Kiri

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Lp Ulla Saar Teie 11.12.2025 Majandus- ja Kommunikatsiooniministeerium Meie 02.01.2026 nr 2.2.-1/26/51-4 [email protected] Lp Gert Tiivas Eesti Töötukassa [email protected] Puuduste kõrvaldamiseks tähtaja määramine Andmekaitse Inspektsioon (AKI) menetluses on Majandus- ja Kommunikatsiooniministeeriumi (MKM) ning Eesti Töötukassa (Töötukassa) taotlus uuringus „Improving the employment prospects and social inclusion of people with weak labour market connections“ isikuandmete töötlemiseks andmesubjekti nõusolekuta. Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale: 1. Palun taotluses tuua välja konkreetne uuringu eesmärk. Punktis 4 on esitatud projekti eesmärk. Lisanduvad küll täiendavad selgitused taotluse teistes punktides, kuid siiski jääb ebaselgeks konkreetne uurimisküsimus(ed) ja seos uuringu läbiviija valdkondliku pädevusega. Isikuandmete kaitse üldmääruse1 (IKÜM) art 5 lg 1 punktide b ja c kohaselt peab isikuandmete vastutav töötleja tagama, et isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt. Kui uuringu eesmärk on laialivalguv, ei ole võimalik tagada andmetöötluse vastavust IKÜM nõuetele. 2. Uuringuga soovitakse välja selgitada tööturuga nõrgalt seotud ehk haavatavad sihtrühmad, vaadeldes võimalikud paljusid tunnuseid. Palun põhjendada ja loetleda need tunnused ning selgitada millise metoodikaga kõnealused sihtrühmad registriandmete põhjal tuvastatakse. 3. Lähtuvalt konkretiseeritud uuringu eesmärgist (vt p 1) palun täpsustada ja põhjendada uuringus kasutatav andmekoosseis (Lisa 1) ja uuringu valim. Sealhulgas tuua andmekoosseis välja uurimisküsimuse ja valimi/sihtgrupi kaupa ning selgitada iga andmerida. Uuringus töödeldakse ca 860 tuhande (p 9) 16–65-aastaste tööealiste inimeste andmeid, sh eriliiki isikuandmeid, perioodi 2021-2025 kohta. Taotlusest nähtub, et kasutada kavatsetakse kõikide andmekogude andmeid kõikide uuringuga hõlmatud isikute kohta, mis tõenäoliselt ei vasta eesmärgipärasuse ja minimaalsuse nõudele. Näiteks on küsitav kõikide retseptide andmete töötlemine, kui Tervisekassa teenuste loetelu on 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235  piiritletud või samade andmete (nt haridus) dubleerimine erinevatest andmekogudest (toodu loetelu ei ole ammendav, vaid näitlik). 4. Taotleja on p 6 välja toonud, et hetkel puuduvad konkreetsed uuringud, mis käsitleks teiste valdkondade teenuste ja toetuste mõju seoses töötukassa teenustega ja toetustega inimeste tööhõivele. Siiski palun selgitada, kas vastutav töötleja on kaalunud ja hinnanud võimalusi kasutada juba läbiviidud või lõppjärgus olevate muude uuringute tulemusi oma uurimisküsimustele vastamiseks ja seega vähendada nii andmetöötluse mahtu, kui säästa uuringu läbiviimiseks vajalikku ressurssi. Näiteks Sotsiaalministeeriumi uuringud „Asendussissetulekute samaaegne maksmine“ või „Uuring täisealiste puude raskusastme tuvastamise lõpetamisest ja puudega seotud toetuste ning hüvede ümber korraldamisest“, samuti MKM uuring „Tööst põhjustatud haiguste ja kutsehaiguste diagnoosimise ning tööst põhjustatud tervisekahjustuste kahjuhüvitamise süsteemi uuring“ jms. 5. Taotluse punkti 8 kohaselt kustutab uuringu läbiviimiseks kokku pandud ja edastatud andmestikud iga andmekogu pidaja hiljemalt 31.12.2026. Palun selgitada, kuidas vastutav töötleja veendub andmestike kustutamises. 6. Taotluse punktis 10.3. kohaselt kaob volitatud töötlejal OECD ligipääs Statistikaameti keskkonnale vastavalt lepingule pärast uuringu lõppu (10.09.2027). Statistikaameti keskkonnas andmete säilitamise kord on reguleeritud vastavalt Statistikaameti konfidentsiaalsete andmete teaduslikel eesmärkidel kasutamise korrale. Andmete säilitamise periood lepitakse Statistikaameti ja OECD vahel kokku andmete kasutuslepingus, milleks on 10.09.2027. Palun täpsustada, kas kogu uuringu eesmärgil koostatud andmestik, sh Statistikaameti andmed, mis on toodud Lisas 1, kustutatakse hiljemalt 10.09.2027. 7. Taotluse punkti 11 kohaselt teavitatakse andmesubjekte läbi Eesti Töötukassa ning Majandus- ja Kommunikatsiooniministeeriumi kodulehtede uuringu teostamisest sh uuringu eesmärgist, töödeldavatest isikuandmetest, uuringu õiguslikust alusest ja kaasatud volitatud töötlejast. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest. AKI märgib, et taotluses viidatud andmetöötlejate üldised andmekaitsetingimused kogu teavet ei kajasta. Lisaks tuleb arvestada, et uuringus töödeldakse kogu tööealise elanikkonna andmeid ning teavitada tuleb selgelt ja lihtsalt arvestades sihtgruppi. Seega palun taotlust andmekaitsetingimustest teavitamise osas täpsustada. 8. Taotluse p 9 kohaselt on andmekaitsealase mõjuhinnangu osad kajastatud taotluse erinevates punktides ning täiendav osa on toodud lisas 2. Samast nähtuvalt on uuringu keskmes 16–65-aastased tööealised inimesed. Kokku hõlmab analüüs 2021.–2025. aastate keskmise rahvaarvu andmetel seega ca 860 tuhat inimest, kelle andmed uuringu läbiviimisse kaasatakse. Seega on uuringu valimiks kogu Eesti tööealine elanikkond. Muu hulgas töödeldakse uuringus terviseandmeid, mis kuuluvad IKÜM art 9 lg 1 kohaselt eriliiki isikuandmete hulka, mille töötlemisele kehtivad rangemad nõuded. IKÜM art 35 lg 1 kohaselt peab isikuandmete vastutav töötleja hindama enne isikuandmete töötlemist kavandatavate isikuandmete töötlemise toimingute mõju isikuandmete kaitsele, kui isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt füüsiliste isikute õigustele ja vabadustele suur oht. IKÜM art 35 lg 3 loetleb olukorrad, millal andmekaitsealase mõjuhinnangu tegemine on nõutav, mh on hinnangu koostamine kohustuslik, kui toimub füüsiliste isiklike aspektide süstemaatiline ja ulatuslik hindamine, mis põhineb automaatsel isikuandmete töötlemisel, sealhulgas profiilianalüüsil, ja millel põhinevad otsused, millel on füüsilise isiku jaoks õiguslikud tagajärjed või mis samaväärselt mõjutavad oluliselt füüsilist isikut, samuti ka eriliigiliste isikuandmete ulatuslik töötlemine. Inspektsiooni koostatud isikuandmete töötleja üldjuhendis on selgitatud, mis on 2 (3)  süstemaatiline ja ulatuslik andmetöötlus. Samuti on toodud näiteid suure ohu kohta. Eraldi on välja toodud mõjuhinnangu kontrollnimekiri. Juhendis on viidatud suunistele, mis käsitlevad andmekaitsealast mõjuhinnangut. Inspektsiooni hinnangul ei käsitle taotlus ja selle lisad kõiki mõjuhinnangu nõutavaid aspekte (nt milliseid ohte vastutav töötleja hindas). Arvestades vajadust uuringu taotlust oluliselt täiendada, tuleb koostada täiendatud mõjuhinnang. AKI soovitab mõjuhinnangu koostada eraldi dokumendina, mis ulatusliku andmetöötluse puhul on selguse ja arusaadavuse ning võimalike riskide maandamise tagamiseks vajalik eelkõige andmetöötlejale endale (vt täpsemalt Mõjuhinnang , 5. peatükk. Andmekaitsealane mõjuhinnang, Lisa 1. Andmekaitsealase mõjuhinnangu tegemise kontrollnimekiri). Palun esimesel võimalusel, kuid hiljemalt 15.01.2026 taotluses esinevad puudused kõrvaldada ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun saata aadressil [email protected]. Inspektsioon juhib tähelepanu, et kuna uuringus kasutatakse eriliiki isikuandmeid võib AKI pärast taotluses puuduste kõrvaldamist konsulteerida eetikakomiteega, kui leiab, et uuring vajab eetilisuse hindamist (IKS § 6 lg 51), mistõttu võib tekkida vajadus vastutavalt töötlejalt täiendavaid selgitusi saada. Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel 3 (3)