Lp lepingupartnerid
17.05.2017 nr 10-10/241-1
Rahvastikuregistri andmete töötlemisest
Olete sõlminud Siseministeeriumiga rahvastikuregistri andmete töötlemise lepingu, millega on
tagatud juurdepääs rahvastikuregistri andmetele. Juhime teie tähelepanu sõlmitud lepingute
üldtingimustele, mille järgi on kõik lepinguosalised kohustatud lepingu täitmisel juhinduma
rahvastikuregistri seadusest, isikuandmete kaitse seadusest, avaliku teabe seadusest ja teistest
antud valdkonda reguleerivatest seadustest ning nende alusel antud õigusaktidest.
Vastavalt isikuandmete kaitse seaduse §-le 5 on isikuandmete töötlemine iga isikuandmetega
tehtav toiming, sealhulgas isikuandmete kogumine, salvestamine, korrastamine, säilitamine,
muutmine ja avalikustamine, juurdepääsu võimaldamine isikuandmetele, päringute teostamine
ja väljavõtete tegemine, isikuandmete kasutamine, edastamine, ristkasutamine, ühendamine,
sulgemine, kustutamine või hävitamine, või mitu eelnimetatud toimingut, sõltumata
toimingute teostamise viisist ja kasutatavatest vahenditest.
Isikuandmete töötlemisel on isikuandmete töötleja kohustatud järgima isikuandmete kaitse
seaduse §-is 6 sätestatud põhimõtteid, milleks on seaduslikkuse, eesmärgikohasuse,
minimaalsuse, kasutuse piiramise, andmete kvaliteedi, turvalisuse ja individuaalsuse
põhimõtted. Need põhimõtted kujutavad endast isikuandmete töötlemise peamisi reegleid, mis
on aluseks võetud isikuandmete kaitse seaduses isikuandmete töötlemise üksikasjalisemate
nõuete kehtestamisel.
Isikuandmete töötlemise seaduslikkuse põhimõtte järgi võib isikuandmeid koguda ausal ja
seaduslikul teel ning isikuandmete töötlemisega ei tohi ülemääraselt ega seadusliku aluseta
piirata andmesubjektide õigust eraelu puutumatusele. Eesmärgikohasuse põhimõttest lähtuvalt
võib isikuandmeid koguda üksnes määratletud ja õiguspäraste eesmärkide saavutamiseks ning
isikuandmeid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkidega kooskõlas.
Andmetöötluse eesmärk peab olema kindlaks määratud enne andmete töötlemist ja eesmärgiga
peab seonduma ka järgnevad isikuandmetega tehtavad toimingud. Lisaks eesmärgikohasuse
põhimõttele tuleb isikuandmete töötlemisel lähtuda minimaalsuse põhimõttest, mille järgi võib
isikuandmeid koguda vaid ulatuses, mis on vajalik määratletud eesmärkide saavutamiseks.
Rahvastikuregistri seaduse § 80 lõike 3 järgi on rahvastikuregistrist andmete saaja kohustatud
andmeid kasutama üksnes taotletaval eesmärgil ning järgima rahvastikuregistri seaduse ja
isikuandmete kaitse seadusega sätestatud tingimusi, samuti tagama, et andmed ei satuks
töötlemise õigust mitteomavate isikute kätte.
Seega tuleb rahvastikuregistri andmete töötlemisel selgitada esmalt välja konkreetsed
eesmärgid, mille täitmiseks rahvastikuregistri andmeid vajatakse, ning andmete töötlemise
ulatus, mis on nende eesmärkide saavutamiseks vajalik. Märgime, et rahvastikuregistri
Pikk 61 / 15065 Tallinn / 612 5008 /
[email protected] / www.siseministeerium.ee
Registrikood 70000562
andmeid ei tohi hiljem töödelda viisil, mis on nende eesmärkidega vastuolus. Esmase eesmärgi
hilisemal muutmisel tohib igal uuel eesmärgil isikuandmete töötlemiseks rahvastikuregistrist
pärida üksnes selle eesmärgi täitmiseks vajalikke andmeid.
Käesoleva aasta alguses käivitati teenus, kus igal inimesel on võimalik riigiportaalis vaadata,
milline asutus on tema rahvastikuregistrisse kantud andmeid kasutanud. Teenuse
kasutuselevõtt on välja toonud probleemid, mis on seotud päringutega, mida erinevad asutused
rahvastikuregistrist andmete saamiseks kasutavad. Eriti suurt tähelepanu on saanud päringud,
mis väljastavad isikuga seotud teiste isikute (abikaasa, endine abikaasa, vanemad, laps,
eestkostetav, eestkostja) andmeid. Meedias on jäänud kõlama, et osad asutused ei vajagi
tegelikult rahvastikuregistrist andmeid sellises ulatuses nagu päringuga on võimalik saada,
kuigi rahvastikuregistri andmetele juurdepääsu taotluses oli põhjendatud nende andmete
vajadus konkreetse eesmärgi täitmisega.
Kuna rahvastikuregistri andmete töötlemisel tuleb alati lähtuda eesmärgikohasuse ja
minimaalsuse põhimõtetest, siis leiab Siseministeerium, et igal lepingupartneril tuleb väga
kriitiliselt hinnata, milliseid rahvastikuregistrisse kantud isikuandmeid oma ülesande
täitmiseks vajatakse, vaadata üle asutusele avatud rahvastikuregistri X-tee teenused ning nende
teenustega väljastatavate andmete koosseis. Juhul kui selgub, et päring väljastab
rahvastikuregistrist andmeid rohkem kui asutus andmete töötlemise eesmärkide saavutamiseks
tegelikult vajab, siis tuleb olemasolev teenus asenda sellise teenusega, mis vastab asutuse
tegelikele vajadustele.
Rahvastikuregistri X-tee teenused on kirjeldatud Riigi infosüsteemi haldussüsteemi RIHA
veebilehel. Samuti on võimalik teenuste osas saada rohkem teavet rahvastikuregistri volitatud
töötleja Siseministeeriumi infotehnoloogia- ja arenduskeskuselt e-posti aadressilt
[email protected] või helistades telefonil 612 4444.
Vastavalt rahvastikuregistri andmete töötlemise lepingutele vastutab iga rahvastikuregistri
andmetele juurdepääsu omav asutus ja organisatsioon rahvastikuregistrisse tehtud päringute
vastavuse eest lepingu tingimustele.
Lugupidamisega
(allkirjastatud digitaalselt)
Lauri Lugna
kantsler
Teadmiseks: Siseministeeriumi infotehnoloogia- ja arenduskeskus
Terje Enula 6125173
[email protected]
Pikk 61 / 15065 Tallinn / 612 5008 /
[email protected] / www.siseministeerium.ee
Registrikood 70000562
SISEMINISTEERIUM
Tere!
Teile on saadetud Siseministeeriumi dokumendihaldussüsteemi Delta kaudu
dokument Rahvastikuregistri andmete töötlemisest, mis on registreeritud
17.05.2017, numbriga 10-10/241-1.
Lugupidamisega
Terje Enula
[email protected]
615 173
Kontaktinfo
E - N 8.00-16.45, R 8.00-15.30
aadress: Pikk 61, 15065 Tallinn
e-post:
[email protected]
telefon: 612 5017, 612 5024, 612 5022