Lp Heidy Purga Teie: 26.04.2023 nr 1-11/639-1
Kultuuriministeerium
[email protected] Meie: 09.05.2023 nr 1.2.-4/23/1025-2
Arvamuse avaldamine kultuuriministri määruste eelnõudele
Täname, et saatsite Andmekaitse Inspektsioonile arvamuse avaldamiseks kultuuriministri
määruste „Muuseumide andmekogu põhimäärus“ ja „Muuseumikogu täiendamise,
kultuuriväärtusega asja muuseumisse hoiule võtmise ning museaali ja muuseumisse hoiule
võetud asja märgistamise ja säilitamise kord“ eelnõud.
Seoses esitatud eelnõudega on meil järgmised tähelepanekud:
1. Muuseumide andmekogu põhimäärus
1.1. Põhimääruse eelnõu § 7 lõike 3 järgi säilitatakse andmekogu andmeid alaliselt.
Samas ei nähtu eelnõust ega seletuskirjast, miks on vajalik säilitada alaliselt
andmekogusse andmete esitajate, vastuvõtjate, komisjoni esimehe ja liikmete
isikuandmeid.
Samuti ei ole aru saada kasutajaõigust omavate kasutajate, kelleks põhimääruse § 5 lõike
1 järgi on vastutava ja volitatud töötleja ametnikud ja töötajad, muuseumide töötajad ning
muud isikud, kellel on õigustatud huvi (nt vabatahtlikud, kodu-uurijad, üliõpilased)
andmete alalise säilitamise vajadus. Kuigi põhimäärusest ega ka seletuskirjast ei nähtu,
milliseid andmeid kasutajate kohta kasutajaõiguste andmisel andmekogusse kogutakse,
siis ilmselt on tegemist isikuandmetega.
Lisaks nähtub põhimääruse § 13 lõikest 1, et andmete andmekogusse kandmine, sh
muutmine logitakse ning logis säilitatakse muu hulgas teavet, mis võimaldab tuvastada
kande või päringu teinud isikut. Seega sisaldavad ka logid isikuandmeid, mida
eelnimetatud sätte kohaselt säilitatakse tähtajatult.
Märgime, et EL isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktist e tulenevalt ei
tohi ükski isikuandmete hulk olla igavene. Isikuandmete säilitamiseks peab olema
konkreetne põhjus ning kui andmete töötlemise eesmärk on saavutatud ja kui ei ole muid
seadusest tulenevaid õigustusi, miks andmeid säilitada, siis tuleb andmed hävitada. See
tähendab, et isikuandmed on alati kindla säilitustähtajaga.
Antud juhul jääb arusaamatuks, miks on kasutajate, andmete esitajate, vastuvõtjate ja
komisjoni liikmete isikuandmeid, aga ka logisid vaja säilitada alaliselt. Isikuandmete
säilitamise osas peavad säilitustähtajad olema konkreetselt reguleeritud, ideaalis peaks
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
lausa volitusnorm ette nägema vähemalt säilitamise maksimaalse aja ja see ei saa olla
tähtajatu. Seega vajab isikuandmete säilitamist puudutav osa täiendamist.
1.2. Põhimääruse eelnõu § 7 lõike 2 järgi esitatakse andmekogu detailne koosseis määruse
lisana. Samas ei ole eelnõu lisas toodud andmekoosseisust võimalik aru saada, milliseid
andmeid kogutakse kasutajate, asja üleandja, vastuvõtja, autori, komisjoni esimehe või
liikmete kohta. Näiteks põhimääruse lisa punkt 1.18 näeb ette, et muuseumi- või abikogu
täiendamise eesmärgil esmasel dokumenteerimisel esitatakse andmed vastuvõtja kohta,
kuid loetelust ei selgu, milliseid andmeid tegelikult andmekogule vastuvõtja kohta
esitatakse. Küll aga on asja üleandja ning komisjoni esimehe ja liikmete kohta
andmekogusse kantavad andmed loetletud kultuuriministri määruse „Muuseumikogu
täiendamise, kultuuriväärtusega asja muuseumisse hoiule võtmise ning museaali ja
muuseumisse hoiule võetud asja märgistamise ja säilitamise kord“ eelnõus.
Peame vajalikuks selgitada, et avaliku teabe seaduse § 435 lõige 1 näeb ette, et
andmekogu põhimääruses sätestatakse andmekogu pidamise kord, sh andmekogu
vastutav töötleja (haldaja) ja vajaduse korral volitatud töötleja, andmekogusse
kogutavate andmete koosseis, andmeandjad ja vajaduse korral muud andmekogu
pidamisega seotud korralduslikud küsimused. Seega peab andmekogu põhimäärus
sisaldama ammendavat loetelu andmekogusse kogutavatest andmetest, seejuures peab
loetelust selguma, kelle kohta milliseid andmeid kogutakse.
Andmekogu põhimääruse eesmärk ongi luua selgust ja läbipaistvust ning selles osas on
eelnõul mõningaid vajakajäämisi.
2. Muuseumikogu täiendamise, kultuuriväärtusega asja muuseumisse hoiule võtmise
ning museaali ja muuseumisse hoiule võetud asja märgistamise ja säilitamise kord
Eelnõu 2. ja 3. peatükis nimetatud andmed, mis tuleb kanda muuseumide andmekogusse,
ei kajastu andmekogu põhimääruse eelnõu lisas toodud andmekoosseisus. Nagu eelnevalt
selgitatud, siis tuleb andmekogu põhimääruses loetleda andmekogusse kogutavate
andmete täpne koosseis.
Andmekogude kontekstis on Andmekaitse Inspektsiooni eesmärk püüelda alati selle poole, et
andmekogu reguleerivaid sätteid lugedes oleks lihtsalt, kiirelt ja üheselt võimalik aru saada,
miks mingeid andmeid kogutakse, kuhu neid kogutakse, milliseis andmeid kogutakse, kui
kaua neid säilitatakse ja kellega jagatakse.
Lugupidamisega
(allkirjastatud digitaalselt)
Pille Lehis
peadirektor
Koostaja: Terje Enula
[email protected], telefon 627 4441
2 (2)