Saatja: Anu Suviste - AKI </O=EXCHANGELABS/OU=EXCHANGE ADMINISTRATIVE GROUP (FYDIBOHF23SPDLT)/CN=RECIPIENTS/CN=FEC9E4D647114F3DAA017FBBC9B05550-60D42D1F-23>
Saaja: Liana Iila
Teema: RE: Küsimus seoses AKI otsusega nr 2.2.-1/25/13-3.
Tere!
Täname pöördumise eest. Andmekaitse Inspektsioon (AKI) kontrollib isikuandmete kaitse seaduse § 6 lõikest 5 tulenevalt täidesaatva riigivõimu poliitika kujundamise eesmärgil tehtavate uuringute kooskõlastamisel enne isikuandmete töötlemise algust IKS §-s 6 sätestatud tingimuste täitmist. Seega on AKI kooskõlastus täiendav kaitsemeede isiku nõusolekuta andmete töötlemisel ning AKI ei otsusta uuringus isikuandmete töötlemise detailseid tingimusi, näiteks konkreetsete andmetöötluse vahendite või viiside osas. See on uuringu isikuandmete vastutava töötleja vastutusalas, mistõttu ei ole AKI pädevuses ka uuringu tingimuste selgitamine.
TLÜ ja HTM on iseseisvad isikuandmete vastutavad töötlejad. See tähendab, et TLÜ peab andmetöötluse puhul järgima kõiki isikuandmete kaitse üldmääruse (IKÜM) nõudeid ehk andmete töötlemine uuringu tarbeks ei erine selles mõttes TLÜ muust isikuandmete töötlemisest. Küsimustele, mis tekivad konkreetselt seoses uuringuks isikuandmete väljastamisega, peab vastama uuringu isikuandmete vastutav töötleja ehk HTM. Teil on isikuandmete vastutava töötlejana õigus uuringu isikuandmete vastutavalt töötlejalt küsida enne andmete väljastamist selgitusi ja põhjendusi, et teha kindlaks Teile vajalikud asjaolud. Näiteks küsida teavet, et otsustada, kas või millistel tingimustel saate andmed väljastada Praxisele, millised e-posti aadressid anda või milliseid turvameetmeid andmete väljastamisel rakendada jne. Samuti on TLÜ-l õigus teha omapoolsed ettepanekud või seada tingimused tagamaks andmetöötluse IKÜM nõuetele vastavus, muu hulgas näiteks tingimused lepingu sõlmimiseks jms. Seega soovitame konkreetsete ettepanekute ja küsimustega pöörduda eelkõige vastutava töötleja HTM poole.
Loodan, et AKI selgitustest on abi.
Lugupidamisega
Anu Suviste
Jurist
[email protected]
6274140
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> | YouTube <https://www.youtube.com/@andmekaitse>
<https://www.aki.ee/>
From: Liana Iila <
[email protected]>
Sent: Monday, May 5, 2025 11:41 AM
To: AKI info; Anu Suviste
Subject: Küsimus seoses AKI otsusega nr 2.2.-1/25/13-3.
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Lugupeetud Andmekaitse Inspekstioon ja Anu Suviste
Pöördun Teie poole küsimuses, mis on seotud AKI otsusega nr 2.2.-1/25/13-3. Otsuse kohaselt väljastas AKI HTM-le loa isikuandmete töötlemiseks IKS § 6 lg 5 alusel ning millega mh otsustati kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemise uuringus "Eesti kõrgkoolides rahvusvahelise uuringu "EUROSTUDENT 9" läbiviimine" 10.04.2025 taotluses esitatud tingimustel ja mahus.
TLÜ (edaspidi ülikool) poole pöördus vastava taotlusega AS Praxis (kes on taotluses esitatud andmete kohaselt volitatud andmetöötleja).
Soovin täpsustada ja täiendavalt teada saada järgmist:
1. Kas tuginedes AKI otsusele on TLÜ-l õiguslikuks aluseks andmete väljastamiseks IKS § 6 lg 3? AKI otsus ei ole TLÜ-le siduv ega TLÜ-l ei tulene AKI otsusest kohustust andmete edastamiseks, kuid paraku jääb arusaamatuks, millisele õiguslikule alusele peab TLÜ siiski tuginema.
2. Kas TLÜ peab eraldi hindama andmete väljastamist kolmandatele isikutele ehk Praxisele?
3. IKS § 6 lg 5 lause 2 ütleb järgmist: "Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid." Käesoleval juhul ei ole HTM ise pöördunud ülikooli poole vastava päringuga, vaid teate on edastanud Praxis, seejuures ei ole lisatud ühtegi sõlmitud lepingut, mille alusel on Praxisesl õigus HTM-i nimel tegutseda.
4. Taotluses on kirjeldatud järgmist:
"Kõrgkoolide esindajad koostavad nimekirja oma kõrgkooli üliõpilaste e-posti aadressidest ning saadavad selle uuringu Praxise-poolsele projektijuhile peale konfidentsiaalsuslepingu sõlmimist Praxisega ja Praxise andmetöötlejale krüpteeritud kujul e-posti teel."
Ülikooli hinnangul tuleb sõlmida andmetöötlusleping, mitte konfidentsiaalsusleping. Küsimus on selles, kas on õige sõlmida andmetöötlusleping Praxisega kui volitatud andmetöötlejaga või korretkne oo sõlmida leping HMT-ga kes on siiski uuringu vastutav andmetöötleja?
5. Otsuses ei ole täpsustatud, milliseid üliõpilaste e-posti aadresse on mõeldud, TLÜ-l omab vastutava andmetöötlejana üliõpilaste isiklikke e-posti aadresse ja lisaks ülikooli poolt loodud e-posti aadresse tlu.ee <http://tlu.ee> lõpuga. Seega soovin teada saada, milliseid e-posti aadresse peaksime väljatama?
Kuna Praxis palub andmeid väljastada esimesel võimalusel, siis oleksin väga tänulik kui Teil on võimalik vastata selle nädala jooksul.
Parimate soovidega
Liana Iila
Andmekaitsespetsialist | Data Protection Specialist
Õigus- ja hanketalitus | Legal Services and the Procurement Office
Tallinna Ülikool |Tallinn University
Narva mnt 25, 10120 Tallinn, Estonia
+372 56900053
www.tlu.ee <http://www.tlu.ee/> | www.tlu.ee/en <http://www.tlu.ee/en>