Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Jaak Raie

Haridus- ja Noorteamet

[email protected]

Teie 18.05.2026 nr Meie 11.06.2026 nr 2.2.-1/26/37-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsioon (AKI) menetluses on Haridus- ja Noorteameti (HARNO) taotlus

isikuandmete töötlemiseks ilma andmesubjekti nõusolekuta uuringus „Mis mõjutab noorte

osalemist huvihariduses?“.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. HARNO on taotluses viidanud poliitika kujundamise eesmärgil läbiviidava uuringu

õigusliku alusena HARNO pädevusele põhimääruse § 6 lg 2 punktide 1, 8 ja 10 alusel.

Palun nimetatud viited üle kontrollida ja täpsustada, kuna viited põhimääruse sättele ja

tekst erinevad.

2. Taotluse punktis 7 on öeldud, et „Antud uuringu jaoks loodud andmestik kustutatakse

Statistikaameti poolt pärast HARNO ja Statistikaameti vahel sõlmitava lepingu

lõppu.“ Palun isikuandmete töötlemise tähtaeg taotluses esitada vähemalt aasta ja kvartali

täpsusega.

3. Taotluse punktis 9 kirjeldatud valimi koosseis on perioodil 2017-2025 Eestis elanud noored

vanuses 7-26 ja nende vanemad ning valim on kõikne. Palun esitada valimi suurus

võimalikult täpselt.

4. Taotleja leiab taotluse punkti 7 kohaselt, et ei pea vajalikuks eraldi andmekaitselise

mõjuhinnangu koostamist. Taotlusest ei nähtu isikute arv, kelle andmeid töödeldakse.

Punkti 9 kohaselt on uuringusse võetud perioodil 2017-2025 Eestis elanud noored vanuses

7-26 ja nende vanemad, valim on kõikne. Statistikaameti andmetel oli näiteks 2025. aastal

Eesti rahvastikus ainuüksi 7-26 aastaste isikute arv rohkem kui 300 tuhat.

Andmekoosseisus põhjal töödeldakse andmesubjekti nõusolekuta muude andmete hulgas

ka eriliiki isikuandmeid (rahvus, puude andmed). Taotluse punkti 4 järgi on uuringu üheks

osaks profiilianalüüs huvihariduses osalejate ja mitteosalejate kohta.

Inspektsioon juhib tähelepanu, et isikuandmete kaitse üldmääruse (IKÜM) art 35 lg 1

kohaselt peab isikuandmete vastutav töötleja hindama enne isikuandmete töötlemist

kavandatavate isikuandmete töötlemise toimingute mõju isikuandmete kaitsele, kui

isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke arvesse võttes tekib

tõenäoliselt füüsiliste isikute õigustele ja vabadustele suur oht. IKÜM art 35 lg 3 loetleb

olukorrad, millal andmekaitsealase mõjuhinnangu tegemine on nõutav, mh on hinnangu

koostamine kohustuslik, kui toimub füüsiliste isiklike aspektide süstemaatiline ja ulatuslik

hindamine, mis põhineb automaatsel isikuandmete töötlemisel, sealhulgas

profiilianalüüsil, ja millel põhinevad otsused, millel on füüsilise isiku jaoks õiguslikud

tagajärjed või mis samaväärselt mõjutavad oluliselt füüsilist isikut, samuti ka eriliigiliste

isikuandmete ulatuslik töötlemine. Inspektsiooni koostatud isikuandmete töötleja

2 (2)

üldjuhendis1 on selgitatud, mis on süstemaatiline ja ulatuslik andmetöötlus. Samuti on

toodud näiteid suure ohu kohta. Juhendis on viidatud suunistele2, mis käsitlevad

andmekaitsealast mõjuhinnangut. Palun hinnata, kas käesoleval juhul on mõjuhinnangu

koostamine vajalik ja kui on, siis palun see koostada. Kui mitte, siis palun tuua esile

sellekohased kaalutlused.

5. Taotluse kohaselt (p 8 ja 9.3.) kasutab uuringu läbiviija andmeid, mis on Statistikaametil

olemas ning mis on kättesaadavad avalikest andmeallikatest. Palun taotluses kirjeldada

kogu kavandatav andmetöötlus (andmekoosseis ja metoodika, sh millised andmed

omavahel liidetakse), sh avalikest allikatest saadavad andmed ka juhul, kui tegemist ei ole

isikuandmetega.

6. Taotluse punktis 10.1. on loetletud uuringu registriandmete koosseis. Näiteks on taotluse

põhjal EHIS-st pärinevate andmete hulgas 7-26 aastaste noorte vanemate andmed. EHIS-

e põhimääruse järgi andmekogus sellised andmed puuduvad. Rahvastiku statistilisest

registrist võetakse nii noorte, kui nende vanemate kohta sünniriik, kodakondsus, rahvus,

põlisus, emakeel. AKI juhib tähelepanu, et IKÜM art 5 lg 1 c järgi peab isikuandmete

töötlemine olema kooskõlas minimaalsuse põhimõttega, st isikuandmed on asjakohased,

olulised ja piiratud sellega, mis on vajalik nende töötlemise eesmärgi seisukohalt. Palun

minimaalsuse põhimõttest lähtudes kriitiliselt hinnata millistest allikatest saadavad ja

millised andmed on uuringu eesmärgi täitmiseks vajalikud ning täpsustada punktis 10.1.

loetletud andmekoosseis.

7. Taotluse punkti 11 järgi teavitatakse andmesubjekte uuringus nende andmete töötlemisest.

Teade uuringu alustamise kohta avaldatakse HARNO kodulehel ning lisatud on link

HARNO üldistele andmekaitsetingimustele. Isikuandmete kaitse üldmääruse üheks

oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb

andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14

konkreetselt selles uuringus toimuvast andmetöötlusest. Individuaalne teavitamine ei ole

alati põhjendatud ega võimalik, kuid teavitada on võimalik üldiselt läbi (sotsiaal)meedia

või asutuse kodulehe vms viisil, avaldades konkreetse uuringu andmekaitsetingimused.

Taotluses viidatud teave tehtud uuringute tulemuste kohta ja andmetöötleja üldised

andmekaitsetingimused ei kajasta teavet isikuandmete töötlemise kohta konkreetses

uuringus. HARNO kodulehelt ei nähtu, et on olemas rubriik eelneva teabega isikuandmete

töötlemise kohta uuringutes või ei ole see teave lihtsasti leitav. Vastutaval töötlejal tuleb

tagada nõutud teabe esitamine ja vastavalt sellele taotlust täiendada. Kui leiate, et

andmesubjektide teavitamine ei ole võimalik või põhjendatud, palun seda otsust

põhjendada.

Palun esimesel võimalusel, kuid hiljemalt 29.06.2026 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel

1 Isikuandmete töötleja üldjuhend | Andmekaitse Inspektsioon 2 Artikli 29 töörühm Suunised, mis käsitlevad andmekaitsealast mõjuhinnangut ja selle kindlaksmääramist, kas

isikuandmete töötlemise tulemusena „tekib tõenäoliselt suur oht“ vastavalt määrusele (EL) 2016/679