Väljatöötamiskavatsus

Pr Liisa-Ly Pakosta Teie 10.04.2025 nr 8-3/3312-1 Justiits- ja Digiministeerium [email protected] Meie 12.05.2025 nr 11-36/538-2 Tallinna Tehnikaülikooli arvamus isikuandmete kaitse seaduse muutmise seaduse väljatöötamiskavatsuse kohta Lugupeetud pr Pakosta Täname Teid kaasamise ja võimaluse eest anda tagasisidet isikuandmete kaitse seaduse muutmise seaduse väljatöötamiskavatsusele (edaspidi VTK). Seoses teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse (edaspidi TAIKS) eelnõu meneltemisega Riigikogus peame oluliseks, et tekiks ühine arusaam teaduseetika korralduse osas nii TAIKS-i kui VTK tasandil. Peatükk „3 Tehnoloogiaarendus, sh tehisaru arendamine“. Tallinna Tehnikaülikool peab tehnoloogiaalase teadus-, arendus- ja õppetegevuse organisatsioonina oluliseks tehnoloogiaalast andmetöötlust, sh isikuandmete töötlemist. Samas tuleb isikuandmete töötlemisel rakendada asjakohaseid organisatsioonilisi, elektroonilisi ja füüsilisi turvameetmeid. Kuigi tehisaru arendamine võib olla teatud juhtudel osa teaduslikust tehnoloogiaalasest arendustööst, ei saa seda siiski täielikult hõlmata teadustegevuse põhimõtetele vastava isikuandmete töötlemise hulka. Tehisaru alane arendustegevus ei pruugi vastata nendele alustele, mis kehtivad tavapäraste teaduslike arendustegevuste puhul. Seega ei toeta Tallinna Tehnikaülikool praegusel kujul esitatud teadusuuringu eesmärgil toimuva isikuandmete töötlemise IKÜM-i kohaselt laialt tõlgendamist sellisel kujul ja sõnastuses, et see hõlmab ka tehnoloogiaarendust, mille alla kuulub ka tehisaru arendus. Tehisaru arendamisel toimuvale andmetöötlusele ei saa kohaldada täielikult IKS §-is 6 sätestatut. Nimetatud väljatöötamiskavatsuse punkt vajab edasist analüüsi ja põhjalikumat täpsustamist. Peatükk „4. Eetikakomiteed ja AKI hinnang“. Hetkel lähtub VTK ekslikult sellest, et TAIKS-iga soovitakse luua nn ühetasandile eetikakomitee süsteem, st et teaduseetika komitee tegutseb justkui ainult Eesti Teadusagentuuri (edaspidi ETAG) juures. Tegelikult jäävad endiselt tegutsema ka ülikoolide loodud institutsionaalsed eetikakomiteed, millele viidatakse TAIKS-i § 9 lõikes 5. TAIKS-i raames loodava teaduseetika komiteede korralduse eesmärk on olnudki see, et ülikoolid saavad ise valida, milliseid küsimusi/ projekte hinnatakse enda loodud institustionaalsete eetikakomiteede raames ja milliste küsimuste/ projektide hindamiseks pöördutakse ETAG-i juures tegutseva teaduseetika komitee poole. Seega, kui Andmekaitse Inspektsioon (edaspidi AKI) peaks mingil põhjusel hindama Tallinna Tehnikaülikoolis läbiviidava teadustegevusega seotud aspekte lähtuvalt isikuandmete kaitse seadusest (edaspidi IKS) ja AKI-l tekib selle käigus vajadus hinnata uuringu vms vastavust eetikanõuetele, siis TALLINNA TEHNIKAÜLIKOOL Ehitajate tee 5 Tel 620 2002 19086 Tallinn E-post [email protected] Rg-kood 74000323 www.taltech.ee  2 vastavalt TAIKS-le ei peaks AKI pöörduma ETAG-i juures tegutseva teaduseetikakomitee poole, vaid kõigepealt Tallinna Tehnikaülikoolis tegutseva akadeemilise eetika komisjoni poole, mis täidab institutsionaalse eetikakomitee funktsiooni vastavalt TAIKS-i § 9 lõikele 5. Täpsustame, et kuigi Tallinna Tehnikaülikooli akadeemilise eetika komisjoni eesmärk on hinnata ülikooli liikmete poolt taotletavate teadus- ja arendusprojektide oluliste elementide vastavust teaduseetika põhimõtetele, siis ülikooli komisjon ei hinda inimuuringutega ja loomuuringutega (millega võib kaasneda oht inimeste vaimsele või füüsilisele tervisele) seotud projektide vastavust teaduseetika põhimõtetele. Inimuuringute ja loomuuringutega seotud hindamised kavatseb Tallinna Tehnikaülikool korraldada ETAG- i eetikakomitee kaudu. [2] Lisa 1 lõige 2. Lõikes 2 tuuakse välja tingimused, mis peavad olema täidetud, kui soovitakse töödelda isikuandmeid ja eriliiki isikuandmeid. Tuleks analüüsida ja veenduda, kas VTK-s pakutud lahendused on rakendatavad selliste uuringute puhul, milles kasutatakse juba varasemalt teadusuuringutes kogutud andmeid (eelkõige pseudonüümimise, seostamise, turvalise andmekeskkonna loomise jm andmekaitse meetmete rakendamise vaates). Oluline on tagada, et muudatused ei raskendaks veelgi rohkem teadusuuringute läbiviimist ja andmete teisest kasutamist. [3] Lisa 1 lõige 4. Lisas 1 on toodud IKS §6 ettepanek, mille lõige 4 sätestab: „Kui teadus- või ajaloouuringus kasutatakse isiku tuvastamist võimaldavaid, sealhulgas eriliiki isikuandmeid, siis kontrollib asjaomase valdkonna eetikakomitee enne teadusuuringu läbiviimist käesolevas paragrahvis sätestatud tingimuste täitmist. Kui teadusvaldkonnas puudub eetikakomitee, siis kontrollib nõuete täitmist Andmekaitse Inspektsioon. Rahvusarhiivis säilitatavate isikuandmete suhtes on eetikakomitee õigused Rahvusarhiivil.“ VTK ettepanek erineb kehtivast IKS §6 lõike 4 selle poolest, et kehtiv regulatsiooni kohaselt tuleb eetikakomitee hinnang võtta üksnes eriliiki isikuandmete töötlemisel. Teeme ettepaneku jätta IKS §6 lõige 4 muutmata, et mitte suurendada halduskoormust nii teadlastele kui eetikakomiteedele. Soovime ka edaspidi olla ministeeriumile partneriks, et üheskoos leida vajalikud kompromissid ja lahendused nii VTK kui tulevase seaduseelnõu vaates. Lisaks soovime ministeeriumile teaduspõhist poliitikate kujundamist. Lugupidamisega (allkirjastatud digitaalselt) Henri Schasmin Kaitse ja julgeoleku koordinaator [email protected] / 620 2017