Pöördumine

Pärt-Eo Rannap Riigi Tugiteenuste Keskus Lõkke 4 02.03.2023 nr 1-6/2023-006-1 10122, Tallinn Kiri edastatud digitaalselt aadressil: [email protected] Pöördumine Austatud härra Pärt-Eo Rannap Konkurentsiamet, Andmekaitse Inspektsioon (AKI) ja Patendiamet ei saa siiski alates 01.05.2023 Riigi Tugiteenuste Keskuse (RTK) keskse dokumendihalduse ja arhiiviteenuste pilootprojektiga liituda. Seda vaatamata sellele, et varem arvasime, et see on võimalik AKI ja Patendiameti dokumendihalduse ning kõigi kolme asutuse arhiivide puhul. Põhjuseid on mitmeid, oleme neid ka juba selgitanud, kuid märgime nendest olulisemad veel kord ära. Konkurentsiseaduse § 63 lg 2 keelab ettevõtjate nõusolekuta teistele isikutele ärisaladuste avaldamise. See tähendab sisuliselt seda, et sellise teabe, mis võib sisaldada ärisaladust, töötleja saab olla vaid Konkurentsiameti teenistuja. Lisaks, osasid konkurentsi kahjustavaid tegevusi menetletakse kriminaalmenetluses, mis seab sellise teabe töötlemisele omaette reeglid. Üks selline on see, et me ei saa anda teistele isikutele juurdepääsu kriminaalmenetlusega seotud teabele, mida aga dokumendihaldussüsteemi (DHS) peakasutaja rolli üleandmine RTK-le ilmselt tähendaks. AKI igapäevane dokumentide maht on väga suur, seejuures sisaldavad need isikuandmeid, mille töötlemise õigus järelevalveasutusena on ainult AKI-l. Tõsi on see, et ka AKI-l on isikuandmete vastutava töötlejana võimalik kasutada volitatud töötlejaid, kuid arvestades, kui suure otsustus- ja tegutsemisvabaduse annab DHS-i peakasutaja rolli üleandmine RTK-le dokumentide registreerimisel, sh avalikustamisel, siis AKI ei saa ega jõua vastutava töötlejana RTK-d kui volitatud töötlejat juhendada, kontrollida ega seeläbi võtta RTK tegevuse eest isikuandmete töötlemisel vastutust. Sisuliselt oleks RTK vähemalt kaasvastutaja rollis, samas ei luba seadus AKI õigusaktidest tulenevaid pädevusi jagada ega edasi delegeerida. Konsolideerimise korral andmetöötluse rollide jaotusest AKI ja RTK vahel oleme ka varem RTK-ga kõnelenud ja seni ei ole selles küsimuses täit selgust. Olukorras, kus AKI on protsessi eest vastutav, samas ise protsessi kuidagi ei kontrolli, ei saa AKI oma dokumendihaldust üle anda. Olles ise järelevalveasutus, peame oma dokumendihaldusesse suhtuma äärmise ettevaatlikkusega ega saa riske võttes katsetada. Kui RTK pilootprojekt õnnestub, protsessid on sisse töötatud ja uus DHS on rakendunud, saab Tatari 39 / 10134 Tallinn / 667 2400 / [email protected] / Registrikood 70000303 ka konsolideerimiseplaani juurde tagasi tulla. Lugupidamisega (allkirjastatud digitaalselt) Evelin Pärn-Lee Pille Lehis Margus Viher peadirektor peadirektor peadirektor Konkurentsiamet Andmekaitse Inspektsioon Patendiamet Gerda Šein 667 2532 [email protected] 2 (2)