Lp Riina Sikkut Teie: 23.11.2022
Majandus- ja
Kommunikatsiooniministeerium Meie: 07.12.2022 nr 1.2.-4/22/2794
[email protected]
Arvamus hüdrograafia infosüsteemi põhimääruse eelnõule
Täname, et saatsite Andmekaitse Inspektsioonile arvamuse avaldamiseks „Hüdrograafia
infosüsteemi põhimäärus“ eelnõu.
Seoses esitatud eelnõuga on meil järgmised tähelepanekud ja märkused:
1. Põhimääruse eelnõu §-s 5 esitatakse andmekogusse kantavate andmete üldine loetelu
ning eelnõu seletuskirjas täpsustatakse, milliseid andmeid täpsemalt põhimääruses
toodud normi alusel andmekogusse kogutakse. Lisaks on seletuskirjas viidatud riigi
infosüsteemi haldussüsteemis RIHA olevale andmekoosseisule.
Nii põhimääruses kui ka seletuskirjas toodu põhjal andmekogusse isikuandmeid ei
koguta. Samas aga nähtub RIHA-s olevast andmekoosseisu tabelist, et tegelikult
töödeldakse andmekogus taotletud mõõteplaanide allalaadimiseks taotluse esitaja
isikuandmeid, milleks on nimi, isikukood, kontaktid. Samuti on RIHA
andmekoosseisu tabelis märgitud sellised andmeväljad nagu laeva kapten või laeva
omanik hukkumise ajal. Ka nende andmete puhul, kui tegemist on eraisikut
puudutavate andmetega (eesnimi, perekonnanimi), on tegemist isikuandmetega.
Seega ei ühti põhimääruses, seletuskirjas ja RIHA andmetabelis kirjeldatud andmed.
Soovitame üle vaadata andmekogusse kogutava andmekoosseisu ning kajastada see
põhimääruses selliselt, et põhimäärust lugedes oleks aru saada, milliseid andmeid
andmekogusse tegelikult kogutakse. Ei ole mõeldav, et õigusaktiga tutvuja, eriti kui
tegemist ei ole juriidiliste eriteadmistega isikuga, oskaks otsida seletuskirjast
tegelikku tõde andmekoosseisu kohta ning seejärel vaadata veel üle ka RIHA-s oleva
andmekoosseisu tabeli. Andmekogu põhimäärus peab olema selge ja üheselt
mõistetav ning seda ilma, et juurde peaks lugema seletuskirja või otsima mujalt
täiendavat teavet.
2. Põhimääruse eelnõu § 9 järgi kuuluvad andmekogu andmed alalisele säilitamisele.
Näib, et andmekogu ei sisalda olulises osas isikuandmeid, v.a autenditud kasutajate
(kasutajatunnus, parool, eesnimi, perekonnanimi, kontaktid) ja taotlejate andmed.
Kuid samas on siiski tegemist isikuandmetega, mille säilitamine ei saa olla alaline.
Selgitame, et EL isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktist e
tulenevalt ei tohi ükski isikuandmete hulk olla igavene. Isikuandmete säilitamiseks
peab olema konkreetne põhjus ning kui andmete töötlemise eesmärk on saavutatud ja
kui ei ole muid seadusest tulenevaid õigustusi, miks andmeid säilitada, siis tuleb
andmed hävitada. See tähendab, et isikuandmed on alati kindla säilitustähtajaga.
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Seetõttu soovitame lisaks andmekoosseisu avavate normide täiendamisele määrata ka
isikuandmete säilitamiseks eesmärgist tulenev konkreetne tähtaeg ja lisada see
põhimäärusesse. Ühtlasi põhjendada andmete säilitamise, sh alalise säilitamise
vajadust põhimääruse seletuskirjas.
3. RIHA andmekoosseisu tabelist võib välja lugeda, et hüdrograafia andmekogu
sisaldab navigatsioonimärkide andmekogu andmeid, kuid põhimäärusest ei nähtu
nagu oleks navigatsioonimärkide andmekogu andmeandjaks hüdrograafia
andmekogule. Avaliku teabe seaduse § 435 lõike 1 järgi sätestatakse andmekogu
põhimääruses muu hulgas ka andmekogusse andmete andjad. Juhul kui
navigatsioonimärkide andmekogu puhul on tegemist andmeallikaga, siis tuleks seda
põhimääruses ka vastavalt kajastada.
Andmekogu põhimääruse eesmärk on luua selgust ja läbipaistvust. Selles osas on eelnõul aga
teatavaid vajaka jäämisi.
Lugupidamisega
(allkirjastatud digitaalselt)
Pille Lehis
peadirektor
Koostaja: Terje Enula
[email protected], telefon 627 4144
2 (2)
Saatja:
[email protected]
Saaja: "MKM info" <
[email protected]>
Teema: Arvamus eelnõule
Kuupäev: 2022-12-07 15:31
Tere!
Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta
kaudu dokument.
Pealkiri: Arvamus hüdrograafia infosüsteemi põhimääruse eelnõule
Registreerimise kuupäev: 07.12.2022
Registreerimise number: 1.2.-4/22/2794
Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile
edastada krüpteeritult kasutades ID- kaarti ja ID-tarkvara. Kuidas
dokumente krüpteerida, vaata siit.
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
Telefon: 627 4135
E-mail:
[email protected]
www.aki.ee
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Leia meid Facebookist