From: Signe Heiberg
Sent: Thursday, March 11, 2021 12:13 PM
To: 'Marvel Riik' <
[email protected]>
Subject: RE: Õhtuleht - kommentaaripalve vaktsineerimisandmete ülevaatest
Tere!
Täname, et tunnete huvi. Saadan AKI peadirektor Pille Lehise vastused Õhtulehe
küsimustele.
Mis saaks siis, kui haigekassa hakkaks eirama – tehniliselt mitte, sest andmed on niikuinii
olemas (?!) – AKI nõuet ja ühildaks andmeid vaktsineerimishõlmatuse analüüsiks?
Ei saa absoluutselt välistada, et seda tehtud ei olegi, aga seda kontrollida saab üksnes
järelevalve menetluse käigus. Põhimõtteliselt on võimalik ja AKI-l pädevus ka andmetöötlus
peatada. Ennetavat pädevust andmetöötlust keelata AKI-l ei ole.
Siiski ei pea me heaks tooniks, kui riik ise hakkab näitama oma käitumisega sellist eeskuju, et
eesmärk pühendab alati abinõu. Ei oleks ju mõeldav, et kui ühel päeval tuleks riigil idee, et
hoopis kaitsevägi võiks hakata vaktsineerimist korraldama, siis kohe järgmisel päeval võiks
see alustada terviseinfosüsteemis ringi toimetamisega. Mida rohkem on ligipääse nii isikute
kui asutuste näol andmebaasidele, seda suurem on risk ka andmelekkeks või väärkasutuseks.
AKI roll ongi siinkohal juhtida nii üldsuse kui ka õigusloojate, aga ka andmetöötlejate
tähelepanu sellele, et isikuandmeid kasutatakse vastavalt ülesandele ja eesmärgile, mis tuleb
seadusest.
Andmekaitse üheks aluspõhimõtteks on eesmärgipärasus. Seni on olnud probleemiks, et
meie arusaamise kohaselt võib haigekassa küll nt maksuameti töötamise registrist andmeid
saada, kuid muudel eesmärkidel kui vaktsineerimisnimekirjade koostamine. AKI on
kirjavahetustes sotsiaalministeeriumi ja haigekassaga pidanud vajalikuks seadustes olevaid
kitsaskohti oma seisukohtades välja tuua. Oluline on rõhutada, et avaliku sektori ehk
riigiasutuste andmekasutus on üksnes siis lubatud, kui see on selgesõnaliselt õigusaktis
kirjas. Kui sellist õigust hakatakse tekitama läbi mitmete õigusaktide loomingulise
tõlgenduse, kaob läbipaistvus.
Kas eriolukord või info kuulutamine riigi julgeoleku seisukohalt „oluliseks infoks“ muudaks
midagi?
Julgeoleku küsimustes ei ole me küll pädevad hinnanguid andma, kuid julgeks arvata, et
viiruse epideemiline levik küll julgeoleku risk ei ole.
Kui on välja kuulutud eriolukord, siis see tähendab, et määratakse eriolukorra juht, kes
hakkab tegevusi koordineerima ning kellel on pädevus anda korraldusi. Ka eriolukorras
andmete kasutamine peab toimuma õiguslikul alusel.
Heade soovidega
Signe Heiberg
Avalike suhete nõunik
Andmekaitse Inspektsioon
[email protected]
627 41 36; 53 456 900