ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Sigrid Rajalo Teie 26.06.2025 nr 10-1/2447-1
Majandus- ja
Kommunikatsiooniministeerium Meie 16.07.2025 nr 2.2.-1/25/30-2
[email protected]
Puuduste kõrvaldamiseks tähtaja määramine
Andmekaitse Inspektsiooni (AKI) menetluses on Majandus- ja Kommunikatsiooniministeeriumi
taotlus uuringus „Startup viisa meetme mõjuanalüüs“ isikuandmete töötlemiseks andmesubjekti
nõusolekuta.
Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:
1. AKI pädevusse kuulub IKS § 6 lõike 5 alusel täidesaatva riigivõimu poliitika kujundamise
eesmärgil tehtavate uuringutes ja analüüsides isiku nõusolekuta isikuandmete töötlemise
kooskõlastamine. Justiits- ja digiministeeriumi selgituse kohaselt tuleb IKS § 6 lõiget 5
tõlgendada kitsalt ning selle alusel saavad poliitika kujundamise analüüse ja uuringuid teha
üksnes valitsusasutused. IKS § 6 lõikes 5 on välja toodud kaks tingimust, mis peavad olema
täidetud. Esmalt analüüsid ja uuringud teostatakse täidesaatva riigivõimu poolt ning teisalt,
uuringud ja analüüsid on vajalikud poliitika kujundamiseks. Täidesaatva riigivõimuna
käsitletakse Vabariigi Valitsust ja valitsusasutusi Vabariigi Valitsuse seaduse § 39 lõike 3
alusel1. Sellest tulenevalt saab poliitika kujundamise uuringu iseseisvaks vastutavaks
töötlejaks olla ainult valitsusasutus (nt ministeerium). Taotluses on uuringus isikuandmete
vastutav töötleja Majandus- ja Kommunikatsiooniministeerium (MKM) ning volitatud
töötlejad Statistikaamet ning Ettevõtluse ja Innovatsiooni Sihtasutus (EIS). Taotlusest ei
nähtu (p 3) õiguslikku alust vastutavale töötlejale uuringu läbiviimiseks. Palun taotlust
täpsustada.
2. Taotluse punktis 4 on kirjeldatud uuringu eesmärk. Kirjeldusest ei selgu seos vastutava
töötleja poliitika kujundamise eesmärgiga. Palun täpsustada.
3. Taotluses on läbivalt välja toodud meetme mõju pideva hindamise vajadus. Selgitame, et
pidevaks mõjuhinnanguks või statistika tegemiseks peab vastav alus andmetöötlejale
tulenema õigusaktist ning IKS § 6 seda ei võimalda. Seetõttu palun taotluses läbivalt uuring
piiritleda ning välja tuua uuringu periood, sh algandmete kustutamise aeg vähemalt aasta
ja kvartali täpsusega (p 10.3.).
4. Taotluse punktis 5 on öeldud: Peale andmestike Statistikaametisse jõudmist andmed
koheselt pseudonüümitakse ning nende põhjal moodustatakse koondtabelid vastutatavale
töötlejale. Koondtabelid läbivad konfidentsiaalsuse kontrolli, see tähendab, et üheski
grupis ei esine väärtusi 1 või 2 ning need ei ole tuletatavad. Andmete töötlemise tulemused
edastab Statistikaamet EISile statistiliselt üldistatul kujul, tagades, et isikuid ei ole
võimalik tuvastada.
1
Justiitsministeeriumi 22.01.2024 vastus selgitustaotlusele nr 2-6/24-7834-2
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Antud teave on vastuoluline, mistõttu palun taotluses selgelt kirjeldada, kellele ja mis kujul
uuringu tulemused väljastatakse.
5. Palun täpsustage taotluse punktis 6 toodud põhjenduste osas, milles seisneb ülekaalukas
avalik huvi.
6. Palun täpsustage punktis 7, kas andmetöötluse tulemusel võidakse teha andmesubjektide
(meetme kasutajate) suhtes sellel analüüsil põhinevaid otsuseid või tekkida
andmesubjektile muud mõjuvad tagajärjed.
7. Taotluse punktis 9 on valimi mahu osas selgitus: Täpset valimi mahtu on keeruline hinnata,
sest täna puudub ülevaade sellest kui palju on täpselt meetme raames isikud Eestisse
saabunud. Mõningase valimi mahu indikatsiooni annab positiivsete otsuste statistika, see
aga ei võrdu kogu valimi mahuga. Palun selgitage, et kui täpset valimi suurust ei ole
võimalik esitada, siis millistest asjaoludest sõltub lõplik uuringu valimi suurus.
8. Palun taotluse punktis 10.1. välja tuua kogu pseudonümiseeritud andmete koosseis.
9. Tulenevalt IKÜM art 5 isikuandmete töötlemise minimaalsuse eesmärgipärasuse
põhimõttest, palun täpsustada punktides 9. – 9.3. toodud andmekoosseisu ja allikaid
tervikuna. Näiteks milliseid andmeid ja millisel eesmärgil saadakse PPA isikut tõendavate
dokumentide andmekogust. Kui valimi moodustamiseks juba on kodakondsus ja sünniriik,
siis millisel eesmärgil võetakse samad andmed rahvastikuregistri statistilisest registrist?
Taotluses on öeldud, uuringuks tuleb lisada vaid PPA-lt täiendavad anded. Kas p 9.3.
loetletud registritest pärinevad andmed on Statistikaametil varasemalt kogutud? Märgin, et
eelnev küsimuste loetelu ei ole ammendav. Andmetöötleja kohustus on tagada, et
andmekoosseis ja allikad on kooskõlas uuringu eesmärgiga.
10. Taotluse punkti 11 kohaselt andmesubjekte nende isikuandmete töötlemisest ei teavitata,
kuivõrd teavitamine ei ole võimalik/põhjendatud, kuna andmesubjektid selguvad analüüsi
käigus, andmete töötlemine ei kahjusta andmesubjekti huve, sest väljund on statistiline
üldistus, ei mõjuta andmesubjektide õigusi ega kohustusi. Isikuandmete kaitse üldmääruse
üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb
andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14
konkreetselt selles uuringus toimuvast andmetöötlusest. Märgin, et taotluses viidatud
andmetöötlejate üldised andmekaitsetingimused seda ei kajasta. Üldmäärus küll kehtestab
ka andmesubjektide teavitamata jätmise alused, kuid neid saab rakendada pigem erandlikel
asjaoludel. Antud uuringu taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad
isikute teavitamist. Teavitada on võimalik läbi (sotsiaal)meedia, ministeeriumi vm asutuse
kodulehe kaudu vms viisil. Seega palun kaaluda andmesubjekti teavitamise võimalusi ja
vastavalt sellele taotlust täiendada. Kui leiate, et isegi ka üldine andmesubjektide
teavitamine võimalikuks ei osutu, palun seda otsust põhjendada.
Palun esimesel võimalusel, kuid hiljemalt 23.07.2025 taotluses esinevad puudused kõrvaldada
ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun
saata aadressil
[email protected].
Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15
lõikele 3 jätta taotluse läbi vaatamata.
Lugupidamisega
(allkirjastatud digitaalselt)
Anu Suviste
jurist
peadirektori volitusel
2 (2)