Otsuse väljastamine

Lisa 5. Töödeldavate isikuandmete koosseis ja andmeallikad sihtgruppide lõikes. Isikuandmete töötlemise ulatus on uuringus eristatud vastavalt sihtrühmale ja uuringu eesmärgile. Terviseandmeid, sotsiaal-majanduslikku tausta, peresuhteid ja riskikäitumist puudutavat infot kogutakse üksnes individuaalintervjuude ja ankeetküsitluse kaudu vahetult teraapiateenuses osalenud noortelt ja nende lapsevanematelt. See on vajalik haavatava sihtrühma abivajaduse ja teenuse mõju hindamiseks. Erinevalt peredest ei koguta poliitikakujundajate, teenuse suunajate ja rakendusüksuste esindajate käest isikuandmete eriliike ega tundlikku eraelulist teavet. Ametnike ja võrgustikupartnerite puhul piirdub isikuandmete töötlemine üksnes uuringu läbiviimiseks hädavajalike kontaktandmetega (e-posti aadress kutse saatmiseks) ning audio-visuaalse salvestisega (hääl ja videopilt) grupiintervjuu ajal. Nende andmete töötlemise ainus eesmärk on uuringu metodoloogiline kvaliteet: videopilt ja hääl on vajalikud rääkijate üheseks tuvastamiseks dünaamilises arutelus ning ametnike arvamuse korrektseks transkribeerimiseks ja institutsionaalseks seostamiseks. Ametnike panus uuringusse on professionaalne ja kogemuslik, mitte isiklik, mistõttu puudub nende puhul vajadus ja eesmärk koguda isikuandmete eriliike või muud sügavalt tundlikku informatsiooni. Töötlemise Noored ja lapsevanemad Noored ja lapsevanemad Poliitikakujundajad Terapeudid, juhtivtöötajad, Suunajad, rakendajad ja etapp (ankeetküsitlus) (individuaalintervjuud) superviisorid võrgustikupartnerid Allikas, andme- Alchemer küsitluskeskkond. Kohapeal või videokõne teel Kohapeal või videokõne teel Kohapeal või võivideokõne Kohapeal või võivideokõne koosseis Terviseandmed, sotsiaal- (Google Meet) läbiviidavad (MS Teams) läbiviidavad teel (MS Teams) läbiviidavad teel (MS Teams) majanduslik taust, peresuhted, individuaalintervjuud. Hääl, grupiintervjuud grupiintervjuud läbiviidavad grupiintervjuud riskikäitumine, e-posti aadress. videopilt, terviseandmed, sotsiaal- Hääl, videopilt, e-posti Hääl, videopilt, e-posti aadress Hääl, videopilt, e-posti majanduslik taust, peresuhted, aadress, telefon aadress riskikäitumine, e-posti aadress. Valimi MDFT terapeudid, MDFT terapeudid, superviisorid Sotsiaalministeerium, SKA edastab kontaktid (nimi, SKA edastab esmase koostamine ja superviisorid võtavad võtavad ühendust nende Siseministeerium, Justiits- ja ametinimetus, e-post, telefon) nimekirja (sh asutus, värbamine ühendust nende peredega, peredega, kellega nad on Digiministeerium. uuringu läbiviijale, kes võtab ametinimetus uuringu kellega nad on teraapiat läbi teraapiat läbi viinud või aktiivses SKA edastab nimed ja ametnikega otse ühendust läbiviijale, kes täiendab viinud või aktiivses teraapia teraapia protsessis ning ametinimetused uuringu ning küsib nõusolekut uuringus nimekirja avalikult protsessis ning tutvustavad tutvustavad uuringut lühidalt ja läbiviijale, kes võtab osalemiseks. Valim: 12-16 kättesaadavate uuringut lühidalt ja küsivad küsivad esmast nõusolekut ametnikega otse ühendust ametnikku. kontaktidega (nimi, e-post, esmast nõusolekut uuringus uuringus osalemiseks. Seejärel avalikult kättesaadavate telefon) ning võtab osalemiseks. Seejärel saadetakse neile, kes on kontaktide (e-post, telefon) ametnikega otse ühendust. saadetakse neile, kes on avaldanud valmisolekut uuringus kaudu. Valim: 8-10 Enne intervjuud edastatakse avaldanud valmisolekut osalema, uuringu teabeleht ning ametnikku. informatiivne teabeleht uuringu Valim: uuringus osalema, uuringu nõusoleku vorm. SKA edastab kohta. 12-16 KOVide esindajat teabeleht ning nõusoleku kontakti (e-posti aadress) ja Enne intervjuud edastatakse 12-16 rakendajat vorm. SKA edastab kontakt (e- kirjalikud nõusolekud uuringu informatiivne teabeleht 12-16 õiguskaitseorganite posti aadress) ja kirjalikud läbiviijale (Civitta Eesti AS), kes uuringu kohta. (s.h kohtud, nõusolekud uuringu läbiviijale võtab intervjuuks nõusoleku kriminaalhoolduse, (Civitta Eesti AS), kes saadab andnud isikutega ühendust prokuratuuri ja politsei) personaalsed küsitluskutsed. intervjuu aja kokkuleppimiseks. esindajat 12-16 haridusasutuste (s.h Valim: 100-125 noort ja 100- Valim: 20 noort ja 20 sotsiaalpedagoogid, 125 vanemat. lapsevanemat. koolipsühholoogid või vajaliku kogemusega õpetajad) esindajat  Enne intervjuud edastatakse informatiivne teabeleht uuringu kohta Nõusolekute Uuringusse värbamise etapis Uuringusse värbamise etapis Poliitikakujundajate, SKA terapeutide, suunajate ja võrgustikupartnerite puhul on haldamine koguvad SKA terapeudid ja koguvad SKA terapeudid ja isikuandmete töötlemise aluseks vabatahtlik teavitatud nõusolek, mida hangitakse vahetult superviisorid kõikidelt superviisorid kõikidelt osalejatelt enne andmekogumise algust. Iga grupiintervjuu alguses selgitab intervjueerija osalejatele osalejatelt kirjalikud teavitatud kirjalikud teavitatud nõusoleku salvestamise eesmärki, hääle ja videopildi kasutamise vajadust andmete täpseks nõusoleku vormid (digi- või vormid (digi- või paber). Alaealise transkribeerimiseks ning teavitab andmete säilitamise tingimustest. Osalejatelt küsitakse paber). Alaealise lapse lapse uuringus osalemiseks ja suuline nõusolek video- ja helisalvestamiseks, mis fikseeritakse salvestise alguses. uuringus osalemiseks ja tema tema isikuandmete töötlemiseks Osalejatele selgitatakse nende õigust nõusolekust keelduda või see igal hetkel tagasi võtta, isikuandmete töötlemiseks annab kirjaliku nõusoleku millisel juhul pakutakse ametnikule võimalust panustada uuringusse kirjalikult. annab kirjaliku nõusoleku lapsevanem või seaduslik Kuna ametnikud osalevad tööalases rollis, tähendab nõusoleku tagasivõtmine nende lapsevanem või seaduslik esindaja. isikuandmete (video, hääl, nimi) seostamise lõpetamist esitatud seisukohtadega. Isiku video- esindaja. Individuaalintervjuude osalejatel ja helikujutist analüüsis ei kasutata ning tema sisuline panus anonümiseeritakse (nt Ankeetküsitluses osalejatel on on võimalik nõusolek tagasi võtta kajastatakse üldistatult „asjatundja arvamusena“). võimalik nõusolek tagasi võtta kuni projekti lõpuni. Nõusoleku kuni projekti lõpuni. Nõusoleku tagasivõtmisest teadasaamisel tagasivõtmisest teadasaamisel tuvastab uuringujuht koodivõtme tuvastab uuringujuht abil kõik isikuga seotud koodivõtme abil kõik isikuga algmaterjalid (intervjuu salvestus, seotud algmaterjalid transkriptsioon, kontaktandmed, (ankeetvastused, nõusolekud) Civitta Eesti AS kontaktandmed, nõusolekud) turvatud serverist ning isiku panus Civitta Eesti AS turvatud eemaldatakse uuringu serverist ning isiku panus andmestikust. Pärast koodivõtme eemaldatakse uuringu hävitamist ja andmestiku täielikku andmestikust. Pärast anonümiseerimist (projekti lõpus) koodivõtme hävitamist ja ei ole konkreetse isiku vastuseid andmestiku täielikku enam võimalik eristada ega anonümiseerimist (projekti eemaldada. lõpus) ei ole konkreetse isiku vastuseid enam võimalik eristada ega eemaldada. Pseudonüümimi Allalaaditud andmed läbivad Individuaalintervjuude puhul Poliitikakujundad annavad SKA ametnikud annavad Suunajad, rakendajad ja ne ja andmete koheselt pseudonümiseerimise rakendatakse andmete intervjuus üldistatud sisendit intervjuus üldistatud sisendit võrgustikupartnerid puhastamine protsessi. Vastajate puhastamist ja (mis ei sisalda isikuandmeid) (mis ei sisalda isikuandmeid) annavad intervjuus kontaktandmed (e-posti pseudonümiseerimist kohe seoses oma ülesannete seoses oma ülesannete üldistatud sisendit (mis ei aadressid) eraldatakse transkribeerimise või kokkuvõtete täitmisega (nt hinnanguid täitmisega. Intervjuud sisalda isikuandmeid) sisulistest vastustest ning tegemise faasis. Peamisteks teenuste osutamise protsessi transkribeeritakse ja/või seoses oma ülesannete asendatakse unikaalsete töödeldavateks isikuandmeteks toimimisele, tehakse kokkuvõtted selliselt, täitmisega. Intervjuud identifikaatoritega (vastaja ID). vastaja e-posti aadress poliitikakujundamisele mõju et seisukohad ei ole seotud transkribeeritakse ja/või Identifitseerimist võimaldav (kasutatakse värbamiseks ja avaldavad tegurid jne). konkreetsete isikute, vaid tehakse kokkuvõtted võtmefail (seos e-posti ja ID kutsete saatmiseks) ning audio- Intervjuud transkribeeritakse asutustega. selliselt, et seisukohad ei vahel) ja pseudonümiseeritud visuaalne salvestis. ja/või tehakse kokkuvõtted ole seotud konkreetsete uuringuandmed salvestatakse Transkriptsiooni või kokkuvõtte selliselt, et seisukohad ei ole isikute, vaid asutustega. Civitta turvatud serveris koostamisel eraldatakse sisulised seotud konkreetsete isikute, eraldiseisvate failidena, millele vastused e-posti aadressist ning vaid asutustega. pääseb ligi üksnes uuringujuht. vastajale omistatakse unikaalne Võtmefaili säilitatakse vaid kood (ID). Ehkki intervjuu käigus  projekti lõpuni, et tagada nimesid ei küsita, puhastatakse vajadusel andmete tekstid transkribeerimise käigus verifitseeritavus ning see juhuslikest mainimistest (nt kui hävitatakse kahe nädala vastaja nimetab vestluse käigus jooksul pärast uuringu pereliikmete nimesid või muid lõpparuande vastuvõtmiseni detaile, mis võiksid viia isiku tellija poolt. Analüüsifaasis ja tuvastamiseni). Need tulemuste esitlemisel asendatakse üldistatud kasutatakse andmeid üksnes märgenditega (nt “vastaja ID XX üldistatud kujul, mis välistab pereliige”). igasuguse võimaluse seostada Seos koodi (ID) ja e-posti aadressi konkreetseid vastuseid vahel (võtmefail) ning algsed üksikisikuga. video- ja helisalvestised salvestatakse Civitta turvatud serveris eraldiseisvate failidena, millele on ligipääs üksnes uuringujuhil. Võtmefaili ja algsalvestisi säilitatakse kuni kaks nädalat lõpparuande vastuvõtmiseni tellija poolt, et tagada andmete verifitseeritavus ja uuringu kvaliteedi kontroll. Pärast seda hävitatakse isikustatavad algmaterjalid ja võtmefail jäädavalt, muutes analüüsifailid täielikult anonüümseks. Tulemuste esitlemisel tagatakse, et ükski avaldatud info ei võimalda vastaja isikut tuvastada. Säilitamine ja Küsitluskeskkonnas Noorte ja lapsevanematega Poliitikakujundajate, SKA terapeutide, suunajate ja võrgustikupartnerite puhul piirdub kustutamine (Alchemer) kogutud sisendit läbiviidud intervjuude audio- isikuandmete töötlemine üksnes uuringu läbiviimiseks hädavajalike kontaktandmetega (e- analüüsitakse üksnes visuaalseid salvestisi, transkripte post) ning grupiintervjuude audio-visuaalse salvestisega (hääl ja videopilt). Nende üldistatud kujul. Andmete ja kontaktandmeid säilitatakse sihtrühmade puhul ei koguta isikuandmete eriliike (nt terviseandmeid) ega muud tundlikku turvalisuse tagamiseks uuringu läbiviija (Civitta Eesti AS) eraelulist teavet. Video- ja helisalvestamine on vajalik intervjueerijate üheseks tuvastamiseks laetakse ankeetküsitluste turvatud serveris, millele pääseb grupiarutelus ning ametnike arvamuste korrektseks transkribeerimiseks ja verifitseerimiseks toorandmed ligi üksnes uuringujuht. Andmete kuni projekti lõpuni. Kõik isikustatavad algmaterjalid ja kontaktandmed hävitatakse jäädavalt küsitluskeskkonnast alla säilitamine algkujul kuni projekti kahe nädala jooksul pärast uuringu lõpparuande kinnitamist. uuringu läbiviija (Civitta Eesti lõpparuande ametliku AS) turvatud serverisse vastuvõtmiseni on vajalik uuringu viivitamatult pärast kvaliteedi kontrolli, andmete andmekogumisperioodi lõppu verifitseeritavuse tagamiseks. See ning eemaldatakse seejärel võimaldab pöörduda tagasi Alchemeri pilvekeskkonnast algmaterjalide juurde, et välistada jäädavalt. Isikustatud tõlgendusvigu ja vastata tellija algandmeid ja nendega seotud täpsustavatele küsimustele. Kahe koodivõtit säilitatakse nädala jooksul pärast uuringu eraldiseisvates, piiratud lõpparuande kinnitamist ja ligipääsuga failides, mis on lepinguliste kohustuste lõplikku vajalik andmete terviklikkuse täitmist hävitatakse kõik  kontrolliks ja verifitseerimiseks isikustatavad andmed, sealhulgas kuni projekti ametliku lõpuni. algsalvestised, e-posti aadressid Kahe nädala jooksul pärast ja nõusolekuvormid, jäädavalt. uuringu lõpparuande Uuringu tellijale edastatakse kinnitamist ja lepinguliste üksnes täielikult anonümiseeritud kohustuste täitmist hävitatakse koondaruanne, millest on koodivõti, kontaktandmed ja eemaldatud kõik otsesed ja isikustatud algandmed kaudsed identifikaatorid ning mis jäädavalt. ei võimalda osalenud isikute tuvastamist. Küsitluskeskkonna tehniline lahendus Ankeetküsitluse läbiviimiseks keskkonnas Alchemer kasutatakse unikaalseid osalejapõhiseid (isikustatud) linke. Selline lähenemine on vajalik andmete terviklikkuse ja uuringueetika tagamiseks, kuna see võimaldab kontrollida, et küsimustikule vastavad üksnes uuringus osalemiseks teavitatud nõusoleku andnud isikud. Erinevalt üldkasutatavast avalikust lingist välistab isikustatud linkide kasutamine kõrvaliste isikute ligipääsu küsitlusele ning hoiab ära andmete moonutamise (nt topeltvastamine), kuna isikustatud lingi kaudu saab vastata vaid üks kord. Küsitluskeskkond on seadistatud selliselt, et igal vastajal on tehniline juurdepääs üksnes oma sisestatud andmetele kuni vastuse esitamiseni. Andmete turvalisuse ja säilitamise piirangu tagamiseks laeb uuringu läbiviija (Civitta Eesti AS) vastused küsitluskeskkonnast alla ettevõtte turvatud serverisse viivitamatult pärast andmekogumisperioodi lõppu. Pärast andmete edukat ülekandmist kustutatakse kõik vastused ja kontaktandmed Alchemeri keskkonnast jäädavalt, vähendades seeläbi andmete pilvekeskkonnas hoiustamisega seotud riske. Videopildi ja hääle salvestamise põhjendus Uuringu raames viiakse läbi süvaintervjuud ja grupiintervjuud. Arvestades sihtrühmade erinevat tehnilist valmisolekut ja institutsionaalseid standardeid, toimuvad individuaalintervjuud noorte ja lapsevanematega Google Meet keskkonnas, mis on sihtrühmale kättesaadavam ja intuitiivsem. Poliitikakujundajate, teenuse suunajate ja rakendusüksuste esindajatega läbiviidavate grupiintervjuude puhul kasutatakse MS Teamsi platvormi, kuna see on avalikus sektoris eelistatud ja turvatud standardne töökeskkond. Individuaalintervjuude puhul noorte ja lapsevanematega on videopildi salvestamine lisaks häälele vajalik vastajate psühholoogilise turvalisuse ja uuringueetika tagamiseks. Kuna intervjuud käsitlevad tundlikke teemasid nagu traumakogemused, peresisesed konfliktid ja vaimne tervis, on intervjueerijal kohustus jälgida vastaja emotsionaalset seisundit reaalajas. Videopilt võimaldab tuvastada mitteverbaalseid ohumärke, näoilmeid ja kehakeelt, mis annavad kriitilist infot vajaduse kohta intervjuu peatada, tempot korrigeerida, teemat vahetada või pakkuda emotsionaalset tuge. Ainult helisalvestuse kasutamine sellise haavatava sihtrühma puhul suurendaks märgatavalt riski vastaja retraumatiseerimiseks, kuna puudub visuaalne kontakt, mis on vajalik usaldusliku ja toetava õhkkonna hoidmiseks. Käesolev põhjendus (video- ja helisalvestuse vajadus) kehtib videokõne teel läbiviidavate intervjuude kohta. Kohapeal (silmast-silma) toimuvate individuaalintervjuude puhul salvestust ei tehta - intervjueerija dokumenteerib vestluse jooksvate kirjalike märkmetega, kuna vahetu füüsiline kohalolek võimaldab mitteverbaalseid signaale ja emotsionaalset seisundit reaalajas jälgida ilma täiendava salvestiseta. Grupiintervjuude puhul, kus osaleb korraga kuni 10 avaliku sektori esindajat, on videopildi salvestamine lisaks häälele hädavajalik andmete täpsuse ja analüüsi valiidsuse tagamiseks. MS Teamsi keskkonnas on visuaalne kontakt rääkijatega oluline, kuna dünaamilises arutelus on ilma videopildita väga keeruline hilisema transkribeerimise käigus rääkijaid üheselt tuvastada. Video võimaldab analüütikul täpselt eristada, kelle seisukohaga on tegemist, ning seostada konkreetne arvamus õige institutsiooni või rolliga. Kogemuslikult on tuvastatud, et ilma videopildita võib automaatne ja manuaalne transkribeerimine olla ebakvaliteetne, tekitades riski andmete väärtõlgendamiseks, eriti kui mitu osalejat räägivad samaaegselt või täiendavad üksteise mõtteid. Kõikide uuringus osalejate isikuandmete töötlemine põhineb vabatahtlikul ja teavitatud nõusolekul (alaealiste puhul on eelnevalt kogutud lapsevanema/eestkostja nõusolek), mida kinnitatakse suuliselt iga intervjuu alguses. Osalejatele selgitatakse salvestamise eesmärki ja kinnitatakse, et videopilt ja hääl on vajalikud transkriptsioonide koostamiseks, analüüsifaasis kasutatakse kodeeritud andmeid (s.t vastaja identifitseerimisel viidatakse “vastaja ID XX”). Juhul, kui vastaja ei anna nõusolekut videopildi salvestamiseks, piirdutakse vaid helisalvestusega. Kõikidele osalejatele jääb õigus igal hetkel salvestamine peatada või uuringust eemalduda mis tahes faasis. Andmete turvalisuse tagamiseks laetakse salvestised pärast intervjuu lõppu viivitamatult pilveplatvormilt alla uuringu läbiviija (Civitta Eesti AS) turvatud serverisse ning algne salvestis pilvekeskkonnast kustutatakse. Ligipääs isikustatud materjalidele on rangelt piiratud üksnes uuringujuhiga. Video- ja helifailide säilitamine algkujul uuringu läbiviija serveris kuni projekti ametliku lõpuni on vajalik uuringu kvaliteedi kontrolli, andmete verifitseerimise tagamiseks. See võimaldab kõrvaldada võimalikke vasturääkivusi ning vastata tellija täpsustavatele küsimustele uuringu sisu ja järelduste osas, toetudes algmaterjalidele. Transkriptsioonid pseudonümiseeritakse analüüsiperioodiks ning kõik isikustatavad video- ja helifailid hävitatakse jäädavalt pärast uuringu lõpparuande kinnitamist. Salvestamisest keeldumise tagajärjed Kõikide uuringus osalejate puhul lähtutakse teavitatud nõusoleku ja valikuvabaduse põhimõttest, mis selgitatakse intervjueeritavatele selgelt enne vestluse algust. Kui individuaalintervjuul osalev noor või lapsevanem annab nõusoleku uuringus osalemiseks, kuid ei nõustu videopildi salvestamisega, on tal õigus osaleda intervjuul väljalülitatud kaameraga, millisel juhul toimub vaid helisalvestus. Olukorras, kus intervjueeritav ei nõustu ka helisalvestusega, viiakse intervjuu läbi selliselt, et intervjueerija teeb vestluse käigus ainult kirjalikke märkmeid. Salvestamisest keeldumine või nõusoleku piiramine ei too osalejale kaasa mingeid negatiivseid tagajärgi, see ei takista uuringus osalemist ega mõjuta absoluutselt talle või tema perele osutatavat MDFT teraapiat või muid sotsiaalteenuseid. Poliitikakujundajate, teenuse suunajate ja teiste võrgustikupartnerite puhul, kellega viiakse läbi grupiintervjuusid, on valikuvõimalused kohandatud vastavalt tehnilistele vajadustele ja andmete täpsuse nõuetele. Kui mõni grupiintervjuul osaleja ei nõustu video- või helisalvestusega, pakutakse talle võimalust panustada uuringusse kirjalikult, vastates uuringu põhiküsimustele vabas vormis teksti kujul (MS Teams’i vestlusaknas). Selline alternatiiv on vajalik, kuna ilma audio-visuaalse salvestuseta on grupiarutelu dünaamikas tehniliselt keeruline tagada rääkijate ühest tuvastamist ja seisukohtade korrektset transkribeerimist. Kirjalik vastamine võimaldab avaliku sektori esindajal oma arvamust jagada ilma isikustatava digitaalse salvestise tegemiseta, tagades samas uuringu sisulise kvaliteedi ja andmete autentsuse. Projekti ajakava ja andmete säilitamise tähtaeg Vastavalt sõlmitud hankelepingule on uuringu esialgne kestus 12 kuud alates lepingu sõlmimisest (kuni 17.03.2027). Andmete säilitamise tähtaeg on otseselt seotud projekti sisulise teostamise ja lõpparuande kinnitamisega. Arvestades uuringu spetsiifikat ja haavatavat sihtrühma, on töövõtja arvestanud võimalusega, et Andmekaitse Inspektsioon võib taotluse menetlemise käigus pöörduda hinnangu saamiseks Eesti Teadusagentuuri teaduseetika komitee poole. Vastavalt teaduseetika komitee avalikule 2026. aasta koosolekute graafikule võib selline menetlusprotsess nihutada andmete kogumise alguse 2026. aasta augustisse või septembrisse. Sellisel juhul rakendatakse hankelepingu punkti 3.20, mis lubab ajakava ja lõpptähtaega pikendada perioodi võrra, mil uuringu teostamine oli menetlusprotsessi tõttu viibinud. Menetlusprotsessi pikenemise korral on projekti eeldatav lõpptähtaeg ja isikustatud andmete hävitamise aeg eeldatavasti 2027. aasta II kvartal. Kõik isikustatavad algandmed hävitatakse hiljemalt kahe nädala jooksul pärast lõpparuande ametlikku kinnitamist tellija poolt. Andmete registritega seostamise välistamine Andmete registritega seostamise välistamine: Uuringu raames kogutud sisendit töödeldakse eraldiseisva andmekoguna ning seda ei seostata ühegi riikliku registri ega muude väliste isikuandmeid sisaldavate andmeallikatega isiku tasandil. Sihtrühma üldise profiili kirjeldamiseks kasutatakse küll varasemate asjakohaste uuringute tulemusi, kuid seda tehakse üksnes üldistatud ja agregeeritud kujul taustinformatsiooni pakkumiseks. Uuringus osaleva konkreetse isiku vastuseid ei ristkasutata ega seostata varasemate uuringute raames kogutud individuaalsete andmetega.  Andmekaitse Inspektsioon Tatari 39 Tallinn 10134 Laste heaolu osakonna teenuseomanik (MDFT) Triin Hermann Sotsiaalkindlustusamet Paldiski mnt 80 15092 Tallinn (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada Uuringu pealkiri Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja tulemuslikkuse uuring Kas poliitika kujundamise uuring (IKS § 6 lg 5) Jah või uuring hõlmab eriliigilisi isikuandmeid ja puudub - valdkondlik eetikakomitee (IKS § 6 lg 4) Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui poliitika kujundamise uuringu puhul puudub valdkondlik eetikakomitee. Kui poliitika kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka eetikakomitee otsuse lahter. Kas isikuandmete töötleja on määranud Ainike Alla / andmekaitsespetsialisti (sh tema nimi ja [email protected] kontaktandmed)? Kas on olemas eetikakomitee otsus1? Ei Kooskõlastuse olemasolul lisada see taotlusele. Kas osa uuringust toimub andmesubjekti nõusoleku Jah alusel? Kui jah, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. 1. Vastutava töötleja üldandmed2 1.1. Vastutava töötleja nimi, registrikood, Sotsiaalkindlustusamet (SKA) aadress ja kontaktandmed (sh kontaktisik) Paldiski mnt 80, 15092 Tallinn analoogne registrikandega, kontaktisiku e-post, Registrikood: 70001975 telefon Triin Hermann [email protected] Tel: 5883 6323 1 IKS § 6 lg 4 - kui uuringus töödeldakse eriliiki isikuandmeid, on vajalik ka eetikakomitee kooskõlastus. 2 Vastutav töötleja on uuringu läbiviija (tellija). Juhul, kui vastutav töötleja kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad.  1.2. Isikuandmete töötlemiskoha aadress (kui - erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks 2. Volitatud töötleja üldandmed3 2.1. Volitatud töötleja nimi, registrikood, Civitta Eesti AS aadress ja kontaktandmed (sh kontaktisik) Lõõtsa 8, Tallinn Aadress analoogne registrikandega, Riia 24a, Tartu kontaktisiku e-post ja telefoninumber Registrikood: 11092241 Helen Biin [email protected] tel: 5661 4707 2.2. Isikuandmete töötlemiskoha aadress (kui - erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks 3. Mis on teadusuuringu läbiviimise õiguslik Isikuandmete töötlemise õiguslik alus on alus? Euroopa Parlamendi ja nõukogu määruse (EL) Nimetage õigusakt, mis annab Teile õiguse 2016/679 artikli 6 lõike 1 punkt e koostoimes teadusuuringut läbi viia. Ei piisa viitest IKS § artikli 6 lõikega 3, isikuandmete kaitse seaduse 6-le. Poliitikakujundamise eesmärgil § 6 ning lastekaitseseaduse § 15. Uuring viiakse läbi avalikes huvides oleva läbiviidava uuringu puhul tuua välja ülesande täitmiseks, et hinnata ja arendada SKA volitusnorm, millest nähtub, et asutus on selle korraldatava mitmedimensioonilise pereteraapia valdkonna eest vastutav. Akadeemilise uuringu (MDFT) teenuse rakendamist ja tulemuslikkust korral võib see olla näiteks Teadus- ja Eestis. Lastekaitseseaduse kohaselt on SKA arendustegevuse korralduse seadus või teadus- ülesanded lastekaitse korraldamisel riikliku lastekaitsepoliitika elluviimine, riiklike või arendusprojekti avamise otsus, leping vms. strateegiate rakendamine ning valdkondadeülese lastekaitsealase koostöö ja ennetuse koordineerimine. Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Selle aluseks on Sotsiaalkindlustusameti põhimääruse § 6 punkt 14, mille kohaselt on ameti ülesandeks osalemine oma tegevusvaldkonnaga seotud poliitika ning strateegiate, arengukavade ja õigusaktide väljatöötamisel. Kuna uuring hõlmab andmeid noorte riskikäitumise, sõltuvusainete tarvitamise, traumakogemuse, vaimse tervise ning varasemate õigusrikkumiste kohta, kohaldatakse eriliiki isikuandmete töötlemisel lisaks GDPR artikli 9 lõike 2 punkti j ning õigusrikkumiste andmete töötlemisel GDPR artiklit 10. 3 Volitatud töötlejate loetelu peab olema ammendav ehk kõik volitatud töötlejad peavad olema nimetatud. Kui taotluse esitaja on volitatud töötleja, peab taotlusele olema lisatud dokument, kust nähtub, et vastutav töötleja on volitatud töötlejale andnud volituse inspektsioonile taotluse esitamiseks.  Uuringu eesmärk, ulatus ja andmete töötlemise vajadus tulenevad MDFT rakendamise ja tulemuslikkuse uuringu lähteülesandest, mille kohaselt hinnatakse muuhulgas noorte riskikäitumise taset, sõltuvushäireid, traumakogemusi, vaimse tervise sümptomeid, õigusrikkumisi ning muutusi pärast teraapias osalemist . 4. Mis on isikuandmete töötlemise eesmärk? Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete töötlemine. Palume siin punktis selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa (näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa uuringust toimub nõusoleku alusel, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. Uuringu eesmärgid ja püstitatud hüpoteesid (uurimisküsimused) Uuringu „Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja tulemuslikkuse uuringu üldine eesmärk on hinnata MDFT rakendamist ja tulemuslikkust Eestis, et toetada teenuse tõenduspõhist, jätkusuutlikku ja sihtrühma vajadustele vastavat arendamist. Uuring ei piirdu vaid ühe aspektiga, vaid on laiahaardeline – selle käigus kombineeritakse kvantitatiivseid andmeid noorte riskikäitumise muutuste kohta, kvalitatiivseid andmeid osapoolte kogemustest ning kulutõhususe analüüsi. Nende eesmärkide saavutamiseks ja järelduste tegemiseks on vajalik isikuandmete, sealhulgas eriliiki isikuandmete (nt terviseandmed, andmed õigusrikkumiste ja sõltuvushäirete kohta) töötlemine. Uuringu aluseks püstitatud uurimisküsimused, millele vastamiseks isikuandmeid töödeldakse: ▪ MDFT sihtrühma profiili ja abivajaduse kaardistamine – eesmärk on tuvastada, milline on MDFT-sse jõudvate laste ja noorte reaalne profiil (vanus, sugu, riskikäitumise tase, õigusrikkumised, sõltuvushäired, peresuhted, traumakogemused) ning kas see vastab MDFT metoodika teaduspõhistele eeldustele. ▪ Tulemuslikkuse ja muutuste hindamine – uuritakse, millised reaalsed muutused toimuvad teraapias osalenud noorte riskikäitumises, vaimse tervise sümptomaatikas, peresuhetes ja hariduse omandamises (võrreldes teraapiaeelse ajaga). Eesmärgi saavutamiseks analüüsitakse nii osalejate enda kogemusi (intervjuud ja ankeetküsitlused) kui ka PACT (Positive Achievement Change Tool) riskihindamiste tulemusi enne ja pärast teraapiat. Samuti uuritakse tegureid, miks osadel juhtudel teraapia katkestatakse või positiivseid muutusi ei saavutata. ▪ Rakendamise protsessi ja rahulolu analüüs – eesmärk on mõista, millised on eri osapoolte (noored, lapsevanemad) hinnangud teraapia sisule ja kättesaadavusele Eestis. Uuritakse suunamisprotsessi arusaadavust, kasutajasõbralikkust ning vastavust metoodika nõuetele. ▪ Kulutõhususe hindamine – hinnatakse, kas ja kuivõrd kulutõhus on MDFT rakendamine Eesti teenustesüsteemi kontekstis, võttes arvesse peredele varasemalt osutatud abi ja selle (mitte)tulemuslikkust. ▪ Tulemuste süntees ja soovituste väljatöötamine – eesmärk on kogutud andmetele ning varasematele Eesti ja rahvusvahelistele uuringutele tuginedes esitada praktilised ettepane- kud MDFT teenuse jätkusuutlikuks rakendamiseks ja sihtrühma vajadustele paremaks vas- tamiseks. Nõusoleku alusel toimuv uuringu osa ja lisad: Kogu primaarandmete kogumine uuringu peamistelt sihtrühmadelt (noortelt vanuses 11–18 eluaastat ja lapsevanematelt) toimub informeeritud ja vabatahtliku nõusoleku alusel. Neilt kogutakse andmeid ankeetküsitluste ja individuaalintervjuude formaadis. Noorte puhul selgitatakse uuringu eesmärki ja nende rolli selles eakohaselt ja arusaadavalt. Vastavalt Andmekaitse Inspektsiooni nõuetele esitame taotluse lisadena uuringu ettevalmistavas faasis väljatöötatud dokumendid: ▪ Informeeritud nõusoleku vormide kavandid (sh eraldi vormid/infomaterjalid noortele ja lapsevanematele). ▪ Ankeetküsimustike ja intervjuukavade projektid, milles on avatud uuringus osalejatele esitatavate küsimuste plokid ja täpsemad sõnastused. Kogu isikuandmete töötlemise protsess on kõikide sihtgruppide lõikes detailselt lahti kirjutatud taotluse eraldiseisvas Lisas 5. 5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks. Isikut tuvastamist võimaldavate andmete töötlemine on uuringu eesmärkide saavutamiseks vältimatult vajalik mitmel põhjusel: 1. Teraapia tegeliku tulemuslikkuse ja muutuste mõõtmine Uuringu üks peamisi eesmärke on hinnata reaalset muutust MDFT-s osalenud noorte ja nende perede elus, analüüsides riskikäitumise taset enne ja pärast teraapiat. Selle saavutamiseks on vajalik töödelda andmeid, mis puudutavad isikute vaimse tervise sümptomaatikat, traumakogemusi, sõltuvushäireid, peresuhteid ning varasemaid õigusrikkumisi (sealhulgas PACT riskihindamiste tulemusi). Ilma isikupõhise (vähemalt pseudonüümitud) andmestikuta ei ole võimalik enne ja pärast teraapiat toimunud muutusi seostada ega metoodika mõju hinnata. 2. Uuringu metoodika eeldab vahetut kontakti osalejatega Uuringu eesmärkide täitmiseks ei piisa vaid statistika analüüsimisest, vaid andmeid tuleb koguda otse sihtrühmadelt – noortelt vanuses 11–18 aastat, lapsevanematelt, terapeutidelt ja võrgustikupartneritelt. Vahetu osalejate kaasamine teeb isikuandmete töötlemise vältimatuks: ▪ Kontaktandmed ja informeeritud nõusolek: SKA poolt edastatud kontaktandmete põhjal sihtrühmadega ühenduse võtmiseks, neile uuringu eesmärkide eakohaseks selgitamiseks, vabatahtliku nõusoleku saamiseks ja intervjuude aegade kokkuleppimiseks on vajalik töödelda otseseid isikuandmeid (ees- ja perenimi, e-posti aadress). ▪ Hääl ja videopilt kui isikuandmed: Uuringu kõige väärtuslikumaks sisendiks on inimeste endi detailsed kogemused, mida kogutakse individuaalintervjuude kaudu. Vastavalt pakkumisele on uuringu läbiviija valmis vajadusel korraldama intervjuusid ka telefoni teel, kuid reaalselt viiakse intervjuud läbi kas silmast-silma või videokõne teel (nt MS Teams, Google Meet). Telefoni kasutatakse vajaduse korral üksnes intervjuu aja ja korralduslike üksikasjade kokkuleppimiseks, mitte intervjuu enda läbiviimiseks. Kohapeal (silmast- silma) toimuvate intervjuude puhul audio- ega videosalvestust ei tehta — intervjueerija teeb vestluse käigus jooksvalt kirjalikke märkmeid, kuna füüsilisel kohtumisel on intervjueerijal juba otsene visuaalne kontakt ja võimalus vastaja emotsionaalset seisundit reaalajas jälgida, mistõttu täiendav salvestus ei ole vajalik. Videokõne teel toimuvate intervjuude puhul on andmete täpseks kvalitatiivseks sisuanalüüsiks vajalik vestluste salvestamine. Salvestustelt ei ole võimalik eemaldada isiku häält ja pilti (nägu), mis on samuti isikuandmed. 3. Triangulatsioon ja andmete terviklik seostamine Aktiivses analüüsifaasis on koodivõtme kasutamine vajalik andmete pseudonümiseerimiseks – see võimaldab eraldada isikute otsesed kontaktandmed (mida kasutatakse üksnes värbamiseks ja nõusolekute haldamiseks) nende sisulistest ankeedi- ja intervjuuvastustest. Koodivõtit säilitatakse uuringu aktiivses faasis vaid selleks, et vajadusel seostada ühe ja sama perekonna (noor ja lapsevanem) või sama isiku (ankeet ja intervjuu) poolt antud vastuseid ning tagada andmesubjekti õiguste realiseerimine (nt nõusoleku tagasivõtmisel konkreetse isiku vastuste tuvastamine ja kustutamine). Kogutud vastuseid ei seostata PACT riskihindamiste ega ühegi teise riikliku registriga isiku tasandil. Andmekaitse tagamiseks hoitakse isikute kontaktandmeid, koodivõtit ja sisulisi vastuseid turvalises keskkonnas üksteisest eraldiseisvates failides. Pärast aktiivse analüüsifaasi lõppu koodivõti hävitatakse ning allesjääv analüüsiandmestik anonümiseeritakse täielikult. 6. Selgitage ülekaaluka huvi olemasolu. Uuringu läbiviimiseks ja isikuandmete töötlemiseks eksisteerib ülekaalukas avalik huvi, kuna see panustab otseselt noorte elusid ja toimetulekut päästvate sotsiaal- ja vaimse tervise teenuste kvaliteedi, kättesaadavuse ning riikliku rahastuse tõhustamisse. Kogutud isikuandmetest (sh eriliiki andmetest) saadav ühiskondlik kasu on tõenduspõhisem noortepoliitika ja paremini sihitud sekkumine. See kaalub üles võimaliku privaatsusriive, mis on uuringus miinimumini viidud läbi uuritavate isikute vabatahtliku nõusoleku ning rangete andmekaitsemeetmete (andmete pseudonümiseerimine analüüsifaasis, krüpteeritud säilitamine, eesmärgipärasuse rakendamine ja andmete hävitamine projekti lõpus). 1. Terav ühiskondlik probleem ja haavatav sihtrühm Eesti andmed näitavad laste ja noorte vaimse tervise probleemide, sh püsivate depressiivsete perioodide ja enesevigastamise, märgatavat kasvu. Äärmuslikel juhtudel väljendub see eluohtlikes vormides – suitsiidide osakaal on Eestis kõige kõrgem just 10–19-aastaste vanuserühmas. Nende keeruliste, mitme eluvaldkonnaga seotud probleemidega (õigusrikkumised, sõltuvused, koolikohustuse mittetäitmine) noorte toetamine on kriitilise tähtsusega ühiskondlik ja riiklik prioriteet, mis nõuab koheseid ja süsteemseid sekkumisi. 2. Riiklike ressursside tõhus ja eesmärgipärane kasutamine MDFT on Eestis alates 2017. aastast püsivalt riigieelarveliselt rahastatud teenus. Tegemist on intensiivse ja ressursimahuka sekkumisega. Arvestades Eesti vaimse tervise ja riskikäitumisega seotud teenuste süsteemi niigi piiratud ressursse, on vajalik avalikes huvides teada saada, kas antud ressurssi kasutatakse eesmärgipäraselt ja kulutõhusalt. 3. Lünk teaduspõhises teadmises teenuse pikaajalise mõju kohta Kuigi MDFT-l on rahvusvaheliselt tugev tõendusbaas, ei ole Eestis seni läbi viidud põhjalikku, kaasaegset ja kulutõhusust arvestavat tulemuslikkuse uuringut. Varasemad Eesti uuringud pärinevad teenuse piloteerimise faasist ega peegelda tänast sihtrühma ega laienenud teenusekorraldust. Riigil puudub süsteemne ülevaade, kas noortele pakutav teenus töötab ootuspäraselt, vähendab reaalselt riskikäitumist ning kas Eesti spetsiifilises teenusruumis on tagatud metoodika tõenduspõhisus. 4. Uute teadmiste vahetu rakendatavus riiklikus poliitikas Uuringu eesmärk ei ole pelgalt akadeemiline, vaid selle tulemusena tekib uus otseselt kasutatav teadmine poliitikakujundajatele (Sotsiaal-, Justiits- ja Siseministeerium) ning teenuse planeerijatele (Sotsiaalkindlustusamet). Saadud teadmus on hädavajalikuks baasiks jätkusuutlike rahastusotsuste tegemisel ja teenuse arendamisel, et tagada edaspidi haavatavatele noortele ja peredele veelgi sobivam ja parem tugi. 7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks. Isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu, kuna uuringus osalemine on rangelt eraldiseisev MDFT teenuse osutamisest ning lähtub täielikult isikute vabast tahtest. Kuidas tagatakse, et töötlemine ei kahjusta õigusi ega muuda kohustuste mahtu: 1. Täielik vabatahtlikkus ja loobumisõigus: uuringus osalemine on täiesti vabatahtlik ning põhineb isikute informeeritud nõusolekul. Uuritavatel on õigus igal ajal ja igas uuringu etapis osalemisest loobuda, ilma et see tooks neile kaasa mingeid negatiivseid tagajärgi või muudaks nende õigusi ja kohustusi seoses riikliku teraapiateenuse saamisega. 2. Läbipaistvus ja teadlikkus: osalejaid teavitatakse uuringu eesmärkidest, andmete konfidentsiaalsest käsitlemisest ning kogutud andmete edasisest kasutamisest ammendavalt juba enne andmete kogumise alustamist. Uuritavad on seega täiesti teadlikud, kuidas ja miks nende andmeid uuringus kasutatakse. Täiendavad kaitsemeetmed privaatsuse riive vähendamiseks: Privaatsusriive minimeerimiseks ja andmete maksimaalseks kaitseks rakendatakse uuringus mitmeid tehnilisi, korralduslikke ja eetilisi meetmeid: 3. Minimaalsuse ja eesmärgipärasuse põhimõte: isikuandmeid töödeldakse üksnes uuringu läbiviimiseks vältimatult vajalikus ulatuses ning andmeid ei koguta tagavaraks. 4. Turvaline andmeedastus ja säilitamine: andmete edastamine tellija ja uuringu läbiviija vahel toimub turvalise liikumise tagamiseks krüpteeritud kujul. Kõikide andmete töötlemine ja säilitamine toimub uuringu läbiviija (Civitta Eesti AS) turvatud serveris, spetsiaalses piiratud ligipääsuga projektikaustas, millele on ligipääs ainult vastavaid andmeid töötlevatel projektimeeskonna liikmetel. Eriti tundlike andmete (nt terviseandmete) töötlemiseks on ligipääs piiratud vaid konkreetsetele analüütikutele ning erijuhtudel on võimalik andmete säilitamine ka välises võrguühenduseta arvutis. 5. Anonümiseerimine aruandluses ja tulemuste esitamisel: kogutud andmed on rangelt konfidentsiaalsed. Uuringuaruandes ja tellijale esitatavates materjalides kajastatakse andmeid eranditult anonümiseeritud kujul, mis ei võimalda ei otseselt ega kaudselt isiku tuvastamist. 6. Andmete õigeaegne hävitamine: pärast uuringu lõppemist antakse tellijale üle ainult anonümiseeritud kvantitatiivsed andmed ja metainfo. Kvalitatiivseid andmeid (nt intervjuude salvestusi) respondentide anonüümsuse tagamiseks üle ei anta. Kõik isikustatud andmekogud hävitatakse uuringu läbiviija poolt hiljemalt kahe nädala jooksul pärast projekti lõppemist ning selle kohta koostatakse ametlik hävitamise akt. Vastavalt sõlmitud hankelepingule on uuringu esialgne kestus 12 kuud alates lepingu sõlmimisest (kuni 17.03.2027). Andmete säilitamise tähtaeg on otseselt seotud projekti sisulise teostamise ja lõpparuande kinnitamisega. Arvestades uuringu spetsiifikat ja haavatavat sihtrühma, on töövõtja arvestanud võimalusega, et Andmekaitse Inspektsioon võib taotluse menetlemise käigus pöörduda hinnangu saamiseks Eesti Teadusagentuuri teaduseetika komitee poole. Vastavalt teaduseetika komitee avalikule 2026. aasta koosolekute graafikule võib selline menetlusprotsess nihutada andmete kogumise alguse 2026. aasta augustisse või septembrisse. Sellisel juhul rakendatakse hankelepingu punkti 3.20, mis lubab ajakava ja lõpptähtaega pikendada perioodi võrra, mil uuringu teostamine oli menetlusprotsessi tõttu viibinud. Menetlusprotsessi pikenemise korral on projekti eeldatav lõpptähtaeg ja isikustatud andmete hävitamise aeg eeldatavasti 2027. aasta II kvartal. Kõik isikustatavad algandmed hävitatakse hiljemalt kahe nädala jooksul pärast lõpparuande ametlikku kinnitamist tellija poolt.  7. Eakohane ja turvaline andmekogumine: noortele suunatud küsimused ja materjalid ko- handatakse eakohaseks ja arusaadavaks. Individuaalintervjuud noorte ja vanematega viiakse läbi privaatses ja turvalises keskkonnas (kas silmast silma või veebi teel), et ta- gada vastajate mugavus ja turvatunne. Küsitluste läbiviimiseks kasutatakse turvalist ja kü- berrünnakute eest kaitstud Alchemeri platvormi. 8. Turvaline ja piiritletud andmeedastus: potentsiaalsete uuringus osalejate kontaktand- med edastatakse MDFT terapeutide poolt andmete vastutavale töötlejale (SKA), kes edas- tab need krüpteeritud kujul uuringu läbiviijale (volitatud töötlejale). Uurimisrühm töötleb neid andmeid eranditult vaid uuringus osalemise kutse esitamiseks ja informeeritud nõu- soleku küsimiseks. 8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani? Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh pilveteenus) isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis 4 asuvad töötlussüsteemide/pilveteenuse pakkuja serverid. Andmete edastamine tellija (SKA kui vastutava töötleja) ja uuringu läbiviija (Civitta Eesti AS kui volitatud töötleja) vahel toimub alati krüpteeritud kujul, et tagada andmete turvaline liikumine. See puudutab nii uuringuks vajalikke sekundaarandmeid (MDFT haldusandmed ja PACT riskihindamiste tulemused) kui ka uuringusse värbamiseks vajalikke kontaktandmeid. MDFT terapeutide ja superviisorite staatus, roll ning värbamise protsess MDFT terapeudid ja superviisorid on SKA lepingulised teenistujad. Selles uuringus on neil roll tegutseda andmeandjatena, abistades uuringu läbiviijat (Civitta Eesti AS) uuringu sihtrühma (noored ja lapsevanemad) värbamisel. Nad ei ole uuringus volitatud töötlejad. Terapeutide ja su- perviisorite isikuandmeid ei töödelda perede värbamise vahendamise etapis. Küll aga töödel- dakse nende professionaalseid isikuandmeid (kontaktandmed, hääl ja videopilt) uuringu and- meandjatena fookusgrupi intervjuude läbiviimisel ja transkribeerimisel vastavalt Lisas 5 esitatud andmekoosseisule ja tingimustele. Intervjueeritavate värbamine toimub samm-sammult järgmiselt: Perede andmeid hallatakse SKA (kui vastutava töötleja) turvalises sisevõrgus asuvates statistika tabelites, mis sisaldavad aktiivsete ja lõpetatud MDFT juhtumite kohta lapse ja lapsevanema andmed, kes on andnud nõusoleku teraapias osalemiseks ning oma andmete töötlemiseks. Iga piirkonna perede kohta on eraldi (kuid samasisulised) tabelid. Nendele on ligipääs üksnes töötajatel, kelle tööülesanne eeldab nendele ligipääsu. Terapeut teeb oma klientide hulgas nende tööfailide põhjalt valiku lähtuvalt uuringu kriteeriumitest (kliendid, kes on teraapias osalenud viimase viie aasta jooksul). 1. Terapeut võtab valikusse sattunud kliendiga (lapsevanema ja/või noorega) ühendust oma tavapärase kliendisuhtluse raames (nt käimasoleva teraapia kohtumisel või varasemalt lõ- petanud klientide puhul eraldi järelkontrolli kõne käigus). 2. Terapeut tutvustab lühidalt SKA poolt tellitud uuringut, edastab kliendile detailse info uuringu kohta (annab uuringu teabelehe) ja võtab kliendilt uuringus osalemiseks ning kon- taktandmete edastamiseks kirjaliku informeeritud nõusoleku (allkirjastatud vormi). 4 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Kui kasutatava keskkonna server ei asu piisava andmekaitsetasemega riigis, saab isikuandmete edastamine toimuda isikuandmete kaitse üldmääruse (IKÜM) artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. Kui kasutatava keskkonna server asub riigis, mis ei ole piisava andmekaitse tasemega, tuleb täita ka taotluse punkt 12. Edastamine tähendab ka isikuandmete hoidmist serveris.  3. Kui klient annab kirjaliku nõusoleku, edastab terapeut need andmed turvaliselt SKA koor- dinaatorile. (Kui klient keeldub, tema andmeid ei edastata ning see ei mõjuta talle osutata- vat teraapiat). 4. SKA koondab nõusoleku andnud isikute nimekirja ning kirjalikud nõusolekuvormid ja edastab need krüpteeritult Civitta Eesti AS-le. 5. Seejärel võtab uuringu läbiviija (Civitta Eesti AS) isikutega otse ühendust selleks, et lep- pida kokku intervjuu täpne aeg või edastada küsitluslink. Isikuandmete töötlemiseks kasutatavad süsteemid ja keskkonnad: 6. Civitta Eesti AS turvatud server: kõikide kogutud andmete säilitamine ja töötlemine toimub Civitta Eesti AS-i turvatud serveris loodud spetsiaalses krüpteeritud projektikaustas, millele on ligipääs ainult projektimeeskonna liikmetel. Juhul, kui töödeldakse tundlikke isikuandmeid (nt terviseandmeid), piiratakse ligipääsu alamkaustade abil ainult nendele analüütikutele, kelle ülesanne on vastavaid andmeid töödelda. 7. Võrguühenduseta arvuti: erijuhtudel on võimalik andmete säilitamine ja töötlemine ka spetsiaalses välise võrguühenduseta arvutis, mis on mõeldud just eriti tundlike andmete turvaliseks säilitamiseks ja käsitlemiseks. 8. Alchemer küsitluskeskkond: ankeetküsitlused viiakse läbi professionaalses ja turvalises Alchemer keskkonnas. Küsitlusplatvorm asub pakkuja serveris, kus on tagatud andmete kaitse kolmandate isikute eest (sh pilvelahendusena) ja see on kaitstud küberrünnakute eest. Andmeid hoitakse ja töödeldakse Euroopa Liidu või Euroopa Majanduspiirkonna riikides asuvates serverites. 9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus. Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on. Uuringu käigus töödeldakse järgmiste isikute andmeid: ▪ MDFT-s osalevad ja varasemalt osalenud noored vanuses 11–18 eluaastat. Intervjuud viiakse läbi 10 noorega, kes on teraapiat läbimas ja 10 noorega, kes on teraapia lõpetanud või pooleli jätnud, st kokku 20 noort. Ankeetküsitlust täidab 100–125 noort, kes on viimase viie aasta jooksul teraapias osalenud. ▪ MDFT-s osalenud noorte lapsevanemad Intervjuud tehakse 10 lapsevanemaga, kelle laps on teraapiat läbimas ja 10 lapsevanemaga, kelle laps on teraapia lõpetanud või pooleli jätnud, st kokku 20 lapsevanemat. Ankeetküsitlust täidab 100–125 lapsevanemat, kes on viimase viie aasta jooksul teraapias osalenud. ▪ Lisaks eelnimetatutele töödeldakse Lisa 5 kohaselt isikuandmeid (kontaktandmed, hääl, videopilt) ka poliitikakujundajate, terapeutide/superviisoride ning suunajate/rakendajate/võrgustikupartnerite gruppides (kokku kuni ~70–90 isikut, vt Lisa 5 valimi tabel). 9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse. Isikuandmeid kogutakse ja töödeldakse isikute kohta, kes on MDFT teraapias osalenud (sh teraapia läbinud või katkestanud) viimase viie aasta jooksul või kes osalevad teraapias uuringu läbiviimise ajal. Valimi selline ajaline piiritlemine on põhjendatud vajadusega tagada, et osalejate kogemus oleks ajaliselt piisavalt värske, mis aitab vähendada mäluviga ja tagantjärele tõlgendamisest tulenevaid kallutusi. Lisaks töödeldakse uuringus noorte riskikäitumise muutuste hindamiseks PACT riskihindamiste andmeid. Kuna PACT riskihindamise tööriist on MDFT teenuses kasutusel alates 2022. aastast, hõlmab nende spetsiifiliste hindamisandmete päring perioodi alates 2022. aastast kuni uuringu läbiviimise ajani. 9.2. Loetlege töödeldavate isikuandmete kooseis. Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti aadress jne) ning põhjendus, miks just neid andmeid on uuringu eesmärgi täitmiseks vaja. Vajadusel esitada taotluse lisana (nt tabelina). Töödeldavate isikuandmete (sh eri liiki isikuandmete) koosseis, isikuandmete töötlemise eesmärk ning seosed andmeallikate ja sihtgruppidega on esitatud taotluse Lisas 5. 9.3. Loetlege isikuandmete allikad. Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse. Kõik isikuandmete allikad ja nende seosed kogutavate andmeliikidega on lahti kirjutatud taotluse Lisas 5. 9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed? Jah, andmeandjaga on konsulteeritud ja valmisolek on olemas. Uuring viiakse läbi riikliku tellimuse raames, mille tellijaks on SKA, kes on Eestis MDFT teenuse litsentsi ainuomanik ning peamine andmete (sh PACT riskihindamiste andmebaasi ja MDFT teenuse haldusandmete) vastutav töötleja. Kuna tegemist on SKA tellitud uuringuga, on andmekogu vastutav töötleja uuringu algataja ning alusandmete tagamine ja edastamine on uuringu läbiviimise lahutamatu osa. Lisaks tehakse sihtrühmadeni (noored ja lapsevanemad) jõudmiseks koostööd MDFT terapeutidega. Koostöös tellijaga on kokku lepitud turvaline andmekogumise ja kontaktide vahendamise mudel, kus terapeudid edastavad sihtrühma kontaktid SKA-le, kes omakorda väljastab need turvaliselt uuringu läbiviijale andmete kogumiseks ja uuringusse värbamiseks. 10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud töötleja, andmeandja vms)? Kui andmeid ei pseudonümiseerita, siis selgitada, miks seda ei tehta. Kogutud andmeid esmalt pseudonümiseeritakse ning projekti lõpus anonümiseeritakse. Indivi- duaalintervjuude puhul rakendatakse analüüsifaasis pseudonümiseerimist, sest intervjuude salves- tustelt ei saa eemaldada häält ja pilti, mis on samuti isikuandmed. Isikuandmeid kasutatakse nii, et otsesed identifikaatorid (näiteks nimi) asendatakse pseudonüümiga. See tagab, et keegi ei saa and- meid seostada konkreetse isikuga. Andmed on rangelt konfidentsiaalsed – kuna töödeldakse häält, nägu ja nime, ei jagata kogutud algandmeid kolmandate isikutega ega anta andmestikku sellisel kujul kellelegi edasi. Tellijale esi- tatavad andmed ja uuringuaruanne on täielikult anonümiseeritud kujul, mis ei võimalda isikuid ei otseselt ega kaudselt tuvastada. Mis etapis seda tehakse? Pseudonüümimine tehakse andmekogumise ja töötlemise etapis. Näiteks tehakse igast intervjuust kokkuvõte, mis pseudonüümitakse juba jooksvalt analüüsi tarbeks. And- meid säilitatakse ja töödeldakse spetsiaalses krüpteeritud ja piiratud ligipääsuga projektikaustas, kuhu on ligipääs ainult andmeid töötlevatel analüütikutel ja projektijuhil. Täielik anonümiseerimine tehakse projekti lõppetapis. Lõpus antakse uuringu tellijale üle ainult anonümiseeritud kvantitatiivsed andmed, kuid kvalitatiivseid andmeid (intervjuude salvestusi ja/või üleskirjutusi) vastajate anonüümsuse tagamiseks üle ei anta. Andmete edastamine SKA ja uuringu läbiviija vahel toimub krüpteeritud kujul, et tagada andmete turvaline liikumine. Kõik uuringu läbiviimiseks loodud isikustatud andmekogud ja salvestused hä- vitatakse hiljemalt kahe nädala jooksul pärast projekti lõppemist. Kes viib läbi pseudonümiseerimise või anonümiseerimise? Pseudonüümimise ja anonümiseeri- mise viib läbi uuringu teostaja ehk volitatud töötleja (Civitta Eesti AS). Projektimeeskond (sh ana- lüütikud ja projektijuht) haldab andmeid ja vastutab andmekaitse reeglite, andmete turvalise säili- tamise, õiguste piiramise ja andmete kustutamise eest pärast projekti lõppu. 10.1. Loetlege pseudonümiseeritud andmete koosseis. • Heli- ja videosalvestused – individuaalintervjuude ja grupiintervjuude salvestused. Kuna salvestustelt ei ole võimalik eemaldada isiku häält ja näokujutist, käsitletakse neid pseudonümiseeritud andmetena. Salvestuste failinimed märgistatakse vaid pseudonüümiga. • Tekstilised andmed – intervjuude transkriptsioonid ja kokkuvõtted, kus otsesed isikutuvastust võimaldavad andmed (nimed, konkreetsed asutused või täpsed elukohad) on asendatud pseudonüümidega. • Küsitlus- ja hindamisandmed – Alchemer keskkonnas kogutud ankeetküsitluste vastused, mis on analüüsiandmestikus seotud üksnes vastaja koodiga. PACT riskihindamiste tulemusi töödeldakse uuringus eraldiseisva, anonümiseeritud ja agregeeritud andmestikuna ning neid ei seota koodivõtme abil konkreetsete isikutega. • Tausta- ja demograafilised andmed – uuringus osalejate vanus, sugu, haridustase ja koolikäitumine. • Eri liiki ja eluloolised andmed – pseudonüümiga seotud andmed isiku riskikäitumise, vaimse tervise sümptomaatika, traumakogemuste, õigusrikkumiste, sõltuvushäirete ja peresuhete kohta, mida on vaja teraapia tulemuslikkuse hindamiseks. 10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid. Kui kasutatakse koodivõtit, siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab. Isikuandmete kogumisel ja töötlemisel rakendatakse asjakohaseid tehnilisi vahendeid ning andmete minimaalsuse põhimõtet. Andmete edastamine tellija ja uuringu läbiviija vahel toimub andmete turvalise liikumise tagamiseks krüpteeritud kujul. Ankeetküsitlused viiakse läbi turvalises Alchemeri küsitluskeskkonnas, mis asub pakkuja serveris ning on kaitstud küberrünnakute eest. Individuaalintervjuude puhul tehakse igast vestlusest kokkuvõte või transkriptsioon, mis pseudonüümitakse juba andmete kogumise ja analüüsi käigus. Kõikide kogutud andmete säilitamine ja töötlemine toimub Civitta Eesti AS turvatud serveris loodud spetsiaalses krüpteeritud projektikaustas, millele on ligipääs ainult projektimeeskonna liikmetel. Juhul kui projektis töödeldakse tundlikke isikuandmeid (näiteks terviseandmeid), piiratakse ligipääsu alamkaustade abil rangelt ainult neile analüütikutele, kelle ülesanne on neid andmeid töödelda. Eriti tundlike andmete säilitamiseks ja töötlemiseks on erijuhtudel võimalik kasutada ka välise võrguühenduseta arvutit. Koodivõtme säilitaja, rollipõhised ligipääsupiirangud ja säilitamise aeg Andmete turvalise pseudonümiseerimise tagamiseks hoitakse isikuandmeid (e-posti aadressid, kontaktandmed) ja sisulisi uuringuvastuseid Civitta turvatud pilveserveris eraldiseisvate andmefailidena. Seost nende kahe andmestiku vahel (koodivõtit ehk pseudonüümide ja kontaktandmete seoste tabelit) säilitatakse eraldi krüpteeritud failis, millele on kehtestatud rollipõhine ligipääsupiirang. Koodivõtmele on ainuligipääsuõigus uuringujuhil. Ühelgi teisel uuringurühma analüütikul ega spetsialistil koodivõtmele ligipääsu ei ole – analüütikud töötavad igapäevaselt üksnes  pseudonüümitud andmetega (kus otsesed identifikaatorid on asendatud koodiga, nt Vastaja 001). Koodivõtme kasutamise ja taasisikustamise (de-pseudonümiseerimise) kord: Koodivõtmele ligipääsemine ja andmete ajutine taasisikustamine uuringujuhi poolt on lubatud erandkorras ja üksnes järgmistel juhtudel: 1. Andmesubjekti õiguste tagamiseks: Kui uuringus osalenu pöördub Sotsiaalkindlustusameti või Civitta poole sooviga oma nõusolek tagasi võtta ja andmed uuringust eemaldada, tuvastab uuringujuht koodivõtme abil vastaja ID ning eemaldab tema algmaterjalid ja andmed uuringuandmestikust. 2. Metodoloogilise kvaliteedi kontrolliks: Juhul, kui uuringu tellija (Sotsiaalkindlustusamet) nõuab konkreetsete andmete või aspektide täpsustamist/verifitseerimist (nt andmete kvaliteedi või triangulatsiooni kontrolliks), teeb uuringujuht koodivõtme abil turvatud sessioonis vajaliku verifitseerimise päringu, edastab tellijale vajaliku kinnituse või selgituse ning sulgeb ja krüpteerib koodivõtme faili uuesti. Koodivõtit säilitatakse ainult uuringu aktiivses faasis ja see hävitatakse jäädavalt kahe nädala jooksul pärast uuringu lõpparuande ametlikku kinnitamist (hinnanguliselt 2027. aasta II kvartalis), mille tulemusena muutub allesjääv analüüsiandmestik täielikult ja pöördumatult anonüümseks. 10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus. Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg. Vähemalt kvartali ja aasta täpsusega. Pseudonümiseeritud andmestikku ja isikute tuvastamist võimaldavat "võtit" (sh intervjuude salvestusi, isikustatud vastuseid ja esmaseid kontaktandmeid) säilitatakse ainult uuringu aktiivse läbiviimise ja andmeanalüüsi perioodil. Nende andmete säilitamine analüüsifaasis on vältimatult vajalik uuringu eesmärkide saavutamiseks – kvalitatiivse ja kvantitatiivse sisuanalüüsi tegemiseks, andmete triangulatsiooniks ja lõpparuande koostamiseks. Uuringu lõppedes antakse Tellijale üle üksnes täielikult anonümiseeritud kvantitatiivne andmestik. Kvalitatiivseid andmeid (intervjuude salvestusi ja/või üleskirjutusi) vastajate anonüümsuse tagamiseks Tellijale üle ei anta. Kõik uuringu käigus loodud isikustatud andmekogud, otsesed kontaktandmed, audiovisuaalsed salvestused ja koodivõti hävitatakse hiljemalt kahe nädala jooksul pärast uuringu lõppemist (hinnanguliselt 2027. aasta II kvartalis). Andmete säilitamine algkujul kuni projekti lõpparuande ametliku vastuvõtmiseni (ehk kuni kaks nädalat pärast uuringu lõppemist) on vältimatult vajalik uuringu kvaliteedikontrolliks ja andmete verifitseerimiseks, et välistada tõlgendusvigu ning vastata tellija täpsustavatele küsimustele uuringu sisu osas. Koodivõtme hävitamise tulemusena muutub allesjääv pseudonüümne andmestik (näiteks ankeetküsitluste tulemused) täielikult anonüümseks. 11. Kas andmesubjekti Jah teavitatakse isikuandmete töötlemisest? Jah/ei 11.1. Kui vastasite ei, siis palun - põhjendage5 11.2. Kui vastasite jah, siis Jah, andmesubjekte teavitatakse isikuandmete töötlemisest ja kirjeldage, kuidas uuringus osalemise tingimustest põhjalikult enne andmete teavitatakse. kogumise alustamist. Uuringus osalemine on täiesti vabatahtlik ning isikuandmete töötlemise peamiseks aluseks on informeeritud nõusolek. 5 Isikuandmete töötlemisest teavitamise kohustus tuleneb IKÜM-st, teavitamata jätmine on põhjendatud väga erandlikel juhtudel.  Teavitamine toimub järgmiselt: • Uuringut tutvustav infomaterjal ja nõusolekuvormid: uuringu läbiviija koostab noortele ja lapsevanematele suunatud selgelt sõnastatud ja arusaadavad infomaterjalid ning nõusolekuvormid. Nendes dokumentides on lahti selgitatud uuringu eesmärk, osalemise tingimused, milliseid andmeid ja milleks kogutakse, ajakulu ning andmete säilitamise ja konfidentsiaalsuse põhimõtted. • Eakohane lähenemine: noortele suunatud kirjalikes infomaterjalides ja nõusolekuvormides selgitatakse uuringu eesmärki ja osaleja rolli selles neile eakohaselt ja arusaadavalt. • Uuringust teavitamine MDFT terapeutide poolt: Terapeudid, kellega perel on tekkinud usalduslik suhe, teevad noorele ja lapsevanemale esmase lühikese teavituse uuringu toimumisest, edastavad teabelehe ja nõusolekuvormi uuringus osalemiseks. • Andmete turvaline edastamine SKA poolt: SKA edastab kontaktid (e-posti aadressid) ja kirjalikud nõusolekud uuringu läbiviijale (Civitta Eesti AS). • Intervjuu aja kokku leppimine: Kui kontaktid on SKA kaudu Civitta Eesti AS jõudnud, võtab uurija isikutega otse ühendust (e-posti teel). Selle otsekontakti käigus selgitab uuringu läbiviija isikutele veelkord uuringu eesmärke, andmekaitse põhimõtteid, loobumisõigust ja osalemise vabatahtlikkust, ning lepib kokku sobiva aja ja viisi intervjuu läbiviimiseks. Kogu andmekogumine ja teavitustegevus lähtub headest teadustavadest ja ESOMAR-i reeglitest, et tagada isikutele täielik teadlikkus andmete konfidentsiaalsest käsitlemisest ja nende kasutamisest üksnes uurimuslikul eesmärgil. 11.3. Kust on leitavad Uuringu andmekaitsetingimused on osalejatele (noortele ja andmekaitsetingimused6? lapsevanematele) kättesaadavad uuringu teabelehtedel (taotluse Lisa 3) ja Sotsiaalkindlustusameti uuringuspetsiifilisel veebilehel: https://sotsiaalkindlustusamet.ee/uudised/andmekaitseteavitus- mitmedimensioonilise-pereteraapia-rakendamise-ja- tulemuslikkuse-uuring 12. Kas isikuandmeid edastatakse Ei kolmandatesse riikidesse7 Jah/ei. Kui vastate küsimusele jah, siis täita ka järgnevad lahtrid. 6 IKÜM-i kohaselt tuleb andmesubjektile esitada isikuandmete töötlemise kohta teave ehk nn andmekaitsetingimused, mis peavad vastama IKÜM art 12 – 14 sätestatule. 7 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete nn kolmandatesse riikidesse edastamine toimub IKÜM artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki.  12.1. Loetlege riigid, kuhu isikuandmeid - edastatakse. 12.2. Milliseid lisakaitsemeetmeid - kasutatakse? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. _____________________________ ____________________ (allkirjastaja ees- ja perenimi)8 (allkiri ja kuupäev) Taotluse lisad9: Lisa 1: Seaduse alusel loodud valdkonnapõhise eetikakomitee seisukoht (juhul, kui on olemas) Lisa 2: Hankeleping ja/või tehniline kirjeldus X Lisa 3: Teabelehed ning informeeritud nõusoleku ja andmekaitselise nõusoleku vormid X Lisa 4: Uurimisinstrumentide kavandid X Lisa 5: Töödeldavate isikuandmete koosseis ja andmeallikad sihtgruppide lõikes X 8 Taotluse saab allkirjastada vaid isik, kellel on vastava asutuse/ettevõtte esindusõigus või teda on volitatud taotlust esitama. Kui allkirjastaja on volitatud taotlust esitama, siis esitada volitust tõendav dokument (volikiri, leping vms). 9 Kui nimetatud lisasid ei ole, siis palume need kustutada.  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/26/34-6 Otsuse tegija Andmekaitse Inspektsiooni jurist Anu Suviste Otsuse tegemise aeg ja koht 17.07.2026 Tallinnas Triin Hermann Taotluse esitaja Sotsiaalkindlustusamet [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse (IKS) § 6 lg 5 alusel Andmekaitse Inspektsioon otsustab: 1. kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemine teadusuuringus "Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja tulemuslikkuse uuring" 15.07.2026 taotluses esitatud tingimustel ja mahus; 2. Sotsiaalkindlustusametil esitada algandmete hävitamisakt või kinnituskiri algandmete kustutamise kohta vastavalt taotluse punktile 10.3. hiljemalt 30.06.2027. VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seaduse § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS JA KINNITUSED: Esitatud otsuse lisades: Lisa 1. Taotlus isikuandmete töötlemiseks teadusuuringus ja Lisa 2. Andmekoosseis. ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED JA SELGITUSED: IKS § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. IKS § 6 lõikes 3 on nimetatud tingimused, mida tuleb hinnata enne, kui hakatakse uuringus andmesubjekti nõusolekuta tema isikuandmeid tuvastamist võimaldaval kujul töötlema. Üheks tingimuseks on, et andmetöötluse eesmärgid ei ole saavutatavad peale tuvastamist võimaldavate andmete eemaldamist. Inspektsioon nõustub, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Lisaks on taotluse esitaja hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. IKS § 6 lõige 51 näeb ette, et kui seaduses ei ole sätestatud teisiti, ei kohaldata IKS § 6 lõikes 4 sätestatud eetikakomitee kontrolli kohustust IKS § 6 lõikes 5 nimetatud täidesaatva riigivõimu analüüsidele ja uuringutele, mis tehakse poliitika kujundamise eesmärgil. Andmekaitse Inspektsioon võib konsulteerida teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud eetikakomiteega, kui Andmekaitse Inspektsiooni hinnangul vajab poliitika kujundamiseks tehtav uuring või analüüs eetilisuse hindamist. Käesoleva uuringu tingimusi ja eriliiki isikuandmete mahtu arvestades ei pea AKI eetilisuse hindamist vajalikuks. Andmekaitse Inspektsiooni kooskõlastus isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on toodud 15.07.2026 inspektsioonile esitatud täiendatud taotluses. Kui uuringu taotluses esitatud tingimused muutuvad, tuleb sellest inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel Lisad: 1. Taotlus isikuandmete töötlemiseks teadusuuringus 2. Andmekoosseis 2 (2)