Vastus päringule

From: Kai Tiitsaar <[email protected]> Sent: Thursday, September 17, 2020 4:33 PM To: Maris Juha <[email protected]> Cc: Indrek Sander <[email protected]> Subject: [VÄLJAST] Re: FW: [VÄLJAST] Palume juhiseid isikuandmete töötlemise osas Tere! Täname kiire vastuse eest! Andmejälgijas peitmine polegi mõttesse tulnud. See on väga hea, et inimestel on usaldusväärne allikas, kus saab enda kohta tehtud päringutega tutvuda. Millegi muutmine või peitmine kaotaks usaldusväärsuse ja seega ka Andmejälgija ise muutuks mõttetuks. Meil oli küll idee täiendada selgitust selliselt, et oleks aru saada, kelle seoseid on päringuga püütud tuvastada, samas oleks see hetkel pigem ajutine hädaabinõu. Oleme ka ise Siseministeeriumiga sel teemal kontaktis olnud ning nende üks soovitus oli kasutada praeguse ühe RRi teenuse asemel 3 erinevat, mis tähendaks, et Arnosse sisenedes läheb päring seoste kohta, päring hooldusõiguste kohta ning iga isiku kohta eraldi ADS andmete päring (näiteks, kui Arnosse logib kasutaja, kellel on 1 hooldatav laps, siis tehtaks sisenemise hetkel 4 X-tee päringut RRi; kahe lapse korral 5 RRi päringut jne). Hetkel tehakse 1 päring ja see vähendab vigade tekkimise riski ning ajakulu. SMITiga arutasime eelneva variandi plussid ja miinused läbi ning hetkel on plaanis kohtumine piiratud päringu loomise arutamiseks, et ka edaspidi tehtaks sisselogimisel täpselt 1 päring, kuid see tagastaks vaid reaalselt Arno jaoks vajalikud isikud. Sama päring oleks väga kasulik ka omavalitsuse teistes tarkvarasüsteemides. Kohtumine on plaanis juba oktoobris ja siis selgub ka realistlik tööde ajakava (nii meie kui nende poolel). Juhul kui kohtumisel selgub, et SMITi arendused võtavad märgatava aja, siis lähme algse soovituse teed. Sel juhul on arendustöö maht Arnos küllalt suur ja arendus valmib eeldatavalt uue aasta esimeses kvartalis. Kui saame uue päringu, on meie poolel töö maht päevades (mitte kuudes) ja seega tunneme, et see on kõige kiirem lahendus murele. Teisalt sõltub see juba ministeeriumi ajakavast ja ressurssidest. Ehk siis tegeleme teemaga ja loodan väga, et SMITi abiga saame kiire lahenduse. Tänud veelkord, Kai Tiitsaar Piksel OÜ E-post: [email protected] Telefon: +372 7409 120 17.09.2020 9:39 Maris Juha kirjutas: Tere, Konsulteerisin Siseministeeriumiga ning sain vastuseks, et neil on Teile pakkuda RR X-tee päringud, mis annaks vajaliku minimaalse andmekomplekti. Andmepäringud registritesse peavad kindlasti lähtuma IKÜMga nõutud minimaalsuse põhimõttest, st küsida ja saada võib üksnes täpselt niipalju, kui avaliku ülesande täitmiseks konkreetsel juhul vaja on. Ülemäärane andmetöötlus on IKÜM rikkumine. Sellised päringud, nagu kirjeldate, toovad kaasa palju segadust, nagu märgite ka ise. Inimesed ei saa aru, miks nende kohta on päringuid tehtud ning ka meie oleme sel teemal saanud palju kaebusi. Selline olukord saab olla üksnes ajutine ning tuleb esimesel võimalusel likvideerida. Andmejälgija ongi selleks, et täita IKÜMist tulenevat läbipaistvuse tagamise kohustust. Millegi andmejälgijas peitmine peab olema põhjendatud ning tuginema õiguslikule alusele. Seega tuleks Teil SMITiga suhelda ja vajalikud arendused teha, et kohased RR päringud kasutusele võtta. Lugupidamisega Maris Juha järelevalve juht Andmekaitse Inspektsioon From: Kai Tiitsaar Sent: Friday, 11 September 2020 13:07:46 (UTC+02:00) Helsinki, Kyiv, Riga, Sofia, Tallinn, Vilnius To: AKI info Cc: Indrek Sander Subject: [VÄLJAST] Palume juhiseid isikuandmete töötlemise osas Tere! Palume juhiseid, kuidas oleks õige toimida ning selgitust, mida tähendab antud olukorras isikuandmete töötlemine ja mis hetkest on tegemist põhjendamata töötlusega. Süsteemi toimimise ülevaade: Tarkvaralahendus Arno, mida arendab Piksel OÜ https://www.riha.ee/Infos%C3%BCsteemid/Vaata/arno-kov on kohalikus omavalitsuses kasutusel haridusteenuste pakkumisel (avaldused kooli, lasteaeda, huvikooli) ning andmekogus on taotlused, laste õppimise andmed ning õppeasutuste üldised andmed. Andmete vaatamis- ja muutmisõigused on rollipõhiselt piiratud. Vanem näeb oma hooldatava lapse kohta kõiki Arnos olevaid õppimise andmeid, kehtivaid ja vanu taotluseid ning saab algatada uue taotluse sisseastumiseks või asutusest lahkumiseks. Hooldusõigused tuvastatakse igal sisselogimisel ja selleks tehakse päring Rahvastikuregistrisse RR414/v2 (kasutusele võetud 2015. a saada olnud valikutest RRi soovitusel). Päring tehakse automaatselt ning alles hooldusõiguste kontrolli järel kuvatakse tuvastatud kasutajale laste andmed. Hooldatavate laste andmed salvestatakse andmebaasi, muu info on üleliigne (seda ignoreeritakse). Küsimuse koht: Päring RR414/v2 on küllaltki lai ja tagastab lisaks hooldatavatele lastele ka teised seose tüübid vanusepiirita (vanemad, abikaasad, täiskasvanud lapsed). Automaatne töötlus Arnos nopib välja hooldatavate laste info, vajadusel uuendab neid andmeid ning kõike muud ignoreeritakse. Kõik isikukoodid, mis on päringu vastuses, saadab rahvastikuregister automaatselt ka Eesti.ee Andmejälgijasse (RR ei tea, milliseid Arno kasutab, milliseid ignoreeritakse). Senine lahendus: Kui isik näeb Eesti.ee Andmejälgijas, et tema kohta on tehtud päring ja ta pöördub omavalitsuse poole selgituse saamiseks, siis omavalitsused selgitavad päringu tegemise põhjust. Kui andmeid tegelikult ei töödeldud, siis selgitavad pöördujale, miks nad Andmejälgijas päringut näevad. Seni oleme lähtunud Arno tegelikust käitumisest: isegi kui RR414/v2 päringu vastuses on teisi isikukoode ka, siis neid ei töödelda (ignoreeritakse). Ainult sisseloginud isiku enda ja tema hooldatavate laste andmeid sisulises mõttes töödeldakse. Kas antud juhul toimub isikuandmete kaitse mõttes andmete töötlus ka nende isikukoodide osas, mida Arnos tegelikult ei ole vaja/ei salvestata? Kas seda võib pidada põhjendamatuks töötlemiseks? Kuidas toimida? Kuigi selgitustöö on seni aidanud, on see siiski omavalitsustele koormav. Rahvastikuregistrile oleme esitanud palve, et võiks teha päringust uue versiooni, kus oleks piiratud seose tüübid, et tekiks vähem segadust Eesti.ee logi tõlgendamisel. Teemaga tegeletakse, kuid arusaadavalt võtavad sellised protsessid aega. Milline oleks teie soovitus? Kui tegemist on andmete põhjendamata töötlemisega, siis peaksime leidma alternatiivsed päringud kuniks rahvastikuregistril on võimalik sobiv päring modifitseerida. Head alternatiivi hetkel ei ole ja seepärast on meie jaoks oluline ka küsimus, et kui kriitilise probleemiga on tegemist - kas kannatab SMITi lahendus ära oodata või mitte. Kui mõni koht jäi segaseks, selgitan meelsasti lähemalt. Loodan väga, et oskate omalt poolt juhiseid anda. Lugupidamisega -- Kai Tiitsaar Piksel OÜ E-post: [email protected] Telefon: +372 7409 120