ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Tauno Õunapuu Teie 03.02.2026
LevelLab OÜ
[email protected] Meie 16.02.2026 nr 2.2.-1/26/11-3
Puuduste kõrvaldamiseks tähtaja määramine
Andmekaitse Inspektsiooni (AKI) menetluses on LevelLab OÜ poolt esitatud taotlus
Sotsiaalkindlustusameti uuringus „PACT riskihindamise tööriista analüüs, uue riskihindamise
metoodika ja korraldusmudeli väljatöötamine MDFT, KLAT ja RV teenustele“ isikuandmete
töötlemiseks andmesubjekti nõusolekuta.
Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:
1. Taotluse punktis 4 on kirjeldatud, et uuringu eesmärgi saavutamiseks on vaja koguda nii
kvalitatiivseid kui ka kvantitatiivseid andmeid ja teostada nende analüüs. Taotluse kohaselt
toimub isikuandmete töötlemine ainult kvantitatiivanalüüsi läbiviimisel ning on kirjeldatud
selle analüüsiosa andmetöötlus. Palun taotluses tervikuna kirjeldada ka uuringu
kvalitatiivanalüüsi läbiviimisel toimuv isikuandmete töötlemine kuni töötlemise
lõpetamiseni (kustutamiseni), kuivõrd ka avalikult kättesaadavad ametialased andmed, mis
võimaldavad konkreetse isiku tuvastada, on IKÜM art 4 punkti 1 kohaselt isikuandmeteks.
2. Palun täiendada taotluse punkti 9 ning tuua välja valimi isikute arv, kelle andmeid
töödeldakse vastavalt kvantitatiiv- ja kvalitatiivanalüüsis.
3. Palun täpsustada ja täiendada kogu uuringus töödeldav andmekoosseis, sh kas uuringus
töödeldakse kogu riskihindamise ankeetidega kogutud (sisu) andmestikku, mis on aluseks
riskimäära arvutamisel.
4. Palun taotluse punktides 10.2. ja 10.3. koodivõtme ja algandmete kustutamise tähtaeg välja
tuua vähemal aasta ja kvartali täpsusega.
5. Taotluse punkti 11 kohaselt andmesubjekte nende isikuandmete töötlemisest ei teavitata,
kuna andmeid töödeldakse pseudonümiseeritult ja uuring ei mõjuta konkreetsete isikute
õigusi ega kohustusi. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on
läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete
töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus
toimuvast andmetöötlusest. Taotluses puudub teave andmekaitsetingimuste kohta.
Tulenevalt IKÜM teavitamise kohustusest on uuringute puhul otstarbekas koostada
konkreetse uuringu andmekaitsetingimused, kuna üldised andmekaitsetingimused
enamasti vajalikku teavet ei sisalda. Üldmäärus küll kehtestab ka andmesubjektide
teavitamata jätmise alused, kuid neid saab rakendada pigem erandlikel asjaoludel. Antud
uuringu taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad isikute
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
teavitamist. Teavitada on võimalik avalike kanalite kaudu, läbi (sotsiaal)meedia,
ministeeriumi, asutuse kodulehe kaudu vms viisil. Seega palun kaaluda andmesubjektide
üldise teavitamise võimalusi ja vastavalt sellele taotlust täiendada. Kui leiate, et isegi ka
üldine andmesubjektide teavitamine võimalikuks ei osutu, palun seda otsust põhjendada.
Palun esimesel võimalusel, kuid hiljemalt 03.03.2026 taotluses esinevad puudused kõrvaldada
ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun
saata aadressil
[email protected].
Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15
lõikele 3 jätta taotluse läbi vaatamata.
Lugupidamisega
(allkirjastatud digitaalselt)
Anu Suviste
jurist
peadirektori volitusel
2 (2)