Vastuskiri

Saatja: Anu Suviste </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=df01f500d0014508b75c2f85efb5da76-Anu Suviste> Saaja: 'Marilin Lutsoja - SOM', [email protected], Aive Telling Teema: RE: Teadusuuringu taotlus "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" Tere! Tänan selgituste ja täienduste eest ning vabandan vastuse viibimise pärast. Palun taotluse dokumentatsiooni täiendada veel järgnevaga: 1. Selgitasite, et ilma nõusolekuta toimub juhuvaliku tegemine perearstide/töötervishoiuarstide nimistust. Sel juhul palun taotluses näidata milliseid andmeid ja kuidas arstid oma nimistust isikute kohta uuringusse kutsumiseks töötlevad. 2. Kas saan õigesti aru, et põllumehi, kalureid ja mahetoitu eelistavaid isikuid kutsutakse erialaliitude, sotsiaalmeedia jm avalike üleskutse kaudu ja näiteks erialaliidud ei pöördu sel eesmärgil otse liikmete poole? Kui ühenduse võtmiseks töödeldakse eelnevalt andmeid, tuleks taotluses ära kirjeldada (sarnaselt arstidega). 3. Uuringu kutsesse tuleks lisada see info, kes, milliseid ja kust pärit andmeid uuringusse kutsumiseks (nõusolekuta) töötles (küsimused 1 ja 2). 4. Palun taotluses ära näidata kui kaua säilitatakse pseudonüümimise koodivõtit. 5. Kas saan õigesti aru, et uuringu planeeritud lõpp on 31.12.2049? Palun täpsustage taotluses, kas selle ajani võidakse pärida registriandmeid ja samuti selleks tähtajaks kustutatakse ka kõik uuringu käigus kogutud algandmed? Heade soovidega Anu Suviste jurist [email protected] <mailto:[email protected]> +372 627 4140 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Marilin Lutsoja - SOM <[email protected]> Sent: Tuesday, December 17, 2024 1:48 PM To: Anu Suviste <[email protected]> Cc: [email protected]; Aive Telling <[email protected]> Subject: RE: Teadusuuringu taotlus "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" Tere Vabandust vastuste viibimise pärast, arutasime Tartu Ülikooliga küsimusi põhjalikult läbi ning kahjuks see võttis plaanitust kauem aega. Manuses vastused küsimustele ning parandatud failid, mis on kooskõlas viimaste Eetikakomiteele saadetud failidega. Lisa nimes sulgudes olev tähis vastab Eetikakomitee taotluses olevale faili nimele. Lisadel 7A–7D on muutunud ainult pealkiri – „intervjuu“ on asendunud „kontroll-lehe“ nimetusega. Lisades 3A,B,C,D ja 4A,B,C,D on tehtud vajalikud parandused/täiendused (markeeritud kollasega). Lisaks on manuses ka Eetikakomiteele saadetud taotlus. Tervitades Marilin Lutsoja nõunik Sotsiaalministeerium From: Anu Suviste <[email protected] <mailto:[email protected]> > Sent: Friday, November 22, 2024 2:07 PM To: Marilin Lutsoja - SOM <[email protected] <mailto:[email protected]> > Cc: [email protected] <mailto:[email protected]> Subject: Teadusuuringu taotlus "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" Tere! Andmekaitse Inspektsiooni menetluses on taotlus teadusuuringu "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" läbiviimiseks. Sellega seoses on tekkinud küsimusi, millele palume vastuseid ja selgitusi: 1. Kas kogu uuring või osa sellest toimub andmesubjekti nõusoleku alusel? Kui osa, siis palun need osad selgelt eristada. 2. Kas saan taotlusest õigesti aru, et uuringus on isikuandmete kaasvastutavad töötlejad Sotsiaalministeerium ja Regionaal- ja Põllumajandusministeerium ning volitatud töötleja Tartu Ülikool? 3. Ebaselge on käesoleva uuringu andmemaht (eelkõige registripäringud) hinnatuna viidatud eeluuringute alusel. Palun seos uuringu piiritletud eesmärgi ja täiendava andmetöötluse osas ammendavalt põhjendada. 4. Taotlusest ei selgu uuringu periood. Millise aja jooksul uuring läbi viiakse, millise perioodi kohta kavatsetakse teha päringuid erinevatesse registritesse. Ainus taotluses nähtuv tähtaeg 31.12.2049 on andmete säilitamise tähtaeg. Näiteks tekib küsimus, millal uuringus osalejatele tulemustest teada antakse. Palun uuringu etapid ajaliselt välja tuua. 5. Kuidas leitakse uuringus osalejad, taotluse p-s 7 on vastuoluline info. 6. Kuidas täpsemalt on kavandatud osalejatele personaalse tagasiside andmine (taotluse p 7), milliste kanalite kaudu, kes ja mil viisil annab selgitusi jms? 7. Taotluse p 8 uuringu läbiviimine. Kui uuritav täidab küsimustiku ise, siis miks ei või ta seda ise kodeeritud ümbrikusse sulgeda ja siis tervishoiutöötajale anda? Selles valguses võiks protsessid üle vaadata. 8. Kes viib läbi intervjuud ja kuidas töödeldakse isikuandmeid (lisad 7A-7D)? Palume kogu uuringus töödeldavate isikuandmete liikumist ja kaitsemeetmeid selgelt ja täpselt kirjeldada. 9. Taotluse p 9 sätestab kriteeriumiks, et kõik uuritavad peavad olema elanud piirkonnas vähemalt viis aastat. Kuidas ja millal sobivus tuvastatakse ning mis saab nende isikute andmetest, kui selgub, et nõue ei ole täidetud? 10. Taotluse p 9.1. kohaselt tehakse päringuid registritesse tagasiulatuvalt kuni 20 aastat ja edaspidi kuni 31.12.2049. Leiame, et periood tuleb ikkagi konkretiseerida. Eelnevalt peaks olema selge, millise perioodi kohta on võimalik registritest selliseid andmeid saada, mis aitavad täita uuringu eesmärki. Kui mõne uuritava kohta on 20 aasta tagused andmed, kuid enamiku kohta mitte, siis on mõne isiku andmed uuringu mõttes kasutud ja seega töötlemine lubamatu. Samuti tuleb piiritleda tuleviku päringud (vt p 3 ülal). 11. Taotluse p 9.2. Palun hinnata kriitiliselt päritavate andmete koosseisu ja hulka ning piirduda rangelt vajalikuga seda uuringu eesmärgi suhtes selgelt põhjendades. Näiteks on küsitav kõigi raviarvete ja retseptide andmete pärimine, kas traumade andmed on vajalikud? 12. Koos täpsema andmetöötluse protsessi kirjeldusega palun selgitada ka uuringu meeskonna rollid ja vastutus, näiteks kes on uuringu vastutav täitja ja uuringu koordinaator. 13. Uuringus osalejalt tuleb selgelt eristatavalt võtta nõusolek uuringus osalemiseks ja nõusolek isikuandmete töötlemiseks. Lisatud infolehel ei ole need andmesubjektile selgelt eristatavad. Isikuandmete töötlemise nõusolek peab vastama IKÜM art 7 nõuetele, vt abiks ka https://www.aki.ee/lisa-2-nousoleku-kontrollkusimustik. Samuti on puudulikud andmekaitsetingimused, vt lisaks https://www.aki.ee/10-peatukk-labipaistvus. Näiteks on infolehel, et isik annab nõustumuse kõigi terviseregistritesse kantud andmete saamiseks (täpsustada töödeldavad andmed); puudub info, mis saab inimese andmetest kui ta oma nõusoleku tagasi võtab jne. 14. Mõnevõrra ebaselge on ikkagi, milliseid andmeid ja kellega mis kujul jagatakse (pseudonüümitud, anonüümitud, millised andmekategooriad jne). Palun selgitada. Heade soovidega Anu Suviste jurist [email protected] <mailto:[email protected]> +372 627 4140 Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Facebook <https://www.facebook.com/andmekaitseinspektsioon/?locale=et_EE> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/>