dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
Väljaminev kiriAvalik

Puuduste kõrvaldamine

Andmekaitse Inspektsioon · 27. märts 2025
Viit
2.2.-1/25/13-2
Registreeritud
27. märts 2025
Dokumendi liik
Väljaminev kiri
Adressaat
Haridus- ja Teadusministeerium
Saabumis/saatmisviis
DVK
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2.-1 Isikuandmete töötlemine teadus-, ajaloouuringu ja riikliku statistika vajadusteks
Toimik
2.2.-1/2025
Vastutaja
Anu Suviste (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim 2)

Failid

  • 📎2.2.-12513-2 27.03.2025 Väljaminev kiri.asice444 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Janne Pukk Teie 04.03.2025 nr 9.3-1/25/1069 Haridus- ja Teadusministeerium [email protected] Meie 27.03.2025 nr 2.2.-1/25/13-2 Puuduste kõrvaldamiseks tähtaja määramine Andmekaitse Inspektsiooni (AKI) menetluses on Haridus- ja Teadusministeeriumi taotlus uuringus „Eesti kõrgkoolides rahvusvahelise uuringu „EUROSTUDENT 9“ läbiviimine“ isikuandmete töötlemiseks andmesubjekti nõusolekuta. Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale: 1. Uuringu küsimustik sisaldab küsimusi isiku tervisliku seisundi kohta, st uuringus kogutakse eriliigilisi isikuandmeid. IKS § 6 lg 4 kohaselt, kui teadus- või ajaloouuring põhineb eriliiki isikuandmetel, siis kontrollib asjaomase valdkonna eetikakomitee enne selles paragrahvis sätestatud tingimuste täitmist. Taotluses puuduvad andmed eetikakomiteega kooskõlastamise kohta. Palun edastage eetikakomitee kooskõlastus Andmekaitse Inspektsioonile. 2. Taotluse punktis 7 on: „Soovi korral on juba vastama asunud üliõpilasel võimalik hiljem (vastamise käigus) uuringus osalemine pooleli jätta, st oma nõusolek uuringus osaleda tagasi võtta ja vastuseid mitte esitada. Andmeid kogutakse vaid sel määral ja selle kohta, mis on vajalik uurimiseesmärgi saavutamiseks.“ Palun täpsustage, mida on silmas on peetud viimase lausega. Selgitan, et nõusoleku tagasivõtmisel tuleb kustutada kõik isiku andmed, st kontakt, personaalne link ja antud vastused. 3. Taotluse punkt 8 kohaselt „Peale uuringu lõppu kustutavad projektijuht ja andmetöötleja nii kõrgkoolidest saabunud e-kirjad kui ka oma arvutisse uuringu toimumise ajaks salvestatud failid. Üliõpilastele personaalsete linkide loomine ja küsitluse läbiviimine toimub küsitluskeskkonnas Alchemer, mistõttu laetakse üliõpilaste e-postiaadressid sellesse keskkonda. Alchemeri kasutustingimuste kohaselt paiknevad keskkonna Euroopa kasutajate küsitlused Euroopa serveri(te)s ning neid hoiustatakse vastavuses GDPR tingimustega.“ Palun selgitage täpsemalt millistel tingimustel töödeldakse andmeid Alchemer keskkonnas, sh kas küsitlusandmeid töödeldakse ja säilitatakse küsitluskeskkonnas, millal kustutatakse sealt e-postiaadressid ja personaalsed lingid jne. 4. Taotluse punkt 10 „Volitatud töötleja anonümiseerib küsitlusuuringu andmed pärast küsitluse lõppu esimesel võimalusel. See tähendab, et kustutatakse nii kõrgkoolidelt saadud e-postiaadressid kui ka isikustatud küsitluslingid, mis kaotab igasuguse võimaluse siduda vastuseid konkreetse vastajaga“. Palun selgitage täpsemalt uuringuandmete anonümiseerimist. Kas läbi personaalse lingi antud vastused ei ole salvestatud ja seostatavad e-posti aadressi ja/või IP- aadressiga? Kui on, siis ei ole tegemist anonüümsete andmetega. 5. Palun täpsustage, kas punktis 10.3. toodud isikuandmete kustutamise tähtaeg 30.06.2025 kehtib kõikide uuringuga seotud isikuandmete kustutamisele, sh andmetöötleja arvutist, Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 küsitluskeskkonnast ning on ühtlasi küsitlusandmete anonüümimise tähtaeg (vt ka kirja eelnevad p 3 ja 4). 6. Nõusolekuvormil on öeldud: Uuringu läbiviimise õiguslikud alused on Euroopa Liidu isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt e, isikuandmete kaitse seaduse § 6 lõige 5, Eesti Vabariigi haridusseaduse § 6 lõige 2 punkt 9 ning Haridus- ja Teadusministeeriumi põhimäärus § 5 punkt 6. Viidatud IKÜM alus on eksitav. Selgitan, et isikuandmete töötlemise aluseks enne andmesubjekti nõusoleku saamist on IKS § 6 lg 5. Küsitlusandmete töötlemine toimub juba nõusoleku alusel, st IKÜM art 6 lg 1 punkt a, ning kuna töödeldakse ka eriliigilisi andmeid, siis IKÜM art 9 lg 2 punkt a. Palun esimesel võimalusel, kuid hiljemalt 11.04.2025 taotluses esinevad puudused kõrvaldada ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun saata aadressil [email protected]. Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel 2 (2)
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel