Taotlus isikuandmete töötlemiseks teadusuuringus

Andmekaitse Inspektsioon Tatari 39 Tallinn 10134 Transpordiamet (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada Uuringu pealkiri Liiklusõnnetustest ühiskonnale põhjustatud kahjude määramine Kas poliitika kujundamise uuring (IKS § 6 lg 5) või x uuring hõlmab eriliigilisi isikuandmeid ja puudub valdkondlik eetikakomitee (IKS § 6 lg 4) Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui poliitika kujundamise uuringu puhul puudub valdkondlik eetikakomitee. Kui poliitika kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka eetikakomitee otsuse lahter. Kas isikuandmete töötleja on määranud andmekaitsespetsialisti Jah (sh tema nimi ja kontaktandmed)? (Ly Tamme, [email protected]) Kas on olemas eetikakomitee otsus 1? Kooskõlastuse olemasolul lisada see taotlusele. Ei Kas osa uuringust toimub andmesubjekti nõusoleku alusel? Ei Kui jah, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. 1. Vastutava töötleja üldandmed2 1.1. Vastutava töötleja nimi, registrikood, Lähteandmed: aadress ja kontaktandmed (sh kontaktisik) Transpordiamet analoogne registrikandega, kontaktisiku e-post, telefon 70001490 Valge 4, Tallinn, 11413 [email protected] +372 6201 200 Andmepäring: Tervisekassa 74000091 Liivalaia tn 36, Tallinn, 10132 [email protected] +372 669 6630 Eesti Liikluskindlustuse Fond 80206477 Mustamäe tee 46, Tallinn, 10621 [email protected] 1IKS § 6 lg 4 - kui uuringus töödeldakse eriliiki isikuandmeid, on vajalik ka eetikakomitee kooskõlastus. 2Vastutav töötleja on uuringu läbiviija (tellija). Juhul, kui vastutav töötleja kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad.  +372 667 1800 Sotsiaalkindlustusamet 70001975 Paldiski mnt 80, Tallinn, 15092 [email protected] +372 612 1360 1.2. Isikuandmete töötlemiskoha aadress (kui Teelise 4, Tallinn, Harjumaa, 10916 erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks 3. Mis on teadusuuringu läbiviimise õiguslik Aluseks on 2008/96/EÜ Euroopa Parlamendi ja alus? Nõukogu direktiiv maanteede infrastruktuuri Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi ohutuse korraldamise kohta artikkel seitse viia. Ei piisa viitest IKS § 6-le. Poliitikakujundamise eesmärgil punkt kaks. Selle kohustuse on Eesti üle võtnud läbiviidava uuringu puhul tuua välja volitusnorm, millest määrusega ”Teedevõrgu liiklusohutuse nähtub, et asutus on selle valdkonna eest vastutav. Akadeemilise uuringu korral võib see olla näiteks Teadus- ja hindamise nõuded” arendustegevuse korralduse seadus või teadus- või https://www.riigiteataja.ee/akt/109122021005. arendusprojekti avamise otsus, leping vms. Määruse § 1 lg 6 kohaselt korraldab Transpordiamet Eesti teedel toimunud liiklusõnnetuste keskmise kahju määra arvutamise ühiskonnale. Määr arvutatakse eraldi surmaga lõppenud liiklusõnnetuste, kerge vigastusega lõppenud liiklusõnnetuste ja raske vigastusega lõppenud liiklusõnnetuste kohta. Transpordiamet on liiklusõnnetuste andmekogu Liiklusõnnetuse registreerimise, asjaolude väljaselgitamise ja arvestuse kord ning liiklusõnnetuste andmekogu pidamise põhimäärus–Riigi Teataja vastutav töötleja. Transpordiameti põhimääruse https://www.riigiteataja.ee/akt/105072023319 § 4 lg 1 alusel on ameti üheks ülesandeks tingimuste loomine ohutuks liiklemiseks ja § 4 lg 6 alusel osalemine oma tegevusvaldkonnaga seotud poliitika väljatöötamisel. Transpordiamet korraldab keskmise kahju määrade uuendamise vähemalt iga viie aasta tagant. Viimane avalikustatud uuring teostati 2012. aastal. 4. Mis on isikuandmete töötlemise eesmärk? Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete töötlemine. Palume siin punktis selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa (näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa uuringust toimub nõusoleku alusel, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. Uuringu eesmärk on välja arvutada ühiskonnale põhjustatud kahjude määrad aastatel 2023 – 2024 Eestis toimunud inimkannatanuga liiklusõnnetuste, neis hukkunu, invaliidistunu, raskesti ja kergesti vigastatu kohta. Samuti kujundada viie järgneva aasta (2025-2029) prognoos. Analüüsi käigus arvutatakse taotluse punktis 9 toodud lähteandmete alusel: • Liiklusõnnetuses hukkunust, invaliidistunud ja vigastatust ühiskonnale tekitatud kahju kannatanu kohta;  • 2023 – 2024 Eestis toimunud inimkannatanuga liiklusõnnetustest ühiskonnale tekitatud kogukahju; • Liiklusõnnetuste kahju diferentseerimine hukkunute, invaliidistunute ja vigastatute soo ja vanuse järgi; • Liiklusõnnetuste kahju diferentseerimine erinevate kululiikide lõikes (nt ravikulud, töövõimetuse ajutise või täieliku kaotamisega seotud kulud, varakahju kompenseerimiskulud jt); • Liiklusõnnetuste kahju diferentseerimine õnnetuse toimumise asukoha ja olustiku järgi (nt maakond, kohalik omavalitsus, asulaväline riigitee, kohalik maantee, asulasisene tänav, valge või pimeda aeg jt). Uuringu tulemust kasutatakse laiemalt poliitiliste mõjude hindamiseks ja erinevate liiklusohutust parandavate sekkumiste tasuvuse hindamiseks, näiteks prioriteetsete taristuehitusobjektide valiku tegemiseks. 5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks. Isiku tuvastamist võimaldavate andmete töötlemine on vältimatult vajalik, sest see võimaldab täpset ja terviklikku analüüsi, mis on oluline liiklusõnnetustes tekitatava kahju määrade hindamiseks. Liiklusõnnetustes osalevate isikute tervisekahjude ja taastusravi vajaduse hindamine nõuab teavet konkreetsete juhtumite kohta. Isikuandmete alusel toimub liiklusõnnetuste, meditsiinikulude, varakahju ja töövõimetuskulude andmete sidumine õnnetusjuhtumitega taotlus punktis 9 toodud andmekoosseisus. Edasine analüüs ja põhijärelduste tegemine toimub anonüümsete andmetega. Koondandmete kasutamisel oleks keeruline hinnata erinevate liiklusõnnetuste liikide täpset mõju tekkivale kahjule (nt kergliikurijuhi ühesõidukiõnnetus vs mootorsõidukite kokkupõrge). Lisaks puuduks võimalus jälgida kannatanu individuaalset taastumiskäiku ja kulusid. 6. Selgitage ülekaaluka huvi olemasolu. Määruse ”Teedevõrgu liiklusohutuse hindamise nõuded” § 1 lg 6 tulenevalt on Transpordiametil kohustus arvutada vähemalt iga viie aasta tagant Eesti teedel toimunud liiklusõnnetuste keskmise kahju määrad ühiskonnale Viimane uuring teostati 2012. aastal ning sellest ajast on liikluspilt oluliselt muutunud. Juurde on lisandunud uusi liikleja gruppe (nt kergliikurid) ja kasvanud on oluliselt aktiivsete liikumisviiside kasutatavus. Lisaks on andmed muutunud kvaliteetsemaks, mis aitab uurida, kas liiklusõnnetustest Eesti ühiskonnale tekitavat kahju on võimalik kogutavate andmetega täpsemalt määrata. Seda kõike on vaja, et sihtida täpsemalt sekkumismeetmete valikut ja parandada eelarve optimeerimise tingimustes piiratud ressursside kasutatust. Samuti on andmed asendamatu sisend liiklusohutusele avalduva mõju hindamisele (https://www.riigiteataja.ee/akt/109122021003) ja teealaste investeeringu projektide tasuvusanalüüsidele. 7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks. Töödeldakse ainult neid isikuandmeid, mis on uuringu eesmärgi saavutamiseks vältimatult  vajalikud. Isikuandmete alla kuuluvad isikukood, vanus liiklusõnnetuse toimumise ajal, sugu ja terviseandmed (ambulatoorse ja/või statsionaarse ravi pikkus, ravikulud, ajutine või püsiv töövõimetus (binaarne tunnus) ja töövõimetuse pikkus). Andmeid, mis pole otseselt seotud uuringu eesmärkidega, ei koguta ega töödelda, mis vähendab andmesubjektide õiguste riske. Samuti rakendatakse rangeid tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta andmeid volitamata juurdepääsu, avalikustamise ja väärkasutuse eest. Näiteks andmete edastamiseks kasutatakse krüpteerimist. Kuni andmete ühendamiseni hoitakse andmeid piiratud juurdepääsuga võrgukettal (ligipääs tagatakse vaid andmeanalüütikule). Pärast ühendamist jätkub analüüs anonüümsete andmetega. Isikuandmeid kustutatakse hiljemalt ühe kuu jooksul alates uuringu valmimisest. 8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani? Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh pilveteenus) isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis 3 asuvad töötlussüsteemide/pilveteenuse pakkuja serverid. Andmed edastatakse krüpteeritud kujul e-posti kaudu ning säilitatakse Transpordiameti ametisisesel võrgukettal, millel on piiratud ligipääs ning kõik toimingud logitakse. Isikuandmete töötlemiseks kasutatakse MS Excel programmi ja Tableau Prep ning Tableau Desktop rakendust. 9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus. Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on. Töödeldakse isikute andmeid, kes on osalenud aastatel 2023 – 2024 Eestis toimunud liiklusõnnetustes ja kelle kohta on liiklusõnnetuse andmekogus olemas Eesti isikukood. Valimi suurus 28.11.2024 seisuga on 6009 isikut, kes on osalenud aastatel 2023 – 2024 liiklusõnnetustes. 9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse. Aastate 2023 – 2024. 9.2. Loetlege töödeldavate isikuandmete kooseis. Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti aadress jne) ning põhjendus, miks just neid andmeid on uuringu eesmärgi täitmiseks vaja. Vajadusel esitada taotluse lisana (nt tabelina). Juhtumi number, isikukood, aasta, kuu, päev, vanus, asula (jah/ei), tee tüüp, ilmastik, liiklusõnnetuse liik, maakond, omavalitsus, sugu, roll liikluses, hukkunu, vigastatu, osalenu, hukkunuid, vigastatuid, isikuid. 9.3. Loetlege isikuandmete allikad. Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse. Transpordiameti riiklik liiklusõnnetuste andmekogu MALIS, Tervisekassa andmekogu KIRST, Eesti Liikluskindlustuse Fondi liikluskindlustuse register ja Sotsiaalkindlustusameti edastatud 3 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Kui kasutatava keskkonna server ei asu piisava andmekaitsetasemega riigis, saab isikuandmete edastamine toimuda isikuandmete kaitse üldmääruse (IKÜM) artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. Kui kasutatava keskkonna server asub riigis, mis ei ole piisava andmekaitse tasemega, tuleb täita ka taotluse punkt 12. Edastamine tähendab ka isikuandmete hoidmist serveris.  andmed. 9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed? Andmeandjaid on informeeritud. 10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud töötleja, andmeandja vms)? Kui andmeid ei pseudonümiseerita, siis selgitada, miks seda ei tehta. Uuringu eesmärgi saavutamiseks on vajalik töötada täpsete ja konkreetsete andmetega, mis võimaldavad juhtumite terviklikku analüüsi ja seoste loomist, mida pseudonümiseeritud andmete kasutamine ei võimaldaks. Vajalik on ühendada andmed erinevatest allikatest konkreetsete juhtumite analüüsimiseks. Pseudonümiseerimine võib sellisel juhul põhjustada probleeme, kuna keeruliseks võib osutuda kindlate juhtumite tuvastamine ja andmete õige sidumine. Peale andmete ühendamist kodeeritakse isikukood unikaalseks koodiks nii, et seda ei saa isikustatud kujule tagasi kodeerida. 10.1. Loetlege pseudonümiseeritud andmete koosseis. Puudub. 10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid. Kui kasutatakse koodivõtit, siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab. Ei kohaldu. 10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus. Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg. Vähemalt kvartali ja aasta täpsusega. Peale isikustatud andmete ühendamist kodeeritakse isikukood unikaalseks koodiks nii, et seda ei saa isikustatud kujule tagasi kodeerida. 11. Kas andmesubjekti teavitatakse Ei. isikuandmete töötlemisest? Jah/ei 11.1. Kui vastasite ei, siis palun põhjendage4 Kasutuses on suur andmekogu (isikute andmed) ehk nende igaühe individuaalne teavitamine on ressursimahukas. 11.2. Kui vastasite jah, siis kirjeldage, kuidas Ei kohaldu. teavitatakse. 11.3. Kust on leitavad https://transpordiamet.ee/ andmekaitsetingimused5? 4Isikuandmete töötlemisest teavitamise kohustus tuleneb IKÜM-st, teavitamata jätmine on põhjendatud väga erandlikel juhtudel. 5IKÜM-i kohaselt tuleb andmesubjektile esitada isikuandmete töötlemise kohta teave ehk nn andmekaitsetingimused, mis peavad vastama IKÜM art 12 – 14 sätestatule.  12. Kas isikuandmeid edastatakse Ei. kolmandatesse riikidesse6 Jah/ei. Kui vastate küsimusele jah, siis täita ka järgnevad lahtrid. 12.1. Loetlege riigid, kuhu isikuandmeid Ei kohaldu. edastatakse. 12.2. Milliseid lisakaitsemeetmeid Ei kohaldu. kasutatakse? Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Paula Puusaag analüütik-projektijuht liiklusohutuse osakond Transpordiamet / allkirjastatud digitaalselt / (allkirjastaja ees- ja perenimi)7 6 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete nn kolmandatesse riikidesse edastamine toimub IKÜM artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. 7 Taotluse saab allkirjastada vaid isik, kellel on vastava asutuse/ettevõtte esindusõigus või teda on volitatud taotlust esitama. Kui allkirjastaja on volitatud taotlust esitama, siis esitada volitust tõendav dokument (volikiri, leping vms).  Andmekaitse Inspektsioon [email protected] Meie 28.11.2024 nr 5.1-5/24/20416-1 Tatari tn 39 10134, Tallinn, Harju maakond Taotlus isikuandmete töötlemiseks teadusuuringus Saadan menetlemiseks taotluse isikuandmete töötlemiseks teadusuuringus. Taotlus on lisatud manusesse. Lugupidamisega (allkirjastatud digitaalselt) Maria Pashkevich juhataja liiklusohutuse osakond Lisa: Teadusuuringu_taotluse_vorm.pdf Paula Puusaag [email protected] Valge 4 / 11413 Tallinn / 620 1200 / [email protected] / www.transpordiamet.ee Registrikood 70001490