Selgitustaotlus

Saatja: Ainike Alla <[email protected]> Saaja: Anu Suviste - AKI Teema: Otsus isikuandmete töötlemiseks teadusuuringus Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Pöördun Teie poole seoses Andmekaitse Inspektsiooni 27.03.2026 otsusega nr 2.2.-1/26/17-4, millega kooskõlastati isikuandmete töötlemine teadusuuringus „Mootorsõidukimaksu leevendusmeetmete sihtgrupi määratlemine puude ja töövõime andmete alusel“. Sotsiaalkindlustusamet (SKA) on nimetatud uuringus üheks andmeandjaks ning vastutava töötlejana soovime enne andmete väljastamist veenduda, et täidame otsuses sätestatud tingimusi ning isikuandmete kaitse põhimõtteid nõuetekohaselt. Palume Teie täpsustusi järgmistes küsimustes: 1. Pseudonüümimine ja andmete edastamise viis Taotluse kohaselt pseudonüümivad andmeandjad isikuandmed, kuid edastavad seejärel nii pseudonüümitud andmestiku kui ka pseudonüümimise võtme samale vastuvõtjale (Maksu- ja Tolliametile). SKA hinnangul ei täida selline lahendus sisuliselt pseudonüümimise eesmärki, kuna vastuvõtjal on võimalik andmed viia tagasi isikustatud kujule. Seetõttu käsitleme seda pigem isikuandmete (sh eriliigiliste andmete) töötlemisena tuvastataval kujul. Soovime täpsustada, kas AKI hinnangul on lubatav, et SKA rakendab alternatiivse meetmena isikustatud andmete krüpteerimist konkreetsele adressaadile, tagades seeläbi andmete turvalisuse, kuid vältides näilist pseudonüümimist. 2. Andmete kustutamise kinnitamine Otsuse resolutsiooni kohaselt tuleb Rahandusministeeriumil esitada algandmete kustutamise kohta akt või kinnitus. Palun täpsustada, kellele tuleb vastav kinnitus esitada (AKI-le, andmeandjatele või mõlemale)? Kas AKI peab põhjendatuks, et ka andmeandjad (sh SKA) saavad kustutamise kohta kinnituse, arvestades nende jätkuvat vastutust andmete väljastajana. Meie asutus soovib seda kindlasti. 3. Andmevahetuse lepingu sõlmimine Arvestades, et kirjeldatud pseudonüümimise lahendus ei välista andmesubjektide tuvastamist, käsitleb SKA kavandatavat andmevahetust sisuliselt isikuandmete edastamisena teisele vastutavale/volitatud töötlejale poliitikauuringu eesmärgil. Sellest tulenevalt peame vajalikuks andmete väljastamise tingimuste täpsustamist lepingulises vormis (nt andmevahetusleping või andmete edastamise akt), milles sätestatakse mh töötlemise eesmärk, piirangud, turvameetmed ja andmete kustutamise kohustus. Palume Teie hinnangut, kas sellise kokkuleppe sõlmimine on AKI vaates asjakohane ja kooskõlas otsuse tingimustega. Tänan juba ette kiire vastuste eest. Lugupidamisega Ainike Alla andmekaitsespetsialist üldosakond Sotsiaalkindlustusamet ___________________________ 53310765 www.sotsiaalkindlustusamet.ee <http://www.sotsiaalkindlustusamet.ee/> See kiri ja manused võivad olla konfidentsiaalsed. Kui olete saanud kirja eksikombel, ei tohi te selle alusel midagi ette võtta ega seda levitada. Palun teavitage kirja saatjat eksitusest ning kustutage kiri.