Otsus isikuandmete töötlemiseks teadusuuringus

Lisa 1 Taotletavad andmed koos andmeid hoiustavate asutustega Tunnus Vorm Tunnus andmestikus Andmete pärinemine (asutus + andmebaas) Nimi Hinnatava ees- ja nimi Justiits- ja Digiministeerium perekonnanimi Kinnipeetavate, vahistatute, arestialuste ja kriminaalhooldusaluste andmekogu (KIR) Sünniaeg päev.kuu.aasta sünniaeg Justiits- ja Digiministeerium KIR Isikukood Hinnatava ik Justiits- ja Digiministeerium KIR isikukood Eelnevad Paragrahvina Vajadusel rohkem kui Justiits- ja Digiministeerium seksuaalkurit 1, seega kodeeritud Karistusregister eod eelnev_(number) Vabanemise päev.kuu.aasta Vajadusel rohkem kui Justiits- ja Digiministeerium KIR kuupäev 1, seega kodeeritud vabanemine_(number ) Hindamise päev.kuu.aasta Vajadusel rohkem kui Justiits- ja Digiministeerium KIR kuupäev 1, seega kodeeritud hindamine_(number) Kahtlustuse päev.kuu.aasta, kahtlustus_kp Justiits- ja Digiministeerium kuupäev kui ei E-toimik Kahtlustuse paragrahvi(de) kahtlustus_par Justiits- ja Digiministeerium paragrahv(id) number E-toimik Süüdistuse päev.kuu.aasta, süüdistus_kp Justiits- ja Digiministeerium saamise kui ei ole olnud, E-toimik kuupäev siis asendatakse vaikeväärtusega. Süüdistuse paragrahvi(de) süüdistus_par Justiits- ja Digiministeerium paragrahv(id) number E-toimik Karistuse päev.kuu.aasta, karistus_kp Justiits- ja Digiministeerium jõustumise kui ei ole olnud, KIR kuupäev siis asendatakse vaikeväärtusega. Karistuse paragrahvi(de) karistus_par Justiits- ja Digiministeerium paragrahv(id) number KIR STABLE-2007 0, 1, 2 STABLE_sots Justiits- ja Digiministeerium sotsiaalsete KIR mõjutajate alaskoor STABLE-2007 0, 1, 2 STABLE_suhe Justiits- ja Digiministeerium paarisuhte KIR säilitamise alaskoor STABLE-2007 0, 1, 2 STABLE_emo_laps Justiits- ja Digiministeerium emotsionaaln kui puudub, siis KIR e kodeeritakse 3-ga samastumine lastega alaskoor STABLE-2007 0, 1, 2 STABLE_vaenulikkus Justiits- ja Digiministeerium vaenulikkus KIR naiste vastu alaskoor STABLE-2007 0, 1, 2 STABLE_üksildus Justiits- ja Digiministeerium hüljatuse/ KIR üksilduse alaskoor STABLE-2007 0, 1, 2 STABLE_hoolimatus Justiits- ja Digiministeerium hoolimatus KIR teiste suhtes alaskoor STABLE-2007 0, 1, 2 STABLE_impulsiivsus Justiits- ja Digiministeerium impulsiivsus KIR alaskoor STABLE-2007 0, 1, 2 STABLE_probleemid Justiits- ja Digiministeerium halb KIR probleemide lahendamine alaskoor STABLE-2007 0, 1, 2 STABLE_neg_emo Justiits- ja Digiministeerium negatiivsed KIR emotsioonid alaskoor STABLE-2007 0, 1, 2 STABLE_seksitung Justiits- ja Digiministeerium seksitung/ Pilveteenuse andmekogu kinnisidee alaskoor STABLE-2007 0, 1, 2 STABLE_sekstt Justiits- ja Digiministeerium seks Pilveteenuse andmekogu toimetulekun a alaskoor STABLE-2007 0, 1, 2 STABLE_hälbeline Justiits- ja Digiministeerium hälbeline Pilveteenuse andmekogu seksuaalne eelistus alaskoor STABLE-2007 0, 1, 2 STABLE_koostöö Justiits- ja Digiministeerium koostöö Pilveteenuse andmekogu kriminaalhool dusega alaskoor STABLE-2007 0-26 STABLE_koond Justiits- ja Digiministeerium koondskoor Pilveteenuse andmekogu STABLE-2007 0-26 STABLE_koond_korr Justiits- ja Digiministeerium korrigeeritud Pilveteenuse andmekogu koondskoor STATIC-2002R -2 - 14 STATIC_koond Justiits- ja Digiministeerium koondskoor Pilveteenuse andmekogu Seksuaalkurj jah - 1 seks_progr Justiits- ja Digiministeerium ategijatele ei - 0 KIR mõeldud programmi läbimine  Andmekaitse Inspektsioon Tatari 39 Tallinn 10134 Justiits- ja Digiministeerium (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada Uuringu pealkiri Eestikeelse seksuaalkurjategijate retsidiivsusriski hindamise mõõdiku STABLE-2007 valideerimisuuring Kas poliitika kujundamise uuring (IKS § 6 lg 5) või jah uuring hõlmab eriliigilisi isikuandmeid ja puudub valdkondlik jah eetikakomitee (IKS § 6 lg 4) Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui poliitika kujundamise uuringu puhul puudub valdkondlik eetikakomitee. Kui poliitika kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka eetikakomitee otsuse lahter. Kas isikuandmete töötleja on määranud andmekaitsespetsialisti (sh ei tema nimi ja kontaktandmed)? Kas on olemas eetikakomitee otsus1? ei Kooskõlastuse olemasolul lisada see taotlusele. Kas osa uuringust toimub andmesubjekti nõusoleku alusel? ei Kui jah, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. 1. Vastutava töötleja üldandmed2 1.1. Vastutava töötleja nimi, registrikood, Justiits- ja Digiministeerium, Suur-Ameerika 1, aadress ja kontaktandmed (sh kontaktisik) 10122, Tallinn analoogne registrikandega, kontaktisiku e-post, telefon Kontaktisikud: Karis Paumets, [email protected] , 53311596 Maarja Kerner-Ader maarja.kerner- [email protected] , 58543813 1.2. Isikuandmete töötlemiskoha aadress (kui Tartu vangla, Tartu linn, Turu 56, 51004 erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks 2. Volitatud töötleja üldandmed3 2.1. Volitatud töötleja nimi, registrikood, Karin-Margareth Epner aadress ja kontaktandmed (sh kontaktisik) [email protected] 1 IKS § 6 lg 4 - kui uuringus töödeldakse eriliiki isikuandmeid, on vajalik ka eetikakomitee kooskõlastus. 2 Vastutav töötleja on uuringu läbiviija (tellija). Juhul, kui vastutav töötleja kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad. 3 Volitatud töötlejate loetelu peab olema ammendav ehk kõik volitatud töötlejad peavad olema nimetatud. Kui taotluse esitaja on volitatud töötleja, peab taotlusele olema lisatud dokument, kust nähtub, et vastutav töötleja on volitatud töötlejale andnud volituse inspektsioonile taotluse esitamiseks. Aadress analoogne registrikandega, kontaktisiku e-post ja telefoninumber 2.2. Isikuandmete töötlemiskoha aadress (kui Tartu vangla, Tartu linn, Turu 56, 51004 erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks 3. Mis on teadusuuringu läbiviimise õiguslik Uuring viiakse läbi Justiits- ja alus? Digiministeeriumi kriminaalpoliitika ning Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi vanglate valdkonna arendamise eesmärgil ning viia. Ei piisa viitest IKS § 6-le. Poliitikakujundamise eesmärgil selle tulemusi kasutatakse seksuaalkurjategijate läbiviidava uuringu puhul tuua välja volitusnorm, millest riskihindamise metoodika teaduspõhiseks nähtub, et asutus on selle valdkonna eest vastutav. Akadeemilise uuringu korral võib see olla näiteks Teadus- ja hindamiseks ja edasiarendamiseks Eestis. arendustegevuse korralduse seadus või teadus- või Justiits- ja Digiministeeriumi pädevus tuleneb arendusprojekti avamise otsus, leping vms. Vabariigi Valitsuse seaduse § 59 lõikest 1, mille kohaselt Justiits- ja Digiministeerium korraldab riigi õigus- ja kriminaalpoliitika kavandamist ning elluviimist. Samuti tuleneb ministeeriumi vastutus vangistuse täideviimise korraldamise ja vanglateenistuse juhtimise eest justiitsministri valitsemisala õigusaktidest, nt Vanglate osakonna põhimäärusest tuleneva ülesande täitmisena (§ 8 lg-d 1 ja 2 – riskihindamise metoodika arendamine ja rakendamise toetamine). Uuring on käsitletav poliitikakujundamise eesmärgil läbiviidava uuringuna isikuandmete kaitse seaduse § 6 lõike 5 tähenduses, kuna selle eesmärk on hinnata Eestis kasutatava seksuaalkurjategijate riskihindamise metoodika STABLE-2007 usaldusväärsust ja rakendatavust ning toetada tõenduspõhiste otsuste tegemist vanglateenistuses ja kriminaalhoolduses. Uuring teostatakse Tartu Ülikooli psühholoogia magistriõppe raames magistritööna „Eestikeelse seksuaalkurjategijate retsidiivsusriski hindamise mõõdiku STABLE-2007 valideerimisuuring“. Magistritöö on uuringu teaduslik väljund, kuid andmetöötluse eesmärk on ühtlasi toetada Justiits- ja Digiministeeriumi ülesannete täitmist kriminaalpoliitika kujundamisel ja vanglateenistuse arendamisel. 4. Mis on isikuandmete töötlemise eesmärk? Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete töötlemine. Palume siin punktis selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa (näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa uuringust toimub nõusoleku alusel, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. Uuringu eesmärk on hinnata STABLE-2007 riskihindamisvahendi valiidsust ja reliaablust Eesti seksuaalkurjategijate populatsioonis ning määrata Eesti kontekstile vastavad riskitasemete äralõikepunktid. Uuringuga soovitakse välja selgitada, kui hästi ennustab STABLE-2007 seksuaalkuritegude korduvust Eesti valimis ning kas Eestis kasutatavad riskitasemed vajavad  kohandamist. Uuring põhineb vanglateenistuse ja kriminaalhoolduse tavatöö käigus kogutud andmete teisese kasutuse analüüsil. Tulemused võimaldavad parandada seksuaalkurjategijate riskihindamise teaduspõhisust, toetada sekkumiste planeerimist ning tõhustada ressursside kasutamist vangla- ja kriminaalhooldussüsteemis. 5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks. Isikut tuvastavate andmete ajutine töötlemine on vajalik erinevatest andmekogudest (KIR, Karistusregister, E-toimik ja vanglateenistuse sisemised andmeallikad) pärinevate andmete korrektseks ühendamiseks isikutasandil. Uuringu eesmärk on hinnata riskihindamisvahendi ennustavat valiidsust ajas, mis eeldab riskihindamiste sidumist hilisemate kahtlustuste, süüdistuste ja süüdimõistmiste andmetega. Ilma nime ja isikukoodi ajutise kasutamiseta ei ole võimalik andmeid usaldusväärselt kokku viia, kuna osa hindamisandmetest ei sisalda järjepidevalt isikukoodi ning osa dokumente on vormistatud vabatekstilisel kujul. Pärast andmete ühendamist eemaldatakse isikut tuvastavad andmed ning edasiseks analüüsiks kasutatakse üksnes pseudonümiseeritud andmestikku. Andmed edastatakse uurijale identifitseeritaval kujul üksnes ulatuses, mis on vajalik erinevate andmeallikate ühendamiseks ja uuringu läbiviimiseks. Pärast andmete ühendamist eemaldatakse otsesed identifikaatorid ning edasine analüüs toimub pseudonümiseeritud andmestikul. 6. Selgitage ülekaaluka huvi olemasolu. Uuringu läbiviimiseks esineb ülekaalukas avalik huvi. STABLE-2007 on Eestis laialdaselt kasutatav seksuaalkurjategijate riskihindamisvahend, mille tulemused mõjutavad otseselt sekkumiste planeerimist, järelevalvemeetmete rakendamist, ressursside jaotamist ning muid kriminaaljustiitssüsteemi otsuseid. Mõõdiku valideerimine Eesti kontekstis võimaldab suurendada riskihindamise täpsust ja teaduspõhisust, vähendada ebatõhusate sekkumiste riski ning toetada ühiskonna turvalisust. Andmesubjektide privaatsusriive on viidud miinimumini ning uuringu ühiskondlik kasu kaalub selle üles. 7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks. Uuring on retrospektiivne ega mõjuta uuritavate karistuse kandmise tingimusi, järelevalvemeetmeid ega muid õigusi ja kohustusi. Isikuandmeid kasutatakse üksnes andmete ühendamiseks ning pärast ühendamist pseudonümiseeritakse andmestik. Ligipääs andmetele on ainult uuringu läbiviijal. Andmeid hoitakse RIT-i hallatud turvalises keskkonnas, neid ei jagata kolmandatele isikutele ning uuringu tulemused avaldatakse ainult koondatud kujul, mis ei võimalda üksikisikuid tuvastada. 8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani? Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh pilveteenus) isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis 4 asuvad 4 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Kui kasutatava  töötlussüsteemide/pilveteenuse pakkuja serverid. Andmed edastatakse krüpteeritult uuringu läbiviija Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse (RIT) hallatud ametlikule meiliaadressile. Andmetele pääseb ligi üksnes Tartu Vangla tööarvutist pärast kasutaja autentimist parooli ja ID-kaardiga. Andmete töötlemine toimub RIT-i hallatavates infosüsteemides Eestis. Analüüs viiakse läbi samas turvalises töökeskkonnas. Isikuandmeid ei edastata väljapoole Euroopa Liitu ega Euroopa Majanduspiirkonda ning kolmandaid riike ei kasutata. 9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus. Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on. Täisealised vanglast vabanenud seksuaalkuriteos süüdi mõistetud mehed, kelle kohta on Eestis koostatud STABLE-2007 riskihindamine. Eeldatav valimi suurus on ligikaudu 500–600 isikut. 9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse. Päring hõlmab kõiki olemasolevaid STABLE-2007 hindamisi ja nendega seotud andmeid uuringu läbiviimise hetkeni. Valimisse kaasatakse ainult need isikud, kelle esimesest STABLE-2007 hindamisest on möödunud vähemalt üks aasta. 9.2. Loetlege töödeldavate isikuandmete kooseis. Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti aadress jne) ning põhjendus, miks just neid andmeid on uuringu eesmärgi täitmiseks vaja. Vajadusel esitada taotluse lisana (nt tabelina). Töödeldavate isikuandmete koosseis on toodud taotluse lisas „Taotletavad andmed“. Töödeldakse nime, isikukoodi, sünniaega, riskihindamise tulemusi (STABLE-2007 ja STATIC-2002R), kuritegude kvalifikatsiooni, menetlusandmeid, vabanemise kuupäevi ning retsidiivsust kirjeldavaid andmeid. Nende andmete töötlemine on vajalik riskihindamisvahendi ennustava valiidsuse hindamiseks. 9.3. Loetlege isikuandmete allikad. Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse. Kinnipeetavate, vahistatute, arestialuste ja kriminaalhooldusaluste andmekogu (KIR) Karistusregister (KARR) E-toimik Vanglateenistusesisene SharePoint 9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed? Jah 10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud töötleja, andmeandja vms)? Kui andmeid ei pseudonümiseerita, siis selgitada, miks seda ei tehta. Andmed pseudonümiseeritakse. Pseudonümiseerimine toimub pärast erinevatest andmeallikatest (KIR, Karistusregister, E-toimik ja vanglateenistuse sisemised andmeallikad) saadud andmete ühendamist ning enne statistiliste analüüside alustamist. Isikut tuvastavaid andmeid kasutatakse üksnes ulatuses, mis on vajalik andmete korrektseks sidumiseks isikutasandil. Pseudonümiseerimise viib läbi volitatud töötleja Karin-Margareth Epner. Pärast andmete ühendamist omistatakse igale isikule unikaalne uuringukood ning andmestikust eemaldatakse keskkonna server ei asu piisava andmekaitsetasemega riigis, saab isikuandmete edastamine toimuda isikuandmete kaitse üldmääruse (IKÜM) artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. Kui kasutatava keskkonna server asub riigis, mis ei ole piisava andmekaitse tasemega, tuleb täita ka taotluse punkt 12. Edastamine tähendab ka isikuandmete hoidmist serveris.  otsesed identifikaatorid (nimi, isikukood ja initsiaalid). Edasiseks analüüsiks kasutatakse ainult pseudonümiseeritud andmestikku. Koodivõtit säilitab volitatud töötleja RIT-i hallatavas turvalises töökeskkonnas kuni andmete täieliku pseudonümiseerimise kontrollimiseni. Koodivõti hävitatakse hiljemalt kahe kuu jooksul pärast andmete saabumist. Pärast koodivõtme hävitamist ei ole uurijal võimalik andmeid konkreetsete isikutega uuesti seostada. 10.1. Loetlege pseudonümiseeritud andmete koosseis. Kõik analüüsis kasutatavad andmed pärast nime, isikukoodi ja initsiaalide eemaldamist: sünniaeg, riskihindamise tulemused, kuriteoliigid, menetlusandmed, vabanemise kuupäevad, retsidiivsust kirjeldavad tunnused ning uuringu käigus loodud unikaalne uuringukood. 10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid. Kui kasutatakse koodivõtit, siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab. Andmed saadakse esialgu nime ja isikukoodiga. Pärast erinevatest andmeallikatest pärinevate andmete ühendamist antakse igale isikule unikaalne uuringukood. Nimi ja isikukood eemaldatakse analüüsiandmestikust. Koodivõtit säilitab uuringu läbiviija RIT-i hallatavas turvalises keskkonnas kuni andmete täieliku pseudonümiseerimiseni ning see hävitatakse hiljemalt kahe kuu jooksul pärast andmete saabumist. 10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus. Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg. Vähemalt kvartali ja aasta täpsusega. Pseudonümiseeritud andmeid säilitatakse kuni 2026. aasta detsembrini, et võimaldada magistritöö lõpetamist, võimaliku teadusartikli koostamist ning vajadusel magistritöö hilisemat kaitsmist. Pärast seda andmed kustutatakse. 11. Kas andmesubjekti teavitatakse Ei isikuandmete töötlemisest? Jah/ei 11.1. Kui vastasite ei, siis palun põhjendage5 Andmesubjekte ei teavitata individuaalselt, sest uuring põhineb varasemalt vangla- ja kriminaalhooldusmenetluste käigus kogutud andmete retrospektiivsel analüüsil. Valim hõlmab mitmesaja isiku andmeid, kellest paljud ei ole enam vanglas ega kriminaalhooldusel. Kõigi andmesubjektide individuaalne teavitamine nõuaks ebaproportsionaalselt suurt halduskoormust ning muudaks uuringu läbiviimise oluliselt raskemaks. Uuringus rakendatakse ulatuslikke kaitsemeetmeid, sealhulgas pseudonümiseerimist, piiratud juurdepääsu ja tulemuste avaldamist ainult koondatud kujul. 11.2. Kui vastasite jah, siis kirjeldage, kuidas - teavitatakse. 11.3. Kust on leitavad - andmekaitsetingimused6? 5 Isikuandmete töötlemisest teavitamise kohustus tuleneb IKÜM-st, teavitamata jätmine on põhjendatud väga erandlikel juhtudel. 6 IKÜM-i kohaselt tuleb andmesubjektile esitada isikuandmete töötlemise kohta teave ehk nn andmekaitsetingimused, mis peavad vastama IKÜM art 12 – 14 sätestatule.  12. Kas isikuandmeid edastatakse EI kolmandatesse riikidesse7 Jah/ei. Kui vastate küsimusele jah, siis täita ka järgnevad lahtrid. 12.1. Loetlege riigid, kuhu isikuandmeid - edastatakse. 12.2. Milliseid lisakaitsemeetmeid - kasutatakse? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Karis Paumets _____________________________ /allkirjastatud digitaalselt/ (allkirjastaja ees- ja perenimi)8 (allkiri ja kuupäev) Taotluse lisad9: Lisa 1: Taotletavad andmed 7 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete nn kolmandatesse riikidesse edastamine toimub IKÜM artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. 8 Taotluse saab allkirjastada vaid isik, kellel on vastava asutuse/ettevõtte esindusõigus või teda on volitatud taotlust esitama. Kui allkirjastaja on volitatud taotlust esitama, siis esitada volitust tõendav dokument (volikiri, leping vms). 9 Kui nimetatud lisasid ei ole, siis palume need kustutada.  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/26/43-2 Otsuse tegija Andmekaitse Inspektsiooni jurist Anu Suviste Otsuse tegemise aeg ja koht 08.07.2026 Tallinnas Karis Paumets Taotluse esitaja Justiits- ja Digiministeerium [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse (IKS) § 6 lg 5 alusel Andmekaitse Inspektsioon otsustab: 1. kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemine teadusuuringus "Eestikeelse seksuaalkurjategijate retsidiivsusriski hindamise mõõdiku STABLE-2007 valideerimisuuring" 08.06.2026 taotluses esitatud tingimustel ja mahus; 2. Justiits- ja Digiministeeriumil esitada algandmete hävitamisakt või kinnituskiri algandmete kustutamise kohta vastavalt taotluse punktile 10.3. hiljemalt 31.12.2026. VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seaduse § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS JA KINNITUSED: Esitatud otsuse lisades „Taotlus isikuandmete töötlemiseks teadusuuringus“ ja „ Andmekoosseis“. ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED JA SELGITUSED: IKS § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. IKS § 6 lõikes 3 on nimetatud tingimused, mida tuleb hinnata enne, kui hakatakse uuringus andmesubjekti nõusolekuta tema isikuandmeid tuvastamist võimaldaval kujul töötlema. Üheks tingimuseks on, et andmetöötluse eesmärgid ei ole saavutatavad peale tuvastamist võimaldavate andmete eemaldamist. Inspektsioon nõustub, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Lisaks on taotluse esitaja hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. IKS § 6 lõige 51 näeb ette, et kui seaduses ei ole sätestatud teisiti, ei kohaldata IKS § 6 lõikes 4 sätestatud eetikakomitee kontrolli kohustust IKS § 6 lõikes 5 nimetatud täidesaatva riigivõimu analüüsidele ja uuringutele, mis tehakse poliitika kujundamise eesmärgil. Andmekaitse Inspektsioon võib konsulteerida teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud eetikakomiteega, kui Andmekaitse Inspektsiooni hinnangul vajab poliitika kujundamiseks tehtav uuring või analüüs eetilisuse hindamist. Käesoleva uuringu tingimusi ja eriliiki isikuandmete mahtu arvestades ei pea AKI eetilisuse hindamist vajalikuks. Taotluse punkti 11. kohaselt andmesubjekte personaalselt nende isikuandmete töötlemisest ei teavitata. Isikuandmete kaitse üldmääruse (IKÜM) üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14. IKÜM küll kehtestab ka andmesubjektide teavitamata jätmise alused, kuid neid saab rakendada pigem erandlikel asjaoludel. Antud uuringu taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad isikute teavitamist. Nõutud ei ole personaalne teavitamine, kuid läbipaistvuse tagamiseks on võimalik teavitada üldiselt läbi (sotsiaal)meedia, ministeeriumi või asutuse kodulehe vms viisil. Andmekaitse Inspektsioon juhib tähelepanu, et uuringust teavitamisel tuleb tagada kogu eelnimetatud sätetes nõutud teabe esitamine (uuringu andmekaitsetingimused), mis ei pruugi olla täidetud asutuse üldiste andmekaitsetingimuste avalikustamisega. Andmekaitse Inspektsiooni kooskõlastus isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on toodud 08.06.2026 inspektsioonile esitatud taotluses ja käesolevas otsuses. Kui uuringu taotluses esitatud tingimused muutuvad, tuleb sellest inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel Lisad: 1. Taotlus isikuandmete töötlemiseks teadusuuringus 2. Andmekoosseis 2 (2)