Vastus pöördumisele

From: Maris Juha Sent: Thursday, September 17, 2020 9:39 AM To: '[email protected]' <[email protected]> Subject: FW: [VÄLJAST] Palume juhiseid isikuandmete töötlemise osas Tere, Konsulteerisin Siseministeeriumiga ning sain vastuseks, et neil on Teile pakkuda RR X-tee päringud, mis annaks vajaliku minimaalse andmekomplekti. Andmepäringud registritesse peavad kindlasti lähtuma IKÜMga nõutud minimaalsuse põhimõttest, st küsida ja saada võib üksnes täpselt niipalju, kui avaliku ülesande täitmiseks konkreetsel juhul vaja on. Ülemäärane andmetöötlus on IKÜM rikkumine. Sellised päringud, nagu kirjeldate, toovad kaasa palju segadust, nagu märgite ka ise. Inimesed ei saa aru, miks nende kohta on päringuid tehtud ning ka meie oleme sel teemal saanud palju kaebusi. Selline olukord saab olla üksnes ajutine ning tuleb esimesel võimalusel likvideerida. Andmejälgija ongi selleks, et täita IKÜMist tulenevat läbipaistvuse tagamise kohustust. Millegi andmejälgijas peitmine peab olema põhjendatud ning tuginema õiguslikule alusele. Seega tuleks Teil SMITiga suhelda ja vajalikud arendused teha, et kohased RR päringud kasutusele võtta. Lugupidamisega Maris Juha järelevalve juht Andmekaitse Inspektsioon From: Kai Tiitsaar Sent: Friday, 11 September 2020 13:07:46 (UTC+02:00) Helsinki, Kyiv, Riga, Sofia, Tallinn, Vilnius To: AKI info Cc: Indrek Sander Subject: [VÄLJAST] Palume juhiseid isikuandmete töötlemise osas Tere! Palume juhiseid, kuidas oleks õige toimida ning selgitust, mida tähendab antud olukorras isikuandmete töötlemine ja mis hetkest on tegemist põhjendamata töötlusega. Süsteemi toimimise ülevaade: Tarkvaralahendus Arno, mida arendab Piksel OÜ https://www.riha.ee/Infos%C3%BCsteemid/Vaata/arno-kov on kohalikus omavalitsuses kasutusel haridusteenuste pakkumisel (avaldused kooli, lasteaeda, huvikooli) ning andmekogus on taotlused, laste õppimise andmed ning õppeasutuste üldised andmed. Andmete vaatamis- ja muutmisõigused on rollipõhiselt piiratud. Vanem näeb oma hooldatava lapse kohta kõiki Arnos olevaid õppimise andmeid, kehtivaid ja vanu taotluseid ning saab algatada uue taotluse sisseastumiseks või asutusest lahkumiseks. Hooldusõigused tuvastatakse igal sisselogimisel ja selleks tehakse päring Rahvastikuregistrisse RR414/v2 (kasutusele võetud 2015. a saada olnud valikutest RRi soovitusel). Päring tehakse automaatselt ning alles hooldusõiguste kontrolli järel kuvatakse tuvastatud kasutajale laste andmed. Hooldatavate laste andmed salvestatakse andmebaasi, muu info on üleliigne (seda ignoreeritakse). Küsimuse koht: Päring RR414/v2 on küllaltki lai ja tagastab lisaks hooldatavatele lastele ka teised seose tüübid vanusepiirita (vanemad, abikaasad, täiskasvanud lapsed). Automaatne töötlus Arnos nopib välja hooldatavate laste info, vajadusel uuendab neid andmeid ning kõike muud ignoreeritakse. Kõik isikukoodid, mis on päringu vastuses, saadab rahvastikuregister automaatselt ka Eesti.ee Andmejälgijasse (RR ei tea, milliseid Arno kasutab, milliseid ignoreeritakse). Senine lahendus: Kui isik näeb Eesti.ee Andmejälgijas, et tema kohta on tehtud päring ja ta pöördub omavalitsuse poole selgituse saamiseks, siis omavalitsused selgitavad päringu tegemise põhjust. Kui andmeid tegelikult ei töödeldud, siis selgitavad pöördujale, miks nad Andmejälgijas päringut näevad. Seni oleme lähtunud Arno tegelikust käitumisest: isegi kui RR414/v2 päringu vastuses on teisi isikukoode ka, siis neid ei töödelda (ignoreeritakse). Ainult sisseloginud isiku enda ja tema hooldatavate laste andmeid sisulises mõttes töödeldakse. Kas antud juhul toimub isikuandmete kaitse mõttes andmete töötlus ka nende isikukoodide osas, mida Arnos tegelikult ei ole vaja/ei salvestata? Kas seda võib pidada põhjendamatuks töötlemiseks? Kuidas toimida? Kuigi selgitustöö on seni aidanud, on see siiski omavalitsustele koormav. Rahvastikuregistrile oleme esitanud palve, et võiks teha päringust uue versiooni, kus oleks piiratud seose tüübid, et tekiks vähem segadust Eesti.ee logi tõlgendamisel. Teemaga tegeletakse, kuid arusaadavalt võtavad sellised protsessid aega. Milline oleks teie soovitus? Kui tegemist on andmete põhjendamata töötlemisega, siis peaksime leidma alternatiivsed päringud kuniks rahvastikuregistril on võimalik sobiv päring modifitseerida. Head alternatiivi hetkel ei ole ja seepärast on meie jaoks oluline ka küsimus, et kui kriitilise probleemiga on tegemist - kas kannatab SMITi lahendus ära oodata või mitte. Kui mõni koht jäi segaseks, selgitan meelsasti lähemalt. Loodan väga, et oskate omalt poolt juhiseid anda. Lugupidamisega -- Kai Tiitsaar Piksel OÜ E-post: [email protected] Telefon: +372 7409 120