Pöördumine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/18/2 Otsuse tegija Andmekaitse Inspektsiooni vaneminspektor Liisa Ojangu (peadirektori volitusel) Otsuse tegemise aeg ja koht Tallinnas, 19.02.2018 SA Poliitikauuringute Keskus Praxis Taotluse esitaja Tornimäe 5 10146 Tallinn [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 16 lõige 3 alusel: annan loa andmesubjektide nõusolekuta isikuandmete töötlemiseks teadusuuringus „Tõsiste käitumuslike probleemidega laste ja noorte ning nendele suunatud sekkumiste/teenuste uuring” 16.02.2018 esitatud taotluses ja selle lisades toodud tingimustel ja mahus. VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seadustiku § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Isikuandmete töötlemise eesmärk: Uuringu eesmärgiks on kaardistada tõsiste käitumuslike probleemidega laste ja noorte sihtrühm ning nendele pakutavad sekkumised/teenused eri süsteemides – haridussüsteemis, sotsiaalsüsteemis, tervishoiusüsteemis ja õiguskaitsesüsteemis, ning teha seotud ministeeriumitele ettepanekuid teenuste tõhusamaks valdkonnaüleseks korraldamiseks ja rahastamiseks. Isikuandmeid soovime töödelda kahel eesmärgil: Leidmaks 10 tõsiste käitumisprobleemidega last/noort, kellega läbi viia intervjuu. Intervjueeritakse ka antud lapse/noore vanemat/hooldajat ning juhtumit käsitlenud spetsialiste. Tegemaks päringud nende 10 lapse/noore osas erinevatesse registritesse, et analüüsida, mil määral kajastavad registrite andmed noorele/lapsele osutatud teenuseid ning hinnata sihtrühmale osutatud teenuste ja sekkumiste analüüsivõimalusi kasutades vaid registriandmeid. Registripäringud tehakse lapse/noore või alaealise puhul tema seadusliku esindaja nõusolekul. Töötlemiskoha aadress: Vastutav töötleja: Väike-Ameerika 19 / 10129 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 Tornimäe 5, Tallinn 10145 (SA Poliitikauuringute Keskus Praxis) Volitatud töötlejad: Viru Vangla Ülesõidu 1, Jõhvi 41536 Tallinna Vangla Magasini 35, Tallinn 10138 Tartu Vangla Turu 56, 51014 Tartu Sotsiaalkindlustusamet Endla 8, Tallinn 15092 Maarjamaa Hariduskolleegiumi Valgejõe õppekeskus Linda 10, Tapa vald, 45108 Lääne-Virumaa Maarjamaa Hariduskolleegiumi Emajõe õppekeskus Kaagvere, Kastre vald, 62317 Tartu maakond SA Tartu Ülikooli Kliinikumi psühhiaatriakliiniku laste ja noorukite vaimse tervise keskus Raja 31 50417 Tartu SA Tallinna Lastehaigla laste vaimse tervise keskus Tervise 28, 13419 Tallinn Töödeldavate andmete koosseis: Analüüsi teostamiseks sobivate juhtumite leidmiseks küsime kontakte riskilaste/noortega töötavatelt spetsialistidelt. Selleks võtame ühendust vanglate, erikoolide, psühhiaatriahaiglate ja laste turvakeskuste spetsialistidega, samuti kriminaalhooldajate ja MDFT terapeutidega (täpne loetelu taotluses volitatud töötlejate nimekirjas). Kui spetsialist on noorelt suulise nõusoleku uuringus osalemiseks saanud, siis edastab spetsialist Praxisele e-kirja teel järgmise info: - noore nimi - noore telefoninumber (või muu kontakteerumisviis, kui tegu on nt vanglas viibiva noorega) - noore ühe vanema (või ametliku hooldaja) telefoninumber. Isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus: 10 tõsiste käitumisprobleemidega last, noort. Tõsiste käitumisprobleemidega lapse/noorena käsitletakse noort, kellel on viimase 2 aasta jooksul olnud korduvaid isikuvastaseid (vägivaldseid) ja/või tõsisemaid varavastaseid rikkumisi. Noorte kaasamine uuringusse toimub ükshaaval ja kaasamine lõpeb siis, kui olemas on 10 noort, kellega on intervjuud teostatud. Rohkem kui 10 noorega ühendust võtmine saab toimuda vaid juhul, kui mõni algselt uuringus osalemise suulise nõusoleku andnud noor soovib osalemisest hiljem loobuda. Isikuandmete allikad: Analüüsi teostamiseks sobivate juhtumite leidmiseks küsime kontakte riskilaste/noortega töötavatelt spetsialistidelt. Selleks võtame ühendust vanglate, erikoolide, psühhiaatriahaiglate ja laste turvakeskuste spetsialistidega, samuti kriminaalhooldajate ja MDFT terapeutidega. Iga spetsialistiga kontakteerume telefoni teel, tutvustame talle uuringut ja kirjeldame, milliseid lapsi/noori uuringusse otsime (vanusrühm, käitumis-probleemide tüpoloogia, piirkond). Spetsialistilt saame teabe, kas tal on võimalik vestelda mõne uuringusse sobiva noorega ja teha talle ettepanek uuringus osalemiseks. Noorte uuringusse kaasamiseks edastame spetsialistidele e-postiga uuringut tutvustava infolehe, mille abil saab spetsialist konkreetseid noori uuringusse osalema kutsuda ja vastata küsimustele, mis noortel võivad uuringu kohta tekkida. 2 (4) Kui spetsialist on noorelt suulise nõusoleku uuringus osalemiseks saanud, siis edastab spetsialist Praxisele e-kirja teel järgmise info: - noore nimi - noore telefoninumber (või muu kontakteerumisviis, kui tegu on nt vanglas viibiva noorega) - noore ühe vanema (või ametliku hooldaja) telefoninumber Seejärel võtab Praxise uurija telefoni teel ühendust nii noore kui vanemaga, et veelkord üle kinnitada suuline nõusolek uuringus osalemiseks ja leppida kokku intervjuu toimumisaeg. Intervjuud viiakse läbi silmast-silma kohtumistel (eraldi lapse ja vanemaga) ja enne intervjuu alustamist võetakse intervjueeritavalt allkiri uuringus osalemise nõusolekulehele, millega ühtlasi kinnitab intervjueeritav, et lubab teostada oma isikuandmete päringud riiklikest registritest. Need vastuvõtjad või vastuvõtjate kategooriad, kellele andmed võidakse avalikustada: ei ole. Andmete kavandatav edastamine kolmandatesse riikidesse: ei ole Taotleja kinnituste kohaselt: 1) Andmesubjekti leidmisel pole andmesubjekti teavitamine võimalik. Andmete töötlemine ei kahjusta andmesubjekti huve, sest tema andmeid ei töödelda, kui andmesubjekt hiljem keeldub uuringus osalemast. 2) Andmesubjektidelt küsime nõusolekut intervjuuks ning selle raames tutvustame uuringu eesmärki sh. teavitame päringute tegemist andmesubjektide isikuandmete kohta registritesse. Tellijale edastavad andmed: Tellijale edastatakse juhtumite koondanalüüs, mis kirjeldab iga juhtumi (ehk analüüsi kaasatud lapse/noore) teenusekasutuse mustreid (sh milliseid teenuseid on osutatud, millises järjekorras ja mahus, kuidas on toimunud teenustele suunamine ja kuivõrd on teenused vastanud juhtumi vajadustele). Lisaks iga juhtumi teenusekasutuse kirjeldusele hõlmab koondanalüüs ka juhtumiteülest vaadet ehk millised on läbivalt juhtumites korduvad teenusekasutuse kitsaskohad ja tugevused. Iga juhtumikirjelduse puhul on tellijale esitatud analüüsi raportist välja jäetud info juhtumi isiku nime, täpse vanuse, piirkonna ja üldhariduskooli (või kutsekooli) nime kohta, samuti ei esitata detailset infot isiku õigusrikkumiste või meditsiiniliste diagnooside kohta. Vastavat informatsiooni esitatakse üldistatud kujul ehk viidates vaid õigusrikkumis(t)e raskusastmele või diagnoosi tüübile. Samuti jäetakse raportist välja muud isiku unikaalsed või haruldased tunnused, mis võivad võimaldada isiku äratundmist. Juba uuringusse juhtumite kaasamisel lähtutakse valikul sellest, et juhtumid ei oleks nö äärmuslikud vaid võimalikult tavapärased ehk võimalikult suurt hulka Eesti käitumisprobleemidega lapsi/noori iseloomustavad. ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: IKS § 16 lõige 3 sätestab nõude, et isikustatud andmetega ja isiku nõusolekuta uuringu läbiviimiseks peab olema Andmekaitse Inspektsiooni eelnev luba. Loamenetluse käigus on taotluse esitaja inspektsioonile kinnitanud, et isikuandmete töötlemisel võetakse isikuandmete kaitseks kasutusele piisavad organisatsioonilised, füüsilised ja infotehnilised turvameetmed ning registreeritud on delikaatsete isikuandmete töötlemine. Inspektsioon on nõus, et valimi moodustamine ilma isikute tuvastamist võimaldatavate andmeteta oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. 3 (4) Andmekaitse Inspektsiooni luba isikuandmete töötlemiseks teadusuuringus kehtib tingimustel, mis on inspektsioonile SA Poliitikauuringute Keskus Praxis poolt 16.02.2018 esitatud taotluses kajastatud. AKI luba on vaid uuringu valimi koostamiseks. Registripäringud tehakse lapse/noore või alaealise puhul tema seadusliku esindaja nõusolekul. Kui teadusuuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest teavitada Andmekaitse Inspektsiooni. Lugupidamisega /allkirjastatud digitaalselt/ Liisa Ojangu vaneminspektor peadirektori volitusel 4 (4)  Andmekaitse Inspektsioon Väike-Ameerika 19 10129 TALLINN SA Poliitikauuringute Keskus Praxis (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse paragrahvis 16 sätestatust palun anda luba isikuandmete töötlemiseks isiku nõusolekuta X registreerida delikaatsete isikuandmete töötlemine isikuandmete töötleja on määranud isikuandmete kaitse eest vastutava isiku X Uuringu nimi Tõsiste käitumuslike probleemidega laste ja noorte ning nendele suunatud sekkumiste/teenuste uuring Isikuandmeid töödeldakse: Andmesubjekti nõusolekuta andmesubjekti tuvastamist võimaldaval kujul. Uuring hõlmab delikaatseid isikuandmeid X Andmesubjekti nõusolekuta andmesubjekti tuvastamist võimaldaval kujul. Uuring ei hõlma delikaatseid isikuandmeid Andmesubjekti nõusolekul andmesubjekti tuvastamist võimaldaval kujul. Uuring hõlmab delikaatseid isikuandmeid Juhul kui isikuandmete töötlemine toimub andmesubjekti nõusolekuta andmesubjekti tuvastamist võimaldaval kujul: 1. Selgitage lühidalt, miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks: U uringu eesmärgiks on kaardistada tõsiste käitumuslike probleemidega laste ja noorte sihtrühm ning nendele pakutavad sekkumised/teenused eri süsteemides – haridussüsteemis, sotsiaalsüsteemis, tervishoiusüsteemis ja õiguskaitsesüsteemis, ning teha seotud ministeeriumitele ettepanekuid teenuste tõhusamaks valdkonnaüleseks korraldamiseks ja rahastamiseks. Hetkel puudub riigil täpne ülevaade antud sihtrühma ulatusest, neile pakutavast teenuste komplekti st ning teadmine sellest, mil määral on võimalik erinevates registrites kajastuvate isikuandmete põhjal teha adekvaatseid järeldusi noortele osutatud teenustest , teenuste maksumusest ja sekkumis t e kitsaskohtadest. Sihtrühmale pakutavate teenuste analüüsimiseks viiakse u uringu raames läbi juhtu mianalüüsi d , et saada teavet 10 tõsiste käitumisprobleemidega la pse või noore kokkupuudete ja kogemuste kohta eri süsteemide poolt pakutud teenuste ja sekkumistega. Kuna sihtrühma probleemid on sageli komplekssed ja pikaajalised, kasutatakse info kogumisel mitmeid allikaid, mis võimaldavad kokku panna retrospektiivse ülevaate teenustest ja sekkumistest, mida iga juhtumi puhul on kasutatud. Selleks kogutakse andmeid nii noorelt endalt, tema juhtumiga tegelenud spetsialistidelt, kui administratiivne info erinevatest registritest. Isiku tuvastamist võimaldavate andmete töötlemine on uuringus vältimatu kahel põhjusel: leidmaks 10 tõsiste käitumisprobleemidega last/noort, kellega läbi viia intervjuu . Intervjueeritakse ka antud lapse/noore vanemat/hooldajat ning juhtumit käsitlenud spetsialiste. tegemaks päringud nende 10 lapse / noore osas erinevatesse registritesse (Eesti Hariduse Infosüsteem (EHIS), Sotsiaalteenuste ja -toetuste andmeregister (STAR), E-toimik , Sotsiaal kindlustus ameti andmebaas (SKAIS), Haigekassa Ravikindlustuse register, Töötukassa regist er ( EMPIS )), et analüüsida, mil määral kajastavad registrite andmed noorele/lapsele osutatud teenuseid ning hinnata sihtrühmale osutatud teenuste ja sekkumiste analüüsivõimalusi kasutades vaid registriandmeid. Isiku tuvastamist võimaldavate andmeteta ei ole võimalik ülalnimetatud uuringut läbi viia , kuna vaid isikult endalt saadud info ja registriandmete kokku viimine võimaldab adekvaatselt hinnata registriandmete kasutatavust sihtrühmale osutatud teenuste analüüsiks tulevikus. 2. Selgitage ülekaaluka avaliku huvi olem a solu (näiteks edasiste strateegiate ning stsenaariumite kujundamine ühiskonnaheaolu muutmiseks; uued teadmised inimese, ühiskonna ja nende vastastikuse toime kohta; kuidas teadustulemusi on võimalik rakendada inimeste elu, tervise ja vabaduse kaitseks, heakskiidetud teadus- või arendusprojekt) : Uuringu on tellinud Justiitsministeerium, kuna soovib kaardistada nii tõsiste käitumuslike probleemidega laste / noorte sihtrühma, kui neile pakutavaid sekkumisi/teenuseid eri süsteemides – haridussüsteemis, sotsiaalsüsteemis, tervishoiusüsteemis ja õiguskaitsesüsteemis. Uuringu tulemusena saavad seotud ministeeriumid (Justiitsministeerium, Haridus- ja Teadusministeerium, Sotsiaalministeerium , Siseministeerium, Rahandusministeerium ) infot, mis võimaldab paremini kirjeldada uuritava sihtrühma teenuste vajadust, planeerida selleks riigieelarve vahendeid ja teha valikuid eri sekkumiste osas. Uuringu tulemusena tehakse seotud ministeeriumitele ka ettepanekud teenuste tõhusamaks valdkondade üleseks korraldamiseks ja rahastamiseks. Justiitsministeeriumi selgitus uuringu vajaduse kohta: Uuritava teema aktuaalsus tõusetus teravalt riigieelarve koostamise protsessis seoses vajadusega leida lisarahastus alaealistele õigusrikkujatele mõeldud mitmedimensioonilisele pereteraapiale (MDFT) ja kitsas - kohtadega sotsiaalse rehabilitatsiooni teenuse rahastamisel. Rahandus ministeeriumi eestvedamisel alustas 2017. aasta märtsis tööd ministeeriumide ülene töörühm (esindatud SoM , JuM , HTM, SiM , RaM ), et kaardistada riigis tervikuna riskilaste ja -noortega tegelemise kulud ning saada sisendit selle valdkonna rahastamis otsuste kohta. Töörühmas selgus, et pole ühest ehk poliitikavaldkondade ülest riskilaste ja -noorte määratlust, mistõttu ei ole ka võimalik teada, kui palju riik tervikuna tõsiste käitumuslike probleemi - dega lastele ja noortele on ette näinud sekkumisi ja teenuseid; puudub täpne ülevaade ressursside piisavu - sest , jaotusest ja kasutusest käitumuslike probleemidega lastele ja noortele suunatud sekkumistele ja teenus - tele . Selguse saamist raskendab asjaolu, et praktikas puutub kõnealune sihtrühm sageli kokku eri vald - kondadega erinevate ministeeriumite ja omavalitsuste haldusalas, ent puudub täpne teadmine, kui suur on kõnealune sihtrühm ja kui palju sihtrühm valdkondade üleselt kattub, milliseid sekkumisi ja teenuseid nad eri valdkondades saavad ja kus on puudujäägid (sisulised ja rahalised) või kattuvus ning kuidas saaks sellele sihtrühmale mõeldud sekkumiste ja teenuste korraldust tõhusamaks muuta. 3. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu (näiteks teadustööle kehtestatakse juurdepääsupiirangud, kui väikese valimi puhul on isikud äratuntavad) : Isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi, kuna nende töötlemisel rakenduvad taotluse esitaja organisatsioonis sätestatud delikaatsete andmete töötlemise põhimõtted , millest tulenevalt: Arvestame, et juba intervju ude raames võib toimuda delikaatsete isikuandmete töötlemine . Seetõttu tuleb taga me intervjuu toimumi s e ruumides, mis vastavad järgmistele tunnustele: on müravabad ja piisavalt helikindlad, et välistada vestluse kuulmine väljaspool ruumi; hoone, milles intervjueerimise ruum paikneb, peab olema olulise kõrvalabita kergesti leitav . Intervjuude raames kogutud andmeid (nt intervjuude salvestused ja toimetamata transkriptsioonid) käsitletakse delikaatsetena ka juhul, kui on teoreetiline võimalus, et neis sisaldub delikaatne info, mis võib üheskoos muu infoga (isiku hääl, isiku ütlused oma töö- või elukoha kohta jmt) viia isiku kaudse tuvastamiseni. Seetõttu võtame i sikult kirjaliku informeeritud nõusolek u info töötlemiseks konkreetse uurimistegevuse raames. Kõigil isikuil, kes töötlevad delikaatseid isikuandmeid (sh intervjueeritavate värbamine, intervjuude läbiviimine, salvestuste transkribeerimine ning saadud andmete töötlemine) , on kohustus läbi töötada kehtiv isikuandmete kaitse seadus ja selle muudatused, mis jõustuvad projektiperioodil. Andmete töötlejail on õigus saada infoturbealast nõustamist ja koolitust, kui see on vajalik kõigi käesolevas korras ja isikuandmete kaitse seaduses toodud nõuetele vastamiseks arvestades andmetöötlemise konteksti. Taotlejaga töölepingut mitteomavate andmetöötlejate töövõtulepingud sisaldavad ülalnimetatud kohustusi ja konfidentsiaalsusklauslit. Delikaatsete isikuandmete töötlemisel järgitakse alati järgmisi põhimõtteid: ligipääs tuvastatud või tuvastatavatele andmetele on nii vähestel töötajatel kui vähegi võimalik, kui andmete töötlemise iseloom seda võimaldab, korraldatakse see viisil, et isik ei ole andmete töötlejale tuvastatav (st nt nimi ja kontaktandmed hoitakse lahus delikaatsetest andmetest). Delikaatsete isikuandmete töötlemine toimub e elistatult digitaalsel kujul, et tagada andmete töötlemise ulatuse jälgitavus. Digitaalseid andmeid hoitakse krüpteerituna ja/või mitmekordsete ligipääsu piirangutega kaitstult (krüpteerituna andmekandjal suletud ruumis) ; andmekandjaid kasutatakse ja säilitatakse viisil, mis minimeerib riski, et andmekandjatele on ligipääs kõrvalistel isikute l. Andmete töötlemise ajaks võetakse andmekandja välja ning viiakse ruumi, kuhu puudub ligipääs ning mis on suletud, puuduvad aknad ning millele ligipääs on töötlemise perioodil reguleeritud. Delikaatsete isikuandmete töötlemisel lähtutakse taotleja organisatsioonilistest, füüsilistest ja infotehnilistest turvameetmetest (vt. ka Delikaatsete isikuandmete töötlemise organisatsiooniliste, füüsiliste ja infotehnilistest turvameetmete kirjeldamise ankeet). Andmeid töödeldakse maksimaalselt 4 kuu jooksul. P ärast delikaatsete isikuandmete töötlemise lõppemist kustutatakse töötlemiseks kasutatud andmekandjailt kõik delikaatsed isikuandmed, kasutades selleks tark - vara , mis välistab andmete taastamise arvuti andmekandjalt tavakasutuses oleva tarkvara toel . An dmete hävitamine projektiperioodi lõpus fikseeritakse aktiga . Tellijale edastatakse juhtumite koondanalüüs , mi s kirjeldab iga juhtumi (ehk analüüsi kaasatud lapse/noore) teenusekasutuse mustreid (sh milliseid teenuseid on osutatud, millises järjekorras ja mahus, kuidas on toimunud teenustele suunamine ja kuivõrd on teenused vastanud juhtumi vajadustele). Lisaks iga juhtumi teenusekasutuse kirjeldusele hõlmab koondanalüüs ka juhtumite-ülest vaadet ehk millised on läbivalt juhtumites korduvad teenusekasutuse kitsaskohad ja tugevused. Iga juhtumikirjelduse puhul on tellijale esitatud analüüsi raportist välja jäetud info juhtumi isiku nime, täpse vanuse, piirkonna ja üldhariduskooli (või kutsekooli) nime kohta, samuti ei esitata detailset infot isiku õigusrikkumiste või meditsiiniliste diagnooside kohta. Vastavat informatsiooni esitatakse üldistatud kujul ehk viidates vaid õigusrikkumis ( t ) e raskusastmele või diagnoosi tüübile. Samuti jäetakse raportist välja muud isiku unikaalsed või haruldased tunnused, mis võivad võimaldada isiku äratundmist. Juba uuringusse juhtumite kaasamisel lähtutakse valikul sellest, et juhtumid ei oleks nö äärmuslikud vaid võimalikult tavapärased ehk võimalikult suurt hulka Eesti käitumisprobleemidega lapsi/noori iseloomustavad. 1. Vastutava töötleja üldandmed Täidab taotluse esitaja 1.1 Vastutava töötleja nimi S A Poliitikauuringute Keskus Praxis 1.2 Registreeritus Eesti Teadusinfosüsteemis Jah 1.3 Registrikood või isikukood 90005952 1.4 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks 5, Tornimäe, Tallinn, Harjumaa, 10145 1.5 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks 5, Tornimäe, Tallinn, Harjumaa, 10145 1.6 Kontaktandmed telefon, e-post Tel. +372 640 8000, e-post: [email protected] NB! Andmed volitatud töötlejate kohta täidetakse allolevas taotluse lisas nr 1. Täidab taotluse esitaja 2. Teadusuuringu l ä biviimise õ iguslik alus Nimetage õ igusakt, mis annab Teile õ iguse teadusuuringut l ä bi viia. Ei piisa viitest isikuandmete kaitse seaduse § 16-le. Akadeemilise uuringu korral v õ ib see olla n ä iteks Teadus- ja arendustegevuse korralduse seadus ( kui olete registreeritud teadus- v õ i arendusasutus) v õ i teadus- v õ i arendusprojekti avamise otsus, leping vms Uuringu läbiviimine on kooskõlas Teadus- ja arendustegevuse korralduse seaduse §13 lõike 1 punkt 1-ga, mille kohaselt kõigi ministeeriumide ülesandeks on oma valitsemisalale tarviliku teadus- ja arendustegevuse ning selle finantseerimise korraldamine. Justiitsministeeriumi tegevusvaldkonna piiritleb vabariigi valitsuse seadus (edaspidi VVS), mille § 58 lg 1 kohaselt kuulub ministeeriumi valitsemisalasse õigusloome koordineerimine, õigusaktide süstemati - seerimine ja Riigi Teataja väljaandmine, esimese ja teise astme kohtute, prokuratuuri, kohtuekspertiisi, vanglate, notarite ametitegevuse ja õigusteenuse korraldamine, samuti välisriigi kodaniku või koda - kondsuseta isiku välisriigile väljaandmise otsusta - mine , intellektuaalse omandi valdkonna koordineeri - mine , konkurentsijärelevalve poliitika kujundamine ja konkurentsijärelevalve korraldamine, andmekaits - ealased küsimused ning ministeeriumi pädevuse kohane õigusloome . Lisaks eeltoodule on justiits ministeeriumi tegevus - valdkond piiritletud Vabariigi Valitsuse 23.12 . 1996 määruse ga nr 319 „ Justiits ministeeriumi põhi - määrus e kinnitamine “ (edaspidi põhimäärus) , mille ptk-s 7 on täpsustavalt toodud, et m inisteeriumi valitsemisalas on ka kuriteoennetuse koordineeri - mine . Vastavalt põhimääruse ptk -le 10 on minis - teeriumi pädevuses kriminaalpoliitika alal riigi kriminaalpoliitika kujundamiseks vajalike uuringute läbiviimine, sh alus- ja rakendusuuringute läbi - viimine „Teadus- ja arendustegevuse korralduse seaduse” tähenduses (lg 1) ning kuriteoennetuse ning riikliku korruptsioonivastase tegevuse koordineeri - mine (lg 3). Põhimääruse ptk 40 1 lg 1 sätestab krimi - naalpoliitika osakonna ühe põhiülesandena riigi kriminaalpoliitika kujundamiseks vajalike uuringute läbiviimise ning kuriteoennetuse, k riminaal - menetluse ja karistuste täideviimise praktika analüüsimise . Justiitsministeeriumi kriminaalpoliitika osakonna ülesandeid määratleb veelgi täps emalt Justiitsministri 26.11.2003 määrus nr 68, mille § 2 lg 2 ütleb , et kriminaalpoliitika osakond tema pädevuses olevate ülesannete täitmiseks viib läbi riikliku kriminaalpoliitika kujundamiseks vajalikke uuringuid ning analüüsib kuriteoennetuse, kriminaalmenetluse ja karis tuste täideviimise praktikat ; määratleb kuriteoennetuse, kriminaalmenetluse ja karistuste täideviimise süsteemi strateegilised arengusuunad ning jälgib nende elluviimist; analüüsib kuriteoennetuse, kriminaalmenetluse ja karistuste täideviimise süsteemi kulusid ning teeb riigieelarve koostamisel vastavasisulisi ettepanekuid. Taotluse esitaja õiguslik alus antud teadusuuringu l ä biviimiseks tuleneb Eesti Vabariigi (Justiitsministeeriumi kaudu) ja SA Poliitikauuringute Keskus Praxis vahel 27.12.2017 sõlmitud töövõtulepingust nr 4-7/168 , millega Justiitsministeerium volitab taotluse esitajat läbi viima „Tõsiste käitumuslike probleemidega laste ja noorte ning nendele suunatud sekkumiste/teenuste uuringut“. 3. Uuringu tellija Täidetakse, kui uuringut viiakse läbi kellegi tellimusel ja talle edastatakse vaid uuringu tulem Justiitsministeerium 4. Isikuandmete töötlemise eesmärk Kirjeldage uuringu eesmärke (ka püstitatud hüpoteesi/hüpoteese), mille saavutamiseks on vajalik isikuandmete töötlemine Isikuandmeid soovime töödelda kahel eesmärgil: leidmaks 10 tõsiste käitumisprobleemidega last/noort, kellega läbi viia intervjuu. Intervjueeritakse ka antud lapse/noore vanemat/hooldajat ning juhtumit käsitlenud spetsialiste. tegemaks päringud nende 10 lapse/noore osas erinevatesse registritesse, et analüüsida, mil määral kajastavad registrite andmed noorele/lapsele osutatud teenuseid ning hinnata sihtrühmale osutatud teenuste ja sekkumiste analüüsivõimalusi kasutades vaid registriandmeid. 5. Isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus Määratlege isikud/isikute rühmad, keda uurida kavatsete ning kui palju neid on Soovime töödelda 10 tõsiste käitumisprobleemidega lapse/noore andmeid. Tõsiste käitumisprobleemidega lapse/noorena käsitleme noort, kellel on viimase 2 aasta jooksul olnud korduvaid isikuvastaseid (vägivaldseid) ja/või tõsisemaid varavastaseid rikkumisi. 5.1 Töödeldavate isikuandmete koosseis Milliseid isikuandmeid töödeldakse (nt ees-ja perenimi, terviseseisundit kirjeldavad andmed jne) Töödeldavate isikuandmete koosseis allikate kaupa on toodud käesoleva taotluse lisas 1 olevas Exceli failis. 6. Isikuandmete allikad Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse Noorte kaasamine uuringusse toimub ükshaaval ja kaasamine lõpeb siis, kui olemas on 10 noort, kellega on intervjuud teostatud. Praxisele ei esitata ühegi noore kontakte, kes ei ole ise andnud suulist nõusolekut uuringus osalemiseks ja oma kontakt-andmete esitamiseks Praxisele . Rohkem kui 10 noorega ühendust võtmine saab toimuda vaid juhul, kui mõni algselt uuringus osalemise suulise nõusoleku andnud noor soovib osalemisest hiljem loobuda. Analüüsi teostamiseks sobivate juhtumite leidmiseks küsime kontakte riskilaste/noortega töötavatelt spetsialistidelt. Selleks võtame ühendust vanglate, erikoolide, psühhiaatriahaiglate ja laste turvakeskus - te spetsialistidega, samuti k riminaalhoold ajate ja MDFT terapeu tidega. Iga s petsialist iga kontakteerume telefoni teel, tutvustame talle uuringu t ja kirjeldame, milliseid lapsi/noori uuringusse otsime (vanusrühm, käitumis - probleemide tüpoloogia, piirkond). Spetsialistilt saame teabe, kas tal on võimalik vestelda mõne uuringusse sobiva noorega ja teha talle ettepanek uuringus osalemiseks. Noorte uuringusse kaasa - miseks edastame spetsialistidele e-postiga uuringut tutvustava infolehe, mille abil saab spetsialist konkreetseid noori uuringusse osalema kutsuda ja vastata küsimustele, mis noortel võivad uuringu kohta tekkida. Kui spetsialist on noorelt suulise nõusoleku uuringus osalemiseks saanud, siis edastab spetsialist Praxisele e-kirja teel järgmise info: noore nimi noore telefoninumber (või muu kontakteerumisviis, kui tegu on nt vanglas viibiva noorega) noore ühe vanema (või ametliku hooldaja) telefoninumber Seejärel võtab Praxise uurija telefoni teel ühendust nii noore kui vanemaga, et veelkord üle kinnitada suuline nõusolek uuringus osalemiseks ja leppida kokku intervjuu toimumisaeg. Intervjuud viiakse läbi silmast-silma kohtumistel (eraldi lapse ja vanemaga) ja enne intervjuu alustamist võetakse intervjueeritavalt allkiri uuringus osalemise nõusolekulehele, millega ühtlasi kinnitab intervjueeritav, et lubab teostada oma isikuandmete päringud riiklikest registritest. Peale kirjaliku nõusoleku vormistamist esitab Praxis konkreetse isiku andmepäringud järgmistelt r egistritelt: Eesti Hariduse Infosüsteem (EHIS) , Sotsiaalteenuste ja -toetuste andmeregister (STAR), E-toimik, Sotsiaal kindlustus ameti andmebaas (SKAIS), Haigekassa Ravikindlustuse register, Töötukassa register (EMPIS) 7. Uuringu vajadusteks kogutud isikuandmete säilitamine Jah, isikuandmeid säilitatakse umbisikustatud kujul hilisemate uuringute vajadusteks (vasta küsimusele 7.1) Ei, isikuandmed kustutakse/hävitatakse pärast kogumise eesmärgi saavutamist 7.1 Isikuandmete umbisikustamise (kodeerimise) viib läbi ... Täitke, kui vastasite eelmisele küsimusele JAH andmete töötleja (uuringu läbiviija) andmete kodeerimisteenuse osutaja (teenuse osutaja on volitatud töötlejaks, palun täitke ka lahtrid volitatud töötleja kohta lisas nr 1) 7.2 Umbisikustatud andmeid s ä ilitatakse hilisemate teadusuuringute vajaduseks … _____________ aastat Kuni s ü ndmuse toimumiseni, palume t ä psustada: __________________________ 8. Andmesubjekti teavitamine isikuandmete töötlemisest Andmesubjekt on isikuandmete töötlemisest teadlik – teavitamine ei ole vajalik Isikuandmete töötlemine on ette nähtud seaduses, välislepingus või Euroopa Liidu Nõukogu või Euroopa Komisjoni otsekohalduvas õigusaktis Andmesubjekti teavitamine ei ole võimalik/põhjendatud: andmete töötlemine ei kahjusta andmesubjekti huve, sest väljund on teaduslik üldistus; loaküsimine oleks seotud ebamõistlikult suurte kuludega; nõusoleku mittesaamine osa isikute poolt vähendab üldistuste valiidsust; Muu (kirjeldage) Andmesubjekti leidmisel pole andmesubjekti teavitamine võimalik. Andmete töötlemine ei kahjusta andmesubjekti huve, sest tema andmeid ei töödelda, kui andmesubjekt hiljem keeldub uuringus osalemast. Andmesubjektidelt küsime nõusolekut intervjuuks ning selle raames tutvustame uuringu eesmärki sh. teavitame päringute tegemist andmesubjektide isikuandmete kohta registritesse. ___________________________________ Andmesubjektil ei ole õigust saada teavet ja enda kohta käivaid isikuandmeid, sest see võib kahjustada teise isiku õigusi ja vabadusi Andmesubjektil ei ole õigust saada teavet ja enda kohta käivaid isikuandmeid, sest see võib ohustada lapse põlvnemise saladuse kaitset 9. Isikuandmete edastamine välisriiki Puudutab üksnes umbisikustamata andmeid Ei Kui jah, siis täita alljärgnevad küsimused 9.1 Riigid, kuhu isikuandmeid edastatakse Loetelu riikidest 9.2 Tingimused, mille alusel isikuandmeid edastatakse Loetelu tingimustest (nt andmesubjekti informeeritud nõusolek, tööleping jms) 10 Teave, mille esitamist peab vastutav töötleja vajalikuks täiendavalt esitada Näiteks teave isikuandmete kaitse eest vastutava isiku kohta) Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Kui Te ei ole uuringu läbiviija-füüsiline isik, siis lisage õiguslik alus taotluse allkirjastamiseks (olete teadusasutuse juht, juriidilise isiku juhatuse liige, volikirja alusel tegutsev esindaja). Taotluse lisad: Lisa 1: Volitatud töötlejate andmed X Lisa 2: Isikuandmete töötlemise korral isikuandmete kaitseks rakendatud organisatsiooniliste, füüsiliste ja infotehniliste turvameetmete kirjeldus X Lisa 3: Seaduse alusel loodud valdkonnapõhise eetikakomitee seisukoht (juhul, kui on olemas) Tarmo Jüristo /allkirjastatud digitaalselt/ (allkirjastaja ees- ja perenimi) (allkiri ja kuupäev) Lisa nr 1 Volitatud töötlejate andmed NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Viru vangla 1.7 Registrikood või isikukood 70008144 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Ülesõidu 1, Jõhvi 41536 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Ülesõidu 1, Jõhvi 41536 1.10 Kontaktandmed telefon, e-post Tel. 6637900, e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Tallinna vangla 1.7 Registrikood või isikukood 70001113 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Magasini 35, Tallinn 10138 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Magasini 35, Tallinn 10138 1.10 Kontaktandmed telefon, e-post Tel. 6127539, e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Tartu vangla 1.7 Registrikood või isikukood 70006056 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Turu 56, 51014 Tartu 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Turu 56, 51014 Tartu 1.10 Kontaktandmed telefon, e-post Tel. 7500806, e-post [email protected] Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja) NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Sotsiaalkindlustusamet / Kristel Ojala (MDFT koordinaator) 1.7 Registrikood või isikukood 70001975 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Endla 8, Tallinn 15092 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Endla 8, Tallinn 15092 1.10 Kontaktandmed telefon, e-post Tel. 6640105 , e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Maarjamaa Hariduskolleegiumi Valgejõe õppekeskus / Merike Nakström (sotsiaaltöö juht) 1.7 Registrikood või isikukood 70004471 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Linda 10, Tapa vald, 45108 Lääne-Virumaa 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Mõisaaia, Kaagvere küla, Mäksa vald, Tartu maakond, 62317 1.10 Kontaktandmed telefon, e-post Tel. 5289696, e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi Maarjamaa Hariduskolleegiumi Emajõe õppekeskus / Kadi Lukka (sotsiaalpedagoogide koordinaator) 1.7 Registrikood või isikukood 70004471 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Kaagvere , Kastre vald, 62317 Tartu maakond 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Mõisaaia, Kaagvere küla, Mäksa vald, Tartu maakond, 62317 1.10 Kontaktandmed telefon, e-post Tel. 562 96 071 , e-post [email protected] NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi SA Tartu Ülikooli Kliinikumi psühhiaatriakliiniku laste ja noorukite vaimse tervise keskus / Karmen Saul (sotsiaaltöötaja) 1.7 Registrikood või isikukood 90001478 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Raja 31 50417 Tartu 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks L. Puusepa tn 1a, 50406, Tartu 1.10 Kontaktandmed telefon, e-post Tel. 7318727, e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi SA Tallinna Lastehaigla laste vaimse tervise keskus / Anne Kleinberg (kliiniku juhataja) 1.7 Registrikood või isikukood 90006590 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks Tervise 28, 13419 Tallinn 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks Tervise 28, 13419 Tallinn 1.10 Kontaktandmed telefon, e-post Tel. 6787438 , e-post [email protected] 1.6 Volitatud töötleja nimi asutuse/äriühing/FIE nimi 1.7 Registrikood või isikukood 1.8 Isikuandmete töötlemiskoha või kohtade aadressid maja, tänav, asula/linn, maakond, postiindeks 1.9 Asu- või elukoha aadress (analoogne registrikandega) maja, tänav, asula/linn, maakond, postiindeks 1.10 Kontaktandmed telefon, e-post Viimati muudetud 26. 09. 2016 Delikaatsete isikuandmete tootlemise organisatsiooniliste, fiiiisiliste ja infotehniliste turvameetmete kirjeldamise ankeet Isikuandmete kaitse seaduse (IKS) § 25 oievale nouete rakendamine 1. Toovahendite ja infovara turve Eesmark: ruumideja seadmete turvatisuse tagamine. 1.1 Kasjuurdepaas tahtsatele IT- /. Jah . siisteemideleja ruumidele on reguleeritudja kontrolli all? Ei 1.2 Kas killastajate voi IT-ja x Jah hooldustehnikute liikumine tooruumides on reguleeritud sh Ei neid isikuid tuleb alati saata? 1.3 Kas delikaatsete isikuandmete / Jah tootlemise ruumide kohta kehtib alati nn ,, suletud usteja akende Ei poliitika" (st ruumi uksed on lukuslatud ning aknadon siiletud, kin kedagiruumis ei viibi, sh ka hetkelisel vdljumisel)'? 1.4 Kas olete taganud selle, et X Jah avalikult kasutatavatest ruumidest ei paase ilma volituseta Ei ruumidesse, kus toodeidakse isikuandmeid? 1.5 Kas ruumid, kus toodeldakse x Jah delikaatseid isikuandmeid on varustatud valvesignalisatsiooniga Ei ning on kontrolli all ka peale tooaja loppu? 1.6 Kas ruumid, kus toodeldakse / Jah delikaatseid isikuandmeid. on varustatud Ei tuletorjesignalisatsiooniga? 1.7 Kas riistvara ja tarkvara on kantud K Jah regulaarselt uuendatavasse inventarinimekirja? (IK. S § 25 1; 1 Ankeet on uks osa delikaatsete isikuandmete tootlemise registreerimise taotlusest 2 1KS § 25 Ig 2 p I  |3) Ei 2. Dokumentide ja andmekandjate turve Eesmark: ara hoida andmete omavoliline lugemine, kopeerimineja muutmine 2.1 Milliseid andmekandjaid Te Paberdokumente - paberkujul andmekandjad kasutate delikaatsete isikuandmete tootlemisel? ^ Failidarvuti/serveri kovakettal HDD- digitaalkujul Valida voib mitu vastiisevarianti andmekandjad )^ Teisaldatavad andmekandjad: USB malupulk, CD/DVD, valine kovaketasjms Muu 2.2 Kusja kuidas hoitakse / Paberdokumente ei toodelda delikaatsete isikuandmetega paberdokumente? Seifis Lukustatud kappides Registratuuris Lukustatud arhiiviruumis Muu 2.3 Kusja kuidas hoitakse Neid ei kasutata delikaatsete isikuandmetega teisaldatavaid andmekandjaid (CD/DVD, USE maluptilk, 7 Seifis mahikaart, valme kovaketas vrns)7 Lukustatud kappides y Suletud arhiiviruumis Kriipteeritud andmeid kapis, riiulite], sahtlis vms x1 Muu 3 IKS §25 lg2p2ja3 4 Kriipteerimwe - andmeie teisendamwe sellise/e kujale, mida feislel on voimalik higeda aimiif vastava dekriipteerimisvotme olemasolu korral  ANOtA^V? ^;J?V£^\T. \^<>-i£ 2.4 Kas kasutate viims-ja X} Jah nuhkvaratorje programme? Ei 3. Infosiisteemi turve Eesmark:kasutusoiguste maaratlemineJakontroll ning kasutajate autentiminejatoimingute logimine 3.1 Millist rakendustarkvara Te Y^}Kasutusel on veebi-ja/voi spetsiaaltarkvara voi muu kasutate delikaatsete isikuandmete lahendus: tootlemisel? (Palume esitada informatsioon, mis puudutab vaid 0'^'no^ 3.0^ \ STf\^/\A^ delikaatsete isikiiandmete tootlemist) 3.2 Kas siisteemi sisenemiseks ehk Jah, selleks on iga kasutaja personaalne kasutaja autentimiseks kasutatakse kasutajanimi ja parool turvamehhanisme? Jah, selleks on ID-kaart voi muu organisatsioonisisene kontaktipohine kiipkaart Jah, selleks on biomeetrilised paasuvahendid Muu 3.3 Kas kasutusel on paroolkaitse Jah, kehtivad paroolikaitse reeglid reeglid? Kasutatakse ID-kaarti voi muud paroolivalist lahendit 3.4 Kas on tagatud, et kontrollsiisteem 2<Jah katkestab iihenduse, kui seda teatud aja valtel ei kasutata (nt 5 Ei minuti jooksul)^ 3.5 Kas on tagatud, et infosusteem ei Jah voimalda uusi sisenemiskatseid ja lukustab kasutajatumiuse, kui Ei ebaonnestunud sisenemiskatsete arv iiletab teatud piiri (nt kui on parooli sisestatud 3 korda 5 IKS §251g2p3ja4  vales tip. 3.6 Kas isikuandmete tootlemisel Jah rakendate ka kaugtood? (Kaugtdo on tootamine valjaspool tooandja favapdraseid tooruume (nt kodus, kaugburoos vms) olles samal ajal x Ei tooandjaga iihenduses kaasaegsete infotehnoloogia ja kommimikatsiooni vahenditega. KaugtSSl voib olla erinevaid tiiiipe: tootamine harukontoris, mobiilne kaugtoo voi tootamine kodus) Kui kasutate pilvandmetootlust, siis vastake ka punktidele 3. 7, 3. 8 ja 3.9 3.7 Mis tuupi pilvetootlemist Te Avalikus pilves (pilvandmetootlus koigile) kasutate? Privaatpilves (kliendi- voi organisatsioonipohine pilvandmetootlus) Avaliku pilve ja privaatpilve kombinatsioon 3.8 Kas pilvandmetootluse pakkuja Jah tagab piisava andmekaitse taseme, et taita IKS § 1 8 noudeid? 3.9 Kuidas on reguleeritud teenuse Lepinguga, sh EULA (end-user license agreement kasutaja (vastutav tootleja) ehlc ehk loppkasutaja litsentsileping) Teie ja teenuse pakkuja (volitatud tootleja) suhe? Ei ole reguleeritud 4. Turvameetmed andmete edastamisel andmesidevahenditega ja andmekandjate transportimisel Eesmark; valtida isikuandmete omavolilist lugemist, kopeerimist, muutmist voi kustutamist ning saada teada, millal, kellele ja millised isikuandmed edastati 4.1 Millisel kujul Te delikaatseid Paberdokumentidena (tahitud kirjana, kasipostina isikuandmeid kolmandatele jms) osapooltele edastate? Digitaalkujul teisaldataval andmekandjal Krupteeritud andmed teisaldataval andmekandjal Kriipteeritud andmed tile Internet; 6 IKS§251g2p5ja6  z Muu W \^ 1\ 1,0 '7'^V__OWb\ '>\\<0 SVK^^V-^e A«^>^Ht. f\^f\T\ ^. 1^^1£ ^Or\<, T^^V>\ 4.2 Kuidas delikaatseid isikuandmeid Neid ei transpordita sisaldavaid paberdokumenteja teisaldatavaid andmekandjaid [/><. |Neidtransporditakse omatranspordigavoi transporditakse (nt tootlemiskoha jala/iihistranspordiga ning neid eijaetajarelevalveta muutamisel, kolimisel voi erinevate tootlemiskohtade vahel Nende transportimisel kasutatakse vastava firma teenuseid vms)? Muu 4.3 Kuidas peate arvet, kellele, millal Sellist arvet peetakse paberdokumendil (nt ja milliseid delikaatseid dokumendil endal, tervisekaardil) isikuandmeid edastate? Paberdokumentide liikumise kohta on vastavad marked dokumendiregistris, eraldiseisvat siisteemi ei ole Andmete edastamise kohta infosiisteemist peetakse vastavat automaatset logi, kus nahtub iiheselt, kelleleja millisel pohjusel on andmeid edastatud (nt kasulusel oleva tarhara kaudu andmefe edastamisel) y Muu Ajfc^V y&t.-VK^lE. . \^'1\<^>^V^O^^:V& ITOOTYS^ M~iQt\^-r6oTV£^<S"Vl?. '%C&\S'r'2-\t> s. Turvapoliitika Eesmark: organisatsiooni tookon-aldus, mis voimaldab taita infoturbemeetmeid (varundamine, havitamine, siseeskirjade kehtestamine ja tootajate vastav koolitamine) 5.1 Turvapoliitika elluviimiseks on Turvapoliitika Teil kehtestatud vahemalt jargmised infoturbe reeglid ^ Sisekorraeeskiri Infosiisteemija arvuti kasutamise kord Infosiisteemi talituspidevuse plaan IKS§251g2p5 IKS §25 lg 2 p 7  Stisteemi toovoime taastamise kord Varukoopiate tegemise kordja vastutus Tegevused tulekahjuhaire voi sissetungihaire korral Muu 5.2 Kuidas on korraldatud varundatud Vastavalt lepingule. Olen veebirakenduse kasutaja andmete (koopiate) turvaline ning enda (too)arvutis delikaatseid isikuandmeid ei oma hoidmine? Varukoopia asub samas hoones lukustatavasja tulekindlas seifis Vamkoopia asub teises hoones, kuid ikka lukustatavasja tulekindlas seifis Muu 5.3 Kuidas Te havitate delikaatseid Paberdokumente ei toodelda isikuandmeid sisaldavaid paberdokumente? Ostame sisse dokumentide havitusteenust. Leping sisaldab ka konfidentsiaalsuskohustuse nouet NX^ Meieorganisatsioonis ondokumendipurustaja Havitamine toimub meie tootaja poolt, kes poletab need koheselt ning tagab, et enne havitamist ei satuks dokumendid korvaliste isikute valdusesse Muu 5.4 Kas Teie asutusel on tegevuskava, Jah, ning seda testitakse perioodiliselt juhuks kui asutuseja infosiisteemi (andmekogu) too on hairitud voi z Jah on katkenud pikemaks perioodiks (tile 24 tunni) ning kas on olemas Ei infosusteemi too (andmekogu algseisu) taastamise kava? Muu 6. Muud' 6.1 Kinnitan, et meil on infosiisteemidesse autentimiseja isikuandmetele K Jah juurdepaasu reguleerimisejuures voetud aluseks tootajate tooiilesanded rung tootajatel puudub ligipaas oma tooiilesannete taitmiseks mittevajalikele isikuandmetele (IKS § 25 Ig 2 p 4) 6.2 Kinnitan, et organisatsioonis peetakse arvestust isikuandmete tootlemisel y Jah kasutatavate seadmeteja tarkvara tile, dokumenteerides seadme nimetuse, ttiubi, asukoha, seadme valmistaja nime ning tarkvara nimetuse, versiooni, Ei, sest valmistaja nimeja kontaktandmed (1KS §25 Ig 3) delikaatseid isikuandmeid ei toodelda digitaalselt 6.3 Kinnitan, et olen teadlik sellest, et pilvandmetootluse kasutamisel tuleb z Jah vajadusel taotleda Andmekaitse Inspektsioonilt luba isikuandmete edastamiseks ebapiisava andmekaitse tasemega riiki (IK.S § 18) 6.4 Kinnitan, et meil ei sailitata isikuandmeid kauem, kui naevad ette oigusaktides x Jah satestatud sailitustahtajad. Juhul, kui oigusaktides organisatsiooni poolt toodeldavatele isikuandmetele sailitamise tahtaegu ei ole maaratud, ei sailitata isikuandmeid kauem kui hetkeni, millal on isikuandmete algse kogumise eesmark saavutatud (1K. S § 24 p 1) 6.5 Kinnitan, et meil tehakse koikvoimalik tagamaks kogutud isikuandmete y\Jah oigsusja viimane seis. Juhul, kui organisatsiooni tootajatele saab teatavaks asjaolu, et koik voi osa organisatsiooni valduses olevatest isikuandmetest on ebaoiged, suletakse ebaoiged isikuandmed ning voetakse viivitamatult kasutusele vajalikud abinoud ebaoigete isikuandmete taiendamiseksja parandamiseks (IKS § 24 p-d 2, 3) 6.6 Kinnitan, et ebaoigete isikuandmete taiendamise voi parandamise korral x Jah sailitatakse ka ebaoiged isikuandmed markusega nende kasutamise aja kohta. Isikuandmed, mille oigsus on vaidlustatud, suletakse kuni isikuandmete oigsuse kindlakstegemiseni voi oigete andmete valjaselgitamiseni (IKS § 24 P-d 4, 5) 6.7 Kinnitan, et isikuandmete parandamise korral teavitatakse viivitamata )< Jah kolmandaid isikuid, kellelt isikuandmed saadi voi kellele isikuandmeid edastati, kui see on tehniliselt voimalik ega too kaasa ebaproportsionaalselt suuri kulutusi (IKS § 24 p 6) Kinnitan, et koikide isikutega (futisilised-, juriidilised- ja avalik-oiguslikud x Jah juriidilised isikud), kes paasevad voi voivad paaseda ligi delikaatsetele isikuandmetele, on solmitud konfidentsiaalsuskohustuse leping voi konfidentsiaalsuskohustuse noue on mone muu dokumendi lahutamatuks Ankeedi punktide 6. 1-6. 9 taitmise kohustus tuleneb isikuandmete kaitse seadusest. Punkt 6. 2 naeb ette erandi, siis, kui ei toodelda delikaatseid isikuandmeid digitaalselt  osaks (toolepingu vms)? 6.9 Kinnitan, et koik isikud, kes puutuvad kokku oma tooiilesannete taitmisel ^ Jah isikuandmetega on tutvunud koikide isikuandmete kaitset puudutavate oigusaktideja dokumentidega voi labinud infoturbealase koolituse 6. 10 Kas Teile on kohustuslik avaliku teabe seaduse § 43 loike 4 kohaselt Jah kindlustavate siisteemide rakendamine ehk infosiisteemide turvameetmete siisteem (ISKE)? ftaitmiseks void avalik-oiguslikule vastutavale tootlejale) Ei V/\^VAO ^^. \5TO Esindusoigust omava isiku ees-japerekonnanimi, aHkiri nmg kmipaev  Sotsiaalministeerium Teie nr [email protected] Meie 17.04.2018 nr 1-6/198-1 Suur-Ameerika 1 Tallinn, 10122 Pöördumine Tervise ja Heaolu Infosüsteemide Keskusele edastas SA Poliitikauuringute Keskus Praxis (edaspidi Praxis) taotluse saada andmeid sotsiaalteenuste ja -toetuste andmeregistrist. Andmeid soovitakse saada Justiitsministeeriumi tellimusel tõsiste käitumuslike probleemidega laste ja noorte ning nendele suunatud sekkumiste/teenuste uuringu (edaspidi uuring) teostamiseks. Muuhulgas teostatakse uuringus juhtumiuuringud 10 n-ö „raske noore“ kohta, kus lisaks intervjuule konkreetse noore ning tema juhtumit käsitlenud spetsialistidega tuleb analüüsida, kuivõrd kajastub selle noore juhtum erinevates andmebaasides, st millist infot on isiku kohta võimalik teada saada analüüsides registriandmeid temale suunatud teenuste kohta. Sotsiaalteenuste ja -toetuste andmeregister on üks andmebaasidest, mille andmeid uuringu raames kasutatakse. Uuringu teostamiseks on Praxis saanud Andmekaitse Inspektsioonilt loa isikuandmete töötlemiseks teadusuuringuna. Palume Sotsiaalministeeriumi, kui Sotsiaalteenuste ja -toetuste andmeregistri vastutava töötleja seisukohta andmete väljastamise osas. Lugupidamisega (allkirjastatud digitaalselt) Katrin Reinhold Direktor Lisa: Andmekaitse Inspektsioonile esitatud teadusuuringu taotlus Eve Jürgenson [email protected] Uus-Tatari 25 / Veerenni 13/ 10134 Tallinn / 794 3900 / [email protected] / www.tehik.ee / registrikood 70009770