Otsus

Sotsiaalministeerium TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS ILMA ISIKU NÕUSOLEKUTA Juhindudes isikuandmete kaitse seaduse (IKS) § 6 sätestatust esitame kooskõlastamiseks uuringutaotluse. Uuringu nimi Väikela ste emade töötuna arvelolek lapse isa vanemapuhkuse ajal Uuring hõlmab järgmisi isikuandmeid (tee vastavasse kasti rist) : Uuring hõlmab isikuandmeid X U uring hõlmab ka eriliigilisi isikuandmeid I sikuandme te töötleja on määranud andmekaitsespetsialisti X 1. LÜHIKOKKUVÕTE 1.1. Miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks? Sotsiaalkindlustusameti andmed näitavad, et üha enam on vanemahüvitise saajate seas neid peresid , kes otsustavad, et vanemahüvitise jagatavat osa saab ka lapse isa . Seejuures jätkavad isad vanemahüvitise ajal enamasti töötamist ning seda on soodustanud 1. märtsil 2018 kehtima hakanud seadusemuudatus, mis muutis vanemahüvitise saamisega samaaegse tulu teenimise lapsevanematele oluliselt soodsamaks. Sotsiaalministeeriumi s valminud avaldamisel olev analüüs vanemahüvitise ja ravikindlustuse andmete ühildamisel näitas töötuse staatuse alusel ravikindlustatute kasvu pärast 1. märtsi 2018 seadusemuudatust . Eesti Töötukassa (edaspidi Töötukassa ) nõustajad on täheldanud, et registreeritud töötute hulgas on kasvanud nende väikelastega emade osakaal, kes töötuna arveloleku peamiseks põhjuseks toovad välja vajaduse saada ravikindlustus ega ole valmis koheselt tööle asuma ning eeltoodust tulenevalt ei vaja tööturuteenuseid. See teadmine kokku on andnud indikatsiooni, et väikelaste emade töötuna arveloleku ning tööturuteenuste saamise kohta on vaja täiendavat analüüsi ja andmete töötlemist. Sotsiaalkindlustusameti ja Töötukassa andmed eraldi ei võimalda hinnata, kui palju on registreeritud töötute seas väikelapse emasid , kus pere teine vanem samal ajal kasutab vanemahüvitist (ja samal ajal ka töötab ) . Planeeritav a nalüüs võimalda b hinnata, kui palju selliseid väikelaste emasid viimase 7 aasta jooksul töötuna arvel on olnud , milline on nende eelnev seisund tööturul, missuguseid T öötukassa pakutavaid tööturu teenuseid ja hüvitisi/toetuseid nad on kasutanud, kui pikk on nende t öötuna arveloleku kestus ning missugune on nende töötuna registreerimisele järgnev tööturuseisund. Analüüsi tulemused võimaldavad hinnata lahendusettepanekute vajadust olukorrale , et emad ei peaks tulema ravikindlustuse eesmärgil isa vanemahüvitise saamise ajal töötuna arvele, kui tegelikku soovi tööle asuda ei ole. Samas , kui väikelaste emadel on siiski soov tööle asuda, siis võimaldavad uuringu tulemus ed paremini leida lahendusi nende tööotsingut e toetamisel. Analüüs annab sisendi sügisel 2024. aastal planeeritavasse v anemahüvitise ja peretoetuste tervikanalüüsi, mille raames v ajadusel töötatakse analüüsi pinnalt välja soovitused ja õigusloomet puudutavad muudatusettepanekud. 1.2. Selgitage ülekaaluka avaliku huvi olemasolu. Riigi eesmärgiks on tagada elanike majanduslik toimetulek efektiivse toetuste/hüvitiste ning teenuste süsteemi kaudu. Perehüvitiste seaduse (edaspidi PHS) kohaselt on vanemahüvitise eesmärk tagada asendussissetulek isikule, kes kasvatab alla kolmeaastast last, ning soodustada töö- ja pereelu ühitamist. Seega põhimõte, et riik maksab sotsiaalmaksu selle vanema eest, kes on vanema puhkusel ja/või saab vanemahüvitist, on seotud eeldusega, et see isik hoolitseb reaalselt ka kõige enam lapse eest ning vajab seetõttu sotsiaalset kaitset. Ka olukorras, kus peres kasvab mitu last, on riigipoolne huvi tagada ühele hoolduskoormusega lapsevanemale sotsiaalkaitse ja üks asendussissetulek. Tööturumeetmete seaduse (edaspidi TöMS) eesmärgiks on toetada seda, et isik saaks võimalikult kiiresti töö leida, sobivale tööle asuda või töötamist jätkata . Samas on Töötukassa nõustajad täheldanud, et töötute hulgas on kasvanud nende väikelastega emade osakaal, kes ei näe võimalust tööle asumiseks, sest laps on veel väike ja vajab hoolitsust ning seda ka sellises olukorras, kus teine vanem kasutab vanemahüvitist. Töötukassal puuduvad andmed , kas töötuna arvele tulnud isik oli enne vanemahüvitise saaja , mistõttu ei ole olnud võimalik teemat andmetele tuginedes põhjalikumalt analüüsida . SKA - l aga puudub teave selle kohta, kas vanemahüvitist kasutanud vanem on end töötuna arvele võtnud ning milliseid tööturu teenuseid , hüvitisi ja toetusi on ta saanud, kui kaua ning millal ja mis põhjustel on töötuna arvel olek lõpetatud. Seega ei saa probleemi kaardistamiseks analüüsida Töötukassa ja SKA andmeid eraldi. Kokkuvõttes on nii Sotsiaalministeeriumil oluline saada täpsem ülevaade olukorra ja probleemi ulatuse kohta. Sellise analüüsi koostamine eeldab vastavate andmestike ühendamist. Analüüs on vajalik nii sotsiaal - kui ka töövaldkonna poliitikakujundamiseks, võimaldades tagada sotsiaalse kaitstuse ning võimaldades leida töövaldkonnas sobivad meetmed inimeste tööturul toimetulekule kaasaaitamiseks. Väikelaste vanemate tööturu aktiivsuse toetamise ning sotsiaalse kaitse tagamise analüüsimine toetab riigi pikaajalise arengustrateegia „Eesti 2035“ strateegiliste sihtide, eelkõige sihi „Eestis elavad arukad, tegusad ja tervist hoidvad inimesed“ saavutamist ning aitab suurendada ühiskondlikku sidusust ja võrdseid võimalusi tööturul. Samuti on see kooskõlas nii Eesti kui ka ÜRO säästva arengu eesmärkidega, sh vaesuse vähendamise ja sidusa ühiskonna tagamisega. U uringuprojekt teenib otseselt „Heaolu arengukava 20 23 –20 30 “ elluviimiseks püstitatud lapsi ja peresid puudutavaid e esmärk e. Analüüsi tulemusi kasutatakse koostatavas peretoetuste ja vanemahüvitise tervikanalüüs is, mille koostamine on Vabariigi Valitsuse tegevusprogrammi 20 23 –202 7 üks ülesannetest (punkt 9.1.3) ning mille eesmärgiks on parandada t oetuste ja teenuste eesmärgipärasust . 1.3. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Uuringu vastutavaks töötlejaks on Sotsiaalministeerium ning volitatud töötlejaks on Töötukassa . Uuringuga seotud andmeandjateks (registripidaja d ) on Sotsiaalkindlustusamet ning Töötukassa , kellega on eelnevalt kooskõlastatud andmekoosseis. Andmete liikumine uuringus on kavandatud nii, et oleks võimalikult lühike andmete liikumise tee ja andmeid töötleks minimaalselt vajalik hulk inimesi. Päring analüüsiks vajalike andmete osas tehakse vaid vajaliku minimaalse andmekoosseisu kohta (eesmärgipärasus ja minimaalsus, isikuandmete kaitse üldmääruse art 5 lg 1 p-d b ja c). Isikuandmete töötlemine ei kahjusta andmesubjektide õigusi ega muuda nende kohustuste mahtu, kuna uuringuprojekti lõpptulemuseks on teaduslik üldistus. Andmetöötleja lähtub andmete töötlemisel isikuandmete töötleja üldjuhendis toodud andmete töötlemise põhimõtetest. Isikuandmete kaitse üldmääruse põhjenduspunkt is 157 on rõhuta tud , et registritest teabe sidumise teel saab uusi väärtuslikke teadmisi. Registrite alusel saadud uuringutulemused annavad usaldusväärseid ja kvaliteetseid teadmisi, mis võivad olla aluseks teadmispõhise poliitika sõnastamisele ja rakendamisele, parandada paljude inimeste elukvaliteeti ja suurendada sotsiaalteenuste tõhusust. Seda eesmärki kannab ka antud uuringuprojekt. 1.4. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Isikuandmete allikad hõlmavad järgmisi registreid ja registripidajaid: 1. Sotsiaalkaitse infosüsteem (SKAIS) (Sotsiaalkindlustusamet); 2. Töötukassa andmekogu ( Töötukassa ). Andmete komplekteerimine ning edastamine toimub järgmise skeemi alusel: 1) e smalt moodustab Sotsiaalkindlustusamet (SKA) Töötukassasse saatmiseks üksikkirjete a ndmefaili . V alim koos analüüsiks vajalike tunnustega on loetletud punktis 5.3 ; 2) SKA edastab andmed Töötukassale kasutades TEHIKu hallatavat turvalis t pilveteenus t NextCloud. 3 ) Töötukassa lisab SKA andme tele andmed loetletud punktis 5.3 ; 4 ) p ärast andmete sidumist asendab Eesti Töötukassa kõikides andmetes isikukoodid koodiga ning teostab andmetöötluse ; 5) Töötukassa säilitab koodivõtme kuni analüüsi valmimisen i võimalikeks täpsustusteks SKA-ga analüüsiprotsessis ; 6 ) Töötukassa esitab Sotsiaalministeeriumile l õpparuande , kus esitatakse tulemused statistilisel üldistatu d kujul, tagades, et üksikisikuid ei ole võimalik tuvastada ; 7 ) Töötukassa hävitab andmed 1 aasta pärast peale analüüsi valmimist ( vt põhjendust punkt is 6.1 ) 2 . VASTUTAV JA VOLITATUD TÖÖTLEJA 2.1. Vastutava töötleja üldandmed 2. 1 . 1. Vastutava töötleja nimi Sotsiaalministeerium 2 . 1. 2 . Registreeritus Eesti Teadusinfosüsteemis Ei, aluseks on poliitika kujundamine 2 . 1. 3 . Registrikood või isikukood 70001952 2 . 1. 4 . Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Suur-Ameerika 1, 10122 Tallinn 2 . 1. 5 . Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Suur-Ameerika 1, 10122 Tallinn 2 . 1. 6 . Kontaktandmed telefon, e-post Age Viira Sotsiaalministeeriumi analüüsi ja statistika osakonna analüütik tel +372 534 55 318 [email protected] 2.2. Volitatud töötleja üldandmed 2.2.1. Volitatud töötleja nimi asutuse/äriühing/FIE nimi Eesti Töötukassa 2.2. 2 . Registrikood või isikukood 74000085 2.2. 3 . Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Lasnamäe 2, 11412 Tallinn 2.2. 4 . Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Lasnamäe 2, 11412 Tallinn 2.2. 5 . Kontaktandmed telefon, e-post Margit Paulus Eesti Töötukassa analüüsiosakonna juhataja Tel + 614 8504 [email protected] Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja) 3 . ÕIGUSLIK ALUS Teadusuuringu läbiviimise õiguslik alus Tegemist on uurim i sprojektiga, mille läbiviijaks on Sotsiaalministeerium ning mis on kooskõlas teadus- ja arendustegevuse korralduse seaduse § 13 lõike 1 punkt iga 1, mille kohaselt on kõigi ministeeriumide ülesandeks oma valitsemisalale tarviliku teadus- ja arendustegevuse ning selle finantseerimise korraldamine. Sotsiaalministeeriumi tegevusvaldkonna piiritleb Vabariigi Valitsuse seadus (edaspidi VVS), mille § 67 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse sotsiaalse turvalisuse, sotsiaalhoolekande ning pensionisüsteemi kavandamine ja korraldamine, sotsiaalkindlustussüsteemide piiriülene koordineerimine, laste õiguste tagamine ja heaolu edendamine, puudega inimeste elukvaliteedi edendamine ja sellealase tegevuse koordineerimine; rahva tervise kaitse, tervishoid ja tervisesüsteemi arendamine, ravikindlustus, ravimid ja meditsiiniseadmed ning vastavate õigusaktide eelnõude koostamine. Lisaks eeltoodule piiritleb Sotsiaalministeeriumi tegevusvaldkonda Vabariigi Valitsuse 20.03.2014 . a määrus nr 42 „Sotsiaalministeeriumi põhimäärus“ (edaspidi põhimäärus ). Vastavalt põhimääruse §-le 4 on ministeeriumi põhiülesanne seadustes ja teistes õigusaktides sätestatud pädevuse piires korraldus-, arendus-, planeerimis- ja järelevalvetoimingute tegemine oma valitsemisalas, lähtudes valitsemisala arengukavas esitatud ministeeriumi ja valitsemisala strateegilistest eesmärkidest ning põhimääruse 4. peatükis sätestatud osakondade põhiülesannetest. Põhimääruse 4. peatükis on osakondade põhiülesannete all § 17 lõike 2 punkt is 6 sätesta tud , et analüüsi ja statistika osakonna põhiülesanne on luua eeldused ministeeriumi poliitikakujundamise protsessi teadmistepõhisusele, et tagada objektiivne ülevaade tervise- ja sotsiaal valdkonna arengust ja rakendatud või kavandatava poliitika mõjususest. 4 . UURINGU TELLIJA Uuringu tellija - 5 . TÖÖTLEMISE EESMÄRK JA ISIKUANDMETE KOOSSEIS 5 .1 . Isikuandmete töötlemise eesmärk Täpsemalt on isikuandmete töötlemine vajalik, et selgitada välja kui palju on maakondade lõikes registreeritud töötute hulgas väikelas t e emasid, kus pere teine vanem samal ajal kasutab vanemahüvitist , milline on laste arv peres, ning milliseid tööturuteenuseid ja hüvitisi/toetusi nad T öötukassalt saavad. Samuti , milline on nende eelnev seisund tööturul ning millal ja mis põhjustel töötuna arvelolek lõpetatakse . Uuringu eesmärkide täitmiseks on Sotsiaalkindlustusameti vanemahüvitise saajate andmetele vaja liita Töötukassa andmed töötuna arveloleku ja tööturuteenuste, hüvitiste ja toetuse saamise kohta . Kokkuvõttes luuakse uuringuga teadmispõhised otsustusalused võimalike poliitikamuudatuste kavandamiseks. Uuringu tulemusest saadud hinnangud ja ettepanekud on käsitletavad poliitikamuudatuste eelanalüüsina. 5 .2 . Isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus Uuringu eesmärkide täitmiseks moodustatakse järgmine valim: Emad, kelle lapse isa on hakanud saama jagatavat vanemahüvitist perioodil 2017-2023. Ühe aasta jooksul saab jagatavat vanemahüvitist ca 5000 meest. 5 .3 . Töödeldavate isikuandmete koosseis Andmekoosseis Sotsiaalkindlustusametist laste emade kohta ja põhjendused : lapse ema isikukood – andmete ühendamise eesmärgil; vanus (genereeritakse isikukoodist) – tööturu kontekstis emade profiili kirjeldamiseks oluline tunnus ; lapse ema elukoha maakond – probleemi ulatuse kirjeldamise regionaalsel eesmärgil ; laste arv (lapsetoetuse saamise järgi) – laste emade tööturu võimalusi ja valikuid kirjeldav oluline tunnus , mis võimaldab seostada tulemused laste arvuga peres ; lapse sünnikuupäev , kelle eest lapse isa vanemahüvitist sai – laste emade tööturu võimalusi ja valikuid kirjeldav oluline tunnus , mis võimaldab seostada tulemused lapse vanusega ; lapse isa vanemahüvitise periood – võimaldab näha töötuse seotust lapse isa vanemahüvitise l oldud ajaga , mis on antud uuringu keskne küsimus; Töötukassa andmekogu: töötuna arveloleku algus- ja lõppkuupäevad - võimaldab näha töötuse seotust lapse isa vanemahüvitise l oldud ajaga , mis on antud uuringu keskne küsimus; töötuna arvelolekule eelnenud viimase töösuhte algus- ja lõppkuupäevad, ametiala, töösuhte lõpu põhjus - ametialade lõikes on inimeste tööturu võimalused ja vajadused tööturul erinevad. Info viimase töösuhte kohta võimaldab analüüsida, kas eristuvad mingid grupid, kes töötuna arvele tulevad (on/ei ole varasemalt töötanud; millal on viimati töötanud; millises ametigrupis on viimati töötanud; mis põhjusel on viimaselt töökohalt lahkunud). töötuna arveloleku lõpu põhjus – võimaldab analüüsida, kui kas ja paljud emad ja kui kiiresti pärast lapse sündi liiguvad tagasi tööturule; tööturuteenustel osalemine: teenus, teenusel osalemise algus- ja lõppkuupäevad, teenusel osalemise tulemus (lõpetas, katkestas) - saame võrrelda saadud teenuseid ja teenusel osalemise tulemusi võrreldes kõikide töötutega ning kirjeldada just väikelaste emade käitumist ning luua neile ka vastavaid meetmeid + võimaldab analüüsida, kas ja millistel teenustel väikelaste ema osalevad; kas osaletakse pigem lühematel või pikematel teenustel; kui palju teenuseid katkestatakse. T öötukassa poolt makstud hüvitised ja toetused: hüvitis/toetus, väljamakse kuupäev, summa – eesmärgiga analüüsida kas ja millist rahalist tuge on Töötukassa väikelaste emadele pakkunud ning mõista, kas väikelaste emade ajendiks töötuna registreerida on hüvitised ja toetused. 5.4. Isikuandmete allikad Sotsiaalkaitse infosüsteem (SKAIS) Töötukassa andmekogu 6 . ANDMETE SÄILITAMINE JA ANONÜÜMIMINE 6.1. Uuringu vajadusteks kogutud isikuandmete säilitamine, aeg ja põhjendus Statistilist andmebaasi säilitab Töötukassa pseudonüümitud kujul maksimaalselt kuni 31.10.2025 , mis on orienteeruvalt 1 aasta pärast uuringu valmimist , et tagada lisaks esmasele analüüsile ka samal uuringu eesmärgil ett enägematute tä psustavate andmeväljavõttude võimalikkus Peretoetuste ja vanemahüvitise tervik analüüs i avaldamisele järgnevate poliitika a lgatuste elluviimise ks ja/või seaduste vastuvõtmise ks / rakendumise ks . 6.2. Isikuandmete pseudonümiseerimise /anonümiseerimise viib läbi : Isikuandmete pseudonüümimise viib läbi Töötukassa enne andmete statistilist andmetöötlust. 6.3. Pseudonümiseeritud andmete koosseis, mis säilitatakse Punktis 5. 3 loetletud andmed . 7 . ISIKU TEAVITAMINE TÖÖTLUSEST 7.1. Andmesubjekti teavitamine isikuandmete töötlemisest Info kõigi ministeeriumi poolt läbiviidavate uuringute ja analüüside kohta avaldatakse ministeeriumi lehel juba enne uuringu avaldamist rubriigis „Käimasolevad uuringud ja analüüsid“. Lehte ja sellel kajastuvat infot hoitakse ajakohasena. Inimestel on võimalik lehel tutvuda uuringute ja analüüside eesmärkide, andmekoosseisude ja analüüsi kokkuvõtliku teabega . Antud uuringu tulemused avaldatakse p eretoetuste ja vanemahüvitise tervik analüüsi raames sügisel 2024 aastal . 8 . ANDMETE EDASTAMINE VÄLISRIIKI 8.1. Isikuandmete edastamine välisriiki EI 8 . 2. Riigid, kuhu isikuandmeid edastatakse 8 . 3. Tingimused, mille alusel isikuandmeid edastatakse 9. EETIKAKOMITEE OTSUS Poliitikakujundamise uuring ei viida läbi eriliigiliste isikuandmetega ning eetikakomitee poole ei pöörduta. 10. Isikuandmete töötlemise L RAKENDATUD TEHNILISED turvameetmed 10.1. Töövahendite ja infovara turve Vastavalt Töötukassa infoturbepoliitikale ja arvutiressursside kasutamise korrale : Määratletud infoturbealased rollid ja vastutused on ametijuhendites . Töötajate koolitused infoturbe õppused kord aastas ja nendel osalemist kontrollitakse (sh töövahendite ja infovara turve koolituses); Siseauditi juht tellib välise turvanõuete auditi k ord kolme aasta tagant (E-ITS audit on planeerimisel 2023, eelnevalt on olnud ISKE auditid , olulisi riske ei ole neist üles jäänud ) . Infoturbe juht infoturbe poliitika ajakohastamisel kaasajast ab infoturbe meetmed . Riistvara, mis on Töötukassa valduses ja mille üle peab arvestust Töötukassa. Siia alla kuuluvad Töötukassa kasutajate seadmed – lauaarvutid, sülearvutid, dokid, kohalikud võrguseadmed jms; riistvara, mis on välistele teenusepakkujate valduses, turbe haldamisega (sh ISKE nõuete täitmise ja dokumenteerimisega) tegeleb väline teenusepakkuja. Koostööpartnerite poolt hallatavate infovarade osas on juba hankelepingu tehnilises kirjelduses nõuded infovaradele . Töötukassa tarkvara haldus oleneb selle riistvara valdusest, millel see tarkvara töötab. Töötukassa valduses oleval riistvaral töötava tarkvara haldusega tegeleb IS osakond. Uuendused teeb IS osakond. Töötukassas kasutusel olevate võrguseadmete konfiguratsioonid kuuluvad kohustuslikule varundamisele. Varundamise korraldab IS osakond. Töötukassa keskkontoris ning enamikes maakondlikes osakondades ja büroodes on Riigi Infosüsteemi Ameti andmesideosakonna pakutav võrguühendus. Kõiki infovaradega seotud muudatusi kaalub infosüsteemide osakond enne nende läbiviimist infoturbe seisukohast ja vajadusel viiakse läbi andmekaitse alane mõjuhinnang, et hinnata muutunud turvanõudeid või ohte, ka andmete töötlemise seisukohast . Tööruumidesse sisenemise l ligipääsupiirangud, lukustatavad ruumid paberarhiivile, kaamerad sissepääsudel jmt meetmed ruumide turvalisusele (sh füüsilistele serveritele) . 10.2. Andmete, dokumentide ja andmekandjate turve Vastavalt Töötukassa infoturbepoliitikale, töösisekorra reeglitele ja isikuandmete töötlemise juhistele : Isikuandmete töötlemise põhimõtted töötajatele ja andmekaitsetingimused klientidele on koostatud ja nende täitmist kontrollitakse , dokumendihaldus on dokumenteeritud (dokumendihalduse kord) . K ord kahe aasta tagant on kohustuslik andmekaitseala ne koolitus kõigile töötajatele; Andmete kaitseks loodud infosüsteemides mitmed meetmed, nt logid, kasutajaõigused, ligipääsupiirangud , automaatsed otsused, x-tee andmepäringud vastavalt õiguslikele alustele jmt ning neid kontrollitakse pisteliselt Teisaldatavaid andmekandjaid Töötukassas üldjuhul ei kasutata infosüsteemide logid tekivad majutusteenuse osutaja poolel ja hoitakse kuus kuud; võrgulogi tekib Töötukassa tulemüüris ja seda säilitatakse Töötukassas, haldab majutusteenuseosutaja, kes tagab vastavalt sõlmitud lepingule logide halduse vastavuse ISKE M-turbeastmele. Neid logisid Töötukassale ei edastata; pilvteenusena pakutava kettamassiivi teenuseosutaja juures tekkivat logi haldab teenuseosutaja. Teenuseosutaja tagab ühtlasi oma süsteemi ja selle logihalduse vastavuse ISO 27001 standardiga. Töötukassa infosüsteemide operatiivseid logisid hoitakse majutusteenuseosutaja juures ja Töötukassa administraatorid ei saa neid muuta. Kõigi volitatud töötlejatega on sõlmitud i sikuandmete töötlemise lepingud (ja infotunnid neile) 10.3. Töötlussüsteemi turve Vastavalt Eesti Töötukassa infoturbepoliitikale, töösisekorra reeglitele ja isikuandmete töötlemise juhistele : Töötajate pääsud sisevõrku ja infosüsteemidesse antakse MIM (Microsoft Identity Manager) põhise identiteedihaldussüsteem poolt, mille algandmed pärinevad NAV (Microsoft Dynamics NAV) infosüsteemist. Sama süsteem tagab ka pääsude äravõtmise töölepingu lõppemise või peatamise korral, samuti pääsude muutmise töölepingu muutumise korral. Infoturbe eest vastutav isik teeb pistelist kontrolli pääsude vastavuse osas reaalsete töökohustustega. Infosüsteemidel on logisüsteemid, neid kontrollitakse – auditeeritakse E-ITS auditi käigus ja on auditeeritud ISKE auditite käigus Infoturbealane aruandlus on kokku lepitud (Infoturbeintsidentide lahendamise kord) ja selle eest vastutab infoturbe juht (nt infoturbe insitentide lahendamine, turvatestimiste raportid, infosüsteemide seire infoturbe riskide osas, koostöö RIAga jmt) infosüsteemides kasutatakse krüpteerimist (VPN-ühendused keskkontori ning kõikide maakondlike osakondade ja büroode vahel; spetsiaalne majutusteenuseosutaja hallatav võrguühenduste liidestus Töötukassast majutusteenuseosutaja juurde tarkvarauuenduste installeerimiseks ning logide kopeerimiseks kasutades kas MPLS (Multiprotocol Label Switching) või VPN ühendust tulenevalt majutusteenuseosutajaga sõlmitud lepingust; sisselogimised infosüsteemides riiklikult tunnustatud eID-vahendite abil jne) Vastutab infoturbe juht. Töötukassas on olemas riiklike infosüsteemide taasteplaanid 10.4. Kasutatakse pilvepõhist andmemajutus- või töötlusteenust? Ei. Töötukassa töötleb isikuandmeid enda infosüsteemides, millele rakenduvad infoturbe nõuded. Rakendamisele kuuluvate turvameetmete ja nende rakendamise seisu üle peab arvestust infoturbe juht. 1 1 . MUU INFO 1 1 .1 . Teave, mille esitamist peab vastutav töötleja vajalikuks täiendavalt esitada - Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. (allkirjastatud digitaalselt) Hede Sinisaar a nalüüsi ja statistika osakonna juhataja ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/24/5-5 Andmekaitse Inspektsiooni jurist Virve Lans Otsuse tegija Otsuse tegemise aeg ja koht 03.05.2024 Tallinnas Hede Sinisaar Taotluse esitaja Sotsiaalministeerium [email protected] [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 6 lõike 5 alusel otsustan: 1. kooskõlastada andmesubjekti nõusolekuta isikuandmete töötlemine uuringus „Väikelaste emade töötuna arvelolek lapse isa vanemapuhkuse ajal“ 30.04.2024 täiendatud taotluses esitatud tingimustel ja mahus. 2. Sotsiaalministeeriumil esitada algandmete hävitamisakt vastavalt taotluse punktile 6.1 (hiljemalt 31.05.2025). VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seaduse § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Esitatud otsuse Lisas: „Taotlus_Vaikelaste emade tootuna arvelolek lapse isa vanemapuhkuse ajal“ ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. Olen nõus, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. Andmekaitse Inspektsiooni luba isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on 30.04.2024 inspektsioonile esitatud täiendatud taotluses. Kui uuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest Andmekaitse Inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Virve Lans jurist peadirektori volitusel Lisa: „Taotlus_Vaikelaste emade tootuna arvelolek lapse isa vanemapuhkuse ajal“ 2 (2)