From: Liina Kamm
Sent: Thursday, 30 April 2020 16:39:07 (UTC+02:00) Helsinki, Kyiv, Riga, Sofia, Tallinn, Vilnius
To: info.aki
Subject: [VÄLJAST] Re: Vastus selgitustaotlusele
Tere!
Oma eelmises kirjas küsisime teadusuuringu kohta kaht küsimust.
1) Kas lähtuvalt sellest, et uuringu praeguses etapis ei töödelda isikustatud andmeid või
isikustamata eriliigilisi andmeid, ei ole vaja esitada Andmekaitse Inspektsioonile loa taotlus.
2) Kui Päästeamet ise ei ole kehtestanud korda andmete teadustöös kasutamiseks, siis kas
piisab umbisikuliste andmete töötlemiseks Päästeameti enda loast või lihtsalt koostööst sellel
suunal.
Oma vastuses küsisite lisatäpsustusena, mis on uuringu eesmärk, et saaksite antud juhtumit
täpsemalt analüüsida. Kas selle uuringu tulemuseks on mingisugune üldistatud info (et taolist
tehisintellekti kasutades on võimalik leida riski alla kuuluvad hooned) või näiteks loetelu
kõrgema tuleohtlikkusega hoonetest, mida seejärel saaks kontrollida?
Vastus: Päästeameti töö üks osa on võimalikult tuleohtlike hoonete tuvastamine ning
põlengute ennetamine. Seda viiakse läbi projekti Kodud tuleohutuks raames. Meie uuringu
eesmärk on tõsta selle tegevuse efektiivsust. Selleks soovib Päästeamet senisest täpsemini
tuvastada riskantseid majapidamisi.
Meie projekti eesmärk on mitteisikustatud andmete põhjal leida mudel, mis aitab hoonete
seast tuvastada kõrge süttimisohuga hooneid. Projekti sees ei tuvastata ühtegi hoonet või selle
omanikku. Projekti tulemina valminud mudel antakse üle Päästeametile, kes rakendab seda
vastutava töötlejana ise ning identifitseerib siis vajadusel konkreetsed majapidamised, kuhu
oma ametnikud saata teavitustööd tegema.
Oma vastuses märgite ka ära, et luba ei ole vaja taotleda, kui teadusuuring viiakse läbi
anonüümsete andmetega, st isikut ei ole võimalik tuvastada ning juhite õigustatult tähelepanu
sellele, et isik võib olla tuvastatav kaudselt, teiste andmekogudega (nagu kinnistusraamat)
linkides.
Vastus:
Oleme pseudonüümimise ja anonüümimise erinevuste ja ohtudega kursis.
Meie plaanitud protsess on järgmine - kõigepealt pannakse kokku andmekoosseisu kirjeldus
(tunnuste loetelu). Seejärel teeme selle peal taasidentifitseerimise rünnete riski analüüsi, mis
annab hinnangu sellele, kas sellise koosseisuga andmestikku on võimalik taasidentifitseerida.
Lisame ka nõuded, mida andmete väljastusel täita, et taasidentifitseerida ei saaks.
Selle analüüsi esitame Päästeameti esindajale, kes vaatab kokkuvõtet ning teeb otsuse
andmete väljastuseks ning edastab meie antud lisatingimused andmete väljastajale.
Anonüümitud andmed antakse üle kas krüpteeritud autenditud turvalise tehnilise kanali või
siis ID-kaardi abil krüpteerituna konkreetsele teadlasele, kes esimese tegevusena kontrollib,
kas saadud fail vastab andmekoosseisule ning kas anonüümimise nõuded on täidetud. Kui
leitakse mittevastavus, siis teavitatakse viivitamatult Päästeametit.
Kas meie vastuste põhjal on teil täiendavaid küsimusi uuringu protseduuride kohta?
Parimate soovidega,
Liina Kamm
Liina Kamm, PhD
Teadur
Infoturbeinstituut
Cybernetica AS (Tartu kontor)
Ülikooli 2, 51003 Tartu, ESTONIA
GSM 51 40 443
@liinakamm
www.cyber.ee
On 21. Apr 2020, at 09:28,
[email protected] wrote:
Tere!
Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument.
Pealkiri: Vastus selgitustaotlusele
Registreerimise kuupäev: 21.04.2020
Registreerimise number: 2.1.-5/20/1332
Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult
kasutades ID- kaarti ja ID-tarkvara. Kuidas dokumente krüpteerida, vaata siit.
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
Telefon: 627 4135
E-mail:
[email protected]
www.aki.ee
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Leia meid Facebookist
<Vastus selgitustaotlusele.docx>