Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Jaak Raie Teie 18.05.2026 nr Haridus- ja Noorteamet [email protected] Meie 11.06.2026 nr 2.2.-1/26/37-2 Puuduste kõrvaldamiseks tähtaja määramine Andmekaitse Inspektsioon (AKI) menetluses on Haridus- ja Noorteameti (HARNO) taotlus isikuandmete töötlemiseks ilma andmesubjekti nõusolekuta uuringus „Mis mõjutab noorte osalemist huvihariduses?“. Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale: 1. HARNO on taotluses viidanud poliitika kujundamise eesmärgil läbiviidava uuringu õigusliku alusena HARNO pädevusele põhimääruse § 6 lg 2 punktide 1, 8 ja 10 alusel. Palun nimetatud viited üle kontrollida ja täpsustada, kuna viited põhimääruse sättele ja tekst erinevad. 2. Taotluse punktis 7 on öeldud, et „Antud uuringu jaoks loodud andmestik kustutatakse Statistikaameti poolt pärast HARNO ja Statistikaameti vahel sõlmitava lepingu lõppu.“ Palun isikuandmete töötlemise tähtaeg taotluses esitada vähemalt aasta ja kvartali täpsusega. 3. Taotluse punktis 9 kirjeldatud valimi koosseis on perioodil 2017-2025 Eestis elanud noored vanuses 7-26 ja nende vanemad ning valim on kõikne. Palun esitada valimi suurus võimalikult täpselt. 4. Taotleja leiab taotluse punkti 7 kohaselt, et ei pea vajalikuks eraldi andmekaitselise mõjuhinnangu koostamist. Taotlusest ei nähtu isikute arv, kelle andmeid töödeldakse. Punkti 9 kohaselt on uuringusse võetud perioodil 2017-2025 Eestis elanud noored vanuses 7-26 ja nende vanemad, valim on kõikne. Statistikaameti andmetel oli näiteks 2025. aastal Eesti rahvastikus ainuüksi 7-26 aastaste isikute arv rohkem kui 300 tuhat. Andmekoosseisus põhjal töödeldakse andmesubjekti nõusolekuta muude andmete hulgas ka eriliiki isikuandmeid (rahvus, puude andmed). Taotluse punkti 4 järgi on uuringu üheks osaks profiilianalüüs huvihariduses osalejate ja mitteosalejate kohta. Inspektsioon juhib tähelepanu, et isikuandmete kaitse üldmääruse (IKÜM) art 35 lg 1 kohaselt peab isikuandmete vastutav töötleja hindama enne isikuandmete töötlemist kavandatavate isikuandmete töötlemise toimingute mõju isikuandmete kaitsele, kui isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib tõenäoliselt füüsiliste isikute õigustele ja vabadustele suur oht. IKÜM art 35 lg 3 loetleb olukorrad, millal andmekaitsealase mõjuhinnangu tegemine on nõutav, mh on hinnangu koostamine kohustuslik, kui toimub füüsiliste isiklike aspektide süstemaatiline ja ulatuslik hindamine, mis põhineb automaatsel isikuandmete töötlemisel, sealhulgas profiilianalüüsil, ja millel põhinevad otsused, millel on füüsilise isiku jaoks õiguslikud tagajärjed või mis samaväärselt mõjutavad oluliselt füüsilist isikut, samuti ka eriliigiliste isikuandmete ulatuslik töötlemine. Inspektsiooni koostatud isikuandmete töötleja Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235  üldjuhendis1 on selgitatud, mis on süstemaatiline ja ulatuslik andmetöötlus. Samuti on toodud näiteid suure ohu kohta. Juhendis on viidatud suunistele2, mis käsitlevad andmekaitsealast mõjuhinnangut. Palun hinnata, kas käesoleval juhul on mõjuhinnangu koostamine vajalik ja kui on, siis palun see koostada. Kui mitte, siis palun tuua esile sellekohased kaalutlused. 5. Taotluse kohaselt (p 8 ja 9.3.) kasutab uuringu läbiviija andmeid, mis on Statistikaametil olemas ning mis on kättesaadavad avalikest andmeallikatest. Palun taotluses kirjeldada kogu kavandatav andmetöötlus (andmekoosseis ja metoodika, sh millised andmed omavahel liidetakse), sh avalikest allikatest saadavad andmed ka juhul, kui tegemist ei ole isikuandmetega. 6. Taotluse punktis 10.1. on loetletud uuringu registriandmete koosseis. Näiteks on taotluse põhjal EHIS-st pärinevate andmete hulgas 7-26 aastaste noorte vanemate andmed. EHIS- e põhimääruse järgi andmekogus sellised andmed puuduvad. Rahvastiku statistilisest registrist võetakse nii noorte, kui nende vanemate kohta sünniriik, kodakondsus, rahvus, põlisus, emakeel. AKI juhib tähelepanu, et IKÜM art 5 lg 1 c järgi peab isikuandmete töötlemine olema kooskõlas minimaalsuse põhimõttega, st isikuandmed on asjakohased, olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt. Palun minimaalsuse põhimõttest lähtudes kriitiliselt hinnata millistest allikatest saadavad ja millised andmed on uuringu eesmärgi täitmiseks vajalikud ning täpsustada punktis 10.1. loetletud andmekoosseis. 7. Taotluse punkti 11 järgi teavitatakse andmesubjekte uuringus nende andmete töötlemisest. Teade uuringu alustamise kohta avaldatakse HARNO kodulehel ning lisatud on link HARNO üldistele andmekaitsetingimustele. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest. Individuaalne teavitamine ei ole alati põhjendatud ega võimalik, kuid teavitada on võimalik üldiselt läbi (sotsiaal)meedia või asutuse kodulehe vms viisil, avaldades konkreetse uuringu andmekaitsetingimused. Taotluses viidatud teave tehtud uuringute tulemuste kohta ja andmetöötleja üldised andmekaitsetingimused ei kajasta teavet isikuandmete töötlemise kohta konkreetses uuringus. HARNO kodulehelt ei nähtu, et on olemas rubriik eelneva teabega isikuandmete töötlemise kohta uuringutes või ei ole see teave lihtsasti leitav. Vastutaval töötlejal tuleb tagada nõutud teabe esitamine ja vastavalt sellele taotlust täiendada. Kui leiate, et andmesubjektide teavitamine ei ole võimalik või põhjendatud, palun seda otsust põhjendada. Palun esimesel võimalusel, kuid hiljemalt 29.06.2026 taotluses esinevad puudused kõrvaldada ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun saata aadressil [email protected]. Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata. Lugupidamisega (allkirjastatud digitaalselt) Anu Suviste jurist peadirektori volitusel 1 Isikuandmete töötleja üldjuhend | Andmekaitse Inspektsioon 2 Artikli 29 töörühm Suunised, mis käsitlevad andmekaitsealast mõjuhinnangut ja selle kindlaksmääramist, kas isikuandmete töötlemise tulemusena „tekib tõenäoliselt suur oht“ vastavalt määrusele (EL) 2016/679 2 (2)