Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Mart Uusjärv Teie 10.04.2026 nr 1.1-16/981-1 Sotsiaalministeerium [email protected] Meie 11.05.2026 nr 2.2.-1/26/29-2 Puuduste kõrvaldamiseks tähtaja määramine Sotsiaalministeerium esitas Andmekaitse Inspektsioonile (AKI) taotluse isikuandmete töötlemiseks ilma andmesubjekti nõusolekuta uuringus „Rahvastikuandmete simulatsioonimudeli arendamine (Riikliku pensioni prognoosimudeli edasiarendamine ning kasutusvaldkonna laiendamine)“, mille isikuandmete (kaas)vastutavad töötlejad on Sotsiaalministeerium (SoM), Rahandusministeerium (RaM) ja Riigikantselei (RK). Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale: 1. Isikuandmete kaitse seaduse (IKS) § 6 lg 5 järgi loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Justiits- ja Digiministeerium (JDM) on IKS § 6 lõikes 5 nimetatud uuringute osas selgitanud1, et IKS § 6 lõiget 5 tuleb tõlgendada kitsalt. Nimetatud alusel isikuandmete töötlemiseks peab täidetud olema kaks tingimust. Esmalt analüüsid ja uuringud teostatakse täidesaatva riigivõimu poolt ning teisalt, uuringud ja analüüsid on vajalikud poliitika kujundamiseks. Eesti Vabariigi põhiseaduse ja seaduste alusel teostab täidesaatvat riigivõimu vahetult või valitsusasutuste kaudu Vabariigi Valitsus (VVS § 1). Riigikantselei on valitsusasutus (VVS § 39 lg 3, § 76). Poliitika kujundamise eesmärgil uuringu tegemiseks peab asutusel olema õigusaktist tulenev pädevus poliitika kujundamiseks või selleks sisendi andmiseks. Taotluses välja toodud alustest ei nähtu RK poliitika kujundamise pädevust. Üldine õigusaktis sätetatud avalik ülesanne korraldamiseks või koordineerimiseks ei hõlma poliitika kujundamist või vastavat otsustuspädevust, vaid on ülesande praktiline täideviimine. Seetõttu ei saa RK töödelda isikuandmeid IKS § 6 lg 5 alusel. Palun taotlust selles osas muuta. 2. Taotluse punktis 5.1. on uuringu eesmärgina kirjeldatud pensioni mikrosimulatsioonimudeli edasiarendamine, laiendades selle kasutusotstarvet rohkemate tunnuste kaasamisega. AKI märgib, et riikliku pensioni prognoosimudeli loomine ei ole lõppenud. AKI pikendas RaM taotlusel sel eesmärgil isikuandmete töötlemise tähtaega 28.04.2026 otsusega nr 2.2.-1/26/31-2 kuni 31.12.2026. Lisaks on pensionimudel kasutusel ministeeriumite uuringus „Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse analüüs“ kuni 31.12.2027 vastavalt AKI 05.03.2026 otsusele nr 2.2.-1/26/6-4. AKI hinnangul ei ole loomise või arendamise eesmärgil sama mudeli andmeid üheaegselt 1 Justiits- ja Digiministeeriumi 22.01.2024 vastus selgitustaotlusele nr 2-6/24-7834-2 Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235  võimalik erinevatel uuringueesmärkidel kasutada. Palun selgitada sama mudeli isikuandmete töötlemist samaaegselt erinevatel eesmärkidel toimuvate uuringute raames. 3. Taotluse p 5.1. järgi on uuringul kaks alaeesmärki: simulatsioonimudeli väljatöötamine ja mudeli jätkusuutlikkuse tagamine. Taotluse punktides 1.3. ja 5.1. ning lisadokumentides toodud kirjeldustest nähtub, et teine alaeesmärk on mudeli kasutamine. Andmekaitse Inspektsioon selgitab, et mudeli loomist ja arendamist saab käsitleda uuringuna IKS § 6 lg 5 mõttes. Mudeli jooksvaks kasutamiseks toimuv isikuandmete töötlemine ei toimu enam konkreetse uuringu raames ning mudeli kasutamiseks tuleb luua sobiv õiguslik alus. Kui isikuandmete töötlemiseks õiguslik alus puudub, ei ole andmetöötlus lubatud ega kooskõlastamine võimalik. Palun taotlust muuta. 4. Taotluse lisas 2 toodud andmekoosseisu kuuluvad andmed võetakse registritest vastavalt kas 2012.a või 2016.a algusest kõigi isikute kohta kes olid Eesti residendid 2012 – 2026. a. Taotlusest ei selgu andmete kaasamise perioodi lõpp. Lisas 2 on viidatud ESU andmetele kuni 2033. aastani, taotluse punkti 6.1. kohaselt lõpeb juurdepääs andmetele Statistikaametis 01.01.2028. Palun täpsustada millise perioodi andmeid uuringus kasutatakse. 5. Isikuandmete töötlemise eesmärgi täitumisel (uuringu lõppemisel) tuleb andmetöötlus lõpetada (andmed kustutada). Statistikaamet koostab konkreetse uuringu tarbeks vajalikud andmestikud, mida pärast uuringu lõppemist ei säilitata. Palun taotluses välja tuua uuringus töödeldavate isikuandmete kustutamise aeg vähemalt aasta ja kvartali täpsusega, arvestades uuringu tegelikku kestust. 6. Taotluse punkti 7.1. kohaselt andmesubjekte nende isikuandmete töötlemisest eraldi ei teavitata, kuivõrd teavitamine ei ole võimalik/põhjendatud, kuna andmete töötlemine ei kahjusta andmesubjekti huve, sest väljund on teaduslik üldistus. Vastutavad töötlejad on taotluses välja toonud, et SoM informeerib käimasolevatest uuringutest oma veebilehe kaudu, RaM informeerib isikuandmete töötlemisest andmekaitsetingimustes ja teostatud uuringutest veebilehel, samuti informeerib RK tehtud uuringutest oma veebilehel. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest. Teavitamise eesmärk on, et andmesubjekt oleks teadlik oma andmete töötlemisest ja saaks kontrollida selle seaduslikkust. Uuringus töödeldakse isikuandmeid, mis ei ole saadud andmesubjektilt ning neid töödeldakse muul eesmärgil, kui see, milleks neid algselt koguti. Seetõttu tuleb andmesubjekti teavitada isikuandmete töötlemisest enne andmete edasist töötlemist. Asutuse üldised andmekaitsetingimused ei kajasta konkreetses uuringus isikuandmete töötlemist ning teave juba läbi viidud uuringute kohta ei täida andmesubjekti eelneva teavitamise kohustust. Üldmäärus küll kehtestab ka andmesubjektide teavitamata jätmise alused, kuid neid saab rakendada pigem erandlikel asjaoludel. Antud uuringu taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad isikute teavitamist. Teavitada on võimalik läbi (sotsiaal)meedia, ministeeriumi vm asutuse kodulehe kaudu vms viisil iga uuringu andmekaitsetingimustest enne uuringu alustamist. Seega palun kaaluda andmesubjekti teavitamise võimalusi ja vastavalt sellele taotlust täiendada. Kui leiate, et isegi ka üldine andmesubjektide teavitamine võimalikuks ei osutu, palun seda otsust põhjendada. Palun esimesel võimalusel, kuid hiljemalt 25.05.2026 taotluses esinevad puudused kõrvaldada ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun saata aadressil [email protected]. Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata. 2 (3) Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel 3 (3)