Tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Mart Uusjärv

Sotsiaalministeerium

[email protected]

Teie 10.04.2026 nr 1.1-16/981-1 Meie 11.05.2026 nr 2.2.-1/26/29-2

Puuduste kõrvaldamiseks tähtaja määramine

Sotsiaalministeerium esitas Andmekaitse Inspektsioonile (AKI) taotluse isikuandmete

töötlemiseks ilma andmesubjekti nõusolekuta uuringus „Rahvastikuandmete simulatsioonimudeli

arendamine (Riikliku pensioni prognoosimudeli edasiarendamine ning kasutusvaldkonna

laiendamine)“, mille isikuandmete (kaas)vastutavad töötlejad on Sotsiaalministeerium (SoM),

Rahandusministeerium (RaM) ja Riigikantselei (RK).

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Isikuandmete kaitse seaduse (IKS) § 6 lg 5 järgi loetakse teadusuuringuks ka täidesaatva

riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende

koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud

töötleja andmekogusse ning töödelda saadud isikuandmeid.

Justiits- ja Digiministeerium (JDM) on IKS § 6 lõikes 5 nimetatud uuringute osas

selgitanud1, et IKS § 6 lõiget 5 tuleb tõlgendada kitsalt. Nimetatud alusel isikuandmete

töötlemiseks peab täidetud olema kaks tingimust. Esmalt analüüsid ja uuringud teostatakse

täidesaatva riigivõimu poolt ning teisalt, uuringud ja analüüsid on vajalikud poliitika

kujundamiseks.

Eesti Vabariigi põhiseaduse ja seaduste alusel teostab täidesaatvat riigivõimu vahetult või

valitsusasutuste kaudu Vabariigi Valitsus (VVS § 1). Riigikantselei on valitsusasutus (VVS

§ 39 lg 3, § 76). Poliitika kujundamise eesmärgil uuringu tegemiseks peab asutusel olema

õigusaktist tulenev pädevus poliitika kujundamiseks või selleks sisendi andmiseks.

Taotluses välja toodud alustest ei nähtu RK poliitika kujundamise pädevust. Üldine

õigusaktis sätetatud avalik ülesanne korraldamiseks või koordineerimiseks ei hõlma

poliitika kujundamist või vastavat otsustuspädevust, vaid on ülesande praktiline

täideviimine. Seetõttu ei saa RK töödelda isikuandmeid IKS § 6 lg 5 alusel. Palun taotlust

selles osas muuta.

2. Taotluse punktis 5.1. on uuringu eesmärgina kirjeldatud pensioni

mikrosimulatsioonimudeli edasiarendamine, laiendades selle kasutusotstarvet rohkemate

tunnuste kaasamisega. AKI märgib, et riikliku pensioni prognoosimudeli loomine ei ole

lõppenud. AKI pikendas RaM taotlusel sel eesmärgil isikuandmete töötlemise tähtaega

28.04.2026 otsusega nr 2.2.-1/26/31-2 kuni 31.12.2026. Lisaks on pensionimudel kasutusel

ministeeriumite uuringus „Pensionisüsteemi finantsilise ja sotsiaalse jätkusuutlikkuse

analüüs“ kuni 31.12.2027 vastavalt AKI 05.03.2026 otsusele nr 2.2.-1/26/6-4. AKI

hinnangul ei ole loomise või arendamise eesmärgil sama mudeli andmeid üheaegselt 1 Justiits- ja Digiministeeriumi 22.01.2024 vastus selgitustaotlusele nr 2-6/24-7834-2

2 (3)

võimalik erinevatel uuringueesmärkidel kasutada. Palun selgitada sama mudeli

isikuandmete töötlemist samaaegselt erinevatel eesmärkidel toimuvate uuringute raames.

3. Taotluse p 5.1. järgi on uuringul kaks alaeesmärki: simulatsioonimudeli väljatöötamine ja

mudeli jätkusuutlikkuse tagamine. Taotluse punktides 1.3. ja 5.1. ning lisadokumentides

toodud kirjeldustest nähtub, et teine alaeesmärk on mudeli kasutamine. Andmekaitse

Inspektsioon selgitab, et mudeli loomist ja arendamist saab käsitleda uuringuna IKS § 6 lg

5 mõttes. Mudeli jooksvaks kasutamiseks toimuv isikuandmete töötlemine ei toimu enam

konkreetse uuringu raames ning mudeli kasutamiseks tuleb luua sobiv õiguslik alus. Kui

isikuandmete töötlemiseks õiguslik alus puudub, ei ole andmetöötlus lubatud ega

kooskõlastamine võimalik. Palun taotlust muuta.

4. Taotluse lisas 2 toodud andmekoosseisu kuuluvad andmed võetakse registritest vastavalt

kas 2012.a või 2016.a algusest kõigi isikute kohta kes olid Eesti residendid 2012 – 2026.

a. Taotlusest ei selgu andmete kaasamise perioodi lõpp. Lisas 2 on viidatud ESU andmetele

kuni 2033. aastani, taotluse punkti 6.1. kohaselt lõpeb juurdepääs andmetele

Statistikaametis 01.01.2028. Palun täpsustada millise perioodi andmeid uuringus

kasutatakse.

5. Isikuandmete töötlemise eesmärgi täitumisel (uuringu lõppemisel) tuleb andmetöötlus

lõpetada (andmed kustutada). Statistikaamet koostab konkreetse uuringu tarbeks vajalikud

andmestikud, mida pärast uuringu lõppemist ei säilitata. Palun taotluses välja tuua uuringus

töödeldavate isikuandmete kustutamise aeg vähemalt aasta ja kvartali täpsusega,

arvestades uuringu tegelikku kestust.

6. Taotluse punkti 7.1. kohaselt andmesubjekte nende isikuandmete töötlemisest eraldi ei

teavitata, kuivõrd teavitamine ei ole võimalik/põhjendatud, kuna andmete töötlemine ei

kahjusta andmesubjekti huve, sest väljund on teaduslik üldistus. Vastutavad töötlejad on

taotluses välja toonud, et SoM informeerib käimasolevatest uuringutest oma veebilehe

kaudu, RaM informeerib isikuandmete töötlemisest andmekaitsetingimustes ja teostatud

uuringutest veebilehel, samuti informeerib RK tehtud uuringutest oma veebilehel.

Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte.

Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada

vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest.

Teavitamise eesmärk on, et andmesubjekt oleks teadlik oma andmete töötlemisest ja saaks

kontrollida selle seaduslikkust. Uuringus töödeldakse isikuandmeid, mis ei ole saadud

andmesubjektilt ning neid töödeldakse muul eesmärgil, kui see, milleks neid algselt koguti.

Seetõttu tuleb andmesubjekti teavitada isikuandmete töötlemisest enne andmete edasist

töötlemist. Asutuse üldised andmekaitsetingimused ei kajasta konkreetses uuringus

isikuandmete töötlemist ning teave juba läbi viidud uuringute kohta ei täida andmesubjekti

eelneva teavitamise kohustust. Üldmäärus küll kehtestab ka andmesubjektide teavitamata

jätmise alused, kuid neid saab rakendada pigem erandlikel asjaoludel. Antud uuringu

taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad isikute teavitamist.

Teavitada on võimalik läbi (sotsiaal)meedia, ministeeriumi vm asutuse kodulehe kaudu

vms viisil iga uuringu andmekaitsetingimustest enne uuringu alustamist. Seega palun

kaaluda andmesubjekti teavitamise võimalusi ja vastavalt sellele taotlust täiendada. Kui

leiate, et isegi ka üldine andmesubjektide teavitamine võimalikuks ei osutu, palun seda

otsust põhjendada. Palun esimesel võimalusel, kuid hiljemalt 25.05.2026 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

3 (3)

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel