Vastus

Tiit Riisalo Teie 31.10.2023 nr 2-1/2023/4633 Majandus- ja Kommunikatsiooniministeerium Meie 20.11.2023 nr 4.2-8/231619 [email protected] Arvamuse avaldamine töötukassa andmekogu põhimääruse eelnõule Austatud Tiit Riisalo Täname Teid, et esitasite Riigi Infosüsteemi Ametile arvamuse avaldamiseks töötukassa andmekogu põhimääruse eelnõu. Märgime, et põhimääruse eelnõu (edaspidi eelnõu) § 41 sätestatud säilitustähtaegade osa vajaks ülevaatamist. Muus osas põhimääruse eelnõule meil sisulisi kommetaare ega märkusi ei ole. Eelnõu § 41 sätestatud säilitustähtaegade osas toome välja järgneva: 1) Olete eelnõu § 41 lõike 1 punktis 1 välja toonud, et töötuna arvele võtmise, tegevuskava, tööturumeetmete ning nende raames osutatud tööturuteenuste ja makstud tööturutoetuste, tööandja ja tööturuteenuse osutaja, töötutoetuse, töövõimetoetuse, sotsiaalmaksu erijuhtudel maksmise ja töökoha täitmiseks välismaalasega loa taotlemise andmeid säilitatakse kümme aastat pärast menetluse lõppemist või isiku surma. Sama paragrahvi lõikes 1 punktis 2 olete välja toonud, et töövõime hindamise, kindlustatute ja hüvitiste saajate ning hüvitiste määramise ja maksmise andmeid ning töötuskindlustusmakse andmeid säilitatakse kümme aastat pärast isiku surma. Miks on vajalik andmeid isikustatult säilitada terve isiku eluaja ja lisaks veel 10 aastat pärast isiku surma? Selliselt tekivad superandmebaasid, mida on väga kulukas ja keeruline kaitsta ning väga lihtne rünnata. Andmelekke korral on andmete hulk samuti kuritegelikele ründajatele palju suurem. Meie hinnangul ei peaks andmeid nii pikalt säilitama. 2) Eelnõu § 41 lõikes 2 olete välja toonud, et lõikes 1 sätestatud tähtaegade möödumisel andmed pseudonüümitakse kord aastas säilitustähtaja möödumise kalendriaasta lõpus. Juhime tähelepanu, et pseudonüümitud andmed on isikuandmete kaitse üldmääruse mõistes isikustatud andmed, sest neid on võimalik tagasi pöörata. Miks on vaja isikustatud andmeid täiendavalt pseudonümiseerida? Palume kaaluda minimaalselt andmete anonümiseerimist või kustutamist. 3) Eelnõu § 41 lõikes 3 olete välja toonud, et andmekogusse kantud pseudonüümitud andmed säilitatakse 65 aastat, mille möödumisel andmed anonüümitakse kord aastas säilitustähtaja möödumise kalendriaasta lõpus. Leiame, et selline säilitamisaeg ei ole põhjendatud. Esmalt säilitatakse andmeid 10 aastat pärast isiku surma, seejärel need pseudonümiseeritakse ning Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee / registrikood 70006317  säilitatakse täiendavalt 65 aastat. Kokkuvõttes tuleb säilitamisajaks kosmiline number, mistõttu saavad seda andmekogu hallata kaks põlvkonda. Palume hinnata, kas ja miks on pseudonüümitud ehk isikuandmete säilitamine täiendavalt 65 aastaks vajalik. Lisaks märgime, et tegemist ei ole andmekogu kooskõlastamisega avaliku teabe seaduse (AvTS) § 433 lõike 3 alusel. Sama paragrahvi lõike 5 kohaselt on kooskõlastamise täpsemad tingimused ja kord reguleeritud Vabariigi Valitsuse 28.02.2008 määruses nr 58 „Riigi infosüsteemi haldussüsteem“. Juhime tähelepanu, et riigi infosüsteemi halduse infosüsteemis (RIHA) tuleb korrastada töötukassa andmekogude kirjeldused ning registreerida eelnõuga normitav töötukassa andmekogu. Lugupidamisega (allkirjastatud digitaalselt) Margus Noormaa peadirektor Eero Vegmann 6630282 [email protected] Mehis Lõhmus [email protected] 2 (2)