From: Anneli Teelahk [mailto:
[email protected]]
Sent: Wednesday, June 27, 2018 3:02 PM
To: AKI info <
[email protected]>
Subject: [VÄLJAST] Selgitustaotlus seoses teadusuuringute ja statistika jaoks vajalike
andmete edastamisega
Tere!
Olen Elering AS andmekaitse nõunik ja pöördun Andmekaitse Inspektsiooni poole seoses tekkinud
küsimusega isikuandmete kaitse üldmääruse (edaspidi Üldmäärus) ja siseriikliku õiguse
kohaldamisega. Küsimus on täpsemalt seotud teadusuuringute ja riikliku statistika vajadusteks
andmete töötlemisega. Järgnevalt selgitan küsimuse tagamaid ja siis esitan küsimuse.
1. Asjaolud
Elering süsteemihaldurina haldab elektri- ja gaasi andmelao andmeid, milles on tarbijate
mõõtepunktide ja tarbimise andmeid. Neid andmeid vajab nii Statistikaamet riikliku statistika
tegemiseks kui ka on võimalik nende andmete alusel teadusuuringute käigus selgitada
võimalusi energia- ja gaasituru arendamiseks ja pakkuda välja uusi võimalusi pan-Euroopa
üleselt elektrituru uuendamiseks ja uute energiatõhusamate lahenduste väljatöötamiseks (nt
Horizon 2020 raames grandi saanud uurimisprojektid üle-Euroopaliste teadusuuringute
läbiviimiseks).
Alates 25.05.2018 kohalduv Üldmäärus reguleerib andmete kasutamist riiklikuks statistikaks ja
teadusuuringuteks põgusalt ja ütleb artikli 89 lõikes 1, et nii teadusuuringute kui ka statistilisel
eesmärgil andmete töötlemisel kohaldatakse asjakohaseid kaitsemeetmeid. Olgu mainitud, et
nimetatud kaitsemeetmete rakendamisega on Elering arvestanud (nt teadusuuringuteks
andmete pseudonümiseerimine ja statistikaks andmete edastamisel vastavate tehniliste ja
korralduslike meetmete kasutamine, et tagada ohule vastav turvalisuse tase). Nimetatud artikli
2 lõige aga annab liikmesriigile siseriiklikult võimalusel näha ette erandid artiklites 15, 16, 18 ja
21 osutatud õigustest, olenevalt käesoleva artikli lõikes 1 osutatud tingimustest ja
kaitsemeetmetest.
Silmas pidades eelnevat näeb ette hetkel kehtiv IKS § 16 lg 3, et teadusuuringu või riikliku
statistika vajadusteks isikuandmete töötlemine andmesubjekti nõusolekuta on lubatud, kui
isikuandmete töötleja on isikuandmete kaitseks võtnud kasutusele piisavad
organisatsioonilised, füüsilised ja infotehnilised turvameetmed, delikaatsete isikuandmete
puhul on registreerinud nende töötlemise ning Andmekaitse Inspektsioon on enne
isikuandmete töötlemise algust kontrollinud käesolevas paragrahvis sätestatud tingimuste
täitmist, kuulates vastavas valdkonnas seaduse alusel loodud eetikakomitee olemasolu korral
eelnevalt ära ka nimetatud eetikakomitee seisukoha.
Riigikogus menetluses olnud kuid tagasi võetud uus IKS nägi aga ette regulatsiooni
muudatuse, mille kohaselt teadus- ajaloo- või riikliku statistika uuringud peavad järgima uue
IKS § 6 lõikes 3 toodud nõudeid ehk teadustöö vms tegija peab ise tagama, et lõikes 3 ja
muud Üldmääruses toodud tingimused oleksid täidetud ja tavapäraste isikuandmetega
tehtavad uuringud ei vaja Andmekaitse Inspektsiooni või eetikakomitee luba. Kui teadustöö
vms tegija tingimused täidab, tuleb talle võimaldada juurdepääs teabele, näiteks
andmekogudele. Teatud teadusuuringute puhul on vajalik eelnev Andmekaitse Inspektsiooni
või eetikakomitee luba. Luba on vajalik, kui uuring tehakse andmesubjekti tuvastada võivate
andmetega ning kasutatakse isikuandmete eriliike.
2. Küsimus
Eleringi küsimus tulenebki selles, et kuidas praeguses olukorras käituda teadusuuringute ja
riikliku statistika tarbeks andmete edastamisega, kui Üldmääruse kohaselt vastutava töötleja
kohustus on eelkõige asjakohaste kaitsemeetmete rakendamine ning Üldmäärus
järelevalveasutuse teavitamist ette ei näe. Samuti ei näinud seda ette ka juba plaanitav
siseriiklik regulatsioonimuudatus uues IKS’is. Kas arvestades Üldmääruse ja hetkel kehtiva
IKSi koosmõju peab Elering teadusuuringute tarbeks (kui andmed eelnevalt
pseudonümiseeritakse Eleringi poolt) ja riikliku statistika jaoks vajaliku andmeedastuseks
eelnevalt täiendavalt taotlema Andmekaitse Inspektsiooni luba?
Kui eeltoodud küsimuse vastamiseks on vajalik detailsemalt avada küsimuste sisu, olen hea meelega
nõus küsimustele vastama.
Lugupidamisega
Anneli Teelahk
Jurist/Andmekaitse nõunik
M +372 538 00850
T +372 715 2271
[email protected]
Elering AS
Kadaka tee 42, 12915 Tallinn
www.elering.ee