Otsus

Andmekaitse Inspektsioon Tatari 39 Tallinn 10134 Rahandusministeerium (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse paragrahvis 6 sätestatust palun anda luba isikuandmete töötlemiseks isiku nõusolekuta X uuring hõlmab eriliigilisi isikuandmeid isikuandmete töötleja on määranud andmekaitsespetsialisti X Uuringu nimi Rahandusministeeriumi pensioni prognoosimudeli arendamine A. Selgitage lühidalt, miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks: Uuringu „Rahandusministeeriumi pensioni prognoosimudeli arendamine“ raames koostati dünaamiline mikrosimulatsioonimudel pensionisaajate arvu, nende poolt saadavate pensionite erinevate indikaatorite (sh keskmised pensionid pensionite adekvaatsuse näitajad, pensionite ebavõrdsus jt) ning pensionisüsteemi kogukulude ja -tulude prognoosimiseks. Uuringu raames andmete töötlemiseks väljastas AKI 12. aprillil 2023 loa numbriga 2.2.-1/23/5-4 (mida hiljem andmete kasutaja palvel täpsustati, kuna andmevajadus muutus (otsus nr 2.2.-1/23/5-6)). Mudeli prototüüp on valmis. Kuna tegemist on mikrosimulatsioonimudeliga, siis on selle sisendiks olevas baasandmestikus pseudonümiseeritud isikuandmed kõigi Eesti elanike kohta 2022. aasta lõpu seisuga ning mudeli testimise käigus töödeldakse isikuandmeid. Otsest isiku tuvastamist andmed ei võimalda. Isikuandmete töötlemine on mikrosimulatsioonimudelite testimisel ja hilisemal kasutamisel möödapääsmatu, sest selle mudelitüübi puhul on simulatsiooni lähtekohaks baasandmestik (antud juhul 2022. aasta rahvastik neid kirjeldavate tunnustega) ning mudelit ei ole võimalik ilma baasandmestikuta kasutada. Lisaks pensionimudelile on Eestis kasutusel ka teisi mikrosimulatsioonimudeleid, näiteks Statistikaametis majutatud EUROMOD, mida kasutatakse maksude ja toetuste mõju analüüsimiseks leibkondade sissetulekutel. Valminud mudeli prototüüpi on tarvis testida ning valideerida selle kasutuselevõtu perioodi jooksul, et tagada selle töökindlus ning vastavus tellija vajadustele. Käesoleva taotluse sisu on loa taotlemine valminud prototüübi testimiseks Statistikaameti teadlaste keskkonnas. Palume luba andmete töötlemiseks kuni 30.09.2025. Lisainfo: Rahandusministeerium algatas jätkuprojekti „Riikliku pensioni prognoosimudeli edasiarendamine ja kasutusele võtmise toetamine“. Projekt on Rahandusministeeriumi uuringute tegevuskavas 1 ning hetkel on töövõtuleping Eesti Rakendusuuringute Keskusega CentAR allkirjastamisel. Jätkuprojekti fookuses on teadusnõustamise tellimine ja toe pakkumine mudeli kasutuselevõtu perioodil, aga ka vajalike arendustööde teostamine. Arendustööde teostamise kohta esitatakse eraldi AKIle eraldi taotlus. 1 Rahandusministeeriumi uuringute tegevuskava aastateks 2024-2027: https://www.fin.ee/media/11174/download B. Selgitage ülekaaluka avaliku huvi olemasolu (näiteks edasiste strateegiate ning stsenaariumite kujundamine ühiskonnaheaolu muutmiseks; uued teadmised inimese, ühiskonna ja nende vastastikuse toime kohta; kuidas teadustulemusi on võimalik rakendada inimeste elu, tervise ja vabaduse kaitseks, heakskiidetud teadus- või arendusprojekt): Eesti 2035 toob välja vajaliku muudatusena rahva kestlikkuse, tervise ja sotsiaalkaitsevaldkonnas sotsiaalkaitse korralduse uuendamise, arvestades ühiskondlikke muutusi ning tagades pensionisüsteemi jätkusuutlikkuse ja pensionäride heaolu. Strateegia üheks aluspõhimõtteks on, et Eestis tehakse teadmistepõhiseid otsuseid ning lahendusteede valikul eelistatakse mõjusaid ja uuenduslikke lähenemisviise2. Sellest tulenevalt vajavad nii Rahandusministeerium kui Sotsiaalministeerium oma töös riiklikku pensionimudelit ja selle väljundit pensionipoliitika kujundamisel ja pensionisüsteemi trendide (kulud, pensionisuurus jm) prognoosimisel. Pensionisüsteemi muudatused on väga pikaajalised nii mõju tekkimise hetke kui kestvuse vaates. Seepärast on äärmiselt oluline, et riigil oleksid maksimaalselt head tööriistad pensionisüsteemi prognoosimiseks. Seni Eestis kasutatavates pensioni prognoosimudelites tehakse prognoosid gruppide (kohortide) tasandil, mitte isiku tasandil nagu mikrosimulatsioonimudelis. See ei võimalda hinnata pensionite ebavõrdsuse näitajaid, mis on nii praegu kui tulevikus vajalikud indikaatorid. Uuringu raames koostatud mikrosimulatsioonimudel võimaldab leida ka jaotuslikke ja ebavõrdsuse indikaatoreid. Mudeli testimine on vajalik, selleks, et tellija saaks olla veendunud mudeli töökõlblikkuses. Töökõlbliku mudeli alusel saab teha teadmistepõhiseid, andmetele tuginevaid poliitikaotsuseid. C. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Mudeli turvaliseks kasutusele võtmiseks ja testimiseks on otsustatud mudel tõsta Statistikaameti teadlaste keskkonda 3. Alates oktoobrist 2023 on statistikaametis kasutusel senisest võimsam RDP*-keskkond teadlastele. Selleks sõlmitakse Rahandusministeeriumi ja Statistikaamet vahel leping. Statistikaameti teadlaste keskkonda paigutatud andmeid hoitakse Statistikaameti serveris ning mudeli testijatel ja kasutajatel on ligipääs andmetele ainult Statistikaameti turvalise kaugühenduse teel. Andmeanalüüsiks kasutatakse statistikatarkvara R, mikrosimulatsioonide käitamise tarkvara LIAM2 ja tabelarvutustarkvara MS Excel. Statistikaameti teadlaste keskkonnas olevas andmestikus ei sisaldu andmeid, mis võimaldavad isikut otseselt tuvastada (st mudeli testijate ja kasutajate kätte ei satu inimeste isikukoodid ega nimed). Teadlaste keskkonda pääseb vaid piiratud arv mudeli arendamise ja testimisega tegelevaid inimesi, kellega Rahandusministeerium sõlmib andmetöötluslepingud. Mudeli testijateks on analüütikud nii Rahandusministeeriumist (uuringu tellija) kui ka Sotsiaalministeeriumist. Sotsiaalministeerium ei ole küll uuringu tellija, kuid teadustöö väljundi kasutamine on oluline neile valdkondliku poliitika paremaks kujundamiseks, mistõttu on Rahandusministeerium Sotsiaalministeeriumi analüütikuid kaasanud läbivalt kogu teadusprojekti kestel. Teadlaste keskkonda sisselogimiseks on vaja nii paroole kui ka ID-kaardiga sisselogimist4. Mudelit testitakse vaid Statistikaameti teadlaste keskkonnas. Keskkonnast välja viidavad väljundid (raportid, tabelid, joonised) peavad olema agregeeritud kujul ja tagatakse, et üksikisikud pole ei otseselt ega kaudselt tuvastatavad. Vastavad nõuded kajastatakse andmetöötluslepingutes. Statistikaameti töötajatel ei ole analüüsi aluseks olevatele andmetele juurdepääsu (vt täpsemalt andmete liikumise kirjeldust, mis on toodud lisas 2). Mudelit testimise ja hilisema kasutamise eesmärgiks on pensionisüsteemi analüüs, selle põhjal ei langetata (ega saagi langetada) administratiivotsuseid üksikindiviidi kohta. Testimise käigus isikuandmete töötlemine ei kahjusta andmesubjekte, kuna see ei oma mõju isikutele (kelle andmeid koondatakse) ning andmete töötlus ja analüüs toimub pseudonümiseeritud andmetega ning töötlejal puudub võimalus andmeid isikustada. D. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Eesti Rakendusuuringute Keskus CentAR toimetab mudeli baasandmestiku Statistikaameti teadlaste keskkonda. Seda tehakse krüpteeritud andmekandjal. Eesti Rakendusuuringute Keskus CentAR annab andmed üle ainult Statistikaametile ja ei edasta neid tellijale (Rahandusministeeriumile) või kolmandatele isikutele. Andmete liikumise protsessi kirjeldus on toodud lisas (vt lisa 2). 1. Vastutava töötleja üldandmed5 Täidab taotluse esitaja 2 Eesti 2035 strateegia materjalid, lk 15 ja 23: https://valitsus.ee/media/4022/download 3 Statistikaameti teadlaste keskkond Konfidentsiaalsete andmete kasutamise juhend | Statistikaamet. 4 Teadlaste keskkonda sisselogimine: https://www.stat.ee/et/uudised/teadlaste-keskkonda-logimine-muutub-id-kaardi- pohiseks 5 Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja 1.1 Vastutava töötleja nimi Rahandusministeerium 1.2 Registreeritus Eesti Teadusinfosüsteemis Jah Rahandusministeerium 1.3 Registrikood või isikukood 70000272 1.4 Isikuandmete töötlemiskoha või kohtade Suur-Ameerika 1 15001 Tallinn Harju maakond aadressid maja, tänav, asula/linn, maakond, postiindeks 1.5 Asu- või elukoha aadress (analoogne Suur-Ameerika 1 registrikandega) 15001 Tallinn Harju maakond maja, tänav, asula/linn, maakond, postiindeks 1.6 Kontaktandmed Rahandusministeeriumi kontakt (sisuliste tellijate esindaja): Tõnu Lillelaid (+372 611 3786, [email protected]) telefon, e-post Centari kontakt: Janno Järve Tel. 56 668 440, e-post [email protected] NB! Andmed volitatud töötlejate kohta täidetakse allolevas taotluse lisas nr 1. Täidab taotluse esitaja 2. Teadusuuringu läbiviimise õiguslik alus Rahandusministeeriumi ja konsortsiumi (koosseisus Eesti Rakendusuuringute Keskus Centar, Andres Võrk, Lauri Leppik ja Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi Magnus Piirits) vahel sõlmiti sihttoetuse andmise leping konkursi viia. Ei piisa viitest isikuandmete kaitse seaduse § 6-le. „Rahandusministeeriumi pensioni prognoosimudeli Akadeemilise uuringu korral võib see olla näiteks Teadus- ja arendamine“ tulemusena (28.12.2022 sõlmitud sihttoetuse andmise leping nr nr 1.9-8/457-1 ning sihttoetuse andmise arendustegevuse korralduse seadus ( kui olete registreeritud lepingu nr 1.9-8/457-1 muutmise kokkulepe nr 1 ning sihttoetuse teadus- või arendusasutus) või teadus- või arendusprojekti andmise lepingu NR 1.9-8/457-1 muutmise kokkulepe nr 2). avamise otsus, leping vms Selle lepingu alusel on loodud pensioni mikrosimulatsioonimudeli prototüüp, mida tellijal on vaja testida. Rahandusministeerium sõlmib Statistikaametiga lepingu, mis annab aluse pensionimudeli üleviimiseks Statistikaameti teadlaste keskkonda. Statistikaamet lubab keskkonnale ligi vaid Rahandusministeeriumi andmetöötluslepingus välja toodud isikud. Isikuandmete kaitse seaduse §6 kohaselt on lubatud isikuandmete töötlemine teadus- ja ajaloouuringu ning riikliku statistika vajadusteks ning lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil ja nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Lõikest 1 tulenevalt võib isikuandmeid andmesubjekti nõusolekuta teadus- või asutusi, siis on need teised isikud ja asutused volitatud töötlejad  ajaloouuringu või riikliku statistika vajadusteks töödelda eelkõige pseudonüümitud või samaväärset andmekaitse taset võimaldaval kujul ning enne isikuandmete üleandmist teadus- või ajaloouuringu või riikliku statistika vajadustel töötlemiseks asendatakse isikuandmed pseudonüümitud või samaväärset andmekaitse taset võimaldaval kujul andmetega. Palumegi võimalust kasutada antud uuringus registrite pseudonümiseeritud andmeid. Mudeli testimine on oluline osa teadusprojektist. 3. Uuringu tellija Uuringu rahastaja ja sihttoetuse andmise lepingu allkirjastaja: Rahandusministeerium 70000272 Täidetakse, kui uuringut viiakse läbi kellegi tellimusel ja talle Suur-Ameerika 1, 10122 Tallinn edastatakse vaid uuringu tulem Kantsler: Merike Saks Volitatud esindaja: Tõnu Lillelaid (+372 611 3786, [email protected]) Kuna tegemist on uurimis- ja arendustööga mis on sisendiks poliitikakujundamisse ning põhiline sisutellija on Rahandusministeerium, siis on käesoleva taotluse esitajaks Rahandusministeerium. Uuringu poliitikaväljundite tellijad: Rahandusministeerium 70000272 Suur-Ameerika 1 15001 Tallinn Harju maakond Volitatud esindaja: Tõnu Lillelaid (+372 611 3786, [email protected]) Rahandusministeerium on kaasanud kogu projekti jooksul Sotsiaalministeeriumi, kes on ka prototüübi oluline testija (andmete volitatud töötleja) ja tulevikus valminud mudeli kasutaja: Sotsiaalministeerium 70000272 Suur-Ameerika 1 15001 Tallinn Harju maakond Volitatud esindaja: Merle Sumil-Laanemaa Lisaks eeltoodule on mudeli testimiseks plaanis kasutada Statistikaameti keskkonda, kuhu paigutatakse mudeli baasandmestik (andmete volitatud töötleja). Statistikaamet 70000332 Tatari 51, 10134 Tallinn Kontaktisik: Erika Orav Statistikaameti keskkonnas on vajalik tagada baasandmestikule juurdepääs ka mudeli arendajale Eesti Rakendusuuringute Keskus CentAR (volitatud töötleja) projektimeeskonna liikmetele, et neil oleks vigade ilmnemisel võimalik mudelisse parandusi teha. Eesti Rakendusuuringute Keskus CentAR 11343217 Rävala 11-8, 10143 Tallinn Volitatud esindaja: Janno Järve 4. Isikuandmete töötlemise eesmärk Rahandusministeerium seadis „Rahandusministeeriumi pensioni prognoosimudeli arendamise“ põhiprojektiga eesmärgiks Kirjeldage uuringu eesmärke (ka püstitatud arendada välja uus pensionimudel, mis võimaldab pikaajalisi hüpoteesi/hüpoteese), mille saavutamiseks on vajalik pensionisüsteemi prognoose erineva detailsusega. Selleks isikuandmete töötlemine arendati mikrosimulatsioonimudeli prototüüp, mida on aga vaja testida. Testimine on vajalik, et veenduda mudeli vastavuses mudeli kasutajate vajadustele (Rahandusministeeriumi ning Sotsiaalministeeriumi analüütikud) ning veenduda selle töökindluses. Meie hinnangul on kõige turvalisem viia testimine läbi Statistikaameti teadlaste keskkonnas, mis on disainitud seda laadi uurimistegevuse läbiviimiseks. Prototüübi testimiseks on vajalik pensionimudeli baasandmestikus sisalduvate andmete töötlemine kuni 30.09.2025. 5. Isikute kategooriad, kelle andmeid Kõik Eesti elanikud 2022. aasta lõpu seisuga (1, 37 mln inimest). töödeldakse ning valimi suurus Määratlege isikud/isikute rühmad, keda uurida kavatsete ning kui palju neid on 5.1 Töödeldavate isikuandmete koosseis Töödeldavate isikuandmete koosseis on toodud lisas 2. Milliseid isikuandmeid töödeldakse (nt ees-ja perenimi, terviseseisundit kirjeldavad andmed jne) 6. Isikuandmete allikad Eesti Rakendusuuringute Keskuse CentAR Andmestik, mille Eesti Rakendusuuringute Keskus CentAR Nimetage konkreetsed isikuandmete allikad (nt registrid, Statistikaameti teadlaste keskkonda toimetab on koostatud küsitluslehed jne), kust isikuandmeid saadakse järgmiste registrite andmete töötlemise tulemusena:  Rahvastikuregister (vastutav töötleja Siseministeerium)  Sotsiaalkaitse infosüsteem (Sotsiaalkindlustusamet)  Eesti Hariduse Infosüsteem (Haridus- ja Teadusministeerium)  AS Pensionikeskus 7. Uuringu vajadusteks kogutud Ei, isikuandmed kustutakse/hävitatakse pärast isikuandmete säilitamine, aeg ja põhjendus kogumise eesmärgi saavutamist Andmeid säilitatakse nende Statistikaametile üle antaval kujul kuni mudeli testimise lõpuni 30.09.2025. Pärast tähtaja möödumist andmed kas kustutatakse või taotletakse nende kasutamiseks uus luba. 7.1 Isikuandmete umbisikustamise Statistikaameti teadlaste keskkonda viidavad andmed on juba umbisikustatud, neid pole täiendavalt vaja umbisikustada. (kodeerimise) viib läbi ... Täitke, kui vastasite eelmisele küsimusele JAH 7.2 Umbisikustatud andmete koosseis, mis Kogu mudeli baasandmestiku kooseis on vajalik mudeli kasutamiseks tulevikus. säilitatakse 8. Andmesubjekti teavitamine isikuandmete Isikuandmete töötlemine on ette nähtud seaduses, välislepingus või Euroopa Liidu Nõukogu või Euroopa Komisjoni töötlemisest otsekohalduvas õigusaktis. Andmesubjekti personaalne teavitamine ei ole võimalik/põhjendatud:   andmete töötlemine ei kahjusta andmesubjekti huve, sest väljund on teaduslik üldistus.  andmesubjektide kontaktandmed ei ole andmete töötlejale kättesaadavad ning pärast pseudonümiseerimist pole võimalik määratleda Rahandusministeerium informeerib avalikust isikuandmete töötlemise asjaoludest spetsiaalselt selleks otstarbeks loodud rahandusministeeriumi kodulehekülje alamlehel, mis on kättesaadav selle lingi vahendusel: https://fin.ee/privaatsussatted 9. Isikuandmete edastamine välisriiki6 Ei Puudutab üksnes umbisikustamata andmeid Kui jah, siis täita alljärgnevad küsimused 9.1 Riigid, kuhu isikuandmeid edastatakse Loetelu riikidest 9.2 Tingimused, mille alusel isikuandmeid edastatakse Loetelu tingimustest (nt andmesubjekti informeeritud nõusolek, tööleping jms) 10 Teave, mille esitamist peab vastutav töötleja vajalikuks täiendavalt esitada Näiteks teave isikuandmete kaitse eest vastutava isiku kohta) Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Kui Te ei ole uuringu läbiviija-füüsiline isik, siis lisage õiguslik alus taotluse allkirjastamiseks (olete teadusasutuse juht, juriidilise isiku juhatuse liige, volikirja alusel tegutsev esindaja). Taotluse lisad: Lisa 1: Volitatud töötlejate andmed X Lisa 2: Andmepäringute koosseis ja andmete liikumine X Lisa 3: Isikuandmete töötlemise korral isikuandmete kaitseks rakendatud X organisatsiooniliste, füüsiliste ja infotehniliste turvameetmete kirjeldus Lisa 4: Seaduse alusel loodud valdkonnapõhise eetikakomitee seisukoht (juhul, kui on olemas) _____________________________ ____________________ (allkirjastaja ees- ja perenimi) (allkiri ja kuupäev) 6 Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete kolmandatesse riikidesse edastamine toimub IKS-i § 18 lõike 3 ja 5 alusel.  Lisa nr 1 Volitatud töötlejate andmed NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi Eesti Rakendusuuringute Keskus CentAR OÜ asutuse/äriühing/FIE nimi Registrikood või isikukood 11343217 Isikuandmete töötlemiskoha või kohtade Rävala pst 11-8, IV korrus, 10143, Tallinn +372 6173 306 aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne registrikandega) Rävala pst 11-8, IV korrus, 10143, Tallinn +372 6173 306 maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed Janno Järve +372 56 668 440 [email protected] telefon, e-post Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja) NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi Sotsiaalministeerium asutuse/äriühing/FIE nimi Registrikood või isikukood 70001952 Isikuandmete töötlemiskoha või kohtade Suur-Ameerika 1 15001 Tallinn Harju maakond aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne registrikandega) Suur-Ameerika 1 15001 Tallinn Harju maakond maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed Merle Sumil-Laanemaa +372 6269 239, [email protected] telefon, e-post Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja)  NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi Statistikaamet asutuse/äriühing/FIE nimi Registrikood või isikukood 70000332 Isikuandmete töötlemiskoha või kohtade Tatari 51, 10134 Tallinn aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne registrikandega) Tatari 51, 10134 Tallinn maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed Ott Karp +352 5635 7848 [email protected] telefon, e-post Loetelu volitatud töötlejatest peab olema ammendav (juhul, kui andmetöötlusprotsessi on kaasatud rohkem kui üks volitatud töötleja)  TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Lisa 2 Andmekooseis ja andmete liikumine Mudeli testimiseks toimub ainult ühe andmestiku liikumine kahe institutsiooni vahel. Eesti Rakendusuuringute Keskus CentAR edastab krüpteeritud andmekandjal mudeli baasandmestiku Statistikaametile, kus need paigutatakse teadlaste keskkonda. Sellega baasandmestiku liikumine institutsioonide vahel lõppeb. Teadlaste keskkonnast liiguvad välja ainult mudeli väljundandmestiku põhjal koostatud raportid ja vajadusel ka muud analüütilised väljundid: kokkuvõtlikud joonised ja tabelid. Raportid, joonised ja tabelid sisaldavad ainult agregeeritud andmeid. Mudeli baasandmestikku ega mudeli kasutamise tulemusena tekkivat väljundandmestikku teadlaste keskkonnast välja ei viida. Andmete samm-sammuline liikumine on järgmine:  CentAR toob Statistikaametisse kõvaketta, millele on mudeli lähteandmed krüpteeritud kujul. Andmetele ligipääsu tagavat võtit teab ainult Rahandusministeerium ja CentAR, Statistikaametile seda ei edastata.  Statistikaameti töötaja võtab ketta vastu ja kopeerib selle sisu Teadlaste Keskkonna failiserverisse Pensioni mikrosimulatsiooni kausta. Kausta paigutatud andmed on jätkuvalt krüpteeritud kujul.  Rahandusministeeriumi volitatud isikud (mudeli testijad ja arendajad), kellele Statistikaamet on loonud ligipääsu, logib Teadlaste Keskkonna Terminal Serverisse, de-krüpteerib temale teada oleva võtmega andmed lahti ning viib läbi mudeli testimiseks vajalikud toimingud. Tulemuseks on raportid ja andmetabelid, mis on agregeeritud kujul.  Rahandusministeeriumi volitatud isik krüpteerib Teadlaste Keskkonnas tulemi temale teada võtmega ning asetab selle SAADA kausta.  Statistikaameti töötaja võtab SAADA kaustast krüpteeritud tulemi (selle de-krüpteerimiseks tal võtit ei ole) ning saadab emailiga Rahandusministeeriumi volitatud isikule (kui fail on suur, siis laadib faili ajutiselt pilve ning edastab emailiga lingi). Statistikaameti ei teosta tulemite statistilise konfidentsiaalsuse kontrolli (tal puudub tulemitele juurdepääs).  Rahandusministeeriumi volitatud isik saab tulemi krüpteeritud kujul enda e-mailile, de-krüpteerib selle enda arvutis lahti ja kasutab tulemit vastavalt vajadusele. Baasandmestikus on 44 muutujat ja selle andmekoosseis on järgmine (vt tabelit 1)z Tabel 1. Baasandmestiku koosseis Muutuja nimi Muutuja sisu kirjeldus id Isiku (sh ema, isa, laps) pseudo-id kood period Periood (aasta number) MakroID Ühiskonna id. See on kõigil inimestel üks ja seda kasutatakse makronäitajate arvutamiseks. PartneriID Isiku partneri id EmaID Ema isiku id IsaID Isa isiku id Vanus Isiku vanus vaatlusaluse aasta lõpu seisuga täisaastates Sugu Isiku sugu Haridus Isiku kõrgeim omandatud haridustase vaatlusaluse aasta alguse seisuga Perekonnaseis Isiku perekonnaseis vaatlusalusel aastal Elukoht Isiku elukoht vaatlusalusel aastal MigratsiooniStaatus Tunnus, mis näitab, kas inimene on sisserändaja või kohalik Sisserandeaasta Aastal millal sisserändaja Eestisse tuli NoorimaLapseVanus Isiku noorima lapse vanus vaatlusaluse aasta lõpus 1 Synniaasta Isiku sünniaasta Synnikuu Isiku sünnikuu Hoiveseisund Hõiveseisund HoiveseisundLag Hõiveseisund eelmisel aastal (2021) Brutotulu Isiku aastane sotsiaalmaksustatud brutotulu BrutotuluLag Isiku aastane sotsiaalmaksustatud brutotulu eelmisel aastal (2021) BrutotuluKvantiil Isiku tuludetsiil LasteArvPensionilisa Laste arv, kelle eest isik on õigustatud saama pensionilisa LasteArvAllaKolmeAasta Isiku alla kolmeaastaste laste arv, kelle eest tehakse täiendavaid sissemakseid kohustuslikku kogumispensioni süsteemi, vaatlusalusel aastal LasteArvKokku Isiku laste arv KPLasteArv Laste arv, kelle eest on tasutud kogumispensioni lisamakseid VPSuurus Vanaduspensioni suurus VPLiik Vanaduspensioni liik KPLiitunu Isik on liitunud kohustusliku kogumispensioni süsteemiga KPLahkumiseAasta Kohustusliku kogumispensioni süsteemist (ennetähtaegselt või pensionile) lahkumise aasta VPArvestuslikAasta Pensionieast tuletatud pensionile jäämise aasta (kuud teisendatud kümnendsüsteemi) PensionioigusLastelt Lastelt tekkivate erinevad pensioniõigused kuuluvus endale või lapse teisele vanemale PKs Pensionikindlustusstaaž POs Pensioniõiguslik staaž PKoKuni2020 Pensionikindlustusosakud kuni 2020. aastani PKoAlates2021 Pensionikindlustusosakud alates 2021. aastast PSo Pensioni solidaarosakud PYo Pensioni ühendosa suurus KPRiskitase Millise riskitasemega fondi teeb sissemakseid KPVMadal Madala riskiga fondis olevate kohustusliku kogumispensioni varade väärtus KPVKeskmine Keskmise riskiga fondis olevate kohustusliku kogumispensioni varade väärtus KPVKorge Kõrge riskiga fondis olevate kohustusliku kogumispensioni varade väärtus KPVPIK Pensioni investeerimiskontol olevate kohustusliku kogumispensioni varade väärtus KPValjamakseAnnuiteet Kohustusliku kogumispensioni aastane väljamakse annuiteedina (enne 2023. aastat pensionile läinutel) OEluigaKPLahkumiseAastal Elada jäänud aastate arv kohustusliku kogumispensioni süsteemist pensionile minemise aastal vastavalt inimese vanusele 2  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/24/5-13 Andmekaitse Inspektsiooni jurist Virve Lans Otsuse tegija Otsuse tegemise aeg ja koht 17.05.2024 Tallinnas Merike Saks Taotluse esitaja Rahandusministeerium [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 6 lõike 5 alusel otsustan: 1. kooskõlastada andmesubjekti nõusolekuta isikuandmete töötlemine uuringus „Rahandusministeeriumi pensioni prognoosmudeli arendamine“ 07.05.2024 täiendatud taotluses ja 15.04.2024 esitatud taotluse lisas 2 (andmekoosseisu kirjeldus) esitatud tingimustel ja mahus, arvestades Rahandusministeeriumi antud selgitustega. 2. Rahandusministeeriumil esitada algandmete hävitamisakt või kinnituskiri vastavalt taotluse punktidele 4 ja 7 (30.09.2025). VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seaduse § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Esitatud otsuse lisades: Lisa 1. „Taotlus_Rahandusministeeriumi pensioni prognoosmudeli arendamine“. Lisa 2. „Andmekoosseisu kirjeldus“ ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235 koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. Olen nõus, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. Andmekaitse Inspektsiooni kooskõlastus isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on inspektsioonile esitatud 07.05.2024 täiendatud taotluses ja 15.04.2024 esitatud taotluse lisas 2 (andmekoosseisu kirjeldus). Kui uuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest Andmekaitse Inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Virve Lans jurist peadirektori volitusel Lisad: Lisa 1. „Taotlus_Rahandusministeeriumi pensioni prognoosmudeli arendamine“. Lisa 2. „Andmekoosseisu kirjeldus“ 2 (2)