandada ja koordineerida töö- ja pensionipoliitikat ja korraldada selle elluviimist. Osakonnal on juhtiv roll pensionipoliitika väljatöötamisel, et tagada adekvaatne sissetulek pensionäridele ning pensionisüsteemi jätkusuutlikkus.  5. Sama paragrahvi lõige 2 punkt 6 sätestab, et analüüsi ja statistika osakonna põhiülesanne on luua eeldused ministeeriumi poliitikakujundamise protsessi teadmistepõhisusele, et tagada objektiivne ülevaade töö-, tervise- ja sotsiaalvaldkonna arengust ja rakendatud või kavandatava poliitika mõjususest. 6. Rahandusministeeriumi tegevusvaldkonda piiritleb Vabariigi Valitsuse seadus (edaspidi VVS), mille § 65 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse riigi eelarve-, ressursihaldus-, maksu-, tolli- ning finantspoliitika kavandamine ja elluviimine, majandusanalüüs ja -prognoos, riigiabialane nõustamine ja koordineerimine, raamatupidamise, audiitortegevuse, riikliku statistika, avaliku teenistuse ning riigivara ja riigihangetega seotud tegevus, riigi rahavoo juhtimine, välisvahendite kasutamise korraldamine, riigi antavate laenude ja riigigarantiide korraldamine, kohaliku omavalitsuse üksuste arendamine ja nõustamine, regionaalarengu, riigi- ja regionaalhalduse kavandamine ja koordineerimine ning ruumilise planeerimise alase tegevuse korraldamine ja järelevalve ning vastavate õigusaktide eelnõude koostamine. 7. Kogumispensionide seaduse § 728 alusel on kehtestatud kohustus, mille kohaselt koostab Rahandusministeerium 2023. aastaks analüüsi käesolevas seaduses sätestatud kohustusliku kogumispensioni vabatahtlikuks muutmise mõjude kohta ning esitab vajaduse korral ettepanekud õigusaktide muutmiseks. 8. Tegu on analüüsiga, mille läbiviijaks on Sotsiaalministeerium koostöös Rahandusministeeriumiga ning mille läbiviimise vajadus tuleneb riikliku pensionikindlustuse seadusest ja kogumispensionide seadusest. 3. Isikuandmete töötlemise eesmärk Isikuandmete töötlemine on vajalik, et selgitada välja inimeste tegelikud pensioniõigused Kirjeldage uuringu eesmärke (ka püstitatud hüpoteesi/hüpoteese), mille saavutamiseks on vajalik kõikides pensionisammastes. Ühendatud isikuandmete töötlemine pensioniandmetest on näha pensioniõiguste ja pensionide suuruste tervikpilti, mille abil on võimalik täpsemalt analüüsida ja prognoosida pensionide suuruseid, pensionäride vaesusriski, pensionisüsteemi muudatuste mõju jms. Et eraldiseisvalt ei ole üheski registris korraga informatsiooni kõikide pensionisammaste kohta, siis on vajalik isikuandmete töötlemine, et saaks analüüsida pensionisüsteemi tervikpilti. Andmete analüüs aitab luua isikute kategooriaid erinevates dimensioonides: a) inimesed, kes omavad I, II ja III sammast b) inimesed, kes omavad I ja II sammast c) inimesed, kes omavad I ja III sammast d) inimesed, kes omavad I sammast. 4. Isikute kategooriad, kelle andmeid Kõik vähemat 18-aastased isikud, kelle andmed töödeldakse ning valimi suurus on 2021. aasta lõpu seisuga Sotsiaalkindlustusameti registris, Määratlege isikud/isikute rühmad, keda uurida kavatsete ning kui palju neid on pensioniregistris ja kindlustusseltsidel. Valimi hinnanguline suurus on 1,5 miljonit inimest. 5. Töödeldavate isikuandmete koosseis Sotsiaalkindlustusameti registrist:  isikukood Milliseid isikuandmeid töödeldakse (nt ees-ja perenimi,  isiku sünniaasta terviseseisundit kirjeldavad andmed jne)  isiku sünnikuu  isiku sugu  pensioni liigi kood  pensioni määramise aeg  välispensioni tunnus  määratud pensioni suurus seisuga 31.12.2021  pensioniõiguslik staaž seisuga 31.12.2021  pensionikindlusstaaž seisuga 31.12.2021  pensionikindlustuse kindlustusosakute summa seisuga 31.12.2021  pensionikindlustuse solidaarosakute summa seisuga 31.12.2021  pensionikindlustusosakud aastatel 2019, 2020 ja 2021  II samba kindlustusest kantud summa. Pensioniregistrist:  isikukood  II samba kontojääk seisuga 31.12.2021  III samba kontojääk seisuga 31.12.2021   II sambas pensioni investeerimiskontole kantud kogusumma seisuga 31.12.2021  aktiivne II samba pensionifond seisuga 31.12.2021  II sambast väljavõetud summa kokku  III sambast väljavõetud summa kokku  II sambast välja võetud summa 2021. aastal  III sambast välja võetud summa 2021. aastal  viimane väljamakse liik II sambas  raha väljavõtmise (RAVA) või maksete peatamise kuupäev. Kindlustusseltside andmebaasist:  isikukood  II samba eraldis seisuga 31.12.2021  III samba eraldis seisuga 31.12.2021  II samba kindlustuslepingu algusaasta  III samba kindlustuslepingu algusaasta  III samba kindlustusmaksete summa 2021. aastal  III samba väljamaksed 2021. aastal 6. Isikuandmete allikad Sotsiaalkindlustusameti registrid:  Sotsiaalkaitse infosüsteem (SKAIS) Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse AS Pensionikeskuse register:  Pensioniregister Kindlustusseltside andmebaasid  Compensa Life Vienna Insurance Group SE  ERGO Life Insurance SE Eesti filiaal  Mandatum Life Insurance Baltic SE  SEB Elu- ja Pensionikindlustus AS  Swedbank Life Insurance SE 7. Uuringu vajadusteks kogutud Punktis 5 loetletud andmed, v.a. isikukood, isikuandmete säilitamine, aeg ja põhjendus säilitatakse Sotsiaalministeeriumi poolt pseudonüümitud kujul kuni 31.12.2024. Pensionianalüüs valmib 2022. aasta lõpuks, kuid pensionianalüüsist tulenevaid ettepanekuid võib olla vaja täiendavalt analüüsida, pärast nende tutvustamist valitsusele ja avalikkusele ning ka võimaliku seaduseelnõu kirjutamise ajal. 8. Andmesubjekti teavitamine isikuandmete Isikuandmete kaitse üldmääruse (IKÜM) artikli töötlemisest 14 lõike 5 punkt b sätestab, et isikute andmetöötlusest teavitamata jätmine tuleb kõne alla juhul, kui „isikuandmeid töödeldakse avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil, eeldusel, et artikli 89 lõikes 1 osutatud tingimused on täidetud ja kaitsemeetmed kehtestatud“ või kui teavitamise kohustus „tõenäoliselt muudab sellise isikuandmete töötlemise eesmärgi saavutamise võimatuks või häirib seda suurel määral“. Pensionisüsteemi jätkusuutlikkuse analüüs on avalikes huvides tehtav teadusuuring. Uuringuga hõlmatakse väga paljusid andmesubjekte (sisuliselt kõiki üle 18-aastaseid Eesti elanikke), kelle kõigi teavitamine on komplitseeritud, sest andmesubjektide kontaktandmeid eraldi ei koguta. Samuti võib andmesubjektide sekka sattuda isikuid, keda ei ole võimalik otse teavitada (nt teovõimetud inimesed) ja kelle puhul tuleks isikuandmete töötlemisest teavitada kolmandaid isikuid. Eelnevat arvesse võttes andmesubjekte isikuandmete töötlemisest ei teavitata. Ministeeriumi kodulehel avaldatakse läbiviidud uuringu andmed (https://www.sm.ee/et/uuringud-ja-analuusid), IKÜM art 14(3)(a) alusel hiljemalt 1 kuu jooksul. Järgitakse IKÜM-i artikli 89 lõikes 1 sätestatud kaitsemeetmeid ning andmeid töödeldakse selliselt, et andmesubjektid ei ole otseselt tuvastatavad. Analüüsi väljund on teaduslik üldistus, mis ei viita kuidagi tagasi konkreetsetele andmesubjektidele. Analüüsi tulemused (üldistatud kujul) tehakse uuringu lõppedes kõigile avalikult kättesaadavaks. 9. Isikuandmete edastamine välisriiki5 EI 10 Teave, mille esitamist peab vastutav _ 5 Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete kolmandatesse riikidesse edastamine toimub IKS-i § 18 lõike 3 ja 5 alusel. töötleja vajalikuks täiendavalt esitada Näiteks teave isikuandmete kaitse eest vastutava isiku kohta. Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Kui Te ei ole uuringu läbiviija-füüsiline isik, siis lisage õiguslik alus taotluse allkirjastamiseks (olete teadusasutuse juht, juriidilise isiku juhatuse liige, volikirja alusel tegutsev esindaja). Taotluse lisad: Lisa 1: Andmete töötlemise mõjuhinnang ja riskide maandamine X /digitaalselt allkirjastatud/ Hede Sinisaar Analüüsi ja statistika osakonna juhataja Sotsiaalministeerium  TAOTLUSE LISA 1 Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse analüüs Andmete töötlemise mõjuhinnang ja riskide maandamine Andmetöötluse eesmärk, seaduslikud alused, andmesubjektide ring, andmete töötlemise protsessid ja osapooled ning tulemid on detailselt kirjeldatud teadusuuringu taotluses. Isikuandmete kogumine sisaldab endas: 1. isikuandmete väljavõttu Sotsiaalkindlustusameti sotsiaalkaitseregistrist uuringu valimibaasi ja unikaalse koodi (UID) koostamise eesmärgil ja 2. tulemusena moodustunud pseudonüümitud statistilisse andmebaasi Pensionikeskuse ja kindlustusseltside ERGO, Compensa, Mandatum, SEB, Swedbank andmete lisamist. Töödeldavate isikuandmete koosseis on loetletud taotluse punktis 5. Nii nagu üldmääruse põhjenduspunktis 157 rõhutatakse, saab registritest teabe sidumise teel täiendavaid usaldusväärseid ja kvaliteetseid teadmisi ning seeläbi kindlama aluse teadmistepõhiseks poliitikakujundamiseks. Uuringu isikustatud andmete töötlemise eesmärgiks on statistilise pseudonüümitud andmebaasi rikastamine täiendavate andmetega ning saadud lõpliku pseudonüümitud andmestiku statistiline analüüs, lähtudes isikuandmete kaitse seaduse §-st 6. Küsitluse tulemusena loodava pseudonüümitud andmebaasi andmekoosseis on toodud taotluse punktis 5. Uuringu andmetöötluse, s.h isikuandmete töötlemise riskid on maandatud kõigi osapoolte poolt selleks vajalike turvameetmete igapäevase rakendamise kaudu. Registriandmete sidumisel lähtub iga järgnev andmete edastaja (Sotsiaalkindlustusamet, AS Pensionikeskus, Compensa Life Vienna Insurance Group SE, ERGO Life Insurance SE Eesti filiaal, Mandatum Life Insurance Baltic SE, SEB Elu- ja Pensionikindlustus AS, Swedbank Life Insurance SE) õigusaktides sätestatud andmetöötluse põhimõtetest (andmekaitse üldmäärus, asutuste sisesed korrad jms) ning kokkulepitud andmevahetusprotsessidest ja krüpteerimise nõuetest (vastavalt taotluses määratule). Pseudonüümitud statistiliste andmebaasi edasisel töötlemisel (Sotsiaalministeerium) lähtub haldusorgan asutuses kehtestatud infoturbepoliitikast ning taotluses kirjeldatust, mis riigiasutuste puhul on rangelt kindlaks määratud juba seoses nende igapäevaste muude, andmetöötlust sisaldavate tööülesannetega. Arvutid ja serverid, milles isikuandmete töötlemine toimub, on kaitstud vastavalt organisatsioonile kehtestatud meetmetele, samuti on logitav ja jälgitav arvutites tehtav töö ja protsessid, mis kohustavad järgima asutuse infoturbe regulatsiooni ja/või asutuse käitumisjuhiseid, milles sätestatakse üldised ja konkreetsed käitumisjuhised tööruumides ja töökorralduse osas. Olenevalt asutusest on ruumide juurdepääsud seadistatud kas üksnes selleks õigustaud isikutele pääsuõiguste kaartide alusel või asuvad töökohad turvatud ja kontrollitud süsteemidega hoonetes. Juurdepääsuõigusi on võimalik infoturbeosakonnal kontrollida. Samuti on külalistel lubatud konkreetsetes asutuste ruumides viibida üksnes töötajast saatjaga ning külastajad registreeritakse asutusse sisenemisel. Hoone ümbrus või andmetöötlusruumid on kaetud valvekaameratega ning kahtlust äratavaid liikumisi on samuti võimalik kontrollida. Asutustes on olemas kaitse ka andmete hävimise eest üles seatud automaatse tulekustutussüsteemi, häirekeskustele teavitamise mehhanism jmt meetmete kaudu. Töötajad on teadlikud turvalise andmeedastuse reeglitest ja võimalustest, isikustatud kujul isikuandmeid töödeldakse üksnes õiguslikul alusel eesmärgipärasuse, minimaalsuse jt põhimõtteid rakendades. Hinnates isikuandmete töötlemise toimingutega kaasnevaid võimalikke ohte (art. 35 lg 7 p. c) on võetud arvesse kirjeldatud andmetöötlemise iseloomu, ulatust ja konteksti. Valitud on turvameetmed ohtude haldamiseks, jääkrisk on madal. Isikuandmeid ei väljastata kolmandatele isikutele, keda ei ole taotluses määratletud, välja arvatud intsidentide ja pöördumiste menetlemiseks vastavalt õigusaktides sätestatud tingimustele. Logiandmeid töödeldakse vaid tuvastamaks kõrvalekaldeid normaalsest tööprotsessist ja vajadusel intsidendi menetlemiseks. Riski nimetus Riski Riski Riski Lisamärkused Ettepanek riski tõe- mõju tase maandamiseks näosus Moodustatud 1 2 Madal Isikustatud andmeid Ametijuhendites ja isikuandmete ei tohi kasutada osakondade põhimäärustes kogumile pääsevad kogu on kirjeldatud isikute ligi volitamata organisatsioonis, tegevused, s.h töötajad vaid üksnes kindlate konfidentsiaalsuskohustused (väljaspoolt eesmärkide seoses isikuandmete organisatsiooni) saavutamiseks töötlusega, kui töötajale on selleks volitatud vastav tööülesanne isikute poolt ja määratud. kooskõlas isikule määratud tööülesannete täitmiseks. Moodustatud 1 3 Madal Andmete töötleja Tagada ligipääsuhalduse isikuandmete peab tagama süsteemide abil juurdepääs kogumile pääsevad organisatsiooniliste andmetele üksnes selleks ligi volitamata ja turvameetmete volitatud isikutele kolmandad kaudu andmete (tehnilised meetmed, isikud töötlemise riskide korralduslikud meetmed ja maandamise (vt juhised). meetmete selgitusi Lisaks, kõigi andmete lisaks). edastamine toimub failidena vaid krüpteeritud kujul, mille saab avada vaid kokkulepitud, konkreetseks isikuandmete töötlemiseks volitatud töötaja. Moodustatud 0 2 Madal Kui vastutav töötleja Sõltuvalt protsessidest isikuandmete kasutab volitatud sõlmitakse volitatud kogumi volitatud töötleja teenuseid töötlejaga leping, milles töötleja töötleb isikuandmete kaitse esitatakse kõik asjakohased isikuandmeid üldmääruse artikli tingimused isikuandmete puudulikul alusel 28 lõigete 2 ja 4 kaitse üldmääruse artikli 28 tähenduses, peab lõikes 3 sätestatust lähtudes selleks olema või lepitakse muul moel isikuandmete kaitse täpsem andmevahetus üldmääruse artikli kokku (lähtudes taotluses 28 lõike 3 esitatud protsessidest). tingimustele vastav õigusakt või leping (nt ka riigihange) Kuna tegemist on andmete töötlusega teatud perioodil, peale mida algandmed ja isikuandmed kustutakse, on mõju isikuandmetele ajutise iseloomuga (kasutusse jääb vaid tulemus). Andmete edastamine osapoolte vahel toimub ainult krüpteeritud kujul, samuti on andmevahetuseks õigustatud osapooled ja isikud eelnevalt määratud. Seetõttu võib pidada vähetõenäoliseks, et andmesubjekti isikuandmed saavad kättesaadavaks kolmandatele isikutele ning et tekiks varalise või mittevaralise kahju realiseerumise reaalne oht. Arvestades rakendatud meetmeid on isikule tekkiva võimaliku füüsilise, varalise või mittevaralise kahju (nt maine kahju, rahaline kahju, identiteedivargus või –pettus, diskrimineerimine (pp. 75) tekkimise tõenäosus vähetõenäoline. Kokkuvõtvalt hindab uuringu tellija, et riskid on maandatud ja rakendatud meetmete tulemusena ei teki andmesubjekti õigustele suurt ohtu isikuandmete kaitse üldmääruse (2016/679/EU) artikkel 35 lõike 1 tähenduses. Hinnangu koostamisse on kaasatud olnud kõik käesoleva uuringu taotluses nimetatud osapooled.