Pöördumine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST ASUTUSESISESEKS KASUTAMISEKS Teabevaldaja: Andmekaitse Inspektsioon Märge tehtud: Juurdepääsupiirang kehtib kuni: Alus: Lp Maarjo Mändmaa Teie: 10.11.2021 nr 1.1- Sotsiaalministeerium 16/3255-3 [email protected] Meie: 23.11.2021 nr 2.2.- [email protected] 1/21/17 Täiendavaks puuduste kõrvaldamiseks tähtaja määramine Andmekaitse Inspektsiooni menetluses on Sotsiaalministeeriumi taotlus teadusuuringus „Töötuskindlustushüvitise saajate müksamine tööle“ isikuandmete töötlemiseks. Palusime Teil juba ühel korral taotlust täiendada, millel olete ka vastanud. Siiski soovime veel täpsustusi järgmistes asjaoludes: 1. Palume uuringukutset muuta läbipaistvamaks ning lisada kutsesse (mitte manusena kaasa) isikuandmete kaitse üldmääruse (IKÜM) artiklite 13 ja 14 kohane teave (kust andmed saadi, vastutav töötleja, töötlemise eesmärk ja õiguslik alus, andmesubjekti õigused). 2. Uuringukutse manusena kaasas oleva faili punktis „Miks just mina?“ on öeldud: AKI loa alusel võeti Eesti Töötukassa andmekogudest välja sihtgruppi sobivate inimeste kontaktandmed, mis edastati Praxisesse. Andmekaitse Inspektsiooni loamenetlus ei anna õiguslikku alust isikuandmete töötlemiseks vaid on nii-öelda kaitsemeede. Palume selles osas uuringukutset muuta. 3. Praxis ostab transkribeerimise teenuse vastava teenuse pakkujalt, kellega sõlmitakse leping, mis sisaldab endas ka konfidentsiaalsuskohustust. Juhime tähelepanu, et transkribeerimise teenuse pakkuja on isikuandmete volitatud töötleja. Kui on teada, kes transkribeerimise läbi viib, siis palume täiendada selles osas taotlust. Selgitame, et teadusuuringutes isikuandmete töötlemise õiguslikuks aluseks on avalik huvi. See tuleneb IKÜM artikkel 6 lõikest 1 punktist e. Seda toetab ka IKÜM põhjenduspunkt 156, mis ühtlasi sätestab, et liikmesriigid peaksid kehtestama asjakohased kaitsemeetmed isikuandmete töötlemisele andmesubjekti õiguste ja vabaduste kaitseks. Seda on tehtud isikuandmete kaitse seaduse §-ga 6. Üldmääruse põhjenduspunkt 157 lisab, et teadusuuringute hõlbustamiseks võib isikuandmeid töödelda teadusuuringute eesmärgil, mille suhtes kohaldatakse asjakohaseid tingimusi ja kaitsemeetmeid, mis on sätestatud liidu või liikmesriigi õiguses. Kokkuvõttes ei anna loamenetlus eraldi õiguslikku alust isikuandmete töötlemiseks vaid on nii-öelda kaitsemeede. Isikuandmete kaitse seadus § 6 sätestab küll erisused teadusuuringutes isikuandmete töötlemisele, kuid uuringute läbiviimisel tuleb lähtuda ka IKÜM põhimõtetest, mis on sätestatud IKÜM artikli 5 lõikes 1. Isikuandmete töötlemise üks aluspõhimõtteid on läbipaistvuse põhimõte, mis eeldab, et isikuandmete töötlemisega seotud teave ja sõnumid on kokkuvõtlikud, lihtsalt kättesaadavad ning selgelt ja lihtsalt sõnastatud. Inimestele jääb uuringukutsetes eelkõige arusaamatuks kust kohast on nende andmed saadud. Praegusel juhul Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 ei teavitata inimesi sellest, et nende andmed võetakse Töötukassa andmekogudest, kuid tuleb silmas pidada, et ka see on eraldi isikuandmete töötlemine, millest tuleb inimesi teavitada. Kui uuringukutses esitada teave, et isikuandmed saadi Töötukassa andmekogudest, täidetakse ka teavitamise kohustus selle andmetöötluse osas. Kohustus andmesubjekti teavitada tuleneb IKÜM artiklitest 13 (kui andmed on kogutud andmesubjektilt) ja 14 (kui andmed ei ole kogutud andmesubjektilt). Antud juhul esinevad mõlemad olukorrad, seega tuleks andmesubjektile juba uuringukutses (mitte selle lisas) esitada kogu IKÜM artikkel 13 ja 14 tulenev teave. Eriti oluline on koheselt esitada inimesele teave, kust inimese andmed saadi, mis eesmärgil ning õiguslikul alusel andmeid töödeldakse, kes on vastutav töötleja, millised on inimese õigused (sh nõusoleku tagasivõtmise võimalus). Tuleb arvestada asjaoluga, et praktikas inimesed suure tõenäosusega ei ava uuringukutse lisasid. Palume hiljemalt 06.12.2021 taotluses esinevad puudused kõrvaldada ning selgitused ja täpsustused taotlusvormile sisse viia. Muudetud osa palume algtekstist eristada. Ühtlasi pikendame teadusuuringu loa taotluse menetlemise tähtaega kuni 21.12.2021. Tähtajaks puuduste kõrvaldamata jätmise korral võib Andmekaitse Inspektsioon vastavalt haldusmenetluse seaduse § 15 lg 3 jätta taotluse läbi vaatamata. Lugupidamisega /allkirjastatud digitaalselt/ Virve Lans jurist peadirektori volitusel 2 (2) Saatja: <[email protected]> Saadetud: 24.11.2021 11:28 Adressaat: Elis Kaljuvee <[email protected]>; SM Info <[email protected]> Teema: Täiendavaks puuduste kõrvaldamiseks tähtaja määramine Tere! Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument. Pealkiri: Täiendavaks puuduste kõrvaldamiseks tähtaja määramine Registreerimise kuupäev: 23.11.2021 Registreerimise number: 2.2.-1/21/17 Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult kasutades ID- kaarti ja . Kuidas dokumente krüpteerida, vaata . Andmekaitse Inspektsioon Tatari 39, 10134 TallinnTelefon: 627 4135E-mail: [email protected] ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Leia meid