Maarjo Mändmaa
AS Hoolekandeteenused Teie 12.06.2018 nr 2018/TEJ-
[email protected] 3/5921-1/
Meie 09.07.2018 nr 1.1-8/2041-2
Riigihanke korraldamine kliendiandmete
digitaliseerimiseks
Lugupeetud Maarjo Mändmaa
AS Hoolekandeteenused (edaspidi AS) on esitanud Sotsiaalministeeriumile ettepaneku AS-is
käimasoleva kliendiandmete digitaliseerimisprotsessis osalemiseks. Ettepaneku kohaselt
soovib AS Sotsiaalministeeriumi ekspertiisi tarkvara arendamise ja arenduste hankimisel
ning loodava andmebaasiga seotud andmekaitsealase mõjuhinnangu koostamisel.
Seoses tarkvara arendamise hankimise ja arendamisega soovime märkida, et
Sotsiaalministeeriumis vastav pädevus puudub ning Sotsiaalministeeriumi infotehnoloogiliste
küsimustega tegeleb Tervise ja Heaolu Infosüsteemide Keskus.
Seoses isikuandmete kaitset puudutavate küsimustega, soovime märkida, et lähtuvalt kirjas
toodud kirjeldusest tekib kahtlus, kas AS ei peaks määrama andmekaitsespetsialisti, mida
nõuab 25.05.2018.a rakendunud isikuandmete kaitse üldmäärus (edaspidi ÜM)1. ÜM artikkel
37 lõike 1 punkti a kohaselt peab avaliku sektori asutus või organ alati määrama
andmekaitsespetsialisti. Kuigi AS on eraõiguslik isik, on Andmekaitse Inspektsiooni
hinnangul2 hõlmatud avaliku sektori mõistega need eraõiguslikud isikud, kes täidavad
avalikku ülesannet avaliku teabe seaduse § 5 lõike 2 tähenduses (nn eraõiguslik
teabevaldaja). Arvestades, et AS on riigile kuuluv äriühing, mille tegevuseks on psüühilise
erivajadusega täiskasvanud inimestele hoolekandeteenuste pakkumine, siis võib väita, et AS
täidab avalikku ülesannet. Seetõttu juhime AS-i tähelepanu ÜM-st tuleneva kohustuse
täitmise osas.
Sotsiaalministeerium on valmis nõustama AS-i andmekaitsealase mõjuhinnangu koostamisel
jm isikuandmete kaitse alaste küsimuste lahendamisel, kui AS on määranud oma
isikuandmete eest vastutava isiku, kes tunneb AS-i tööprotsesse ja teenuseid. Juhime
tähelepanu, et ÜM tulenevalt võib andmekaitsespetsialist olla AS-i koosseisuline töötaja või
ostetud sisse teenusena (ÜM artikkel 37 lõige 6).
Lugupidamisega
1 Euroopa Parlamendi ja Nõukogu määrus 2016/679/EU füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja
selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse
üldmäärus). Kättesaadav: https://eur-lex.europa.eu/legal-
content/ET/TXT/HTML/?uri=CELEX:32016R0679&from=en.
2 Isikuandmete töötleja üldjuhend, lk 16. Kättesaadav:
http://www.aki.ee/sites/www.aki.ee/files/elfinder/article_files/2018.05.31_andmetootleja_uldjuhend.pdf.
Suur-Ameerika 1 / 10122 Tallinn / 626 9301 /
[email protected] / www.sm.ee / registrikood 70001952
2
(allkirjastatud digitaalselt)
Marika Priske
kantsler
Kaspar Kala 626 9755
[email protected]