Otsus

Kinnitatud 06.05.2019 ISIKUANDMETE TÖÖTLEMISE JA SÄILITAMISE KORD Osaühingu LevelLab (edaspidi LevelLab) isikuandmete töötlemise ja säilitamise kord (edaspidi Kord) sätestab ettevõttes järgitavad isikuandmete töötlemise põhimõtted, kohustused ja andmesubjektide õigused. 1. Mõisted Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige järgnevate tunnuste põhjal: − isiklikud andmed: nimi, isikukood; sünniaeg; isikut tõendava dokumendi andmed sh volitatud isiku või esindaja isiklikud andmed; − kontaktandmed: elukoha aadress, telefoninumber, e-posti aadress isiku omandis oleva kinnistu asukoha aadress ja katastritunnus sh volitatud isiku või esindaja kontaktandmed. Kalmistuseaduse (KalmS) § 11 lg 2-4 nimetatud andmed; − tarbijamängudes ja kampaaniates osalemisega seotud andmed, st tarbijamängudes võidetud auhindade ja kampaaniates osalemise kohta kogutud isiku andmed; − õigusaktidest tuleneva kohustuse täitmisel saadud andmed, sh uurimisorganite, notarite, maksuhalduri ja kohtu järelepärimistest ning kohtutäiturite nõuetest tulenevad andmed. Andmesubjekt on isik, kelle andmeid töödeldakse Isikuandmete töötlemine on igasugune isikuandmetega tehtav toiming, milleks on andmete kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, kustutamine või hävitamine. 2. Isikuandmete töötlemise põhimõted 2.1. LevelLabis kehtestatud isikuandmete töötlemise põhimõted määravad kindlaks �ngimused ja korra, kuidas etevõtes töödeldakse isikuandmeid, s.h isikuandmeid, mis on saadud enne isikuandmete töötlemise põhimõtete jõustumist 06.05.2019. 2.2. LevelLab järgib isikuandmete töötlemisel andmesubjek� inimväärikuse põhimõtet, andmesubjek� õigustatud huve ja põhiõigusi ning andmete töötlemisel järgitakse läbipaistvuse ja seaduslikkuse põhimõtet. 2.3. LevelLab kasutab andmeid üksnes eesmärgil, milleks isikuandmeid kogu� ning eesmärgi täitmiseks vajalikus ulatuses. 2.4. LevelLab töötleb töölepingu ja võlaõigusliku lepingu alusel töötavate töötajate isikuandmeid töösuhte korraldamise ning töötervishoiu seadusest tulenevate nõuete täitmise eesmärgil. 2.5. LevelLabi teenuse tarbijate, lepingupartnerite ja nende töötajate ning LevelLabi poolt teostatavates uuringutes osalejate isikuandmeid töödeldakse üksnes lepingute täitmise ulatuses ja eesmärgil. Vajadusel taotletakse uuringu läbiviimiseks Andmekaitse inspektsiooni või ee�kakomitee luba. 2.6. LevelLab töötleb isikuandmeid üksnes andmesubjek� nõusolekul või lepingu täitmiseks (vajadusel koos vastava isikuandmete töötlemise loaga), mille üheks pooleks on LevelLab. 2.7. LevelLab on määranud vastutavaks isikuandmete töötlejaks arendusjuhi Tauno Õunapuu, kelle kontaktandmeteks on telefon +372 513 8041; e-pos�aadress [email protected]. LevelLab OÜ Reg. nr: 14557947 L. Koidula 2-7 Veeb: www.levellab.ee Tallinn 10125 Telefon: +372 513 8041 Harjumaa E-post: [email protected]  Kinnitatud 06.05.2019 3. Andmesubjek� õigused ja kohustused 3.1. Andmesubjek�l on õigus saada teavet tema kohta kogutud isikuandmete kohta. 3.2. Ebaõigete andmete korral on andmesubjek�l õigus taotleda andmete muutmist ja/või parandamist. Pärast andmete parandamist ebaõiged andmed kustutatakse või hävitatakse. 3.3. Andmetega tutvumiseks ja/või parandamiseks tuleb pöörduda e-pos�aadressil [email protected]. Andmesubjek�le väljastatakse taotluses märgitud informatsioon hiljemalt 14 päeva jooksul. Kui andmete mahust või pöördumiste arvust tulenevalt ei ole võimalik andmesubjek� taotlust täita 14 päeva jooksul, siis teavitab isikuandmete töötleja sellest andmesubjek� ning näitab teavituses ära eeldatava vastamise tähtaja. 3.4. Kui andmesubjek�l on kahtlus, kas tema isikuandmete töötlemine on olnud eesmärgipärane, siis on tal õigus pöörduda LevelLabi poolt määratud isikuandmete volitatud töötleja poole täpsemate selgituste saamiseks. 3.5. Isikuandmete töötlejal on õigus keelduda andmete väljastamisest, kui andmete väljastamine võiks kahjustada teiste isikute õigusi, kui see võib takistada kuriteo tõkestamist või kriminaalmenetluse läbiviimist. 4. Andmete töötleja õigused ja kohustused 4.1. LevelLabil on kohustus järgida käesolevas Korras määratletud isikuandmete töötlemise eesmärke ning töötlema isikuandmeid üksnes määratletud eesmärkidega kooskõlas. 4.2. Isikuandmete töötleja on kohustatud hoidma saladuses talle töökohustuste täitmisel teatavaks saanud andmeid. Saladuse hoidmise kohustus jääb tähtajatult keh�ma ka pärast töösuhte lõppemist. 4.3. Isikuandmete töötleja on kohustatud hoidma end kursis kohaldatavate õigusak�dega ja seaduse muudatustega. Vajadusel on andmete töötleja kohustatud osalema koolitusel isikuandmete kaitse tagamiseks. 4.4. LevelLab on kohustatud tagama andmete terviklikkuse, säilimise ja piirama kolmandate isikute lubamatut juurdepääsu andmetele. 4.5. LevelLab võib isikuandmeid edastada kolmandatele isikutele, kui see on vajalik sõlmitud lepingute täitmiseks (nt õigusabiteenused, audiitorteenused, inkasso teenuseid pakkuvad isikud) või selline kohustus tuleneb seadusest (nt kohtutäiturid vms). 4.6. Kui andmesubjek�l on kahtlus, et LevelLab on rikkunud isikuandmete töötlemisel tema õigusi või seadusest tulenevaid kohustusi, siis on andmesubjek�l võimalus pöörduda Andmekaitse Inspektsiooni või kohtu poole. 4.7. Kui Andmekaitse Inspektsiooni või kohtu poolt on tuvastatud isikuandmete töötlemisel andmesubjek� õiguste rikkumine, siis on andmesubjek�l õigus nõuda talle rikkumisega tekitatud kahju hüvitamist. 5. Isikuandmete kaitse turvameetmed 5.1. Isikuandmete terviklikkuse, konfidentsiaalsuse ja käideldavuse tagamiseks rakendab LevelLab turvameetmeid, mille eesmärk on andmeid kaitsta juhusliku või tahtliku muutmise, hävimise või hävitamise ning volitamata juurdepääsu eest, ennetada võimalikke ohte andmetele ja maandada tuvastatud riskid. 6. Isikuandmete säilitamine 6.1. LevelLab säilitab isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega ja kohaldatavate riiklike õigusak�dega ning säilitab neid vormis, mis võimaldab andmesubjekte tuvastada, üksnes seni, kuni see on vajalik eesmärgil, milleks isikuandmeid töödeldakse. LevelLab OÜ Reg. nr: 14557947 L. Koidula 2-7 Veeb: www.levellab.ee Tallinn 10125 Telefon: +372 513 8041 Harjumaa E-post: [email protected]  Kinnitatud 06.05.2019 6.2. Isikuandmete säilitamise perioodid on sätestatud kohaldatavates õigusak�des või määratud kindlaks LevelLabii poolt kooskõlas kohaldatavate õigusak�dega ning need sõltuvad konkreetse dokumendi või lepingu liigist ja isikuandmete töötlemise alusest. 6.3. LevelLabil on õigus teatavate isikuandmete säilitamine õigustatud huvide alusel, välja arvatud juhul, kui andmesubjek� huvid ning põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, on neist huvidest olulisemad. 6.4. LevelLabil on õigus säilitamisperioode igal ajal ühepoolselt muuta. 6.5. Peamised Isikuandmeid sisaldavate dokumen�de säilitamise tähtajad on: • Uuringute käigus kogutud isikuandmeid säilitatakse Tellijaga sõlmitud andmetöötlus- lepingus märgitud tähtajani või maksimaalselt 6 kuud peale uuringu lõppemist. • lepingute täitmise tulemusel LevelLabile edastatud andmeid lepingu säilivuse ajal ja maksimaalselt viis (5) aastat pärast lepingu lõppemist. • Maksetega seotud vaidluste korral säilitatakse andmed kuni nõude täitmiseni või aegumistähtaja lõpuni kolm (3) aastat. 6.5.1.Raamatupidamise jaoks vajalikud andmed säilitatakse seitse (7) aastat. 6.6. Pärast andmete säilitamise tähtaja möödumist andmed kustutatakse või hävitatakse. 7. Isikuandmete kustutamine – „õigus olla unustatud“ 7.1. Andmesubjek�l on õigus nõuda oma isikuandmete kustutamist järgnevatel asjaoludel: • füüsiline isik võtab tagasi isikuandmete töötlemiseks antud nõusoleku; • isikuandmete töötlemise eesmärk on täidetud; • puudub õiguslik alus isikuandmete töötlemiseks; isikuandmeid on töödeldud ebaseaduslikult; 7.2. Andmesubjek�l puudub õigus nõuda isikuandmete kustutamist, kui isikuandmeid töödeldakse lepingukohustuste täitmise või muude õigusnõuete koostamise, esitamise või kaitsmise eesmärgil, mis ei luba isikuandmeid kustutada. LevelLab OÜ Reg. nr: 14557947 L. Koidula 2-7 Veeb: www.levellab.ee Tallinn 10125 Telefon: +372 513 8041 Harjumaa E-post: [email protected]  Andmekaitse Inspektsioon [email protected] 12.10.2023 nr 24.8-4/4475-1 Taotlus isikuandmete töötlemiseks teadusuuringus ilma isiku nõusolekuta (RH 259018) Austatud Pille Lehis Juhindudes isikuandmete kaitse seaduse (IKS) §-s 6 sätestatust, esitame kooskõlastamiseks taotluse isikuandmete töötlemiseks uuringus „Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine“ ilma isiku nõusolekuta. Uuringu nimi Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine Majandus- ja Kommunikatsiooniministeeriumile Uuring hõlmab järgmisi isikuandmeid (tee vastavasse kasti rist): Uuring hõlmab isikuandmeid x Uuring hõlmab ka eriliigilisi isikuandmeid Isikuandmete töötleja on määranud andmekaitsespetsialisti x 1. LÜHIKOKKUVÕTE 1.1. Miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks? Käesoleva hindamise eesmärk on analüüsida Euroopa Liidu toetusmeetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ raames ellu viidud vanemaealiste tööalase konkurentsivõime tõstmisele suunatud tulemuspõhise taotlusvooru tulemusi. Hindamise käigus analüüsitakse, kas vanemaealistele suunatud avatud taotlusvooru projektid (vt punkt 1.2) tööhõivepoliitika elluviimiseks on põhjendatud ning esitatakse ettepanekud, mida võiks tulevikus teisiti teha tööhõivepoliitika valdkonnas tulemuspõhiseid taotlusvoore korraldades. Analüüsi käigus hinnatakse vanemaealistele suunatud taotlusvooru projektide asjakohasust, tulemuslikkust, kulutõhusust ja jätkusuutlikkust (vt lisa 4). Isiku tuvastamist võimaldatavate Suur-Ameerika 1 / 10122 Tallinn / 625 6342 / [email protected] / www.mkm.ee Registrikood 70003158 andmete töötlemine on vajalik tulemuslikkuse ja kulutõhususe hindamiseks. Hindamise tulemusel töötatakse välja soovitused ja ettepanekud, sh soovitused ja ettepanekud jätkutegevuste osas. Analüüsi eesmärgi saavutamiseks on vaja koguda nii kvalitatiivseid kui ka kvantitatiivseid andmeid ja teostada nende analüüs. Kvalitatiivanalüüsi eesmärgiks on vanemaealiste tulemuspõhise taotlusvoorus osalenud projektide asjakohasuse, tulemuslikkuse, mõju ja jätkusuutlikkuse hindamine. Projektis osalenutelt küsitakse hinnanguid projekti tegevustele ja kuidas projekt neid toetas ja milliseid uusi oskusi omandati. Analüüsi teostamiseks viiakse läbi 6 intervjuud kõigi toetust saanud kuue projekti esindajatega, 15- 18 intervjuud projektides osalenud vanemaealistega (2-4 intervjuud projekti kohta, sõltuvalt osalenute arvust) ning 2 intervjuud Sotsiaalministeeriumi esindajatega. Projektis osalenud vanemaealiste kontaktandmete saamiseks ning kvantitatiivosa andmestiku töötlemiseks Statistikaameti keskkonnas on vajalik AKI luba. Intervjuude eesmärgiks on saada süvendatud sisendit programmi asjakohasuse ja tulemuslikkuse hindamiseks kõigilt projekti osapooltelt, sealhulgas vanemaealistelt osalejatelt. Vanemaealised osalejad pakuvad objektiivset informatsiooni toimunud tegevuste kohta ning nende tagasiside on oluline projekti hindamiseks ja edasiseks täiustamiseks. Analüüsi kvantitatiivosa ja kulu-tõhususe analüüsi eesmärgiks on hinnata vanemaealiste tulemuspõhise taotlusvooru tulemuslikkust, mõju ning kulutõhusust. Programmi oluliseks kriteeriumiks on vanemaealiste tööhõivesse jõudmine. Uuringu käigus on vaja vastuseid järgmistele uurimisküsimustele, mille jaoks on vajalik vanemaealiste andmeid tööhõive, töötasu ja ametikohtade kohta:  Milline oli osalejate hõivesse liikumine peale projektide lõppu?  Millise perioodi jooksul peale projekti tööle liiguti?  Kuidas osalejad hõives püsisid?  Kuivõrd erineb hõivesse liikumine lähtuvalt projektist, osaleja sotsiaaldemograafilistest tunnustest sh sugu, emakeel ja muudest aspektidest lähtuvalt?  Milline on olnud tööle rakendunute töösuhte kestvus? (tööle rakendumisest kuni hinnatava ajani)  Kuivõrd erineb tööle rakendunute töösuhte kestvus ja töötasude jaotus analüüsitavate projektide kaupa, osaleja sotsiaaldemograafilistest tunnustest ja muudest aspektidest tulenevalt?  Milline on tööle rakendunute töötasude jaotus?  Millistele ametikohtadele on tööle mindud? Sihtrühma täpsem kirjeldus on toodud taotluse punktis 5. Täpsem andmetöötluse protsess on kirjeldatud lõigus 1.4. Ülaltoodud analüüsi- ja andmetöötluse metoodikaid, mille eeldusteks on olnud isikuandmete töötlemine nii valimiisikute väljavõtuks kui erinevate registriandmete sidumine isikukoodide kaudu on Sotsiaalministeerium oma uuringutes kasutanud ka varem. 1.2. Selgitage ülekaaluka avaliku huvi olemasolu. Rahvastiku vananemine on nii Eestis kui Euroopas tänapäeval peamine demograafiline trend. Samal ajal on Euroopas üha süvenevaks probleemiks tööjõupuudus. Pensioniealisena elatud aastate arvu kasvuga kaasneb sageli ka materiaalses nappuses elatud aastate kasv1. Mittetöötavate pensioniealiste inimeste osakaalu kasv suurendab koormust pensioni- ja sotsiaalkaitsesüsteemile ning riigirahandusele tervikuna, mistõttu on oluline vanemaealiste suurem kaasamine tööturule. Vanemaealiste tööalase konkurentsivõime suurendamiseks kuulutati 05.06.2020 Euroopa Liidu toetusmeetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ alt välja tulemuspõhine taotlusvoor. Projektide elluviimine lõppes ajavahemikus 12.03.2023-30.06.2023. Taotlusvooru eelarve oli 1 176 471 eurot, millest hindamise tulemusel said positiivse rahastamisotsuse 6 projekti. Taotlusvooru eesmärgiks oli viia ellu mittetöötavatele ja mitteõppivatele 55-aastasele ja vanematele inimestele suunatud tegevusi nende tööalase 2 (10)  konkurentsivõime suurendamiseks, tööle aitamiseks ja tööl püsimise soodustamiseks. Taotlusvooru väljakuulutamise eel muudeti ka vanemaealiste sihtrühmale suunatud toetatavate tegevuste rahastamise korda, rakendades tulemuspõhist rahastamist, sh lihtsustatud kulude hüvitamise viise (kindlasummalist makset ja standardiseeritud ühikuhinda). Tulemuspõhine rahastusmudel1 on rahastusmeetod, mille puhul sõltub rahastus tulemuste saavutamisest ning määratakse peamised tulemusnäitajad eesmärkide saavutatuse mõõtmiseks. Avalik huvi on seega põhjendatud vajadusega võimalikult hästi toetada vanemaealiste tööalase konkurentsivõime suurendamist ning vajadusega hinnata selle tulemuspõhise rahastusmudeli sobivust. Vanemaealiste suurem kaasamine tööturule aitab vähendada tööjõupuudust, parandab vanemaealiste elukvaliteeti ning vähendab koormust pensioni ja sotsiaalkaitsesüsteemile. Projektides osalenud vanemaealiste tööhõivesse jõudmise tegelik edukus on oluline aspekt programmi tulemuslikkuse ja kulutõhususe hindamisel. Nagu Euroopa andmekaitse üldmääruse (GDPR) põhjenduspunktis 157 rõhutatakse, annavad registrite alusel saadud uuringutulemused usaldusväärseid ja kvaliteetseid teadmisi, mis võivad olla aluseks teadmistepõhise poliitika sõnastamisele ja rakendamisele, parandada paljude inimeste elukvaliteeti ja suurendada tööturuteenuste tõhusust. Seetõttu ei ole vähem oluline, et osutatavate teenuste registripõhist andmestikku oleks võimalik kasutada statistilisteks analüüsideks tööturuteenuste toimimise ja kulutõhususe, samuti projektides osalenute rahulolu kindlakstegemise eesmärgil, sidudes neid andmeid lisaväärtuse ja uurimisküsimustele vastuste saamiseks vajadusel ka teiste vajalike registrite andmetega. Olulisemad uurimisküsimused, millele vastuste saamiseks on vaja kombineerida erinevate andmekogude andmeid, on kirjeldatud taotluse lisas 4. 1.3. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Analüüsi isikustatud andmete töötlemise eesmärgiks on: - personaalintervjuude läbiviimine toetust saanud projektides osalenud vanemaealistega (kvalitatiivosa), - umbisikustatud andmete töötlemise võimaluse loomine Statistikaameti keskkonnas ja statistilise analüüsi teostamine (kvantitatiivosa). Kvalitatiivosa. Igal intervjuu valimisse sattuval isikul täielik õigus otsustada, kas ta soovib uuringus osaleda või sellest keelduda. Iga valimiisikuga võetakse telefoni ja/või e-posti teel selleks eelnevalt ühendust. Kõnes või eelteavituskirjas teavitatakse vastajat analüüsi läbiviijast ja eesmärkidest ning sellest, et personaalintervjuus osalemine on vabatahtlik. Soovi korral on juba nõustunud isikul võimalik uuringust keelduda ka hiljem, vahetult enne personaalintervjuu toimumist või selle ajal. Ehk on täidetud üldmääruse põhjenduspunkti 42 nõuded andmesubjekti vaba valikuvõimaluse ja nõusoleku tagasivõtmise võimaluse kohta. Kvantitatiivosa. Andmestik saadakse projektis osalenud vanemaealiste sotsiaaldemograafiliste andmete, TÖR ja TSD tunnuste sidumisel (vt protsess osas 1.4 ja registrite andmekoosseisud taotluse lisas 5.). Andmeid kasutatakse kulutõhususe analüüsis ja projektide tulemuslikkuse hindamisel. Analüüsitulemused võimaldavad hinnata kas ja kuivõrd projektides osalemine on aidanud vanemaealistel tööhõivesse jõuda ja jääda ning sissetulekuid parandada. Registripäringud on kavandatud statistiliseks analüüsiks vajaliku minimaalse andmekoosseisu kohta (eesmärgipärasus ja minimaalsus: andmekaitse üldmääruse art 5(1)(b) ja (c)). Isikuandmete töötlemine ei kahjusta andmesubjektide õigusi ega muuda nende kohustuste mahtu. 1 European Court of Auditors, Tulemuspõhine rahastamine ühtekuuluvuspoliitikas: eesmärgid on asjakohased, kuid perioodil 2014−2020 jäid püsima mitmed puudused. Eriaruanne nr 24, 2021, Publications Office of the European Union, 2022, https://data.europa.eu/doi/10.2865/611504 3 (10)  1.4. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Kuna teadusuuringu loa taotlus Andmekaitse inspektsioonile eeldab tellija kindlat valmisolekut uuring läbi viia ning ka kõigi volitatud andmetöötlejate nimetamist Lisas 1, siis on Sotsiaalministeerium viinud läbi uuringu hankemenetluse ja sõlminud töövõtulepingu eduka pakkujaga. Leping anti Vabariigi Valitsuse seaduse 1. juulil jõustunud muudatustega üle Majandus- ja Kommunikatsiooniministeeriumile. Analüüsi läbiviijaks ja üheks volitatud töötlejaks on eduka pakkujana LevelLab OÜ. Lisaks saime enne uuringu hankemenetlust Maksu-ja Tolliameti põhimõttelise nõusoleku registriandmete kasutamiseks ja vastavate isikuandmete töötlemiseks Statistikaametist tingimusel, et tellija vastutava töötlejana taotleb ja saab Andmekaitse inspektsioonilt teadusuuringu loa selleks vajalike isikuandmete töötlemiseks. Isikuandmete allikad ja volitatud töötlejad on eraldi loetletud peatükis 6 ja taotluse lisas 1. Kvantitatiivandmete liikumine ja umbisikustamine. LevelLab OÜ esitab Statistikaametile toetust saanud projektide koodid ja soovitud andmete koosseisu (vt Lisa 5). Statistikaamet, kellel on olemas info projektides osalenute kohta, moodustab enda andmetöötluskeskkonda umbisikustatud andmestiku, mida uuringu läbiviija kasutab andmete statistiliseks töötluseks vastavalt isikuandmete kaitse seaduse § 6 lõikele 1 analüüsi eesmärkide saavutamiseks. LevelLab OÜ poolt volitatud analüütik teostab andmetöötluse ning Statistikaameti andmetöötluskeskkonnast tuuakse välja agregeeritud andmed. Kvalitatiivandmete liikumine. RTK-lt saadud andmekoosseisu (vastavalt Lisa 5) põhjal valib uuringu läbiviija juhuslikult välja 70 projektis osalejat, kellega uuringu läbiviija võtab ühendust ja lepib kokku intervjuu. 2. VASTUTAV JA VOLITATUD TÖÖTLEJA2 2.1. Vastutava töötleja üldandmed 2.1.1. Vastutava töötleja nimi Majandus-ja Kommunikatsiooniministeerium 2.1.2. Registreeritus Eesti Teadusinfosüsteemis Ei 2.1.3. Registrikood või isikukood 70003158 2.1.4. Isikuandmete töötlemiskoha või kohtade Suur-Ameerika 1, 10122 Tallinn aadressid maja, tänav, asula/linn, maakond, postiindeks 2.1.5. Asu- või elukoha aadress (analoogne Suur-Ameerika 1, 10122 Tallinn registrikandega) maja, tänav, asula/linn, maakond, postiindeks 2.1.6. Kontaktandmed Deisi Pohlak telefon, e-post töövaldkonna analüüsijuht [email protected] Telefon +372 5912 7349 2.2. Volitatud töötleja üldandmed 2.2.1. Volitatud töötleja nimi LevelLab OÜ asutuse/äriühing/FIE nimi 2.2.2. Registrikood või isikukood 14557947 2Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad. 4 (10) 2.2.3. Isikuandmete töötlemiskoha või kohtade Narva mnt 5, Tallinn 10151 aadressid maja, tänav, asula/linn, maakond, postiindeks 2.2.4. Asu- või elukoha aadress (analoogne L. Koidula 2-7, Tallinn, Harjumaa, 10125 registrikandega) maja, tänav, asula/linn, maakond, postiindeks 2.2.5. Kontaktandmed Tauno Õunapuu telefon, e-post [email protected] Telefon +372 5138041 2.3. Volitatud töötleja üldandmed 2.3.1. Volitatud töötleja nimi Statistikaamet asutuse/äriühing/FIE nimi 2.3.2. Registrikood või isikukood 70000332 2.3.3. Isikuandmete töötlemiskoha või kohtade Tatari 51, 10134 Tallinn aadressid maja, tänav, asula/linn, maakond, postiindeks 2.3.4. Asu- või elukoha aadress (analoogne Tatari 51, 10134 Tallinn registrikandega) maja, tänav, asula/linn, maakond, postiindeks 2.3.5. Kontaktandmed Erika Orav telefon, e-post [email protected] Telefon +372 625 9326 2.4. Volitatud töötleja üldandmed 2.4.1. Volitatud töötleja nimi Riigi Tugiteenuste Keskus asutuse/äriühing/FIE nimi 2.4.2. Registrikood või isikukood 70007340 2.4.3. Isikuandmete töötlemiskoha või kohtade Lõkke 4, 10122, Tallinn aadressid maja, tänav, asula/linn, maakond, postiindeks 2.4.4. Asu- või elukoha aadress (analoogne Lõkke 4, 10122, Tallinn registrikandega) maja, tänav, asula/linn, maakond, postiindeks 2.4.5. Kontaktandmed Helge-Ülle Luide telefon, e-post [email protected] Telefon +372 663 2015 Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja) 5 (10) 3. ÕIGUSLIK ALUS Teadusuuringu läbiviimise õiguslik alus Euroopa Parlamendi ja nõukogu määrus (EL) nr 1303/2013 art 56 kohaselt on programmiperioodi jooksul kohustus tagada rakenduskava hindamiste läbiviimine hindamiskava alusel. „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine on hindamiskavas olev hindamine. Majandus- ja Kommunikatsiooniministeeriumi tegevusvaldkonna piiritleb Vabariigi Valitsuse seadus, mille § 63 lõike 1 kohaselt kuulub ministeeriumi valitsemisalasse muuhulgas riigi majandus-, ettevõtlus-, tööhõive- ja tööturupoliitika kavandamine ja elluviimine; töösuhete ja töökeskkonna korraldamine ning võrdse kohtlemise ja soolise võrdõiguslikkuse edendamine ja koordineerimine ning vastavate õigusaktide eelnõude koostamine. Samu eesmärke kinnitab ka Majandus- ja Kommunikatsiooniministeeriumi põhimäärus (Vabariigi Valitsuse 23.10.2002 määrus nr 323, edaspidi põhimäärus). Põhimääruse § 10 on täpsustatud, et ministeeriumi tegevuse eesmärgiks on luua tingimused Eesti majanduse konkurentsivõime kasvuks ning tasakaalustatud ja jätkusuutlikuks arenguks riigi majanduspoliitika väljatöötamise, elluviimise ja tulemuste hindamise kaudu, samuti töösuhete ja töökeskkonna korraldamine ning soolise võrdõiguslikkuse ja võrdse kohtlemise kavandamine ja elluviimine. Taotluse esitaja lähtub oma töös täiendavalt isikuandmete kaitse seadusest (edaspidi IKS) täidesaatvat riigivõimu puudutavatest õigustest ja kohustustest. Isikuandmete kaitse seaduse § 6 lõike 5 alusel on täidesaatval võimul võimalik analüüsida andmeid poliitika kujundamise eesmärgil. Teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Sotsiaalministeerium (tellijana) on volitanud LevelLab OÜ (töövõtjana) uuringut läbi viima 21. aprillil 2023 sõlmitud lepinguga nr 2-2.2/2163-1. 6 (10) 4. UURINGU TELLIJA Uuringu tellija Sotsiaalministeerium (leping anti vastutusvaldkonna üleminekuga üle Majandus- ja Kommunikatsiooniministeeriumile). 5. TÖÖTLEMISE EESMÄRK JA ISIKUANDMETE KOOSSEIS 5.1. Isikuandmete töötlemise eesmärk Vt eespool selgitusi ning lisa 4, väljavõte uuringu hanke tehnilisest kirjeldusest. 5.2. Isikute kategooriad, kelle andmeid Projektides osalenud vanemaealised töödeldakse ning valimi suurus (kvalitatiivosa) Arvestades võimalikku personaalintervjuust keeldujate arvu, on vajalik valimibaasi loomiseks nende isikute kontaktandmete väljavõtt neljakordselt – s.t 70 teenuses osalenud vanemealist (15-18 intervjuud). Projektides osalenud vanemaealised (kvantitatiivosa) Valimibaasiks siin on kõikne valim ehk registris kõik need vanemaealised, kes kas osalesid teenuses – kokku ca 450 isikut. 5.3. Töödeldavate isikuandmete koosseis Vt lisa 5. 5.4. Isikuandmete allikad  Statistikaamet (EMTA Töötamise register TöR; Tulu- ja sotsiaalmaksu, kohustusliku kogumis-pensioni makse ja töötuskindlustusmakse deklaratsioon TSD).  RTK (teenusel osalenud isikute andmestik). 6. ANDMETE SÄILITAMINE JA ANONÜÜMIMINE 6.1. Uuringu vajadusteks kogutud isikuandmete säilitamine, aeg ja põhjendus Kvalitatiivanalüüsi jaoks koondatud isikuandmed kustutatakse neid omavate volitatud töötlejate poolt kui on kindel, et intervjueeritavatega ei ole vaja uuesti ühendust võtta, kuid hiljemalt kahe kuu jooksul pärast tööde lõplikku vastuvõtmist tellija poolt või koheselt lepingu ennetähtaegsel lõppemisel. Kvantitatiivanalüüsi jaoks koondatud isikuandmeid töödeldakse ainult Statistikaameti lokaalsel töökohal ning sealt viiakse välja ainult Statistikaameti heakskiidetud agregeeritud andmed. Uuringu läbiviija kui töövõtja ja volitatud töötleja edastab Majandus- ja Kommunikatsiooni- ministeeriumile kui vastutavale töötlejale ka enda poolt allkirjastatud vastava andmete hävitamise akti. 6.2. Isikuandmete pseudonümiseerimise/anonümiseerimise viib läbi: Isikuandmete anonümiseerimise viib läbi Statistikaamet vastavalt lõigus 1.4 ja 6.1 kirjeldatud protsessile. 7 (10) 6.3. Pseudonümiseeritud andmete koosseis, mis säilitatakse Vt Lisa 5, andmeid hoitakse Statistikaameti turvakeskkonnas. 7. ISIKU TEAVITAMINE TÖÖTLUSEST 7.1. Andmesubjekti teavitamine isikuandmete töötlemisest Andmesubjekte ei teavitata isikuandmete töötlemisest. Isikuandmete kaitse üldmääruse (IKÜM) artikli 14 lõike 5 punkt b sätestab, et isikute andmetöötlusest teavitamata jätmine tuleb kõne alla juhul, kui „isikuandmeid töödeldakse avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil, eeldusel, et artikli 89 lõikes 1 osutatud tingimused on täidetud ja kaitsemeetmed kehtestatud“ või kui teavitamise kohustus „tõenäoliselt muudab sellise isikuandmete töötlemise eesmärgi saavutamise võimatuks või häirib seda suurel määral“. Vastavalt IKS § 6 lõikele 3 on teadus- või ajaloouuringu või riikliku statistika vajadusteks andmesubjekti nõusolekuta tema kohta käivate andmete töötlemine andmesubjekti tuvastamist võimaldaval kujul lubatud üksnes juhul, kui on täidetud järgmised tingimused: 1) pärast tuvastamist võimaldavate andmete eemaldamist ei ole andmetöötluse eesmärgid enam saavutatavad või neid oleks ebamõistlikult raske saavutada; 2) teadus- või ajaloouuringu või riikliku statistika tegija hinnangul on selleks ülekaalukas avalik huvi; 3) töödeldavate isikuandmete põhjal ei muudeta andmesubjekti kohustuste mahtu ega kahjustata muul viisil ülemäära andmesubjekti õigusi. Nimetatud tingimused on täidetud. Kvantitatiivosas oleks ebamõistlikult raske osalejate arvu vaadates kõiki osalejaid eraldiseisvalt teavitada. Lisaks nõuaks see eraldi lisanduvat andmetöötlust kontaktandmete näol, mida ei koguta ning mille kogumine ei ole uuringu tellija hinnangul ka eraldiseisvalt põhjendatud, mistõttu inimesi teavitada ei saa. Kvalitatiivosas antakse inimesele info kohe kõne alguses, millega nad saavad üldiselt teadlikuks uuringu läbiviimisest, kuid keeldujad annavad reeglina eitava vastuse kiirelt ja ei soovi telefonikõne jätkata, osalejatele antakse pikem selgitus intervjuu käigus. Hetkel ei ole teada kas uuringu tegemiseks saadakse luba, mistõttu ei ole võimalik anda etteulatuvalt kinnitusi või tuua see juba kodulehel ära. Seetõttu on see alles tagantjärele kontrollitav. Ka uuringuloa enda menetlus ei sätesta IKS §-s 6 sellise tingimuste etteulatuvat kinnitamist või esitamist. Järgitakse IKÜM-i artikli 89 lõikes 1 sätestatud kaitsemeetmeid – kogutavad andmed pseudonüümitakse ning andmeid töödeldakse selliselt, et andmesubjektid ei ole tuvastatavad. Uuringu väljund on teaduslik üldistus, mis ei viita kuidagi tagasi konkreetsetele andmesubjektidele. Uuringu tulemused (üldistatud kujul) tehakse uuringu lõppedes kõigile avalikult kättesaadavaks. Kõik Majandus-ja Kommunikatsiooniministeeriumi tellimusel või osalusel läbi viidud uuringud avaldatakse Majandus-ja Kommunikatsiooniministeeriumi kodulehel. 8 (10) 8. ANDMETE EDASTAMINE VÄLISRIIKI 8.1. Isikuandmete edastamine välisriiki3 Ei 9. EETIKAKOMITEE OTSUS4 Uuring ei hõlma eriliigilisi isikuandmeid. 10. ISIKUANDMETE TÖÖTLEMISEL RAKENDATUD TEHNILISED TURVAMEETMED5 10.1. Töövahendite ja infovara turve Tööruumid ja töövahendid on piiratud ligipääsuga, kõrvalistel isikutel ei ole võimalik pääseda tööruumidesse ilma töötaja juuresolekuta. Tööruumid on varustatud turvasüsteemi ja tuletõrjealarmiga. 10.2. Andmete, dokumentide ja Uuringutega seotud isikuandmeid paberkujul ei andmekandjate turve hoita, kõik on digitaalne. Isikuandmeid sisaldavaid faile hoitakse arvuti/serveri kõvakettal krüpteerituna ja neid saab avada ainult volitatud isik ID-kaardiga. Andmefaile hoitakse arvuti/serveri kõvakettal ja/või pilvepõhises andmemajutuses (Microsoft Sharepoint/ Onedrive). 10.3. Töötlussüsteemi turve Ettevõtte arvutid ja infosüsteemid on kaitstud biomeetrilise ja/või kaheastmelise autentimislahendusega. Viiruste ja nuhkvara avastamiseks/tõkestamiseks kasutatakse tarkvara, mis tagab rünnete ja viiruste efektiivse tuvastamise (Windows Defender, Bitdefender). 10.4. Kasutatakse pilvepõhist Isikuandmeid sisaldavaid faile pilveteenuses ei andmemajutus- või töötlusteenust? hoita. Pilvepõhist andmetöötlusteenust isikuandmete töötlemiseks ei kasutata. Kvantitatiivandmete töötlus toimub Statistikaameti turvakeskkonnas. 10.5. Pilvandmetöötluse pakkuja tagab Jah, sh kaheastmeline autentimine. piisava andmekaitse taseme, et täita üldmääruse nõudeid? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Lugupidamisega (allkirjastatud digitaalselt) Tiit Riisalo majandus- ja infotehnoloogiaminister 3Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). 4 IKS § 6 lg 4 5 IKS § 43 9 (10) Lisad: Lisa 1. Volitatud töötajate andmed Lisa 2. Andmete töötlemise mõjuhinnang ja riskide maandamine Lisa 3. RH259018 Turvameetmete vorm Lisa 4. Analüüsi põhiteemad ja uurimisküsimused Lisa 5. Registrites töödeldavad sihtrühmade isikuandmed ja andmekoosseisud Lisa 6 LevelLab OÜ Isikuandmete töötlemise ja säilitamise kord Pille Penk 5918 2214 [email protected] 10 (10)  Lisa nr 2 Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine Majandus- ja Kommunikatsiooniministeeriumile Andmete töötlemise mõjuhinnang ja riskide maandamine Andmetöötluse eesmärk, seaduslikud alused, andmesubjektide ring, andmete töötlemise protsessid ja osapooled ning tulemid on detailselt kirjeldatud teadusuuringu taotluses. Isikuandmete töötlemine sisaldab endas: 1) taotlusvooru projektides osalenud isikute kontaktandmete hankimist RTK-st intervjuude läbiviimiseks; 2) taotlusvooru projektides osalenud isikute sotsiaaldemograafiliste andmete, TÖR ja TDS registriandmete töötlemist Statistikaametis. Nii nagu Euroopa andmekaitse üldmääruse põhjenduspunktis 157 rõhutatakse, saab registritest teabe sidumise teel täiendavaid usaldusväärseid ja kvaliteetseid teadmisi. Küsitluse teel kogutud ütluspõhistele uuringuandmetele annavad need faktilist lisaväärtust ning seeläbi kindlama aluse teadmistepõhiseks poliitikakujundamiseks. Uuringu isikustatud andmete töötlemise eesmärgiks on valimibaasi loomine kvalitatiivsete süvaintervjuude läbiviimiseks (kvalitatiivne osa) ning taotlusvooru projektides osalenud isikute asjakohaste registrite andmetega umbisikustatud andmestiku loomiseks statistilise analüüsi eesmärgil (kvantitatiivne osa), lähtudes isikuandmete kaitse seaduse (IKS) § 6 lõikest 5. Täpsed sihtrühmad ja nende suurused on toodud taotluse punktis 5 ning isikuandmete allikad punktis 6. Töödeldavate isikuandmete koosseis on loetletud taotluse lisas 5. Uuringu andmetöötluse, s.h isikuandmete töötlemise riskid on maandatud kõigi osapoolte poolt selleks vajalike turvameetmete igapäevase rakendamise kaudu. Nii isikuandmete edastamisel (RTK), töötlemisel (LevelLab OÜ) kui registriandmete sidumisel isikukoodide kaudu (Statistikaamet) lähtub iga isikuandmete töötleja õigusaktides sätestatud andmetöötluse põhimõtetest (nt andmekaitse üldmäärus, asutuse sisesed korrad jms) ning kokkulepitud andmevahetusprotsessidest ja krüpteerimise nõuetest (vastavalt taotluses määratule). Andmete töötlemisel lähtuvad töötlejad (Statistikaamet, RTK, LevelLab OÜ, Majandus- ja Kommunikatsiooniministeerium) taotluses kirjeldatust, samuti kehtestatud infoturbepoliitikast, mis Majandus- ja Kommunikatsiooniministeeriumi puhul on rangelt kindlaks määratud juba seoses nende igapäevaste muude, andmetöötlust sisaldavate tööülesannetega. Kvantitatiivanalüüsi andmetöötlus toimub Statistikaameti lokaalsel töökohal. Sealt eraldatakse mitteisikustatud andmed, mis on rühmitatud vastavalt omadustele. Kvantitatiivanalüüsi andmetöötlus toimub Statistikaameti lokaalsel töökohal. Sealt eraldatakse mitteisikustatud andmed, mis on rühmitatud vastavalt omadustele. Kvalitatiivse andmetöötluse jaoks vajalikud projektides osalejate kontaktandmed säilitatakse OÜ LevelLab arvutites ja on kaitstud vastavalt organisatsiooni kehtestatud meetmetele, samuti on kehtestatud töökorraldus, milles sätestatakse üldised ja konkreetsed käitumisjuhised tööruumide kasutamise ja töökorralduse osas. Tööruumide juurdepääs on võimalik üksnes selleks õigustatud isikutele. Külalistel või haldusteenuse pakkujatel (nt koristajad) on lubatud asutuste ruumides viibida üksnes töötajatega koos. OÜ-l LevelLab on olemas kaitse ka andmete hävimise eest, üles seatud automaatse tulekustutussüsteemi, häirekeskustele teavitamise mehhanismi jmt meetmete kaudu. Töötajad on teadlikud turvalise andmeedastuse reeglitest ja võimalustest, isikustatud kujul isikuandmeid töödeldakse üksnes õiguslikul alusel eesmärgipärasuse, minimaalsuse jt põhimõtteid rakendades. Hinnates isikuandmete töötlemise toimingutega kaasnevaid võimalikke ohte (art. 35 lg 7 p. c) on võetud arvesse kirjeldatud andmetöötlemise iseloomu, ulatust ja konteksti. Valitud on turvameetmed ohtude haldamiseks, jääkrisk on madal. Isikuandmeid ei väljastata kolmandatele isikutele, keda ei ole taotluses määratletud, välja arvatud intsidentide ja pöördumiste menetlemiseks vastavalt õigusaktides sätestatud tingimustele. Logiandmeid töödeldakse vaid tuvastamaks kõrvalekaldeid normaalsest tööprotsessist ja vajadusel intsidendi menetlemiseks. Riski Riski Riski Ettepanek riski Riski nimetus tõe- Lisamärkused mõju tase maandamiseks näosus Moodustatud 1 2 Madal Isikustatud andmeid ei Ametijuhendites on isikuandmete tohi kasutada kogu kirjeldatud isikute kogumile organisatsioonis, vaid tegevused, s.h pääsevad ligi üksnes kindlate konfidentsiaalsuskohustuse volitamata eesmärkide d seoses isikuandmete töötajad saavutamiseks selleks töötlusega, kui töötajale on (väljaspoolt volitatud isikute poolt vastav tööülesanne organisatsiooni) ja kooskõlas isikule määratud. Määratud tööülesannete täitmiseks. Moodustatud 1 3 Madal Andmete töötleja peab Juurdepääs andmetele ning isikuandmetele tagama andmetöötluseks kogumile organisatsiooniliste ja kasutatavale riist- ja pääsevad ligi turvameetmete kaudu tarkvarale on üksnes selleks volitamata andmete töötlemise volitatud isikutele kolmandad riskide maandamise (tehnilised meetmed, isikud (vt meetmete selgitusi korralduslikud meetmed ja lisaks). juhised). Kvantitatiivanalüüsiks kasutatavaid isikustatud  andmed ei jõua Statistikaametist välja. Uuringu läbiviija, volitatud töötleja LevelLab OÜ isikuandmete töötlemise organisatsiooniliste, füüsiliste ja infotehniliste turvameetmete kirjeldamise ankeet on täiendavalt eraldi toodud taotluse lisas 3.  Lisa nr 3 Uuringu läbiviija isikuandmete töötlemise organisatsiooniliste, füüsiliste ja infotehniliste turvameetmete kirjeldamise ankeet 1. Töövahendite ja infovara turve1 Eesmärk: ruumide ja seadmete turvalisuse tagamine 1.1 Kas ligipääs isikuandmete Ainult suuline kokkulepe. töötlemise ruumidesse on tagatud Isikuandmetega paberdokumente ega väliseid juhendite, eeskirjade, korralduste andmekandjaid ei kasutata. Seetõttu ei fikseerita ja käskkirjade järgimisega ning ruumide kasutamist kirjalikult, vaid on rakendatud ligipääsu andmist, võtmist ja vajalikud turvameetmed töövahenditele ja muutmist fikseeritakse kirjalikult? elektroonilisele töökeskkonnale. Ettevõttes on olemas isikuandmete säilitamise ja töötlemise kord. 1.2 Kuidas on reguleeritud Vt punkt 1.1. Kõrvalistel isikutel puudub koristaja(te) ja/või tehniliste juurdepääsuvõimalus töödeldavatele või säilitatavatele töötajate pääs isikuandmete isikuandmetele. töötlemise ruumidesse? 1.3 Kas isikuandmete töötlemise Isikuandmetega paberdokumente ega väliseid ruumide kohta kehtib alati nn andmekandjaid ei kasutata. Isikuandmete töötlemiseks „suletud uste ja akende kasutatavad arvutid lukustatakse isikuandmete töötleja poliitika“ (st ruumi uksed on ruumist väljumisel ning on seatud ka automaatne ekraani lukustatud ning aknad on suletud, lukustumine kui 5 minuti jooksul ei ole aktiivset kui kedagi ruumis ei viibi, sh ka tegevust. hetkelisel väljumisel)? 1.4 Millega tagatakse, et Isikuandmete töötlemisel paberdokumente ei kasutata vastuvõturuumist ning teistest ning kõrvalistel isikutel puudub juurdepääsuvõimalus avalikest ruumidest puudub pääs töödeldavatele või säilitatavatele digitaalsetele ilma volituseta isikutel isikuandmetele. Ligipääsu piiramine on ka iga töötaja isikuandmete töötlemiseks isiklik vastutus, mis on aga eraldi reglementeeritud kasutatavatesse ruumidesse? töövõtja eeskirjadega oma töötajatele (isikuandmete säilitamise ja töötlemise kord). 1.5 Kas ruumid, kus töödeldakse Kõik tööruumid on varustatud valvesignalisatsiooniga. isikuandmeid on varustatud valvesignalisatsiooniga ning on kontrolli all ka peale tööaja lõppu? 1.6 Kas ruumid, kus töödeldakse Jah, tuletõrjesignalisatsioon on olemas. Ruumidesse on isikuandmeid, on varustatud paigaldatud suitsuandurid, millele reageeritakse ka tuletõrjesignalisatsiooniga? töövälisel ajal. 2. Dokumentide ja andmekandjate turve2 Eesmärk: ära hoida andmete omavoliline lugemine, kopeerimine ja muutmine 1 IKS § 25 lg 2 p 1 2 IKS § 25 lg 2 p 2 ja 3 2.1 Milliseid andmekandjaid Te Failid arvuti/serveri kõvakettal – digitaalkujul kasutate isikuandmete andmekandjad. Failid on krüpteeritud ja neid saab avada töötlemisel? ainult volitatud isik ID-kaardiga. Turvakoopiate tegemisel võib kasutada väliseid andmekandjaid, mida Valida võib mitu vastusevarianti säilitatakse seifis. 2.2 Kus ja kuidas hoitakse Uuringutega seotud isikuandmeid paberkujul ei hoita, isikuandmetega paberdokumente? kõik on digitaalne. 2.3 Kus ja kuidas hoitakse Neid kasutatakse ainult vajadusel turvakoopiate isikuandmetega teisaldatavaid tegemisel ning säilitatakse seifis. Samuti hoitakse seifis andmekandjaid (CD/DVD, USB diktofone kui neile on salvestatud isikuandmeid mälupulk, mälukaart, väline sisaldavad intervjuud. kõvaketas vms)? 2.4 Kas kasutate viirus- ja Viiruste ja nuhkvara avastamiseks/tõkestamiseks nuhkvaratõrje programme? kasutatakse tarkvara, mis tagab rünnete ja viiruste efektiivse tuvastamise (Windows Defender, Bitdefender). Infosüsteemide kasutajaid on instrueeritud vajalikest tegevustest nuhk- ja viirus(t)ega nakatumise/nakatumikahtluse korral. Nad on teadlikud, et riskigrupiks on igasugune tarkvara allalaadimine (Download) ning postitusprogrammidest manuste (Attachments) avamine, samuti võõraste teisaldatavate andmekandjate kasutamine. 2.5 Sisevõrgu kaitse Internetiga või Ruuteri ja tulemüüri kasutamisega. kolmanda poole võrguga on Töövõtja kontori välisvõrk kasutab Tele2 mobiilse tagatud interneti võrguteenust koos sellele rakendatud teenusepakkuja turvameetmetega. 2.6 Kas on olemas infosüsteemi Jah, varukoopiaid tehakse regulaarselt. Isikuandmeid andmete varukoopiate tegemise sisaldavad krüpteeritud failid varundatakse vajadusel alane strateegia? välisele andmekandjale. Ülejäänud infosüsteemi andmetest tehakse regulaarsed turvakoopiad ettevõtte privaatpilve. 3. Infosüsteemi turve3 Eesmärk: kasutusõiguste määratlemine ja kontroll ning kasutajate autentimine ja toimingute logimine 3.1 Te töötlete digitaalkujul Arvutis, mis on ühendatud Internetti, kuid mis ei ole isikuandmeid ühendatud teise IT-süsteemiga. 3.2 Millise rakendustarkvaraga Te Kasutusel on laiatarbetarkvara (teksti- ja isikuandmeid töötlete? tabeltöötlustarkvara, nt MS Word, MS Excel) (Palume esitada informatsiooni, Samas, kõik andmed salvestatakse krüpteeritud kausta. mis puudutab vaid isikuandmete töötlemist) 3.3 Kas on tagatud digitaalsete See tagatakse andmetöötlustarkvaraga ja andmefailide isikuandmete algandmete kaitse, st krüpteerimisega. Ettevõttel on vajadusel võimalik usaldatavuse? kasutada mh Office 365 Businnes litsentsi moodulit ’Threat management’. 3 IKS § 25 lg 2 p 3 ja 4 3.4 Kas süsteemi sisenemiseks ehk Jah, selleks on iga kasutaja personaalne kasutajaprofiil, kasutaja autentimiseks kasutatakse kasutajanimi ja parool või biomeetrilised pääsuvahendid. turvamehhanisme? Ühiselt kasutatavaid tööarvuteid ei ole. Lisaks, pilvekeskkonda sisenemiseks on igal kasutajal personaalne kasutajanimi ja parool ning kaheastmeline (2FA) sisselogimine. 3.5 Kas kasutusel on paroolkaitse Jah, kehtivad paroolikaitse reeglid ja enamikul juhtudel reeglid? kaheastmeline audentimine Isikuandmeid sisaldavad failid on krüpteeritud ja nende avamiseks on vaja ID-kaarti või kaheastmelist (2FA) sisselogimist. 3.6 Kas on kindlaks määratud, Ei, andmed paiknevad lokaalarvutis, millele on ligipääs millistele andmetele omavad ainult ühel süsteemikasutajal (andmetöötlejal). erinevad kasutajad Käesoleva projekti andmetöötluse maht on väike, ligipääsuõigust? mistõttu ei ole keerukam lahendus vajalik ega otstarbekas. Välistele andmekogudele ligipääsu ei ole tarvis ja seda ka pole. 3.7 Kas on tagatud infosüsteemiga Jah, isikuandmete töötlemiseks kasutatavad arvutid ühenduse katkemine, kui seda lukustatakse isikuandmete töötleja ruumist väljumisel teatud aja vältel ei kasutata (nt 5 ning on seatud ka automaatne ekraani lukustumine kui 5 minuti jooksul)? minuti jooksul ei ole aktiivset tegevust. Lisaks katkeb ligipääs pilvekeskkonnale kui kasutaja muudab/vahetab võrku (st IP-aadressi). 3.8 Kas on tagatud, et infosüsteem ei Ei, isikuandmed on krüpteeritud ja lokaalarvutis, võimalda uusi sisenemiskatseid ja mistõttu me ei pea seda lokaalarvutite puhul vajalikuks. lukustab kasutajatunnuse, kui Mitme järjestikuse ebaõnnestunud sisenemiskatse järel ebaõnnestunud sisenemiskatsete blokeeritakse mõneks ajaks ligipääs ettevõtte arv ületab teatud piiri (nt kui on virtuaalserverile ja mailikontodele (need ressursid ei ole parooli sisestatud 3 korda valesti)? seotud käesoleva projekti isikuandmete töötlemisega). 3.9 Kas ja kuidas rakendate kaugtööd? Isikuandmete töötlemisel kaugtööd ei kasutata. Muus osas kaugtööd rakendatakse ja selleks kasutatakse turvakanaleid. 3.10 Kas isikuandmete andmehõiveks Ei. Pilveandmetöötlust laiemas tähenduses kasutatakse kasutate pilvandmetöötlust? MS Sharepoint keskkonnas, kus asuvad anonümiseeritud tööfailid. 4. Turvameetmed andmete edastamisel andmesidevahenditega ja andmekandjate transportimisel4 Eesmärk: vältida isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist ning saada teada, millal, kellele ja millised isikuandmed edastati 4.1 Millisel kujul Te isikuandmeid Töövõtja ei edasta isikuandmeid kolmandatele kolmandatele osapooltele osapooltele. edastate? Töö tegemiseks vajalikud isikuandmed (käesolevas uuringus isikute nimed koos kontaktandmetega) edastatakse töövõtjale kolmandatelt osapooltelt, kas spetsiaalses turvatud keskkonnas üle turvatud võrgu või e-posti teel krüpteeritud failina. 4 IKS § 25 lg 2 p 5 ja 6 4.2 Kuidas isikuandmeid sisaldavaid Neid ei transpordita. paberdokumente ja teisaldatavaid andmekandjaid transporditakse (nt töötlemiskoha muutumisel, kolimisel või erinevate töötlemiskohtade vahel vms)? 4.3 Kuidas peate arvet, kellele, millal Andmeid edastaks ainult lepingupartnerite vahel. ja milliseid isikuandmeid Vastavat arvepidamise jaoks on digitaalne registrifail. edastate?5 Käesolevas uuringus edastavad uuringuga seotud isikuandmeid omavahel vaid Töövõtja selleks volitatud töötajad. 5. Turvapoliitika6 Eesmärk: organisatsiooni töökorraldus, mis võimaldab täita infoturbemeetmeid (varundamine, hävitamine, siseeskirjade kehtestamine ja töötajate vastav koolitamine) 5.1 Millisele andmekandjale või Jah – teisaldatavale korduvkirjutatavale andmekandjale süsteemile Teie infosüsteemi teisaldatav kõvaketas. Andmed on krüpteeritud ja isikuandmetest varukoopia andmekandjat säilitatakse seifis. tehakse? Peale käesoleva uuringu lõppemist sellega seotud isikuandmeid sisaldavad andmefailid kustutatakse. 5.2 Kuidas on korraldatud varundatud Varukoopia asub samas ruumis, kuid lukustatavas ja andmete (koopiate) turvaline tulekindlas seifis. hoidmine? 5.3 Kuidas Te hävitate isikuandmeid Paberdokumente ei töödelda. sisaldavaid paberdokumente? 5.4 Kas Teie asutusel on tegevuskava, Jah. Kuna andmetöötlus toimub personaalsete juhuks kui infosüsteemi töövahenditega ning pilvekeskkonnas, tähendab (andmekogu) töö on häiritud või taastamiskava MS Sharepoint pilvekeskkonna toimimise on katkenud pikemaks perioodiks ja/või kontori ja kodukontorite internetiühenduse (üle 24 tunni) ning kas on olemas taastamist. infosüsteemi töö (andmekogu Tegevuskava tuleneb vastavate teenusepakkujatega algseisu) taastamise kava? lepingutes sellisteks olukordadeks kokkulepitud tegevustest ja ajaraamist. 6. Muud 6.1 Kinnitan, et meil on infosüsteemidesse autentimise ja isikuandmetele Jah juurdepääsu reguleerimise juures võetud aluseks töötajate tööülesanded ning töötajatel puudub ligipääs oma tööülesannete täitmiseks mittevajalikele isikuandmetele (IKS § 25 lg 2 p 4) 6.2 Kinnitan, et organisatsioonis peetakse arvestust isikuandmete töötlemisel Jah kasutatavate seadmete ja tarkvara üle, dokumenteerides seadme nimetuse, tüübi, asukoha, seadme valmistaja nime ning tarkvara nimetuse, versiooni, valmistaja nime ja kontaktandmed (IKS §25 lg 3) 6.3 Kinnitan, et olen teadlik sellest, et pilvandmetöötluse kasutamisel tuleb Jah vajadusel taotleda Andmekaitse Inspektsioonilt luba isikuandmete 5 IKS § 25 lg 2 p 5 6 IKS § 25 lg 2 p 7  edastamiseks ebapiisava andmekaitse tasemega riiki (IKS § 18) 6.4 Kinnitan, et meil ei säilitata isikuandmeid kauem, kui näevad ette Jah õigusaktides sätestatud säilitustähtajad. Juhul, kui õigusaktides organisatsiooni poolt töödeldavatele isikuandmetele säilitamise tähtaegu ei ole määratud, ei säilitata isikuandmeid kauem kui hetkeni, millal on isikuandmete algse kogumise eesmärk saavutatud (IKS § 24 p 1) 6.5 Kinnitan, et meil tehakse kõikvõimalik tagamaks kogutud isikuandmete Jah õigsus ja viimane seis. Juhul, kui organisatsiooni töötajatele saab teatavaks asjaolu, et kõik või osa organisatsiooni valduses olevatest isikuandmetest on ebaõiged, suletakse ebaõiged isikuandmed ning võetakse viivitamatult kasutusele vajalikud abinõud ebaõigete isikuandmete täiendamiseks ja parandamiseks (IKS § 24 p-d 2, 3) 6.6 Kinnitan, et ebaõigete isikuandmete täiendamise või parandamise korral Jah säilitatakse ka ebaõiged isikuandmed märkusega nende kasutamise aja kohta. Isikuandmed, mille õigsus on vaidlustatud, suletakse kuni isikuandmete õigsuse kindlakstegemiseni või õigete andmete väljaselgitamiseni (IKS § 24 p-d 4, 5) 6.7 Kinnitan, et isikuandmete parandamise korral teavitatakse viivitamata Jah kolmandaid isikuid, kellelt isikuandmed saadi või kellele isikuandmeid edastati, kui see on tehniliselt võimalik ega too kaasa ebaproportsionaalselt suuri kulutusi (IKS § 24 p 6) 6.8 Kinnitan, et kõikide isikutega (füüsilised-, juriidilised- ja avalik-õiguslikud Jah juriidilised isikud), kes pääsevad või võivad pääseda ligi isikuandmetele, on sõlmitud konfidentsiaalsuskohustuse leping või konfidentsiaalsuskohustuse nõue on mõne muu dokumendi lahutamatuks osaks (töölepingu vms)? 6.9 Kinnitan, et kõik isikud, kes puutuvad kokku oma tööülesannete täitmisel Jah isikuandmetega on tutvunud kõikide isikuandmete kaitset puudutavate õigusaktide ja dokumentidega 6.10 Kinnitan, et kõik isikud, kes puutuvad kokku oma tööülesannete täitmisel Jah isikuandmetega on läbinud infoturbealase koolituse /allkirjastatud digitaalselt/  Lisa nr 4 Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine Majandus- ja Kommunikatsiooniministeeriumile (Väljavõte uuringu tellija hankedokumentide Tehnilisest kirjeldusest) Analüüsi põhiteemad ja uurimisküsimused Analüüs peab toetuma nelja aspekti hindamisele - asjakohasus, kulutõhusus, tulemuslikkus ja jätkusuutlikkus. Asjakohasus Kuidas töötas määruse lisas 4 määratud „Rahastuskord“ toetuse saajate jaoks võrreldes tavaprojektidega? (toetuse saajate arvamus) - Kuidas mõjutas tulemuspõhine rahastamine protsessi toetuse saaja vaates? (nii taotluse ettevalmistamisel kui ka projekti tegevuste elluviimisel) - Kuidas lihtsustatud kulude süsteem häiris/ soodustas taotluse ette valmistamist/ eelarve paika panemist? - Mis muutus toetuse saaja jaoks lihtsamaks ja miks? - Mis muutus toetuse saaja vaates keerukaks ja miks? - Millised olid uue rahastuskorraga ilmnenud probleemkohad? Kuidas võiks neid lahendada? - Kas vahemaksete summad olid piisavad tegevuste ellu viimiseks? - Mida võiks muuta vahemaksete süsteemis tervikuna või selle osades (etapid, osakaalud, tõendamine) hõlbustamaks toetuse väljamaksmist ning tõstmaks projektide tulemuslikkust. Millised projekti raames läbiviidud tegevused töötasid, millest oli kasu? (nii toetuse saajate kui ka projektis osalenud vanemaealiste arvamus) Millised projekti raames läbiviidud tegevused ei töötanud ja miks? (nii toetuse saajate kui ka projektis osalenud vanemaealiste arvamus) Kuivõrd täitusid sihtrühma ootused/soovid?1 (nii toetuse saajate kui ka projektis osalenud vanemaealiste arvamus) Kuidas jõuti sihtgrupini? Kuidas mõjutas COVID kriis sihtrühma kaasamist? Milline oli sihtrühma kaasamise protsess ning rahulolu sellega? (nii toetuse saajate kui ka projektis osalenud vanemaealiste arvamus) Milline oli projektis osalejate sotsiaaldemograafiline profiil (sh soo, emakeele jne lõikes)? Kuidas oli projektides tagatud erivajadustega inimestele ligipääsetavus? - nn koore riisumise (ingl k cherry picking’u) uurimine saamaks teada, kas projekti valiti inimesed, kes vajavad vähem sekkumisi ja on lihtsamini tööturule aidatavad? Tulemuslikkus ja mõju Milline on vooru tulemuslikkus? - Milline oli osalejate hõivesse liikumine peale projektide lõppu? Millise perioodi jooksul peale projekti tööle liiguti? Kuidas osalejad hõives püsisid? Kuivõrd erineb hõivesse liikumine lähtuvalt projektist, osaleja sotsiaaldemograafilistest tunnustest sh sugu, emakeel ja muudest aspektidest lähtuvalt? - Milline on olnud tööle rakendunute töösuhte kestvus? (tööle rakendumisest kuni hinnatava ajani). Kuivõrd erineb tööle rakendunute töösuhte kestvus analüüsitavate projektide kaupa, osaleja sotsiaaldemograafilistest tunnustest ja muudest aspektidest tulenevalt? - Milline on tööle rakendunute töötasude jaotus? Millistele ametikohtadele on tööle mindud? Kuivõrd erineb tööle rakendunute töötasude jaotus lähtuvalt osaletud projektist, osalejate sotsiaaldemograafilistest tunnustest ja muudest aspektidest lähtuvalt? - Kuidas suurendada projektis osalenute hõivesse liikumist ja hõives püsimist? Milline on olnud projektis osalejate tegelik tööle saamine? Millist mõju omas taotlusvooru tulemuspõhine komponent? Kui paljude osalejate puhul sai toetuse saaja võimaliku maksimaalse toetuse summa? Kuidas erines projektide vahel tulemuspõhise komponendi väljamakse osakaal? Millised tegurid mõjutasid projekti tulemuspõhise komponendi väljamakseid positiivses suunas? (toetuse saajate ning Riigi Tugiteenuste Keskuse arvamus) - Mitmel juhul maksti toetuse saajale tulemuspõhist hüvitist? Kuidas jaguneb väljundipõhise hüvitise suurus projektide vaates? Millised on osakaalud väljundipõhistel väljamaksetel arvestades tegevusmahtusid ja lühiajalist hõivet? Mida õppisid tulemuspõhise taotlusvooru projektide käigus toetuse saajad ning kuidas saab seda omandatud teadmist/oskust tulevikus tulemuspõhistes voorudes osaledes rakendada? Millised probleemid kerkisid üles projektide läbiviimisel? Kuidas lahendada taotlusvoorus läbiviidud projektide raames esile kerkinud probleemikohti? Kulutõhusus Millised olid tulemuspõhise taotlusvooru kulud inimese kohta? - Kuidas erineb vanemaealistele suunatud taotlusvoorude üldkulu ja kulu osalejate kohta teistest taotlusvoorudest? - Kuidas suhestuvad taotlusvooru kulud taotlusvooru tuludesse (inimese, projekti ja taotlusvooru tasandil)? - Kuivõrd erineb kulu-tulu suhe sõltuvalt projektist? Kuivõrd vastas välja makstud toetuse summa tegelikele kuludele? Jätkusuutlikkus Mida peaks tulevikus tulemuspõhise taotlusvooru puhul tegema teisiti? (toetuse saajate, Sotsiaalministeeriumi ning Riigi Tugiteenuste Keskuse arvamus) - Millised muutused peaks tulevikus tegema tulemuspõhises taotlusvoorus, et tagada selle kõrgem tulemuslikkus? - Millised muutused on tulemuspõhises taotlusvoorus vajalikud, et tagada selle kasutuslihtsus ja mugavus toetuse saajale? - Millised on olnud tulemuspõhise taotlusvooru õpikohad? - Mida tasub võtta üle sellest tulemuspõhisest taotlusvoorust edaspidiseks? - Mida tuleks tulevikus tulemuspõhiste taotlusvoorude läbiviimisel kindlasti vältida? - Millest oli läbiviidud tulemuspõhises taotlusvoorus puudu või mida saaks/ tuleks kindlasti lisada? Kuidas töötas tulemuspõhine taotlusvoor osalejate jaoks (toetuse saajate, Sotsiaalministeeriumi ning Riigi Tugiteenuste Keskuse arvamus) - Millised teenuseid/tegevusi (lähtuvalt taotlusest) ja mis mahus projektide raames vanemaealistele osutati? Analüüsida tulemusi erinevate sotsiaaldemograafiliste rühmade kaupa. - Millele tasuks järgmine kord tulemuspõhist taotlusvooru korraldades rohkem tähelepanu pöörata?  Lisa 5 Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine Majandus- ja Kommunikatsiooniministeeriumile Töödeldavad sihtrühmade isikuandmed ja andmekoosseisud Kvalitatiivanalüüsiks RTK-lt uuringu läbiviijale Projekti kaasatud vanemaealiste nimekirjad (kuni 31.07.2023): - telefoninumber - e-post - projekt, milles osaleti Kvantitatiivanalüüsiks Statistikaameti keskkonnas töödeldavad andmed (alates 6 kuud enne projekti algust, kuni 31.07.2023) Projektis osalejate sotsiaaldemograafilised andmed: - projekti kood, milles osaleti - sugu - vanusegruppi kuulumine vastavalt vanusegrupile: 55-64; 65+ - osaleja maakond (projekti alguse seisuga) - projekti kaasamise periood TÖR - töötamise episoodid perioodil alates 6 kuud enne projekti algust, kuni 31.07.2023; iga episoodi kohta töötamise liik, algus ja lõpp. TSD - sotsiaalmaksuga maksustatud tulu (sealhulgas ka erijuhtude sotsiaalmaks) saamise episoodid ja tulude suurused perioodil alates 6 kuud enne projekti algust, kuni 31.07.2023. LevelLab OÜ esitab Statistikaametile projektide koodid ja soovitud andmete koosseisu. TÖR-i andmekogu ja TSD andmekogu seotakse Statistikaameti poolt isikukoodi järgi sotsiaaldemograafiliste andmetega, kuid omavahel TÖR ja TSD andmekogusid ei seota. Seejärel isikukoodid eemaldatakse ja Statistikaameti keskkonnas töötleb LevelLab OÜ andmeid, mis on umbisikustatud.  Lisa nr 1 Meetme 3.2 „Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ tulemuspõhise vooru hindamine Majandus- ja Kommunikatsiooniministeeriumile Volitatud töötlejate andmed Volitatud töötleja LevelLab OÜ Registrikood 14557947 Isikuandmete töötlemiskoha aadress Vt Lisa 3, turvameetmete kirjeldus Asukoha aadress Narva mnt 5, Tallinn 10151 Kontaktandmed Isikuandmete kaitse eest vastutav isik Tauno Õunapuu [email protected] Telefon +372 513 8041 Volitatud töötleja Statistikaamet Registrikood 70000332 Isikuandmete töötlemiskoha aadress Tatari 51, 10134 Tallinn Asukoha aadress Tatari 51, 10134 Tallinn Kontaktandmed Erika Orav [email protected] Telefon +372 625 9326 Volitatud töötleja Riigi Tugiteenuste Keskus (teenusel osalejate andmestik) Registrikood 70007340 Isikuandmete töötlemiskoha aadress Lõkke 4, 10122, Tallinn Asukoha aadress Lõkke 4, 10122, Tallinn Kontaktandmed Helge-Ülle Luide [email protected] Telefon +372 663 2015  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/23/17-6 Otsuse tegija Andmekaitse Inspektsiooni jurist Virve Lans Otsuse tegemise aeg ja koht 20.10.2023 Tallinnas Tiit Riisalo Taotluse esitaja Majandus- ja Kommunikatsiooniministeerium [email protected] [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 6 lõike 5 alusel otsustan: 1. tühistada Andmekaitse Inspektsiooni 10.08.2023 otsus nr 2.2.-1/23/17-2. 2. kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemine uuringus „Meetme 3.2 Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ 13.10.2023 esitatud muudetud taotluses ja selle lisades esitatud tingimustel ja mahus. 3. Majandus- ja Kommunikatsiooniministeeriumil tagada algandmete hävitamisakti esitamine vastavalt taotluse punktile 6. VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seadustiku § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Esitatud otsuse Lisas „Taotlus koos lisadega_Meetme 3.2 Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“. ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. Olen nõus, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. Juhin täiendavalt Teie tähelepanu, et tuleb eristada uuringus osalemise ja isikuandmete töötlemise nõusolekut. Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679 ehk isikuandmete kaitse üldmääruse (IKÜM) kohane nõusolek peab olema selge, konkreetne ja vabatahtlik ning seda on võimalik igal hetkel tagasi võtta (IKÜM art 7 ja artikkel 4 punkt 11). Kui nõusoleku vorm sisaldab ka muid küsimusi, siis tuleb tagada, et isikuandmete töötlemise nõusolek on teistest küsimustest eristatav ning andmesubjekti saab aru nõusoleku andmisest ja selle ulatusest. Isikuandmete töötlemise üks olulistest põhimõtetest on läbipaistvus (IKÜM art 5 lg 1 punkt a), mis eeldab, et inimestele peab olema isikuandmete töötlemisega seotud teave lihtsalt kättesaadav, arusaadav ning selgelt ja lihtsalt sõnastatud. Vastutaval töötlejal on kohustus andmesubjektidele anda teave, mis on sätestatud IKÜM artiklites 12 – 14. Seega tuleb Teil tagada, et uuringutesse kaasatavatel inimestel on võimalik tutvuda konkreetses uuringus toimuva andmetöötluse tingimustega, sh säilitamise aeg, andmesubjekti õigused jne. Juhin tähelepanu, et ei piisa LevelLab OÜ koostatud üldistest andmekaitsetingimustest, kuivõrd need kajastavad ettevõtte üldist isikuandmete töötlemist mitte konkreetse uuringu oma. Kui uuringukutses või nõusoleku vormis ei ole toodud artiklites 12 – 14 nõutud teavet, siis peab seal olema viide, kus on andmesubjektil võimalik täiendava teabega tutvuda. Ministeeriumil on võimalus oma kodulehel avaldada uuringu kohta teave ka enne uuringuga alustamist. Läbipaistvuse põhimõtte tagamiseks tulebki seda teha, sellisel juhul on võimalik ka uuringusse kaasatavaid suunata vastavale leheküljele, et tagada nende õigus tutvuda isikuandmete töötlemist puudutava teabega. Andmekaitse Inspektsiooni luba isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on 13.10.2023 inspektsioonile esitatud muudetud taotluses ja nende lisades. Kui uuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest Andmekaitse Inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Virve Lans jurist peadirektori volitusel Lisa: „Taotlus koos lisadega_Meetme 3.2 Tööturuteenused tagamaks paremaid võimalusi hõives osalemiseks“ 2 (2)