Täpsustav päring

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Piret Leevald Teie 01.04.2025 [email protected] Meie 23.04.2025 nr 2.2-9/25/1033-2 Vastus selgitustaotlusele Andmekaitse Inspektsioon (AKI) sai SA Tallinna Lastehaigla (haigla) pöördumise seoses haigla töötaja karistusregistri kontrolli õigusliku alusega, nimelt soovib haigla täpsustada, kas korruptsiooni ennetamise eesmärgil töötaja karistusregistri kontrolli õiguslikuks aluseks on seadus/õigusakt või õigustatud huvi. Selgitan, et tulenevalt isikuandmete kaitse üldmäärusest (IKÜM) nii kandideerimisprotsessi jooksul kui töösuhte kestel võib olenevalt asjaoludest olla andmetöötluse (sh karistusregistri andmete kontrollimise) õiguslikuks aluseks õigustatud huvi (IKÜM art 6 lg 1 p f), vastutava töötleja juriidilise kohustuse täitmine (IKÜM art 6 lg 1 p c) ja avalikes huvides oleva ülesande täitmine või vastutava töötleja avaliku võimu teostamine (IKÜM art 6 lg 1 p c). Seejuures on oluline rõhutada, et õigustatud huvi alusel isikuandmete töötlemine on välistatud juhul, kui isikuandmeid töötleb avaliku sektori asutus oma ülesannete täitmisel. IKÜM art 6 lg 1 p-des c ja e osutatud isikuandmete töötlemise alused eeldavad kas EL õigusaktiga või siseriikliku õigusaktiga vastava kohustuse kehtestamist. Eesti õigusega on riigi- või kohaliku omavalitsuse üksuse asutustele pandud kohustus kontrollida ametiisikute karistusandmed korruptsiooni ennetamise eesmärgil ehk loodud on IKÜM art 6 lg 1 p-s c nimetatud õiguslik alus – juriidiline kohustus. Nimelt näeb korruptsioonivastase seaduse (KVS) § 3 lg 4 ette, et riigi- või kohaliku omavalitsuse üksuse asutus peab tagama, et tema nimel, ülesandel või järelevalve all ei täida teenistuses olles või lepingu alusel avalikku ülesannet ametiisik, kellel on karistatus tahtlikult toimepandud kutse- või ametiõiguste kuritarvitamise või ametikohustuste rikkumisega seotud kuriteo, samuti kelmuse, usalduse kuritarvitamise, altkäemaksu andmise või vahendamise, mõjuvõimuga kauplemise, avaliku usalduse vastase kuriteo või majandusalase kuriteo eest. Seletuskirja1 kohaselt on nimetatud sätte eesmärgiks seada riigi- või kohaliku omavalitsuse üksuse asutustele kohustuse hoolitseda selle eest, et asutuses ei täidaks avalikke ülesandeid isik, kellel on karistatus korruptiivse kuriteo eest. Haigla on Tallinna linna ainuosalusega sihtasutus ehk kohaliku omavalitsuse üksuse hallatav asutus, millele laieneb KVS § 3 lg-s 4 nimetatud kohustus kontrollida ametiisiku karistusandmed. Siiski ei tähenda see seda, et KVS alusel tuleks automaatselt kontrollida haigla iga töötaja karistusandmeid, vaid ainult nende isikute andmeid, kes täidavad haiglas avalikke ülesandeid KVS § 2 tähenduses. KVS § 2 lg 1 kohaselt on ametiisik füüsiline isik, kellel on avaliku ülesande täitmiseks ametiseisund sõltumata sellest, kas ta täidab talle pandud ülesandeid alaliselt või ajutiselt, tasu eest või tasuta, teenistuses olles või vabakutselisena või lepingu, 1 Vt seletuskiri kohaliku omavalitsuse korralduse seaduse muutmise ja sellega seonduvalt teiste seaduste muutmise seaduse eelnõu juurde (2019) Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 nimetamise või valimise alusel. Ametiseisund seisneb õigusaktist, tehingust või asutuse töökorraldusest tulenevas õiguses ja kohustuses teha avaliku ülesande täitmisel otsus või toiming või osaleda selle tegemises või selle sisulises suunamises. Ehk kontrollile alluva isiku kindlakstegemise määravaks kriteeriumiks on ametiisiku osalemine asutuse otsustusprotsessides või võimalus neid suunata ja mõjutada. Eesmärgiga määrata kindlaks korruptsiooni ennetamise meetmete rakendamise põhimõtteid ja korraldust kehtestas Tallinna Linnavolikogu 6.02.2025 määrusega number 3 korruptsioonivastase seaduse rakendamise korda2 (määrus), millega mh täpsustas ametiisiku mõistet (vt määruse § 7), ametiseisundi tuvastamise korda (vt määruse § 8) ja KVS § 3 lg-st 4 tuleneva kohustuse täitmise korda (vt määruse § 9). Siinkohal peab AKI vajalikuks rõhutada, et iseenesest võiks määrusega ja selle alusel asutuse sisemiste alamaktidega mingeid seaduses sätestatud mõisteid ja kohustusi täpsustada, kuid seadusest erinevat uut õigust luua (st laiendada määrusega seaduse kohaldamisala) ei saa. Selgitustaotlusele vastamise raames ei ole AKI-l võimalust viia läbi põhjalikku analüüsi, mistõttu ei saa AKI anda hetkel hinnangut sellele, kas näiteks KVS § 2 lg-s 1 sätestatud ametiisiku mõistet on määrusega laiendatud või kas määruse §-s 8 ettenähtud ametiseisundi tuvastamise kord on kooskõlas KVS § 2 lg 2 piiride ja eesmärgiga. Määruse § 9 alusel karistatuse kontrollimisel peab aga kindlasti silmas pidada, et selline kontroll on lubatud just KVS §-s 2 nimetatud ametiisikute suhtes. Lisaks selgitan, et kui töötaja taustakontrolli kohustus ei tulene KVS-st või muust vastavat alust loovast õigusaktist, st taustakontrolli näol ei ole tegemist asutuse avaliku ülesande või juriidilise kohustuse täitmisega, ei saa välistada, et sellise taustakontrolli õiguslikuks aluseks võiks olla teatud asjaolude esinemisel ka haigla õigustatud huvi (nt raamatupidaja taustakontroll isiku usaldusväärsuse kontrollimise eesmärgil). Oluline on aga selguse huvides rõhutada, et korruptsiooni ennetamise eesmärgil KVS-s nimetamata isikute karistusandmete kontrollimine õigustatud huvi alusel on välistatud, kuna oleks see kontroll vajalik ja õigustatud, näeks seadusandja ette ka nende isikute karistusandmete töötlemiseks aluse KVS-s. Loodame, et meie selgitustest on abi. Lugupidamisega Irina Meldjuk jurist peadirektori volitusel 2 Vt TEELE > Dokument > Korruptsioonivastase seaduse rakendamise kord (viimati vaadatud 22.04.2025) 2 (2) Saatja: "Piret Leevald - Lastehaigla" <[email protected]> Saaja: "AKI info" Teema: FW: Vastus selgitustaotlusele Kuupäev: 2025-04-29 10:03 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Palun edastage minu küsimus pr Irina Meldjukile. Kohaliku omavalitsuse üksuse ametiasutus – Vikipeedia <https://et.wikipedia.org/wiki/Kohaliku_omavalitsuse_%C3%BCksuse_ametiasutus> Nimelt, SA Tallinna Lastehaigla ei ole kohaliku omavalitsuse hallatav asutus, vaid iseseisev juriidiline isik – millel on oma juhatus, nõukogu jne. Küsin uuesti: kas karistusregistri päringute korral, ametipositsioonide osas, mis Tallinna linna määruse kohaselt ja kooskõlas KVSi mõttega tekitavad juriidilise kohustuse (Tallinna linn on seadnud tema asutatud sihtasutusele) kontrollida nende isikute osas, kes omavad teatud tegevuste ja toimingutega ametiseisundit ja kaasnevat toimingupiirangut– sh arstid, näiteks, retseptide väljakirjutamisel, laste ravijärjekorda panekul, oma lapse ravil – teostada karistusregistripäringut IKÜM art 6 lg 1 p c alusel. Sarnane olukord näiteks hangete puhul (hankekomisjoni liikmel) – kelleks võib olla nii arst kui tugiüksuse töötaja. Tallinna linna määrus kohustab vähemalt kord aastas asutuse juhti vastavat päringut teostama. Minu soov on teada saada, mis on sellise päringu õiguslikuks aluseks. Meie soov on töödelda töötajate andmeid õiguspäraselt – sellest ka minu täpsustamise soov. Ette tänades Lugupidamisega <https://www.lastehaigla.ee/> Piret Leevald õigus- ja hankeosakonna juhataja | Õigus- ja hankeosakond SA Tallinna Lastehaigla [email protected] 56624114 | 6977114 Tervise 28, 13419 Tallinn <https://www.lastehaigla.ee/> <https://www.facebook.com/people/Tallinna-Lastehaigla/100069312157297/> <https://www.instagram.com/sa_tallinna_lastehaigla/> From: [email protected] [mailto:[email protected]] Sent: kolmapäev, 23. aprill 2025 17:17 To: Piret Leevald - Lastehaigla <[email protected]> Subject: Vastus selgitustaotlusele Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada! Tere! Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument. Pealkiri: Vastus selgitustaotlusele Registreerimise kuupäev: 23.04.2025 Registreerimise number: 2.2-9/25/1033-2 Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult kasutades ID- kaarti ja ID-tarkvara <https://installer.id.ee/?lang=est> . Kuidas dokumente krüpteerida, vaata siit <https://www.aki.ee/meist/vota-uhendust/saada-kiri> . Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn Telefon: 627 4135 E-mail: [email protected] <mailto:[email protected]> <http://www.aki.ee> www.aki.ee ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Leia meid <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> LinkedInist või kuula <https://open.spotify.com/show/3zUmUfZZchralr4845AUFJ?si=a94a8df1e9264c92&nd=1&dlsi=d71b67c3014b4ca6> Andmehäälingust