Vastus pöördumisele

Grete Leesmann Andmekaitse Inspektsioon Teie 14.07.2021 nr 2.2.-1/21/9 [email protected] Meie 23.07.2021 nr 2-4.13/1799-5 Vastuseks täiendavatele küsimustele Lugupeetud Grete Leesmann Esitame vastused teie täiendavatele küsimustele. 1. Selgitame, et EL isikuandmete kaitse üldmääruse 2016/679 (edaspidi IKÜM) art 14 lõikes 5 on toodud selged alused, millal teavet edastada ei tule. Andmekaitse Inspektsioon (edaspidi AKI) on nõustunud sellega, et tegemist ei ole kumulatiivsete nõuetega. Selle kohaselt ei kohaldata andmetöötluse korral, kus andmeid ei saada isikult IKÜM art 14 lõikeid 1–4 järgmistel juhtudel: a) andmesubjektil on see teave juba olemas; b) selle teabe esitamine osutub võimatuks või eeldaks ebaproportsionaalseid jõupingutusi, eelkõige kui isikuandmeid töödeldakse avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil, eeldusel, et artikli 89 lõikes 1 osutatud tingimused on täidetud ja kaitsemeetmed kehtestatud, või sel määral mil käesoleva artikli lõikes 1 osutatud kohustus tõenäoliselt muudab sellise isikuandmete töötlemise eesmärgi saavutamise võimatuks või häirib seda suurel määral. Sellistel juhtudel võtab vastutav töötleja asjakohased meetmed andmesubjekti õiguste, vabaduste ja õigustatud huvide kaitsmiseks, sealhulgas teeb teabe avalikult kättesaadavaks; c) isikuandmete saamine või avaldamine on selgesõnaliselt sätestatud vastutava töötleja suhtes kohaldatavas liidu või liikmesriigi õiguses, milles nähakse ette asjakohased meetmed andmesubjekti õigustatud huvide kaitsmiseks, või d) isikuandmed peavad jääma salajaseks liidu või liikmesriigi õigusega reguleeritava ametisaladuse hoidmise kohustuse, sealhulgas põhikirjajärgse saladuse hoidmise kohustuse tõttu. Käesoleval juhul on asjakohased otseselt punkt b ja ka c ning d. Osas, kus on isiku nõusolek ja andmed saadakse temalt, ei kohaldu IKÜM art 14, vaid art 13. Artikli 13 puhul antakse isikule vorm, mille ta ära täidab, tutvustatakse tingimusi ja ta osaleb uuringus. Nagu AKI on juba viidanud, siis ei ole tingimused kumulatiivsed. See tähendab, et kui on tagatud andmete saladuse hoidmise kohustus (ATS § 55, AvTS § 35 lg 1 p 11 ja 12 ning uuringu läbiviimise tingimused), ei tule isikuid teavitada. See tähendab, et IKÜM art 14 lg 5 punkti d alusel ei tule seda teha. Punktil ei ole täiendavaid piiranguid. Oleme varasemalt ka viidanud, et IKÜM art 14 lg 5 punkti c-na käsitletakse teadustööd (milleks on ka poliitika kujundamise statistika ja analüüs) ning selles on erialus loodud siseriiklikus õiguses IKS § 6 näol. See tähendab, et kui andmete saamine on ettenähtud kohalduvas liikmesriigi õiguses (IKS-i alusel taotlus) ja kaitsemeetmed tagatud (AKI menetlus ja eetikakomitee luba), ei tule samuti isikuid teavitada. Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  2 Just IKÜM art 9 lõike 2 punkt j) ja põhjenduspunkti 89 rakendamiseks loodi IKS § 6. See asendab aga sisuliselt seni kehtinud IKS §-i 16. Sotsiaalministeerium rõhutab, et nimetatud alus ja viidatud sisu ei ole seega olemuslikult uus. Nimetatud kohustus ja erisus on olnud eelduseks ka aastaid kehtinud direktiivi alusel IKS-i § 16 kontekstis. Sarnane säte on olnud ka varasemas 2008 IKS-s ehk olnud olemas direktiivis 95/46 (art 11 ning art 13, lubades nimetatud õigust piirata). Käesoleval juhul on loodud selleks eraldi õigusnorm, mis tähendab, et teisene andmetöötlus on eesmärgipärane. Selgitame, et IKÜM art 6 lg 3 võimaldab liikmesriigil reguleerida õiguslikud alused artikli 9(2)(j) ja 89 kontekstis, kui tegemist on art 6 lõike 1 punktide c) ja e) olukordadega. Viidatud punkt b sätestab ebaproportsionaalse jõupingutuse näite, tuues et „eelkõige“ võib selleks olla avalikes huvides olev statistika. Kumulatiivselt aga on rakendatavad nii see, kui andmete saamiseks on olemas alus (antud juhul IKS § 6, konkretiseerides eelviidatud üldmääruse norme) ning ka saladuse hoidmise kohustus. Sotsiaalministeerium on lähtunud sellest, et eelpool selgitatult on täidetud nii art 14 lg 5 punktid c) kui ka d). Sellistel juhtudel puudub kohustus teabe avaldamiseks. See tähendab, et kui viidatakse ebaproportsionaalsele jõupingutusele, on punkt b) ainuke ja alati avaliku sektori analüüsidele kohalduv alus artikli 14 lõikest 5. Käesoleval juhul on täidetud ka teised punktid art 14 lõike 5 loetelust. 2. Täpsustame, et volitatud töötleja Sihtasutus Poliitikauuringute Keskus Praxis soovib revideerida eelnevat selgitust pilveteenuse kasutamise kohta, mis põhines vananenud infol. Praegu kasutab Praxis Microsoft365 pilveteenust ja Microsoft hoiab Euroopa Liidu liikmesriikide andmeid Euroopa Liidus (vt https://docs.microsoft.com/en-us/microsoft- 365/enterprise/eu-data-storage-locations?view=o365-worldwide). 3. Oleme nõusoleku vormi täiendanud lisades: „Küsitlustulemuste andmestikus on vastajad eristatavad (järjekorra)numbrite alusel (vastava numbri leiate kutsekirja nurgalt). Teie nime ning kontaktandmeid kasutatakse küsitlustöö läbiviimisel Teiega kontakti võtmiseks ning need andmed kustutatakse peale uuringu lõppemist.“ Täiendatud nõusolekuvorm, kus on muudatused eristatud, on esitatud käesoleva kirja lisas. Lugupidamisega (allkirjastatud digitaalselt) Sten Andreas Ehrlich tööala asekantsler kantsleri ülesannetes Lisa: VTI nõusolekuvorm Vivia Aunapuu-Lents 6269 185 [email protected]  NÕUSOLEK ISIKUANDMETE TÖÖTLEMISEKS Küsitlusele vastamiseks on vajalik Teie nõusolek isikuandmete töötlemiseks. See on isikuandmete kaitse seadusest tulenev nõue. Nõusolekut andes kinnitate, et olete nõus enda isikuandmete (vanus, sugu, elukoht (linna või valla tasandil)), sh delikaatsete isikuandmete (töövõimetuse või vähenenud töövõime määr, peamine töötamist raskendav tegevuspiirang või tervisekahjustus, puude olemasolu, sh puude raskusaste ja liik) kasutamisega uuringus. Uuringu andmeid kogub (Isikuandmete vastutav töötleja) Turu-uuringute AS (Reg.nr. 10220984, aadress: Pärnu mnt. 102A, tel. 585 29 700, e-post: post@turu- uuringute.ee) ning isiku otsest tuvastamist mitte võimaldaval kujul analüüsib (volitatud töötleja) Eesti Rakendusuuringute Keskus CentAR OÜ (Reg.nr. 11343217, aadress: Rävala 11-8, tel. 6173306). Uuringu tellija on Sotsiaalministeerium. Kinnitame, et kasutame Teie isikuandmeid vaid uuringu läbiviimise ja töövõime toetamise süsteemi parendamiseks mõeldud poliitikameetmete kavandamise eesmärgil ning andmeid ei edastata teistele osapooltele. Vastutav töötleja tagab uuringus osalejatele konfidentsiaalsuse - Teie poolt antud vastuseid ei viida küsitlustulemuste andmestikus kokku Teie nime ega kontaktandmetega. Küsitlustulemuste andmestikus on vastajad eristatavad (järjekorra)numbrite alusel (vastava numbri leiate kutsekirja nurgalt). Teie nime ning kontaktandmeid kasutatakse küsitlustöö läbiviimisel Teiega kontakti võtmiseks ning need andmed kustutatakse peale uuringu lõppemist. Palume Teie nõusolekut isikuandmete töötlemiseks. Kinnitan, et olen nõus enda isikuandmete tunnuste (sugu, vanus, elukoht), sh delikaatsete isikuandmete (töövõimetuse või vähenenud töövõime määr, peamine töötamist raskendav tegevuspiirang või tervisekahjustus, puude olemasolu, puude raskusaste ja liik) töötlemisega uuringu teostajate Turu-uuringute AS-i ja Eesti Rakendusuuringute Keskuse CentAR ning uuringu tellija Sotsiaalministeeriumi poolt. Kuupäev: ____/_____/______ Nimi: _______________________________________________ Allkiri:_______________________________________________ Antud nõusolekut isikuandmete töötlemiseks on võimalik ka pärast küsitlusele vastamist tagasi võtta. Seda on võimalik teha, kontakteerudes Turu-uuringute AS-iga telefonil +372 585 29 700 või e-posti aadressil: [email protected]). Vastaja number: ____________ (märgib küsitleja) Turu-uuringute AS Pärnu mnt 102 korpus A 11312 Tallinn Tel +372 585 29 700 [email protected] www.turu-uuringute.eu