Vastus pöördumisele

Maire Iro - AKI

Teema: FW: Tehiasru kasutamisest ja asjakohasest järelvalvest

From: Maire Iro - AKI Sent: Monday, June 1, 2026 2:48 PM To: 'Marek Strandberg' <[email protected]> Subject: RE: Tehiasru kasutamisest ja asjakohasest järelvalvest Tere, Marek! Täiendan eelmist kirja veel ühe mõttega, mida oleks selle teema kontekstis hea rõhutada:

Tehisintellekti kasutamisel kehtivad isikuandmete kaitse seisukohast samad põhimõtted nagu mis tahes muu infosüsteemi või digilahenduse puhul. Enne isikuandmete töötlemist peab olema selge, milleks neid kasutatakse, kes neile ligi pääseb ja mis andmetest edasi saab. Isikuandmeid ei tohi sisestada keskkondadesse, mille eesmärk, turvalisus ja andmetöötluse tingimused ei ole teada. Tehisintellekti lahendused ei ole selles mõttes andmekaitse vaates kuidagi erandlikud ning ka nende puhul tuleb järgida samu nõudeid nagu kõigi teiste tehnoloogiliste lahenduste kasutamisel.

Loodan, et ka see mõte aitab teemasse avalikkuses veidi rohkem selgust tuua. Heade soovidega Maire Iro Avalike suhete nõunik [email protected] 5385 4644, 627 4136 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn | YouTube

From: Maire Iro - AKI Sent: Monday, June 1, 2026 12:47 PM To: 'Marek Strandberg' <[email protected]> Subject: RE: Tehiasru kasutamisest ja asjakohasest järelvalvest Tere, Marek! Aitäh kannatlikkuse eest ja vabandan, et vastust lisaküsimustele sel korral veidi kauem ootama pidid. Kui töötaja sisestab tehisintellekti süsteemi isikuandmeid, peab enne olema selge, kus ja kuidas neid andmeid töödeldakse ning säilitatakse. Sageli ei ole kasutajale selge, kas andmed jäävad Euroopa Liitu või edastatakse kolmandatesse riikidesse, kus andmekaitse tase ei pruugi olla Euroopa Liidu nõuetega samaväärne. Terviseandmete puhul tuleb selliste lahenduste kasutamisse suhtuda eriti ettevaatlikult.

Terviseandmeid ei tohi sisestada lahendustesse, mille andmetöötluse tingimused, sh kuhu andmeid edastatakse või kus neid hoitakse, ei ole selged. Vastutus andmekaitsenõuete järgimise eest lasub eelkõige organisatsioonil, kes selliseid lahendusi kasutab. Organisatsioon peab enne kasutuselevõttu hindama, kas andmete töötlemine on lubatav, vajalik ja turvaline. Sama kehtib ka juhul, kui töötaja kasutab tehisintellekti oma tööülesannete täitmisel omal algatusel. Isikuandmete kaitse nõuete täitmise üle teeb järelevalvet Andmekaitse Inspektsioon. Samas on esmalt ikkagi eelkõige organisatsiooni enda ülesanne tagada nõuete täitmine asjakohaste organisatsiooniliste, tehniliste ja kontrollimeetmete abil. Järelevalve võiks olla selle järel alles viimane abinõu. Igaks juhuks jagan sulle taustainfoks veel kahte linki, millest võib teema käsitlemisel abi olla:

 Sellel lingil on riigi poolt tehtud esmased usaldusväärsuse ja riski hinnangud enamlevinud tehisaru tööriistade ja teenuste kohta – millised on riskid, turvameetmed, vastavus nõuetele, milleks võib kasutada jne. Neile abimaterjalidele saavad toetuda ka tervishoiuasutused, kui kaaluvad ühe või teise lahenduse kasutuselevõtmist. https://www.kratid.ee/tark

 Üldisem info isikuandmete edastamisest välisriiki AKI veebilehel:

https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki-uldmaaruse- alusel

Loodan, et sellest täpsustavast kommentaarist on veel abi. Kui selle pinnalt tekkis lisaküsimusi või mõtteid, siis võid alati uuesti märku anda! Heade soovidega Maire Iro Avalike suhete nõunik [email protected] 5385 4644, 627 4136 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn | YouTube