SoM määruste muutmise määrus (VTI põhimäärus ja statistikamäärus)

MINISTRI MÄÄRUS 03.01.2023 nr 1 Sotsiaalministri ja tervise- ja tööministri määruste muutmine Määrus kehtestatakse rahvatervise seaduse § 146 lõike 4 ja tööturuteenuste ja -toetuste seaduse § 8 lõike 6 alusel. § 1. Sotsiaalministri 13. märtsi 2006. a määruse nr 28 „Statistiliste ja teaduslike uuringute jaoks esitatavate andmete koosseis ning esitamise kord“ muutmine Sotsiaalministri 13. märtsi 2006. a määruses nr 28 „Statistiliste ja teaduslike uuringute jaoks esitatavate andmete koosseis ning esitamise kord“ tehakse järgmised muudatused: 1) määruse pealkiri sõnastatakse järgmiselt: „Tööturu statistiliste ja teaduslike uuringute jaoks esitatavad andmed“; 2) paragrahvi 1 tekst sõnastatakse järgmiselt: „Eesti Töötukassa esitab Sotsiaalministeeriumile oma andmekogudes olevad statistilised andmed tööturu olukorra kohta. Eesti Töötukassa ja Sotsiaalministeerium lepivad kokku täpse andmekoosseisu.“; 3) paragrahvi 2 tekst sõnastatakse järgmiselt: „Eesti Töötukassa ja Sotsiaalministeerium lepivad kokku tööturu andmete esitamise korra.“; 4) paragrahv 3 tunnistatakse kehtetuks. § 2. Tervise- ja tööministri 6. märtsi 2019. a määruse nr 15 „Vee terviseohutuse infosüsteemi põhimäärus“ muutmine Tervise- ja tööministri 6. märtsi 2019. a määruses nr 15 „Vee terviseohutuse infosüsteemi põhimäärus” tehakse järgmised muudatused: 1) paragrahvi 5 pealkiri sõnastatakse järgmiselt: „§ 5. Infosüsteemi turvaklass ja turbeaste“; 2) paragrahvi 5 lõiked 1 ja 2 tunnistatakse kehtetuks.  2 (allkirjastatud digitaalselt) Peep Peterson tervise- ja tööminister (allkirjastatud digitaalselt) Helen Tralla õigusosakonna juhataja kantsleri ülesannetes  Sotsiaalministri ja tervise- ja tööministri määruste muutmise määruse seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Sotsiaalministri 13. märtsi 2006. a määruse nr 28 „Statistiliste ja teaduslike uuringute jaoks esitatavate andmete koosseis ning esitamise kord“ (edaspidi statistikamäärus) muudatused on seotud Eesti Töötukassa aruandlus- ja statistikamooduli (TARU) valmimisega 2019. aastal. TARU võimaldab Sotsiaalministeeriumi ja Eesti Töötukassa (edaspidi töötukassa) vahel kokku lepitud kasutajatel pääseda statistilisetele andmetele turvaliselt ligi krüpteeritud veebikanalite kaudu, samuti leppida jooksvalt kokku andmekoosseisudes, mis vastavad muutuvale tööturuolukorrale ja andmevajadusele. Seepärast ei ole ministri määrusega tehniliste detailide reguleerimine ega andmete e-posti teel saatmine enam asjakohane. Statistilise andmevahetuse vajalikud tehnilised tingimused on töötukassa ja Sotsiaalministeeriumi vahel kokku lepitud andmevahetuslepinguga. Tervise- ja tööministri 6. märtsi 2019. a määruse nr 15 „Vee terviseohutuse infosüsteemi põhimäärus“ (edaspidi VTI põhimäärus) muudatused on seotud 16. augustil 2022 jõustunud küberturvalisuse seaduse ja teiste seaduste muutmise seadusega (Riigikogus 531 SE), mille kohaselt asendatakse alates 1. jaanuarist 2023 infosüsteemide kolmeastmeline etalonturbe süsteem (edaspidi ISKE)1 võrgu- ja infosüsteemide küberturvalisuse nõuetega2 ja Eesti infoturbestandardiga (edaspidi E-ITS)3. Kuivõrd uues regulatsioonis sätestatakse keskselt nõuded riiklike andmekogude küberturvalisusele, puudub vajadus korrata neid nõudeid VTI põhimääruses. Muudatused on tehnilised ning sisulisi muudatusi määrusega ei tehta. 1.2. Määruse ettevalmistaja Määruse ja seletuskirja on ette valmistanud Sotsiaalministeeriumi analüüsi- ja statistikaosakonna nõunikud Tiina Linno ([email protected], tel 626 9368) ja Deisi Pohlak ([email protected], tel 626 9195), rahvatervise osakonna nõunik Ramon Nahkur ([email protected]; tel 626 9149) ja õigusosakonna õigusloome- ja isikuandmete kaitse nõunik Virge Kuningas-Turu ([email protected]; tel 626 9114). Määruse on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru ([email protected]; tel 626 9320). 1.3. Märkused Määruse § 2 on seotud 16. augustil 2022 jõustunud küberturvalisuse seaduse ja teiste seaduste muutmise seadusega (RT I, 06.08.2022, 2). Määrusega muudetakse: 1) sotsiaalministri 13. märtsi 2006. a määruse nr 28 „Statistiliste ja teaduslike uuringute jaoks esitatavate andmete koosseis ning esitamise kord“ kehtivat redaktsiooni; 2) tervise- ja tööministri 6. märtsi 2019. a määruse nr 15 „Vee terviseohutuse infosüsteemi põhimäärus“ kehtivat redaktsiooni (RT I, 07.10.2022, 7). Määruse § 1 on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva seletuskirja 4. punktis. 2. Määruse sisu ja võrdlev analüüs 1 Vabariigi Valitsuse 20. detsembri 2007. a määrus nr 252 „Infosüsteemide turvameetmete süsteem“. 2 Vabariigi Valitsuse kehtestatav määrus „Võrgu- ja infosüsteemide küberturvalisuse nõuded“. 3 ettevõtlus- ja infotehnoloogiaministri kehtestatav määrus „Eesti infoturbestandard“.  2 Määrus koosneb kahest paragrahvist, millest esimeses muudetakse statistikamäärust ja teises muudetakse VTI põhimäärust. Määruse § 1 punktiga 1 muudetakse statistikamääruse pealkiri lühemaks. Muudatusel on õigusselgust tagav eesmärk, kuna pealkiri peab võimalikult selgelt edasi andma määruse sisu, eksitamata lugejat üleliigselt pika ja raskesti loetava sõnastusega. Määruse § 1 punktides 2 ja 3 muudetakse statistikamääruse §-de 1 ja 2 teksti selliselt, et töötukassal säilib kohustus edastada Sotsiaalministeeriumile statistilisi andmeid, ning tekib kohustus teha seda töötukassa ja Sotsiaalministeeriumi vahel sõlmitud andmevahetuslepingu alusel. Statistikamääruse praegune sõnastus kohustab töötukassat esitama selles loetletud andmed igal kuul aruandekuule järgneva kuu 10. kuupäevaks. Seejuures on kehtivas statistikamääruses täpsustatud andmete edastamise ulatus ja andmete edastamise kanal. Kokkuleppeliselt on andmete edastamise kanaliks Sotsiaalministeeriumi määratud isiku e-posti aadress ning andmed esitatakse Exceli-failidena. TARU, mis valmis juba 2019. aastal, võimaldab aga Sotsiaalministeeriumi ja töötukassa vahel kokku lepitud kasutajatel pääseda statistilisetele andmetele turvaliselt ligi krüpteeritud veebikanalite kaudu, samuti leppida jooksvalt kokku andmekoosseisudes, mis vastavad muutuvale tööturuolukorrale ja andmevajadusele. Seega on Sotsiaalministeeriumi jaoks TARU-s olemas valmis andmestikud, mis võimaldavad seni Exceli kujul saadetud statistilistele andmetele ligipääsu krüpteeritud veebikanali kaudu. Statistilise andmevahetuse kõigi vajalike tehniliste tingimuste kokkuleppimiseks sõlmisid töötukassa ja Sotsiaalministeerium 2020. aasta juulis andmekasutuslepingu, mis näeb ette ka vajaduse korral jooksvate muudatuste fikseerimise lepingu lisadena. Seepärast ei ole ministri määrusega tehniliste detailide reguleerimine ja e-posti teel saatmine enam asjakohane. Muudatusega vabastatakse töötukassa Sotsiaalministeeriumile e-kirja teel andmete edastamise kohustusest ning luuakse alus valida andmete edastamise kanal kokkuleppel (antud juhul andmevahetuslepinguga). Selliselt on statistikamääruses sätestatu kooskõlas töötukassa ja Sotsiaalministeeriumi vahel välja kujunenud statistilise andmevahetuse koostööga. Statistikamäärus on kehtestatud tööturuteenuste ja -toetuste seaduse (TTTS) § 8 lõike 6 alusel. Riigikogu menetluses on tööturumeetmete seaduse eelnõu (735 SE), mis seadusena jõustumisel muudab TTTS-i tervikuna kehtetuks. Selle tulemusena muudetakse ka andmevahetuse õiguslikku alust. Määruse § 1 punktiga 4 tunnistatakse kehtetuks statistikamääruse § 3, mida sellisel kujul ei ole tarvis. Määruse § 2 punktides 1 ja 2 tunnistatakse kehtetuks VTI põhimääruse § 5 lõiked 1 ja 2 ning sellest tulenevalt täpsustatakse ka paragrahvi pealkirja. Muudatused on seotud 16. augustil 2022 jõustunud küberturvalisuse seaduse ja teiste seaduste muutmise seadusega, mille kohaselt muutub alates 1. jaanuarist 2023 kehtetuks avaliku teabe seaduse § 439 lõike 1 punkt 4, samuti selle alusel kehtestatud ISKE määrus, millele VTI põhimääruse § 5 lõikes 1 viidatakse. ISKE määrust asendavad Vabariigi Valitsuse kehtestatav määrus „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ ja E-ITS. Kuivõrd uutes nimetatud määrustes sätestatakse keskselt  3 nõuded riiklike andmekogude küberturvalisusele4, puudub vajadus samu nõudeid VTI põhimääruses korrata. 3. Määruse vastavus Euroopa Liidu õigusele Määrus ei ole seotud Euroopa Liidu õiguse rakendamisega. Liikmesriikidel on õigus ise määratleda andmekoosseisud, andmete esitamise viis ja kord. 4. Määruse mõjud Olulised mõjud puuduvad, muudatuste tulemusel paraneb õigusselgus. Muudatused ei too kaasa täiendavaid tegevusi ega kohustusi võrreldes olemasolevatega. Statistikamäärus reguleerib kokkulepitud statistilist andmevahetust, võimaldades paindlikkust andmete esitamise vormis ja viisis ning sellel puuduvad otsesed ja kaudsed negatiivsed mõjud nii osapooltele kui ühiskonnale laiemalt. Muudatusega aidatakse kaasa rohepöörde eesmärkidele, kuivõrd turvalises keskkonnas toimuva andmetöötlusega puudub vajadus mahukate andmestike eraldiseisvaks edastamiseks. Töötukassale kaasneb statistikamäärusega koormus seoses kokkulepitud andmestike ettevalmistamisega (ühekordne tegevus) ja haldamisega (mida rohkem andmestikke, seda suurem koormus). Samuti kaasneb nii töötukassale kui Sotsiaalministeeriumile töökoormus seoses litsentside haldamisega ja andmekoosseisu kokkulepetega. Positiivse mõjuna vähendab statistikamäärus oluliselt töötukassa andmehaldusega seotud töökoormuse seda osa, mis varem tulenes statistiliste andmete käsitsi koostamisest ja Sotsiaalministeeriumile edastamisest, kuna statistilises keskkonnas TARU uuenevad andmed automaatselt iga kokkulepitud perioodi tagant (iga kuu, kvartali või aasta järel). Sotsiaalministeeriumile kaasneb andmetöötluse koormus seoses statistiliste aruannete ettevalmistamisega (ühekordne tegevus iga andmestiku puhul). Samas võimaldab TARU keskkond Sotsiaalministeeriumil kokkulepitud statistilisi andmeid oluliselt paindlikumalt kasutada, näiteks koostada vajalikus detailsuses erinevaid väljundeid (tabeleid, jooniseid) nii regulaarseteks seireteks kui mõne harvem esineva konkreetse ülesande lahendamiseks. Lisaks kaasneb Sotsiaalministeeriumile ja töötukassale võimalus statistilises andmekoosseisus vastavalt tööturuolukorra arengule ja analüüsivajadustele paindlikumalt kokku leppida. TARU keskkonnas olevad automaatselt uuenevad statistilised andmed tagavad ka selle, et töötukassal ja Sotsiaalministeeriumil on igal ajahetkel sama seisuga andmed ehk andmed on terviklikud ja asjakohased. Andmekaitsealane mõjuhinnang Statistikamääruse muutmine ei too kaasa andmete tuvastamise tõenäosuse kasvu Sotsiaalministeeriumi poolt, kuna vastavad riskid on töötukassa aruandlus- ja statistikamoodulis TARU maandatud ning kokkulepped puudutavad endiselt vaid statistilist andmevahetust. Töötukassa ja Sotsiaalministeerium on läbi arutanud aruandlus- ja statistikamoodulis kaudse tuvastamise riski esinemise ning töötukassa on võtnud kasutusele tehnilised meetmed tagamaks, et Sotsiaalministeeriumile nähtavaks tehtavate andmete puhul on tegemist vaid statistiliste andmetega. Seega täidab töötukassa isikuandmete kaitse nõudeid, tagades TTTS-is sätestatud Sotsiaalministeeriumi ligipääsu vaid statistilistele andmetele. Rõhutada tuleb seda, et tegemist on 4 16. augustil 2022 jõustunud küberturvalisuse seaduse ja teiste seaduste muutmise seadusega volitatakse Vabariigi Valitsust määrusega kehtestama süsteemide küberturvalisuse tagamiseks vajalikke nõudeid, millest üks osa on uus E-ITS, ning tunnistatakse kehtetuks Vabariigi Valitsuse määruse volitusnorm AvTS- is ISKE määruse kehtestamiseks. Muudatustega kaasajastatakse infoturbe õigusraamistik ning rõhutatakse juba varem küberturvalisuse seaduses esitatud põhimõtet rakendada infoturvet terviklikult ja asutuseüleselt, hõlmates kõiki võrgu- ja infosüsteeme. Muudatus võimaldab aegunud ISKE asendada uue E-ITS-iga.  4 turvalise keskkonnaga, kus on tehniliselt paremini tagatud andmete õiguspärane töötlus, kuivõrd andmeid ei edastata enam e-posti teel. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Seoses määruse rakendamisega peavad Sotsiaalministeerium ja töötukassa kokku leppima andmekoosseisu ja andmete esitamise täpsema korra ning hoidma seda ajakohasena. Muudatus võimaldab teha kokkulepetes paindlikult muudatusi vastavalt vajadusele. Lisaks kaasnevad TARU kasutamisega üks kord aastas kulud seoses litsentsitasude maksmisega (iga Sotsiaalministeeriumi kasutaja eest). Vastav kokkulepe tehakse töötukassa ja Sotsiaalministeeriumi vahel, seda uuendatakse vastavalt iga-aastasele vajadusele üks kord aastas (lepingu lisas) ning kulude katmine on TEHIK-u eelarves ette nähtud. Litsentsitasud muutuvad igal aastal, 2023. aasta oodatav kulu 11 kasutaja peale on 3066 eurot (koos käibemaksuga), millega on TEHIK-u eelarves arvestatud. VTI põhimääruses sätestatud küberturvalisuse nõuete järgimise kohustuse kehtetuks tunnistamisega ja paragrahvi pealkirja täpsustamisega kulusid ei teki. Küberturvalisuse nõuded riiklikele andmekogudele kehtestatakse Vabariigi Valitsuse ja ettevõtlus- ja infotehnoloogiaministri määrustes. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitati kooskõlastamiseks Majandus- ja Kommunikatsiooniministeeriumile ning arvamuse avaldamiseks Eesti Töötukassale, Terviseametile ja Tervise ja Heaolu Infosüsteemide Keskusele. Eelnõu kohta märkusi ei esitatud.