Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Triin Laasi-Õige Teie 03.02.2026 nr 1.1-10.4/26/753 kantsler Haridus- ja Teadusministeerium Meie 20.02.2026 nr 2.2.-1/26/10-2 [email protected] Puuduste kõrvaldamiseks tähtaja määramine Andmekaitse Inspektsiooni (AKI) menetluses on Haridus- ja Teadusministeeriumi taotlus uuringus „Edukus tööturul“ isikuandmete töötlemiseks andmesubjekti nõusolekuta. Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale: 1. Taotluse punktis 4 on kirjeldatud isikuandmete töötlemise eesmärk. Isikuandmete kaitse üldmääruse1 (IKÜM) artikli 5 lg 1 punkti b kohaselt kogutakse isikuandmeid täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel. IKS § 6 lg 5 alusel loetakse teadusuuringuks ka täidesaatva riigivõimu poliitika kujundamise eesmärgil läbiviidavad uuringud ja analüüsid. Uuringuna saab käsitleda mingi probleemi või uurimisküsimuse lahendamisele suunatud ajaliselt piiratud ning teadustöö vahendite ja meetodite abil läbiviidavat tegevust. See tähendab, et uuringul peab olema selge eesmärk, mille täitmiseks isikuandmeid töödeldakse. HTM taotluse punktis 4 kirjeldatud tegevuse puhul jääb uuringu eesmärk mõnevõrra ebaselgeks, kas tegemist on konkreetse uuringuga, statistika koostamisega, andmete kogumisega analüüsimiseks jne. Uuringuga kogutavate andmete analüüsimine ei saa olla iseseisev eesmärk. Uurimisküsimused on küll välja toodud, kuid analüüsikirjeldused viitavad järjepidevale ja pikaajalisele andmetöötlusele. „Haridussilma“ metoodika kirjeldusest nähtub, et koostatakse statistilised andmestikud2. Seetõttu palume täpsustada ja selgemalt piiritleda uuringu eesmärke, st millistele probleemidele või uurimishüpoteesidele uuringu abil lahendusi või kinnitust otsitakse. 2. Tulenevalt täpsemast uuringu eesmärgi kirjeldamisest palun täpsustada ka eesmärgiga kooskõlas uuringu valim, valimiga seotud andmekoosseis, maht ja päringu periood. Inspektsioon mõistab taotlusest, et uuringu aluseks on ühe aasta EHIS andmestik kõigi isikute kohta, kes vaatlusalusel aastal on mõne õppeasutuse õppijate nimekirjas olnud. Sellele liidetakse kõik EHIS varasemate aastate andmed alates 2005. aastast ning seejärel kõigi loetletud registrite andmed kõigi Eesti residentide või rahvastikuregistrisse kantud isikute kohta. Antud juhul ei ole mõistetav seos uuringu eesmärgi ja selle täitmiseks vajaliku andmekoosseisu vahel. 3. Palun parandada taotluse punktides 9.1. ja 10.3. andmete säilitamise tähtaeg 31.12.2025. 4. Palun esitada andmekaitsealane mõjuhinnang või kui seda ei ole koostatud või ei koostata, siis palun seda otsust põhjendada, arvestades isikuandmete kaitse üldmääruse artiklis 35 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta 2 Haridusandmete portaal | haridussilm.ee Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235  sätestatuga. Taotluse punktist 9 nähtuvalt on uuringu valimiks, kelle andmeid töödeldakse, kogu Eesti elanikkond. IKÜM art 35 lg 1 kohaselt peab isikuandmete vastutav töötleja hindama enne isikuandmete töötlemist kavandatavate isikuandmete töötlemise toimingute mõju isikuandmete kaitsele, kui isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt füüsiliste isikute õigustele ja vabadustele suur oht. IKÜM art 35 lg 3 loetleb olukorrad, millal andmekaitsealase mõjuhinnangu tegemine on nõutav, mh on hinnangu koostamine kohustuslik, kui toimub füüsiliste isiklike aspektide süstemaatiline ja ulatuslik hindamine, mis põhineb automaatsel isikuandmete töötlemisel, sealhulgas profiilianalüüsil, ja millel põhinevad otsused, millel on füüsilise isiku jaoks õiguslikud tagajärjed või mis samaväärselt mõjutavad oluliselt füüsilist isikut, samuti ka eriliigiliste isikuandmete ulatuslik töötlemine. Inspektsiooni koostatud isikuandmete töötleja üldjuhendis3 on selgitatud, mis on süstemaatiline ja ulatuslik andmetöötlus. Samuti on toodud näiteid suure ohu kohta. Juhendis on viidatud suunistele4, mis käsitlevad andmekaitsealast mõjuhinnangut. Olemasolevast teabest lähtuvalt palun hinnata, kas käesoleval juhul on mõjuhinnangu koostamine vajalik ja kui on, siis palun see koostada. Kui mitte, siis palun tuua esile sellekohased kaalutlused. 5. Taotluse punkti 11 kohaselt teavitatakse andmesubjekte isikuandmete töötlemisest HTMi veebilehel Isikuandmete töötlemine | Haridus- ja Teadusministeerium. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest ning Haridus- ja Teadusministeeriumil tuleb tagada uuringu kohta kogu nõutud teabe esitamine. Palun esimesel võimalusel, kuid hiljemalt 06.03.2026 taotluses esinevad puudused kõrvaldada ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun saata aadressil [email protected]. Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel 3 https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend 4 https://ec.europa.eu/newsroom/article29/items/611236 2 (2)