ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Maret Maripuu Teie 04.02.2025 nr 2-10/2664-1
Lp Evelin Tamm
Sotsiaalkindlustusamet Meie 20.02.2025 nr 2.2.-1/25/4-2
[email protected]
Puuduste kõrvaldamine
Andmekaitse Inspektsiooni menetluses on Sotsiaalkindlustusameti (SKA) taotlus uuringus
„Kinnise lasteasutuse teenuse jätkutoe rakendumise uuring“ isikuandmete töötlemiseks.
Tutvunud SKA taotlusega, palub inspektsioon selgitusi järgnevatele punktidele ja täiendada
vastavalt nendele esitatud taotlust.
1. Palun taotluse punkti 3 õigusliku aluse osas täiendada.
Uuringu läbiviimise õigusliku alusena on viidatud Sotsiaalkindlustusameti põhimääruse § 6 p-le
10. Nimetatud säte seab ameti ülesandeks riiklike lastekaitseteenuste korraldamise. Samas on
poliitika väljatöötamises osalemine nimetatud põhimääruse § 6 p-s 14. Palun lisada see taotlusele.
2. Palun täiendada taotlust selliselt, et see kajastaks uuringut terviklikult.
Taotluse p 4 kohaselt on uuring kaheosaline: seireandmestiku analüüs ja personaliseeritud
süvaintervjuud. Taotlusega küsitakse inspektsiooni kooskõlastust seireandmestike kasutamiseks.
Intervjuude osas inspektsiooni kooskõlastust ei küsita.
Inspektsioon selgitab, et intervjuude läbiviimine ei ole puhtalt nõusolekupõhine, sest
kontaktandmed edastab uuringu läbiviijale SKA (uuringu tehnilise kirjelduse p 3.2) ja selles osas
ei küsita andmesubjektidelt nõusolekut. Seetõttu toimub vähemalt üks intervjuude läbiviimise
andmetöötluse etapp andmesubjekti nõusolekuta. Palun täiendada uuringu taotlust selliselt, et
sellest ilmneks ka intervjuude läbiviimisega seonduv.
3. Taotluse p 4 kohasel on teenuseosutajad täitnud alates mudeli kasutuselevõtmisest 01.11.2022
regulaarselt seireandmestikke, mida nüüd uuringus soovitakse analüüsida.
Kas nimetatud seireandmestike eesmärk oli juba alates 2022. aastast sisendi saamine käesolevaks
uuringuks või oli teenuseosutajate poolt seireandmestike täitmisel algselt muu eesmärk? Kui oli
muu, siis milline?
4. Palun täiendada/täpsustada taotluse punkti 5, aga ka punkti 8 jt punkte, kus on räägitud
anonümiseerimisest, vastavalt järgnevatele selgitustele.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee / registrikood 70004235
Taotluse 5 kohaselt sisaldavad seireandmestikud lapse teenusele suunamise otsuse numbreid ja
selle kaudu on SKA-l võimalik siduda andmestik konkreetse isikuga. Inspektsiooni hinnangul on
seireandmestikud sellisel kujul pseudonümiseeritud, mitte anonümiseeritud.
Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk
IKÜM) artikkel 4 punkti 5 kohaselt on pseudonümiseerimine isikuandmete töötlemine sellisel
viisil, et isikuandmeid ei saa enam täiendavat teavet kasutamata seostada konkreetse
andmesubjektiga, tingimusel et sellist täiendavat teavet hoitakse eraldi ja andmete tuvastatud või
tuvastatava füüsilise isikuga seostamise vältimise tagamiseks võetakse tehnilisi ja korralduslikke
meetmeid. Pseudonümiseeritud isikuandmete töötlemisele kohalduvad isikuandmete kaitse
nõuded.
Andmete anonümiseerimine eeldab, et isikut ei ole võimalik andmetele tuginedes mitte kuidagi ei
otseselt ega ka kaudselt tuvastada, sh ka mitte andmete omavahelise seostamisega. See tähendab,
et kui SKA puhastab enne uuringu läbiviijale andmete edastamist kogu andmestiku ära, sh
eemaldab teenusele suunamise otsuse numbri, siis sellegi poolest on SKA-l olemasolevat
täiendavat teavet kasutades võimalik hiljem seireandmestikes olev teave siduda konkreetse
isikuga. Kui sellise andmete sidumise kaudu on võimalik jõuda konkreetse isikuni, siis on tegemist
pseudonümiseerimisega. Selleks, et tegemist oleks anonümiseerimisega, peab SKA ka ise endal
teenusele suunamise otsuse numbrite andmestiku kustutama. Arvestama peab täiendavalt seda, et
juhul kui teenusele suunamise otsuse number on näiteks sama, mis kohtu koostatud määruse
number, millega laps teenusele suunati, siis tähendab see seda, et selline number on teada ka
teenuseosutajale, kohtule ja võib-olla veel mõnele asutusele (KOV lastekaitse). Seega võib
hüpoteetiliselt seireandmestiku sidumine olla võimalik ka kolmandate asutuste/isikute kaudu.
Anonümiseerimise puhul ei saa ega tohi olla võimalik viia andmeid tagasi isikut tuvastavale
kujule.
Anonümiseerimise puhul tuleb ka hinnata, ega isik ei ole kogu andmete hulka arvestades siiski
äratuntav. St anonümiseerimiseks ei ole piisav üksnes isikukoodi, elukoha, kooli vm andmete
eemaldamine, vaid arvestades kinnise lasteasutuse teenuse sihtrühma väiksust, tuleb hinnata, ega
ei ole ka kaudselt üksnes vabavälja kirjelduste põhjal mõni laps tuvastatav. Taotluse punkti 5
viimases lauses on öeldud, et andmestik ei sisalda otseselt lapse isikut tuvastada võimaldavat
teavet. Kui teave võimaldab last tuvastada aga kaudselt, ei saa rääkida anonümiseerimisest.
Eeltoodust tulenevalt on inspektsioon esitatud teabe põhjal seisukohal, et seireandmestikud ei ole
anonümiseeritud, vaid pseudonümiseeritud. Selliste andmete töötlemisele kohalduvad
andmekaitse nõuded. Palun taotlust selles osas täpsustada.
5. Palun täiendada vastavalt eelnevale selgitusele ka taotluse punkte 10, 10.1, 10.2. ja 10.3.
Kas inspektsioon saab taotluse p 10.3 põhjal õigesti aru, et seireandmestikud kustutatakse hiljemalt
15.12.2025?
6. Palun täpsustada taotluse p 7.
Taotluse punktis 7 on öeldud, et seireandmestikus ei koguta eriliiki isikuandmeid. Samas võib
kinnise lasteasutuse teenusel viibival lapsel olla ka mõni terviseprobleem, diagnoos vmt, mis
kuulub IKÜM art 9 lg 1 kohaselt eriliiki andmete hulka. Kas uuringu läbiviimisel tagatakse, et
näiteks tervist puudutav eriliiki isikuandmete hulka kuuluv teave eemaldatakse seireandmestiku
vaba vormi väljadelt ja uuringu läbiviijani eriliiki andmed ei jõua?
a. Kui mitte üheski seireandmestiku ankeedis ei ole eriliiki isikuandmeid ja see on
kontrollitud, palun lisada vastav kinnitus taotlusesse.
b. Kui seireandmestikega töödeldakse siiski eriliiki isikuandmeid, siis kas SKA plaanib
kooskõlastada ka selle osa uuringust eetikakomiteega?
2 (3)
7. Palun täiendada taotluse punkte 11 ja 11.1.
Taotluse p 11 kohaselt andmesubjekte nende isikuandmete töötlemisest ei teavitata. P-s 11.1 on
selgitatud, et andmesubjektide teavitamine ei ole põhjendatud.
Andmesubjekti teavitamise kohustus tuleneb IKÜM art-st 14. Üldmääruse art 14 lg 5 küll
kehtestab ka andmesubjektide teavitamata jätmise alused, kuid neid saab rakendada pigem
erandlikel asjaoludel. Praegusel juhul ei nähtu taotlusest, et oleksid sellised erandlikud asjaolud,
mis takistavad inimeste teavitamist. Isegi kui ei ole võimalik teavitada personaalselt iga
seireandmestikuga hõlmatud inimest, siis on võimalik korraldada üldine teavitus. Teavitada on
võimalik läbi teenuseosutajate, KOV-ide, (sotsiaal)meedia, SKA, ministeeriumi jt asutuste
kodulehe jms, seega palun uuesti kaaluda andmesubjekti teavitamise võimalusi ja vastavalt sellele
taotlust täiendada. Kui leiate, et isegi ka üldine andmesubjektide teavitamine võimalikuks ei osutu,
palun seda otsust põhjendada.
Palun taotluses esinevad puudused kõrvaldada ning selgitused ja täpsustused taotlusvormile sisse
viia esimesel võimalusel, kuid hiljemalt 10.03.2025. Muudatused palun algtekstist eristada ja
esitada taotlus e-posti aadressile
[email protected].
Tähtajaks puuduste kõrvaldamata jätmise korral võib inspektsioon vastavalt haldusmenetluse
seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata.
Lugupidamisega
(allkirjastatud digitaalselt)
Agnes Järvela
jurist
peadirektori volitusel
3 (3)