From: Kai Tiitsaar
Sent: Friday, 11 September 2020 13:07:46 (UTC+02:00) Helsinki, Kyiv, Riga, Sofia, Tallinn, Vilnius
To: AKI info
Cc: Indrek Sander
Subject: [VÄLJAST] Palume juhiseid isikuandmete töötlemise osas
Tere!
Palume juhiseid, kuidas oleks õige toimida ning selgitust, mida tähendab antud olukorras
isikuandmete töötlemine ja mis hetkest on tegemist põhjendamata töötlusega.
Süsteemi toimimise ülevaade:
Tarkvaralahendus Arno, mida arendab Piksel OÜ
https://www.riha.ee/Infos%C3%BCsteemid/Vaata/arno-kov on kohalikus omavalitsuses
kasutusel haridusteenuste pakkumisel (avaldused kooli, lasteaeda, huvikooli) ning
andmekogus on taotlused, laste õppimise andmed ning õppeasutuste üldised andmed.
Andmete vaatamis- ja muutmisõigused on rollipõhiselt piiratud.
Vanem näeb oma hooldatava lapse kohta kõiki Arnos olevaid õppimise andmeid, kehtivaid ja
vanu taotluseid ning saab algatada uue taotluse sisseastumiseks või asutusest lahkumiseks.
Hooldusõigused tuvastatakse igal sisselogimisel ja selleks tehakse päring
Rahvastikuregistrisse RR414/v2 (kasutusele võetud 2015. a saada olnud valikutest RRi
soovitusel). Päring tehakse automaatselt ning alles hooldusõiguste kontrolli järel kuvatakse
tuvastatud kasutajale laste andmed. Hooldatavate laste andmed salvestatakse andmebaasi,
muu info on üleliigne (seda ignoreeritakse).
Küsimuse koht:
Päring RR414/v2 on küllaltki lai ja tagastab lisaks hooldatavatele lastele ka teised seose
tüübid vanusepiirita (vanemad, abikaasad, täiskasvanud lapsed). Automaatne töötlus Arnos
nopib välja hooldatavate laste info, vajadusel uuendab neid andmeid ning kõike muud
ignoreeritakse. Kõik isikukoodid, mis on päringu vastuses, saadab rahvastikuregister
automaatselt ka Eesti.ee Andmejälgijasse (RR ei tea, milliseid Arno kasutab, milliseid
ignoreeritakse).
Senine lahendus:
Kui isik näeb Eesti.ee Andmejälgijas, et tema kohta on tehtud päring ja ta pöördub
omavalitsuse poole selgituse saamiseks, siis omavalitsused selgitavad päringu tegemise
põhjust. Kui andmeid tegelikult ei töödeldud, siis selgitavad pöördujale, miks nad
Andmejälgijas päringut näevad. Seni oleme lähtunud Arno tegelikust käitumisest: isegi kui
RR414/v2 päringu vastuses on teisi isikukoode ka, siis neid ei töödelda (ignoreeritakse).
Ainult sisseloginud isiku enda ja tema hooldatavate laste andmeid sisulises mõttes
töödeldakse. Kas antud juhul toimub isikuandmete kaitse mõttes andmete töötlus ka
nende isikukoodide osas, mida Arnos tegelikult ei ole vaja/ei salvestata? Kas seda võib
pidada põhjendamatuks töötlemiseks?
Kuidas toimida?
Kuigi selgitustöö on seni aidanud, on see siiski omavalitsustele koormav. Rahvastikuregistrile
oleme esitanud palve, et võiks teha päringust uue versiooni, kus oleks piiratud seose tüübid, et
tekiks vähem segadust Eesti.ee logi tõlgendamisel. Teemaga tegeletakse, kuid arusaadavalt
võtavad sellised protsessid aega.
Milline oleks teie soovitus? Kui tegemist on andmete põhjendamata töötlemisega, siis
peaksime leidma alternatiivsed päringud kuniks rahvastikuregistril on võimalik sobiv päring
modifitseerida. Head alternatiivi hetkel ei ole ja seepärast on meie jaoks oluline ka küsimus,
et kui kriitilise probleemiga on tegemist - kas kannatab SMITi lahendus ära oodata või mitte.
Kui mõni koht jäi segaseks, selgitan meelsasti lähemalt. Loodan väga, et oskate omalt poolt
juhiseid anda.
Lugupidamisega
--
Kai Tiitsaar
Piksel OÜ
E-post:
[email protected]
Telefon: +372 7409 120