Vastus teadusuuringu loa taotluse täpsustusele

Saatja: Marilin Lutsoja - SOM <[email protected]> Saaja: Anu Suviste, [email protected], Aive Telling Teema: RE: Teadusuuringu taotlus "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" Tere Vabandust vastuste viibimise pärast, arutasime Tartu Ülikooliga küsimusi põhjalikult läbi ning kahjuks see võttis plaanitust kauem aega. Manuses vastused küsimustele ning parandatud failid, mis on kooskõlas viimaste Eetikakomiteele saadetud failidega. Lisa nimes sulgudes olev tähis vastab Eetikakomitee taotluses olevale faili nimele. Lisadel 7A–7D on muutunud ainult pealkiri – „intervjuu“ on asendunud „kontroll-lehe“ nimetusega. Lisades 3A,B,C,D ja 4A,B,C,D on tehtud vajalikud parandused/täiendused (markeeritud kollasega). Lisaks on manuses ka Eetikakomiteele saadetud taotlus. Tervitades Marilin Lutsoja nõunik Sotsiaalministeerium From: Anu Suviste <[email protected]> Sent: Friday, November 22, 2024 2:07 PM To: Marilin Lutsoja - SOM <[email protected]> Cc: [email protected] Subject: Teadusuuringu taotlus "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" Tere! Andmekaitse Inspektsiooni menetluses on taotlus teadusuuringu "Biomonitooringu läbiviimine põlevkivi sektoriga kokku puutuva elanikkonna seas" läbiviimiseks. Sellega seoses on tekkinud küsimusi, millele palume vastuseid ja selgitusi: 1. Kas kogu uuring või osa sellest toimub andmesubjekti nõusoleku alusel? Kui osa, siis palun need osad selgelt eristada. 2. Kas saan taotlusest õigesti aru, et uuringus on isikuandmete kaasvastutavad töötlejad Sotsiaalministeerium ja Regionaal- ja Põllumajandusministeerium ning volitatud töötleja Tartu Ülikool? 3. Ebaselge on käesoleva uuringu andmemaht (eelkõige registripäringud) hinnatuna viidatud eeluuringute alusel. Palun seos uuringu piiritletud eesmärgi ja täiendava andmetöötluse osas ammendavalt põhjendada. 4. Taotlusest ei selgu uuringu periood. Millise aja jooksul uuring läbi viiakse, millise perioodi kohta kavatsetakse teha päringuid erinevatesse registritesse. Ainus taotluses nähtuv tähtaeg 31.12.2049 on andmete säilitamise tähtaeg. Näiteks tekib küsimus, millal uuringus osalejatele tulemustest teada antakse. Palun uuringu etapid ajaliselt välja tuua. 5. Kuidas leitakse uuringus osalejad, taotluse p-s 7 on vastuoluline info. 6. Kuidas täpsemalt on kavandatud osalejatele personaalse tagasiside andmine (taotluse p 7), milliste kanalite kaudu, kes ja mil viisil annab selgitusi jms? 7. Taotluse p 8 uuringu läbiviimine. Kui uuritav täidab küsimustiku ise, siis miks ei või ta seda ise kodeeritud ümbrikusse sulgeda ja siis tervishoiutöötajale anda? Selles valguses võiks protsessid üle vaadata. 8. Kes viib läbi intervjuud ja kuidas töödeldakse isikuandmeid (lisad 7A-7D)? Palume kogu uuringus töödeldavate isikuandmete liikumist ja kaitsemeetmeid selgelt ja täpselt kirjeldada. 9. Taotluse p 9 sätestab kriteeriumiks, et kõik uuritavad peavad olema elanud piirkonnas vähemalt viis aastat. Kuidas ja millal sobivus tuvastatakse ning mis saab nende isikute andmetest, kui selgub, et nõue ei ole täidetud? 10. Taotluse p 9.1. kohaselt tehakse päringuid registritesse tagasiulatuvalt kuni 20 aastat ja edaspidi kuni 31.12.2049. Leiame, et periood tuleb ikkagi konkretiseerida. Eelnevalt peaks olema selge, millise perioodi kohta on võimalik registritest selliseid andmeid saada, mis aitavad täita uuringu eesmärki. Kui mõne uuritava kohta on 20 aasta tagused andmed, kuid enamiku kohta mitte, siis on mõne isiku andmed uuringu mõttes kasutud ja seega töötlemine lubamatu. Samuti tuleb piiritleda tuleviku päringud (vt p 3 ülal). 11. Taotluse p 9.2. Palun hinnata kriitiliselt päritavate andmete koosseisu ja hulka ning piirduda rangelt vajalikuga seda uuringu eesmärgi suhtes selgelt põhjendades. Näiteks on küsitav kõigi raviarvete ja retseptide andmete pärimine, kas traumade andmed on vajalikud? 12. Koos täpsema andmetöötluse protsessi kirjeldusega palun selgitada ka uuringu meeskonna rollid ja vastutus, näiteks kes on uuringu vastutav täitja ja uuringu koordinaator. 13. Uuringus osalejalt tuleb selgelt eristatavalt võtta nõusolek uuringus osalemiseks ja nõusolek isikuandmete töötlemiseks. Lisatud infolehel ei ole need andmesubjektile selgelt eristatavad. Isikuandmete töötlemise nõusolek peab vastama IKÜM art 7 nõuetele, vt abiks ka https://www.aki.ee/lisa-2-nousoleku-kontrollkusimustik <https://www.aki.ee/lisa-2-nousoleku-kontrollkusimustik> . Samuti on puudulikud andmekaitsetingimused, vt lisaks https://www.aki.ee/10-peatukk-labipaistvus. Näiteks on infolehel, et isik annab nõustumuse kõigi terviseregistritesse kantud andmete saamiseks (täpsustada töödeldavad andmed); puudub info, mis saab inimese andmetest kui ta oma nõusoleku tagasi võtab jne. 14. Mõnevõrra ebaselge on ikkagi, milliseid andmeid ja kellega mis kujul jagatakse (pseudonüümitud, anonüümitud, millised andmekategooriad jne). Palun selgitada. Heade soovidega Anu Suviste jurist [email protected] <mailto:[email protected]> +372 627 4140 Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Facebook <https://www.facebook.com/andmekaitseinspektsioon/?locale=et_EE> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/>