Andmekaitse Inspektsioon

Tatari 39

Tallinn 10134

Laste heaolu osakonna

teenuseomanik (MDFT) Triin Hermann

Sotsiaalkindlustusamet

Paldiski mnt 80

15092 Tallinn

(taotluse esitaja)

TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS

Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada

Uuringu pealkiri Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja

tulemuslikkuse uuring

Kas poliitika kujundamise uuring (IKS § 6 lg 5)

või

Jah

uuring hõlmab eriliigilisi isikuandmeid ja puudub

valdkondlik eetikakomitee (IKS § 6 lg 4)

-

Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui

poliitika kujundamise uuringu puhul puudub valdkondlik eetikakomitee. Kui poliitika

kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka eetikakomitee otsuse lahter.

Kas isikuandmete töötleja on määranud

andmekaitsespetsialisti (sh tema nimi ja

kontaktandmed)?

Ainike Alla /

[email protected]

Kas on olemas eetikakomitee otsus1?

Kooskõlastuse olemasolul lisada see taotlusele.

Ei

Kas osa uuringust toimub andmesubjekti nõusoleku

alusel?

Kui jah, siis palume taotlusele lisada nõusoleku vorm või

selle kavand ning küsimustik või selle kavand.

Jah

1. Vastutava töötleja üldandmed2

1.1. Vastutava töötleja nimi, registrikood,

aadress ja kontaktandmed (sh kontaktisik)

analoogne registrikandega, kontaktisiku e-post,

telefon

Sotsiaalkindlustusamet (SKA)

Paldiski mnt 80, 15092 Tallinn

Registrikood: 70001975

Triin Hermann

[email protected]

Tel: 5883 6323

1 IKS § 6 lg 4 - kui uuringus töödeldakse eriliiki isikuandmeid, on vajalik ka eetikakomitee kooskõlastus. 2Vastutav töötleja on uuringu läbiviija (tellija). Juhul, kui vastutav töötleja kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud

ja asutused volitatud töötlejad.

1.2. Isikuandmete töötlemiskoha aadress (kui

erineb registriandmetest)

maja, tänav, asula/linn, maakond, postiindeks

-

2. Volitatud töötleja üldandmed3

2.1. Volitatud töötleja nimi, registrikood,

aadress ja kontaktandmed (sh kontaktisik)

Aadress analoogne registrikandega,

kontaktisiku e-post ja telefoninumber

Civitta Eesti AS

Lõõtsa 8, Tallinn

Riia 24a, Tartu

Registrikood: 11092241

Helen Biin

[email protected]

tel: 5661 4707

2.2. Isikuandmete töötlemiskoha aadress (kui

erineb registriandmetest)

maja, tänav, asula/linn, maakond, postiindeks

-

3. Mis on teadusuuringu läbiviimise õiguslik

alus?

Nimetage õigusakt, mis annab Teile õiguse

teadusuuringut läbi viia. Ei piisa viitest IKS §

6-le. Poliitikakujundamise eesmärgil

läbiviidava uuringu puhul tuua välja

volitusnorm, millest nähtub, et asutus on selle

valdkonna eest vastutav. Akadeemilise uuringu

korral võib see olla näiteks Teadus- ja

arendustegevuse korralduse seadus või teadus-

või arendusprojekti avamise otsus, leping vms.

Isikuandmete töötlemise õiguslik alus on

Euroopa Parlamendi ja nõukogu määruse (EL)

2016/679 artikli 6 lõike 1 punkt e koostoimes

artikli 6 lõikega 3, isikuandmete kaitse seaduse

§ 6 ning lastekaitseseaduse § 15.

Uuring viiakse läbi avalikes huvides oleva

ülesande täitmiseks, et hinnata ja arendada SKA

korraldatava mitmedimensioonilise pereteraapia

(MDFT) teenuse rakendamist ja tulemuslikkust

Eestis. Lastekaitseseaduse kohaselt on SKA

ülesanded lastekaitse korraldamisel riikliku

lastekaitsepoliitika elluviimine, riiklike

strateegiate rakendamine ning

valdkondadeülese lastekaitsealase koostöö ja

ennetuse koordineerimine.

Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt

loetakse teadusuuringuks ka täidesaatva

riigivõimu analüüsid ja uuringud, mis tehakse

poliitika kujundamise eesmärgil. Selle aluseks

on Sotsiaalkindlustusameti põhimääruse § 6

punkt 14, mille kohaselt on ameti ülesandeks

osalemine oma tegevusvaldkonnaga seotud

poliitika ning strateegiate, arengukavade ja

õigusaktide väljatöötamisel.

Kuna uuring hõlmab andmeid noorte

riskikäitumise, sõltuvusainete tarvitamise,

traumakogemuse, vaimse tervise ning

varasemate õigusrikkumiste kohta,

kohaldatakse eriliiki isikuandmete töötlemisel

lisaks GDPR artikli 9 lõike 2 punkti j ning

õigusrikkumiste andmete töötlemisel GDPR

artiklit 10.

3 Volitatud töötlejate loetelu peab olema ammendav ehk kõik volitatud töötlejad peavad olema nimetatud. Kui taotluse esitaja on volitatud töötleja, peab taotlusele olema lisatud dokument, kust nähtub, et vastutav töötleja on volitatud töötlejale andnud volituse inspektsioonile taotluse esitamiseks.

Uuringu eesmärk, ulatus ja andmete töötlemise

vajadus tulenevad MDFT rakendamise ja

tulemuslikkuse uuringu lähteülesandest, mille

kohaselt hinnatakse muuhulgas noorte

riskikäitumise taset, sõltuvushäireid,

traumakogemusi, vaimse tervise sümptomeid,

õigusrikkumisi ning muutusi pärast teraapias

osalemist .

4. Mis on isikuandmete töötlemise eesmärk?

Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete

töötlemine. Palume siin punktis selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa

(näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa uuringust toimub nõusoleku alusel,

siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand.

Uuringu eesmärgid ja püstitatud hüpoteesid (uurimisküsimused)

Uuringu „Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja tulemuslikkuse uuringu

üldine eesmärk on hinnata MDFT rakendamist ja tulemuslikkust Eestis, et toetada teenuse

tõenduspõhist, jätkusuutlikku ja sihtrühma vajadustele vastavat arendamist. Uuring ei piirdu vaid

ühe aspektiga, vaid on laiahaardeline – selle käigus kombineeritakse kvantitatiivseid andmeid

noorte riskikäitumise muutuste kohta, kvalitatiivseid andmeid osapoolte kogemustest ning

kulutõhususe analüüsi.

Nende eesmärkide saavutamiseks ja järelduste tegemiseks on vajalik isikuandmete, sealhulgas

eriliiki isikuandmete (nt terviseandmed, andmed õigusrikkumiste ja sõltuvushäirete kohta)

töötlemine.

Uuringu aluseks püstitatud uurimisküsimused, millele vastamiseks isikuandmeid töödeldakse:

▪ MDFT sihtrühma profiili ja abivajaduse kaardistamine – eesmärk on tuvastada, milline

on MDFT-sse jõudvate laste ja noorte reaalne profiil (vanus, sugu, riskikäitumise tase,

õigusrikkumised, sõltuvushäired, peresuhted, traumakogemused) ning kas see vastab

MDFT metoodika teaduspõhistele eeldustele.

▪ Tulemuslikkuse ja muutuste hindamine – uuritakse, millised reaalsed muutused

toimuvad teraapias osalenud noorte riskikäitumises, vaimse tervise sümptomaatikas,

peresuhetes ja hariduse omandamises (võrreldes teraapiaeelse ajaga). Eesmärgi

saavutamiseks analüüsitakse nii osalejate enda kogemusi (intervjuud ja ankeetküsitlused)

kui ka PACT (Positive Achievement Change Tool) riskihindamiste tulemusi enne ja pärast

teraapiat. Samuti uuritakse tegureid, miks osadel juhtudel teraapia katkestatakse või

positiivseid muutusi ei saavutata.

▪ Rakendamise protsessi ja rahulolu analüüs – eesmärk on mõista, millised on eri

osapoolte (noored, lapsevanemad) hinnangud teraapia sisule ja kättesaadavusele Eestis.

Uuritakse suunamisprotsessi arusaadavust, kasutajasõbralikkust ning vastavust metoodika

nõuetele.

▪ Kulutõhususe hindamine – hinnatakse, kas ja kuivõrd kulutõhus on MDFT rakendamine

Eesti teenustesüsteemi kontekstis, võttes arvesse peredele varasemalt osutatud abi ja selle

(mitte)tulemuslikkust.

▪ Tulemuste süntees ja soovituste väljatöötamine – eesmärk on kogutud andmetele ning

varasematele Eesti ja rahvusvahelistele uuringutele tuginedes esitada praktilised ettepane-

kud MDFT teenuse jätkusuutlikuks rakendamiseks ja sihtrühma vajadustele paremaks vas-

tamiseks.

Nõusoleku alusel toimuv uuringu osa ja lisad:

Kogu primaarandmete kogumine uuringu peamistelt sihtrühmadelt (noortelt vanuses 11–18

eluaastat ja lapsevanematelt) toimub informeeritud ja vabatahtliku nõusoleku alusel. Neilt

kogutakse andmeid ankeetküsitluste ja individuaalintervjuude formaadis. Noorte puhul selgitatakse

uuringu eesmärki ja nende rolli selles eakohaselt ja arusaadavalt.

Vastavalt Andmekaitse Inspektsiooni nõuetele esitame taotluse lisadena uuringu ettevalmistavas

faasis väljatöötatud dokumendid:

▪ Informeeritud nõusoleku vormide kavandid (sh eraldi vormid/infomaterjalid noortele ja

lapsevanematele).

▪ Ankeetküsimustike ja intervjuukavade projektid, milles on avatud uuringus osalejatele

esitatavate küsimuste plokid ja täpsemad sõnastused.

Kogu isikuandmete töötlemise protsess on kõikide sihtgruppide lõikes detailselt lahti kirjutatud

taotluse eraldiseisvas Lisas 5.

5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik

uuringu eesmärgi saavutamiseks.

Isikut tuvastamist võimaldavate andmete töötlemine on uuringu eesmärkide saavutamiseks

vältimatult vajalik mitmel põhjusel:

1. Teraapia tegeliku tulemuslikkuse ja muutuste mõõtmine

Uuringu üks peamisi eesmärke on hinnata reaalset muutust MDFT-s osalenud noorte ja nende

perede elus, analüüsides riskikäitumise taset enne ja pärast teraapiat. Selle saavutamiseks on vajalik

töödelda andmeid, mis puudutavad isikute vaimse tervise sümptomaatikat, traumakogemusi,

sõltuvushäireid, peresuhteid ning varasemaid õigusrikkumisi (sealhulgas PACT riskihindamiste

tulemusi). Ilma isikupõhise (vähemalt pseudonüümitud) andmestikuta ei ole võimalik enne ja

pärast teraapiat toimunud muutusi seostada ega metoodika mõju hinnata.

2. Uuringu metoodika eeldab vahetut kontakti osalejatega

Uuringu eesmärkide täitmiseks ei piisa vaid statistika analüüsimisest, vaid andmeid tuleb koguda

otse sihtrühmadelt – noortelt vanuses 11–18 aastat, lapsevanematelt, terapeutidelt ja

võrgustikupartneritelt. Vahetu osalejate kaasamine teeb isikuandmete töötlemise vältimatuks:

▪ Kontaktandmed ja informeeritud nõusolek: SKA poolt edastatud kontaktandmete põhjal

sihtrühmadega ühenduse võtmiseks, neile uuringu eesmärkide eakohaseks selgitamiseks,

vabatahtliku nõusoleku saamiseks ja intervjuude aegade kokkuleppimiseks on vajalik

töödelda otseseid isikuandmeid (ees- ja perenimi, e-posti aadress).

▪ Hääl ja videopilt kui isikuandmed: Uuringu kõige väärtuslikumaks sisendiks on inimeste

endi detailsed kogemused, mida kogutakse individuaalintervjuude kaudu. Vastavalt

pakkumisele on uuringu läbiviija valmis vajadusel korraldama intervjuusid ka telefoni teel,

kuid reaalselt viiakse intervjuud läbi kas silmast-silma või videokõne teel (nt MS Teams,

Google Meet). Telefoni kasutatakse vajaduse korral üksnes intervjuu aja ja korralduslike

üksikasjade kokkuleppimiseks, mitte intervjuu enda läbiviimiseks. Kohapeal (silmast-

silma) toimuvate intervjuude puhul audio- ega videosalvestust ei tehta — intervjueerija teeb

vestluse käigus jooksvalt kirjalikke märkmeid, kuna füüsilisel kohtumisel on intervjueerijal

juba otsene visuaalne kontakt ja võimalus vastaja emotsionaalset seisundit reaalajas jälgida,

mistõttu täiendav salvestus ei ole vajalik. Videokõne teel toimuvate intervjuude puhul on

andmete täpseks kvalitatiivseks sisuanalüüsiks vajalik vestluste salvestamine. Salvestustelt

ei ole võimalik eemaldada isiku häält ja pilti (nägu), mis on samuti isikuandmed.

3. Triangulatsioon ja andmete terviklik seostamine

Aktiivses analüüsifaasis on koodivõtme kasutamine vajalik andmete pseudonümiseerimiseks – see

võimaldab eraldada isikute otsesed kontaktandmed (mida kasutatakse üksnes värbamiseks ja

nõusolekute haldamiseks) nende sisulistest ankeedi- ja intervjuuvastustest. Koodivõtit säilitatakse

uuringu aktiivses faasis vaid selleks, et vajadusel seostada ühe ja sama perekonna (noor ja

lapsevanem) või sama isiku (ankeet ja intervjuu) poolt antud vastuseid ning tagada andmesubjekti

õiguste realiseerimine (nt nõusoleku tagasivõtmisel konkreetse isiku vastuste tuvastamine ja

kustutamine). Kogutud vastuseid ei seostata PACT riskihindamiste ega ühegi teise riikliku

registriga isiku tasandil. Andmekaitse tagamiseks hoitakse isikute kontaktandmeid, koodivõtit ja

sisulisi vastuseid turvalises keskkonnas üksteisest eraldiseisvates failides. Pärast aktiivse

analüüsifaasi lõppu koodivõti hävitatakse ning allesjääv analüüsiandmestik anonümiseeritakse

täielikult.

6. Selgitage ülekaaluka huvi olemasolu.

Uuringu läbiviimiseks ja isikuandmete töötlemiseks eksisteerib ülekaalukas avalik huvi, kuna see

panustab otseselt noorte elusid ja toimetulekut päästvate sotsiaal- ja vaimse tervise teenuste

kvaliteedi, kättesaadavuse ning riikliku rahastuse tõhustamisse. Kogutud isikuandmetest (sh eriliiki

andmetest) saadav ühiskondlik kasu on tõenduspõhisem noortepoliitika ja paremini sihitud

sekkumine. See kaalub üles võimaliku privaatsusriive, mis on uuringus miinimumini viidud läbi

uuritavate isikute vabatahtliku nõusoleku ning rangete andmekaitsemeetmete (andmete

pseudonümiseerimine analüüsifaasis, krüpteeritud säilitamine, eesmärgipärasuse rakendamine ja

andmete hävitamine projekti lõpus).

1. Terav ühiskondlik probleem ja haavatav sihtrühm

Eesti andmed näitavad laste ja noorte vaimse tervise probleemide, sh püsivate depressiivsete

perioodide ja enesevigastamise, märgatavat kasvu. Äärmuslikel juhtudel väljendub see eluohtlikes

vormides – suitsiidide osakaal on Eestis kõige kõrgem just 10–19-aastaste vanuserühmas. Nende

keeruliste, mitme eluvaldkonnaga seotud probleemidega (õigusrikkumised, sõltuvused,

koolikohustuse mittetäitmine) noorte toetamine on kriitilise tähtsusega ühiskondlik ja riiklik

prioriteet, mis nõuab koheseid ja süsteemseid sekkumisi.

2. Riiklike ressursside tõhus ja eesmärgipärane kasutamine

MDFT on Eestis alates 2017. aastast püsivalt riigieelarveliselt rahastatud teenus. Tegemist on

intensiivse ja ressursimahuka sekkumisega. Arvestades Eesti vaimse tervise ja riskikäitumisega

seotud teenuste süsteemi niigi piiratud ressursse, on vajalik avalikes huvides teada saada, kas antud

ressurssi kasutatakse eesmärgipäraselt ja kulutõhusalt.

3. Lünk teaduspõhises teadmises teenuse pikaajalise mõju kohta

Kuigi MDFT-l on rahvusvaheliselt tugev tõendusbaas, ei ole Eestis seni läbi viidud põhjalikku,

kaasaegset ja kulutõhusust arvestavat tulemuslikkuse uuringut. Varasemad Eesti uuringud

pärinevad teenuse piloteerimise faasist ega peegelda tänast sihtrühma ega laienenud

teenusekorraldust. Riigil puudub süsteemne ülevaade, kas noortele pakutav teenus töötab

ootuspäraselt, vähendab reaalselt riskikäitumist ning kas Eesti spetsiifilises teenusruumis on

tagatud metoodika tõenduspõhisus.

4. Uute teadmiste vahetu rakendatavus riiklikus poliitikas

Uuringu eesmärk ei ole pelgalt akadeemiline, vaid selle tulemusena tekib uus otseselt kasutatav

teadmine poliitikakujundajatele (Sotsiaal-, Justiits- ja Siseministeerium) ning teenuse

planeerijatele (Sotsiaalkindlustusamet). Saadud teadmus on hädavajalikuks baasiks jätkusuutlike

rahastusotsuste tegemisel ja teenuse arendamisel, et tagada edaspidi haavatavatele noortele ja

peredele veelgi sobivam ja parem tugi.

7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt

andmesubjekti õigusi ega muuda tema kohustuste mahtu.

Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks.

Isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema

kohustuste mahtu, kuna uuringus osalemine on rangelt eraldiseisev MDFT teenuse osutamisest

ning lähtub täielikult isikute vabast tahtest.

Kuidas tagatakse, et töötlemine ei kahjusta õigusi ega muuda kohustuste mahtu:

1. Täielik vabatahtlikkus ja loobumisõigus: uuringus osalemine on täiesti vabatahtlik ning

põhineb isikute informeeritud nõusolekul. Uuritavatel on õigus igal ajal ja igas uuringu

etapis osalemisest loobuda, ilma et see tooks neile kaasa mingeid negatiivseid tagajärgi või

muudaks nende õigusi ja kohustusi seoses riikliku teraapiateenuse saamisega.

2. Läbipaistvus ja teadlikkus: osalejaid teavitatakse uuringu eesmärkidest, andmete

konfidentsiaalsest käsitlemisest ning kogutud andmete edasisest kasutamisest ammendavalt

juba enne andmete kogumise alustamist. Uuritavad on seega täiesti teadlikud, kuidas ja

miks nende andmeid uuringus kasutatakse.

Täiendavad kaitsemeetmed privaatsuse riive vähendamiseks:

Privaatsusriive minimeerimiseks ja andmete maksimaalseks kaitseks rakendatakse uuringus

mitmeid tehnilisi, korralduslikke ja eetilisi meetmeid:

3. Minimaalsuse ja eesmärgipärasuse põhimõte: isikuandmeid töödeldakse üksnes uuringu

läbiviimiseks vältimatult vajalikus ulatuses ning andmeid ei koguta tagavaraks.

4. Turvaline andmeedastus ja säilitamine: andmete edastamine tellija ja uuringu läbiviija

vahel toimub turvalise liikumise tagamiseks krüpteeritud kujul. Kõikide andmete

töötlemine ja säilitamine toimub uuringu läbiviija (Civitta Eesti AS) turvatud serveris,

spetsiaalses piiratud ligipääsuga projektikaustas, millele on ligipääs ainult vastavaid

andmeid töötlevatel projektimeeskonna liikmetel. Eriti tundlike andmete (nt

terviseandmete) töötlemiseks on ligipääs piiratud vaid konkreetsetele analüütikutele ning

erijuhtudel on võimalik andmete säilitamine ka välises võrguühenduseta arvutis.

5. Anonümiseerimine aruandluses ja tulemuste esitamisel: kogutud andmed on rangelt

konfidentsiaalsed. Uuringuaruandes ja tellijale esitatavates materjalides kajastatakse

andmeid eranditult anonümiseeritud kujul, mis ei võimalda ei otseselt ega kaudselt isiku

tuvastamist.

6. Andmete õigeaegne hävitamine: pärast uuringu lõppemist antakse tellijale üle ainult

anonümiseeritud kvantitatiivsed andmed ja metainfo. Kvalitatiivseid andmeid (nt

intervjuude salvestusi) respondentide anonüümsuse tagamiseks üle ei anta. Kõik

isikustatud andmekogud hävitatakse uuringu läbiviija poolt hiljemalt kahe nädala jooksul

pärast projekti lõppemist ning selle kohta koostatakse ametlik hävitamise akt. Vastavalt

sõlmitud hankelepingule on uuringu esialgne kestus 12 kuud alates lepingu sõlmimisest

(kuni 17.03.2027). Andmete säilitamise tähtaeg on otseselt seotud projekti sisulise

teostamise ja lõpparuande kinnitamisega. Arvestades uuringu spetsiifikat ja haavatavat

sihtrühma, on töövõtja arvestanud võimalusega, et Andmekaitse Inspektsioon võib

taotluse menetlemise käigus pöörduda hinnangu saamiseks Eesti Teadusagentuuri

teaduseetika komitee poole.

Vastavalt teaduseetika komitee avalikule 2026. aasta koosolekute graafikule võib selline

menetlusprotsess nihutada andmete kogumise alguse 2026. aasta augustisse või septembrisse.

Sellisel juhul rakendatakse hankelepingu punkti 3.20, mis lubab ajakava ja lõpptähtaega

pikendada perioodi võrra, mil uuringu teostamine oli menetlusprotsessi tõttu viibinud.

Menetlusprotsessi pikenemise korral on projekti eeldatav lõpptähtaeg ja isikustatud andmete

hävitamise aeg eeldatavasti 2027. aasta II kvartal. Kõik isikustatavad algandmed hävitatakse

hiljemalt kahe nädala jooksul pärast lõpparuande ametlikku kinnitamist tellija poolt.

7. Eakohane ja turvaline andmekogumine: noortele suunatud küsimused ja materjalid ko-

handatakse eakohaseks ja arusaadavaks. Individuaalintervjuud noorte ja vanematega

viiakse läbi privaatses ja turvalises keskkonnas (kas silmast silma või veebi teel), et ta-

gada vastajate mugavus ja turvatunne. Küsitluste läbiviimiseks kasutatakse turvalist ja kü-

berrünnakute eest kaitstud Alchemeri platvormi.

8. Turvaline ja piiritletud andmeedastus: potentsiaalsete uuringus osalejate kontaktand-

med edastatakse MDFT terapeutide poolt andmete vastutavale töötlejale (SKA), kes edas-

tab need krüpteeritud kujul uuringu läbiviijale (volitatud töötlejale). Uurimisrühm töötleb

neid andmeid eranditult vaid uuringus osalemise kutse esitamiseks ja informeeritud nõu-

soleku küsimiseks.

8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani?

Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh pilveteenus)

isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis 4 asuvad

töötlussüsteemide/pilveteenuse pakkuja serverid.

Andmete edastamine tellija (SKA kui vastutava töötleja) ja uuringu läbiviija (Civitta Eesti AS kui

volitatud töötleja) vahel toimub alati krüpteeritud kujul, et tagada andmete turvaline liikumine. See

puudutab nii uuringuks vajalikke sekundaarandmeid (MDFT haldusandmed ja PACT

riskihindamiste tulemused) kui ka uuringusse värbamiseks vajalikke kontaktandmeid.

MDFT terapeutide ja superviisorite staatus, roll ning värbamise protsess

MDFT terapeudid ja superviisorid on SKA lepingulised teenistujad. Selles uuringus on neil roll

tegutseda andmeandjatena, abistades uuringu läbiviijat (Civitta Eesti AS) uuringu sihtrühma

(noored ja lapsevanemad) värbamisel. Nad ei ole uuringus volitatud töötlejad. Terapeutide ja su-

perviisorite isikuandmeid ei töödelda perede värbamise vahendamise etapis. Küll aga töödel-

dakse nende professionaalseid isikuandmeid (kontaktandmed, hääl ja videopilt) uuringu and-

meandjatena fookusgrupi intervjuude läbiviimisel ja transkribeerimisel vastavalt Lisas 5 esitatud

andmekoosseisule ja tingimustele.

Intervjueeritavate värbamine toimub samm-sammult järgmiselt:

Perede andmeid hallatakse SKA (kui vastutava töötleja) turvalises sisevõrgus asuvates statistika

tabelites, mis sisaldavad aktiivsete ja lõpetatud MDFT juhtumite kohta lapse ja lapsevanema

andmed, kes on andnud nõusoleku teraapias osalemiseks ning oma andmete töötlemiseks. Iga

piirkonna perede kohta on eraldi (kuid samasisulised) tabelid. Nendele on ligipääs üksnes

töötajatel, kelle tööülesanne eeldab nendele ligipääsu. Terapeut teeb oma klientide hulgas nende

tööfailide põhjalt valiku lähtuvalt uuringu kriteeriumitest (kliendid, kes on teraapias osalenud

viimase viie aasta jooksul).

1. Terapeut võtab valikusse sattunud kliendiga (lapsevanema ja/või noorega) ühendust oma

tavapärase kliendisuhtluse raames (nt käimasoleva teraapia kohtumisel või varasemalt lõ-

petanud klientide puhul eraldi järelkontrolli kõne käigus).

2. Terapeut tutvustab lühidalt SKA poolt tellitud uuringut, edastab kliendile detailse info

uuringu kohta (annab uuringu teabelehe) ja võtab kliendilt uuringus osalemiseks ning kon-

taktandmete edastamiseks kirjaliku informeeritud nõusoleku (allkirjastatud vormi).

4 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Kui kasutatava

keskkonna server ei asu piisava andmekaitsetasemega riigis, saab isikuandmete edastamine toimuda isikuandmete kaitse üldmääruse (IKÜM) artiklite

44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. Kui kasutatava keskkonna server asub riigis, mis ei ole piisava andmekaitse tasemega, tuleb täita ka taotluse punkt 12. Edastamine tähendab ka isikuandmete hoidmist serveris.

3. Kui klient annab kirjaliku nõusoleku, edastab terapeut need andmed turvaliselt SKA koor-

dinaatorile. (Kui klient keeldub, tema andmeid ei edastata ning see ei mõjuta talle osutata-

vat teraapiat).

4. SKA koondab nõusoleku andnud isikute nimekirja ning kirjalikud nõusolekuvormid ja

edastab need krüpteeritult Civitta Eesti AS-le.

5. Seejärel võtab uuringu läbiviija (Civitta Eesti AS) isikutega otse ühendust selleks, et lep-

pida kokku intervjuu täpne aeg või edastada küsitluslink.

Isikuandmete töötlemiseks kasutatavad süsteemid ja keskkonnad:

6. Civitta Eesti AS turvatud server: kõikide kogutud andmete säilitamine ja töötlemine toimub

Civitta Eesti AS-i turvatud serveris loodud spetsiaalses krüpteeritud projektikaustas, millele

on ligipääs ainult projektimeeskonna liikmetel. Juhul, kui töödeldakse tundlikke

isikuandmeid (nt terviseandmeid), piiratakse ligipääsu alamkaustade abil ainult nendele

analüütikutele, kelle ülesanne on vastavaid andmeid töödelda.

7. Võrguühenduseta arvuti: erijuhtudel on võimalik andmete säilitamine ja töötlemine ka

spetsiaalses välise võrguühenduseta arvutis, mis on mõeldud just eriti tundlike andmete

turvaliseks säilitamiseks ja käsitlemiseks.

8. Alchemer küsitluskeskkond: ankeetküsitlused viiakse läbi professionaalses ja turvalises

Alchemer keskkonnas. Küsitlusplatvorm asub pakkuja serveris, kus on tagatud andmete

kaitse kolmandate isikute eest (sh pilvelahendusena) ja see on kaitstud küberrünnakute eest.

Andmeid hoitakse ja töödeldakse Euroopa Liidu või Euroopa Majanduspiirkonna riikides asuvates

serverites.

9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus.

Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on.

Uuringu käigus töödeldakse järgmiste isikute andmeid:

▪ MDFT-s osalevad ja varasemalt osalenud noored vanuses 11–18 eluaastat. Intervjuud

viiakse läbi 10 noorega, kes on teraapiat läbimas ja 10 noorega, kes on teraapia lõpetanud

või pooleli jätnud, st kokku 20 noort. Ankeetküsitlust täidab 100–125 noort, kes on

viimase viie aasta jooksul teraapias osalenud.

▪ MDFT-s osalenud noorte lapsevanemad

Intervjuud tehakse 10 lapsevanemaga, kelle laps on teraapiat läbimas ja 10 lapsevanemaga,

kelle laps on teraapia lõpetanud või pooleli jätnud, st kokku 20 lapsevanemat.

Ankeetküsitlust täidab 100–125 lapsevanemat, kes on viimase viie aasta jooksul teraapias

osalenud.

▪ Lisaks eelnimetatutele töödeldakse Lisa 5 kohaselt isikuandmeid (kontaktandmed, hääl,

videopilt) ka poliitikakujundajate, terapeutide/superviisoride ning

suunajate/rakendajate/võrgustikupartnerite gruppides (kokku kuni ~70–90 isikut, vt Lisa 5

valimi tabel).

9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse.

Isikuandmeid kogutakse ja töödeldakse isikute kohta, kes on MDFT teraapias osalenud (sh teraapia

läbinud või katkestanud) viimase viie aasta jooksul või kes osalevad teraapias uuringu

läbiviimise ajal. Valimi selline ajaline piiritlemine on põhjendatud vajadusega tagada, et osalejate

kogemus oleks ajaliselt piisavalt värske, mis aitab vähendada mäluviga ja tagantjärele

tõlgendamisest tulenevaid kallutusi.

Lisaks töödeldakse uuringus noorte riskikäitumise muutuste hindamiseks PACT riskihindamiste

andmeid. Kuna PACT riskihindamise tööriist on MDFT teenuses kasutusel alates 2022. aastast,

hõlmab nende spetsiifiliste hindamisandmete päring perioodi alates 2022. aastast kuni uuringu

läbiviimise ajani.

9.2. Loetlege töödeldavate isikuandmete kooseis.

Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti

aadress jne) ning põhjendus, miks just neid andmeid on uuringu eesmärgi täitmiseks vaja.

Vajadusel esitada taotluse lisana (nt tabelina).

Töödeldavate isikuandmete (sh eri liiki isikuandmete) koosseis, isikuandmete töötlemise eesmärk

ning seosed andmeallikate ja sihtgruppidega on esitatud taotluse Lisas 5.

9.3. Loetlege isikuandmete allikad.

Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid

saadakse.

Kõik isikuandmete allikad ja nende seosed kogutavate andmeliikidega on lahti kirjutatud taotluse

Lisas 5.

9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on

valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed?

Jah, andmeandjaga on konsulteeritud ja valmisolek on olemas.

Uuring viiakse läbi riikliku tellimuse raames, mille tellijaks on SKA, kes on Eestis MDFT teenuse

litsentsi ainuomanik ning peamine andmete (sh PACT riskihindamiste andmebaasi ja MDFT

teenuse haldusandmete) vastutav töötleja. Kuna tegemist on SKA tellitud uuringuga, on

andmekogu vastutav töötleja uuringu algataja ning alusandmete tagamine ja edastamine on uuringu

läbiviimise lahutamatu osa.

Lisaks tehakse sihtrühmadeni (noored ja lapsevanemad) jõudmiseks koostööd MDFT

terapeutidega. Koostöös tellijaga on kokku lepitud turvaline andmekogumise ja kontaktide

vahendamise mudel, kus terapeudid edastavad sihtrühma kontaktid SKA-le, kes omakorda

väljastab need turvaliselt uuringu läbiviijale andmete kogumiseks ja uuringusse värbamiseks.

10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda

tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud

töötleja, andmeandja vms)? Kui andmeid ei pseudonümiseerita, siis selgitada, miks seda ei

tehta.

Kogutud andmeid esmalt pseudonümiseeritakse ning projekti lõpus anonümiseeritakse. Indivi-

duaalintervjuude puhul rakendatakse analüüsifaasis pseudonümiseerimist, sest intervjuude salves-

tustelt ei saa eemaldada häält ja pilti, mis on samuti isikuandmed. Isikuandmeid kasutatakse nii, et

otsesed identifikaatorid (näiteks nimi) asendatakse pseudonüümiga. See tagab, et keegi ei saa and-

meid seostada konkreetse isikuga.

Andmed on rangelt konfidentsiaalsed – kuna töödeldakse häält, nägu ja nime, ei jagata kogutud

algandmeid kolmandate isikutega ega anta andmestikku sellisel kujul kellelegi edasi. Tellijale esi-

tatavad andmed ja uuringuaruanne on täielikult anonümiseeritud kujul, mis ei võimalda isikuid ei

otseselt ega kaudselt tuvastada.

Mis etapis seda tehakse? Pseudonüümimine tehakse andmekogumise ja töötlemise etapis. Näiteks

tehakse igast intervjuust kokkuvõte, mis pseudonüümitakse juba jooksvalt analüüsi tarbeks. And-

meid säilitatakse ja töödeldakse spetsiaalses krüpteeritud ja piiratud ligipääsuga projektikaustas,

kuhu on ligipääs ainult andmeid töötlevatel analüütikutel ja projektijuhil.

Täielik anonümiseerimine tehakse projekti lõppetapis. Lõpus antakse uuringu tellijale üle ainult

anonümiseeritud kvantitatiivsed andmed, kuid kvalitatiivseid andmeid (intervjuude salvestusi

ja/või üleskirjutusi) vastajate anonüümsuse tagamiseks üle ei anta.

Andmete edastamine SKA ja uuringu läbiviija vahel toimub krüpteeritud kujul, et tagada andmete

turvaline liikumine. Kõik uuringu läbiviimiseks loodud isikustatud andmekogud ja salvestused hä-

vitatakse hiljemalt kahe nädala jooksul pärast projekti lõppemist.

Kes viib läbi pseudonümiseerimise või anonümiseerimise? Pseudonüümimise ja anonümiseeri-

mise viib läbi uuringu teostaja ehk volitatud töötleja (Civitta Eesti AS). Projektimeeskond (sh ana-

lüütikud ja projektijuht) haldab andmeid ja vastutab andmekaitse reeglite, andmete turvalise säili-

tamise, õiguste piiramise ja andmete kustutamise eest pärast projekti lõppu.

10.1. Loetlege pseudonümiseeritud andmete koosseis.

• Heli- ja videosalvestused – individuaalintervjuude ja grupiintervjuude salvestused. Kuna

salvestustelt ei ole võimalik eemaldada isiku häält ja näokujutist, käsitletakse neid

pseudonümiseeritud andmetena. Salvestuste failinimed märgistatakse vaid pseudonüümiga.

• Tekstilised andmed – intervjuude transkriptsioonid ja kokkuvõtted, kus otsesed

isikutuvastust võimaldavad andmed (nimed, konkreetsed asutused või täpsed elukohad) on

asendatud pseudonüümidega.

• Küsitlus- ja hindamisandmed – Alchemer keskkonnas kogutud ankeetküsitluste vastused,

mis on analüüsiandmestikus seotud üksnes vastaja koodiga. PACT riskihindamiste tulemusi

töödeldakse uuringus eraldiseisva, anonümiseeritud ja agregeeritud andmestikuna ning neid

ei seota koodivõtme abil konkreetsete isikutega.

• Tausta- ja demograafilised andmed – uuringus osalejate vanus, sugu, haridustase ja

koolikäitumine.

• Eri liiki ja eluloolised andmed – pseudonüümiga seotud andmed isiku riskikäitumise,

vaimse tervise sümptomaatika, traumakogemuste, õigusrikkumiste, sõltuvushäirete ja

peresuhete kohta, mida on vaja teraapia tulemuslikkuse hindamiseks.

10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid. Kui kasutatakse koodivõtit,

siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab.

Isikuandmete kogumisel ja töötlemisel rakendatakse asjakohaseid tehnilisi vahendeid ning

andmete minimaalsuse põhimõtet. Andmete edastamine tellija ja uuringu läbiviija vahel toimub

andmete turvalise liikumise tagamiseks krüpteeritud kujul. Ankeetküsitlused viiakse läbi turvalises

Alchemeri küsitluskeskkonnas, mis asub pakkuja serveris ning on kaitstud küberrünnakute eest.

Individuaalintervjuude puhul tehakse igast vestlusest kokkuvõte või transkriptsioon, mis

pseudonüümitakse juba andmete kogumise ja analüüsi käigus.

Kõikide kogutud andmete säilitamine ja töötlemine toimub Civitta Eesti AS turvatud serveris

loodud spetsiaalses krüpteeritud projektikaustas, millele on ligipääs ainult projektimeeskonna

liikmetel. Juhul kui projektis töödeldakse tundlikke isikuandmeid (näiteks terviseandmeid),

piiratakse ligipääsu alamkaustade abil rangelt ainult neile analüütikutele, kelle ülesanne on neid

andmeid töödelda. Eriti tundlike andmete säilitamiseks ja töötlemiseks on erijuhtudel võimalik

kasutada ka välise võrguühenduseta arvutit.

Koodivõtme säilitaja, rollipõhised ligipääsupiirangud ja säilitamise aeg

Andmete turvalise pseudonümiseerimise tagamiseks hoitakse isikuandmeid (e-posti aadressid,

kontaktandmed) ja sisulisi uuringuvastuseid Civitta turvatud pilveserveris eraldiseisvate

andmefailidena. Seost nende kahe andmestiku vahel (koodivõtit ehk pseudonüümide ja

kontaktandmete seoste tabelit) säilitatakse eraldi krüpteeritud failis, millele on kehtestatud

rollipõhine ligipääsupiirang.

Koodivõtmele on ainuligipääsuõigus uuringujuhil. Ühelgi teisel uuringurühma analüütikul ega

spetsialistil koodivõtmele ligipääsu ei ole – analüütikud töötavad igapäevaselt üksnes

pseudonüümitud andmetega (kus otsesed identifikaatorid on asendatud koodiga, nt Vastaja 001).

Koodivõtme kasutamise ja taasisikustamise (de-pseudonümiseerimise) kord: Koodivõtmele

ligipääsemine ja andmete ajutine taasisikustamine uuringujuhi poolt on lubatud erandkorras ja

üksnes järgmistel juhtudel:

1. Andmesubjekti õiguste tagamiseks: Kui uuringus osalenu pöördub

Sotsiaalkindlustusameti või Civitta poole sooviga oma nõusolek tagasi võtta ja andmed

uuringust eemaldada, tuvastab uuringujuht koodivõtme abil vastaja ID ning eemaldab tema

algmaterjalid ja andmed uuringuandmestikust.

2. Metodoloogilise kvaliteedi kontrolliks: Juhul, kui uuringu tellija (Sotsiaalkindlustusamet)

nõuab konkreetsete andmete või aspektide täpsustamist/verifitseerimist (nt andmete

kvaliteedi või triangulatsiooni kontrolliks), teeb uuringujuht koodivõtme abil turvatud

sessioonis vajaliku verifitseerimise päringu, edastab tellijale vajaliku kinnituse või selgituse

ning sulgeb ja krüpteerib koodivõtme faili uuesti.

Koodivõtit säilitatakse ainult uuringu aktiivses faasis ja see hävitatakse jäädavalt kahe nädala

jooksul pärast uuringu lõpparuande ametlikku kinnitamist (hinnanguliselt 2027. aasta II kvartalis),

mille tulemusena muutub allesjääv analüüsiandmestik täielikult ja pöördumatult anonüümseks.

10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus.

Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg.

Vähemalt kvartali ja aasta täpsusega.

Pseudonümiseeritud andmestikku ja isikute tuvastamist võimaldavat "võtit" (sh intervjuude

salvestusi, isikustatud vastuseid ja esmaseid kontaktandmeid) säilitatakse ainult uuringu aktiivse

läbiviimise ja andmeanalüüsi perioodil. Nende andmete säilitamine analüüsifaasis on vältimatult

vajalik uuringu eesmärkide saavutamiseks – kvalitatiivse ja kvantitatiivse sisuanalüüsi tegemiseks,

andmete triangulatsiooniks ja lõpparuande koostamiseks.

Uuringu lõppedes antakse Tellijale üle üksnes täielikult anonümiseeritud kvantitatiivne andmestik.

Kvalitatiivseid andmeid (intervjuude salvestusi ja/või üleskirjutusi) vastajate anonüümsuse

tagamiseks Tellijale üle ei anta.

Kõik uuringu käigus loodud isikustatud andmekogud, otsesed kontaktandmed, audiovisuaalsed

salvestused ja koodivõti hävitatakse hiljemalt kahe nädala jooksul pärast uuringu lõppemist

(hinnanguliselt 2027. aasta II kvartalis). Andmete säilitamine algkujul kuni projekti lõpparuande

ametliku vastuvõtmiseni (ehk kuni kaks nädalat pärast uuringu lõppemist) on vältimatult vajalik

uuringu kvaliteedikontrolliks ja andmete verifitseerimiseks, et välistada tõlgendusvigu ning vastata

tellija täpsustavatele küsimustele uuringu sisu osas. Koodivõtme hävitamise tulemusena muutub

allesjääv pseudonüümne andmestik (näiteks ankeetküsitluste tulemused) täielikult anonüümseks.

11. Kas andmesubjekti

teavitatakse isikuandmete

töötlemisest?

Jah/ei

Jah

11.1. Kui vastasite ei, siis palun

põhjendage5

-

11.2. Kui vastasite jah, siis

kirjeldage, kuidas

teavitatakse.

Jah, andmesubjekte teavitatakse isikuandmete töötlemisest ja

uuringus osalemise tingimustest põhjalikult enne andmete

kogumise alustamist. Uuringus osalemine on täiesti

vabatahtlik ning isikuandmete töötlemise peamiseks aluseks

on informeeritud nõusolek.

5 Isikuandmete töötlemisest teavitamise kohustus tuleneb IKÜM-st, teavitamata jätmine on põhjendatud väga erandlikel juhtudel.

Teavitamine toimub järgmiselt:

• Uuringut tutvustav infomaterjal ja

nõusolekuvormid: uuringu läbiviija koostab noortele

ja lapsevanematele suunatud selgelt sõnastatud ja

arusaadavad infomaterjalid ning nõusolekuvormid.

Nendes dokumentides on lahti selgitatud uuringu

eesmärk, osalemise tingimused, milliseid andmeid ja

milleks kogutakse, ajakulu ning andmete säilitamise ja

konfidentsiaalsuse põhimõtted.

• Eakohane lähenemine: noortele suunatud kirjalikes

infomaterjalides ja nõusolekuvormides selgitatakse

uuringu eesmärki ja osaleja rolli selles neile eakohaselt

ja arusaadavalt.

• Uuringust teavitamine MDFT terapeutide poolt:

Terapeudid, kellega perel on tekkinud usalduslik suhe,

teevad noorele ja lapsevanemale esmase lühikese

teavituse uuringu toimumisest, edastavad teabelehe ja

nõusolekuvormi uuringus osalemiseks.

• Andmete turvaline edastamine SKA poolt: SKA

edastab kontaktid (e-posti aadressid) ja kirjalikud

nõusolekud uuringu läbiviijale (Civitta Eesti AS).

• Intervjuu aja kokku leppimine: Kui kontaktid on

SKA kaudu Civitta Eesti AS jõudnud, võtab uurija

isikutega otse ühendust (e-posti teel). Selle

otsekontakti käigus selgitab uuringu läbiviija isikutele

veelkord uuringu eesmärke, andmekaitse põhimõtteid,

loobumisõigust ja osalemise vabatahtlikkust, ning

lepib kokku sobiva aja ja viisi intervjuu läbiviimiseks.

Kogu andmekogumine ja teavitustegevus lähtub headest

teadustavadest ja ESOMAR-i reeglitest, et tagada isikutele

täielik teadlikkus andmete konfidentsiaalsest käsitlemisest ja

nende kasutamisest üksnes uurimuslikul eesmärgil.

11.3. Kust on leitavad

andmekaitsetingimused6?

Uuringu andmekaitsetingimused on osalejatele (noortele ja

lapsevanematele) kättesaadavad uuringu teabelehtedel

(taotluse Lisa 3) ja Sotsiaalkindlustusameti

uuringuspetsiifilisel veebilehel:

https://sotsiaalkindlustusamet.ee/uudised/andmekaitseteavitus-

mitmedimensioonilise-pereteraapia-rakendamise-ja-

tulemuslikkuse-uuring

12. Kas isikuandmeid edastatakse

kolmandatesse riikidesse7

Jah/ei. Kui vastate küsimusele jah, siis täita ka

järgnevad lahtrid.

Ei

6 IKÜM-i kohaselt tuleb andmesubjektile esitada isikuandmete töötlemise kohta teave ehk nn andmekaitsetingimused, mis peavad vastama IKÜM art

12 – 14 sätestatule. 7 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa

Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks).

Isikuandmete nn kolmandatesse riikidesse edastamine toimub IKÜM artiklite 44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki.

12.1. Loetlege riigid, kuhu isikuandmeid

edastatakse.

-

12.2. Milliseid lisakaitsemeetmeid

kasutatakse?

-

Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele.

_____________________________ ____________________

(allkirjastaja ees- ja perenimi)8 (allkiri ja kuupäev)

Taotluse lisad9:

Lisa 1: Seaduse alusel loodud valdkonnapõhise eetikakomitee seisukoht (juhul, kui on

olemas)

Lisa 2: Hankeleping ja/või tehniline kirjeldus X

Lisa 3: Teabelehed ning informeeritud nõusoleku ja andmekaitselise nõusoleku vormid X

Lisa 4: Uurimisinstrumentide kavandid X

Lisa 5: Töödeldavate isikuandmete koosseis ja andmeallikad sihtgruppide lõikes X

8 Taotluse saab allkirjastada vaid isik, kellel on vastava asutuse/ettevõtte esindusõigus või teda on volitatud taotlust esitama. Kui allkirjastaja on volitatud

taotlust esitama, siis esitada volitust tõendav dokument (volikiri, leping vms). 9 Kui nimetatud lisasid ei ole, siis palume need kustutada.

Lisa 5. Töödeldavate isikuandmete koosseis ja andmeallikad sihtgruppide lõikes.

Isikuandmete töötlemise ulatus on uuringus eristatud vastavalt sihtrühmale ja uuringu eesmärgile. Terviseandmeid, sotsiaal-majanduslikku tausta, peresuhteid ja riskikäitumist puudutavat infot

kogutakse üksnes individuaalintervjuude ja ankeetküsitluse kaudu vahetult teraapiateenuses osalenud noortelt ja nende lapsevanematelt. See on vajalik haavatava sihtrühma abivajaduse ja

teenuse mõju hindamiseks.

Erinevalt peredest ei koguta poliitikakujundajate, teenuse suunajate ja rakendusüksuste esindajate käest isikuandmete eriliike ega tundlikku eraelulist teavet. Ametnike ja võrgustikupartnerite

puhul piirdub isikuandmete töötlemine üksnes uuringu läbiviimiseks hädavajalike kontaktandmetega (e-posti aadress kutse saatmiseks) ning audio-visuaalse salvestisega (hääl ja videopilt)

grupiintervjuu ajal. Nende andmete töötlemise ainus eesmärk on uuringu metodoloogiline kvaliteet: videopilt ja hääl on vajalikud rääkijate üheseks tuvastamiseks dünaamilises arutelus ning

ametnike arvamuse korrektseks transkribeerimiseks ja institutsionaalseks seostamiseks. Ametnike panus uuringusse on professionaalne ja kogemuslik, mitte isiklik, mistõttu puudub nende

puhul vajadus ja eesmärk koguda isikuandmete eriliike või muud sügavalt tundlikku informatsiooni.

Töötlemise etapp

Noored ja lapsevanemad (ankeetküsitlus)

Noored ja lapsevanemad (individuaalintervjuud)

Poliitikakujundajad Terapeudid, juhtivtöötajad, superviisorid

Suunajad, rakendajad ja võrgustikupartnerid

Allikas, andme- koosseis

Alchemer küsitluskeskkond. Terviseandmed, sotsiaal- majanduslik taust, peresuhted, riskikäitumine, e-posti aadress.

Kohapeal või videokõne teel (Google Meet) läbiviidavad individuaalintervjuud. Hääl, videopilt, terviseandmed, sotsiaal- majanduslik taust, peresuhted, riskikäitumine, e-posti aadress.

Kohapeal või videokõne teel (MS Teams) läbiviidavad grupiintervjuud Hääl, videopilt, e-posti aadress, telefon

Kohapeal või võivideokõne teel (MS Teams) läbiviidavad grupiintervjuud Hääl, videopilt, e-posti aadress

Kohapeal või võivideokõne teel (MS Teams) läbiviidavad grupiintervjuud Hääl, videopilt, e-posti aadress

Valimi koostamine ja värbamine

MDFT terapeudid, superviisorid võtavad ühendust nende peredega, kellega nad on teraapiat läbi viinud või aktiivses teraapia protsessis ning tutvustavad uuringut lühidalt ja küsivad esmast nõusolekut uuringus osalemiseks. Seejärel saadetakse neile, kes on avaldanud valmisolekut uuringus osalema, uuringu teabeleht ning nõusoleku vorm. SKA edastab kontakt (e- posti aadress) ja kirjalikud nõusolekud uuringu läbiviijale (Civitta Eesti AS), kes saadab personaalsed küsitluskutsed. Valim: 100-125 noort ja 100- 125 vanemat.

MDFT terapeudid, superviisorid võtavad ühendust nende peredega, kellega nad on teraapiat läbi viinud või aktiivses teraapia protsessis ning tutvustavad uuringut lühidalt ja küsivad esmast nõusolekut uuringus osalemiseks. Seejärel saadetakse neile, kes on avaldanud valmisolekut uuringus osalema, uuringu teabeleht ning nõusoleku vorm. SKA edastab kontakti (e-posti aadress) ja kirjalikud nõusolekud uuringu läbiviijale (Civitta Eesti AS), kes võtab intervjuuks nõusoleku andnud isikutega ühendust intervjuu aja kokkuleppimiseks. Valim: 20 noort ja 20 lapsevanemat.

Sotsiaalministeerium, Siseministeerium, Justiits- ja Digiministeerium. SKA edastab nimed ja ametinimetused uuringu läbiviijale, kes võtab ametnikega otse ühendust avalikult kättesaadavate kontaktide (e-post, telefon) kaudu. Valim: 8-10 ametnikku. Enne intervjuud edastatakse informatiivne teabeleht uuringu kohta.

SKA edastab kontaktid (nimi, ametinimetus, e-post, telefon) uuringu läbiviijale, kes võtab ametnikega otse ühendust ning küsib nõusolekut uuringus osalemiseks. Valim:12-16 ametnikku. Enne intervjuud edastatakse informatiivne teabeleht uuringu kohta.

SKA edastab esmase nimekirja (sh asutus, ametinimetus uuringu läbiviijale, kes täiendab nimekirja avalikult kättesaadavate kontaktidega (nimi, e-post, telefon) ning võtab ametnikega otse ühendust. Valim:12-16 KOVide esindajat 12-16 rakendajat 12-16 õiguskaitseorganite (s.h kohtud, kriminaalhoolduse, prokuratuuri ja politsei) esindajat 12-16 haridusasutuste (s.h sotsiaalpedagoogid, koolipsühholoogid või vajaliku kogemusega õpetajad) esindajat

Enne intervjuud edastatakse informatiivne teabeleht uuringu kohta

Nõusolekute haldamine

Uuringusse värbamise etapis koguvad SKA terapeudid ja superviisorid kõikidelt osalejatelt kirjalikud teavitatud nõusoleku vormid (digi- või paber). Alaealise lapse uuringus osalemiseks ja tema isikuandmete töötlemiseks annab kirjaliku nõusoleku lapsevanem või seaduslik esindaja. Ankeetküsitluses osalejatel on võimalik nõusolek tagasi võtta kuni projekti lõpuni. Nõusoleku tagasivõtmisest teadasaamisel tuvastab uuringujuht koodivõtme abil kõik isikuga seotud algmaterjalid (ankeetvastused, kontaktandmed, nõusolekud) Civitta Eesti AS turvatud serverist ning isiku panus eemaldatakse uuringu andmestikust. Pärast koodivõtme hävitamist ja andmestiku täielikku anonümiseerimist (projekti lõpus) ei ole konkreetse isiku vastuseid enam võimalik eristada ega eemaldada.

Uuringusse värbamise etapis koguvad SKA terapeudid ja superviisorid kõikidelt osalejatelt kirjalikud teavitatud nõusoleku vormid (digi- või paber). Alaealise lapse uuringus osalemiseks ja tema isikuandmete töötlemiseks annab kirjaliku nõusoleku lapsevanem või seaduslik esindaja. Individuaalintervjuude osalejatel on võimalik nõusolek tagasi võtta kuni projekti lõpuni. Nõusoleku tagasivõtmisest teadasaamisel tuvastab uuringujuht koodivõtme abil kõik isikuga seotud algmaterjalid (intervjuu salvestus, transkriptsioon, kontaktandmed, nõusolekud) Civitta Eesti AS turvatud serverist ning isiku panus eemaldatakse uuringu andmestikust. Pärast koodivõtme hävitamist ja andmestiku täielikku anonümiseerimist (projekti lõpus) ei ole konkreetse isiku vastuseid enam võimalik eristada ega eemaldada.

Poliitikakujundajate, SKA terapeutide, suunajate ja võrgustikupartnerite puhul on isikuandmete töötlemise aluseks vabatahtlik teavitatud nõusolek, mida hangitakse vahetult enne andmekogumise algust. Iga grupiintervjuu alguses selgitab intervjueerija osalejatele salvestamise eesmärki, hääle ja videopildi kasutamise vajadust andmete täpseks transkribeerimiseks ning teavitab andmete säilitamise tingimustest. Osalejatelt küsitakse suuline nõusolek video- ja helisalvestamiseks, mis fikseeritakse salvestise alguses. Osalejatele selgitatakse nende õigust nõusolekust keelduda või see igal hetkel tagasi võtta, millisel juhul pakutakse ametnikule võimalust panustada uuringusse kirjalikult. Kuna ametnikud osalevad tööalases rollis, tähendab nõusoleku tagasivõtmine nende isikuandmete (video, hääl, nimi) seostamise lõpetamist esitatud seisukohtadega. Isiku video- ja helikujutist analüüsis ei kasutata ning tema sisuline panus anonümiseeritakse (nt kajastatakse üldistatult „asjatundja arvamusena“).

Pseudonüümimi ne ja andmete puhastamine

Allalaaditud andmed läbivad koheselt pseudonümiseerimise protsessi. Vastajate kontaktandmed (e-posti aadressid) eraldatakse sisulistest vastustest ning asendatakse unikaalsete identifikaatoritega (vastaja ID). Identifitseerimist võimaldav võtmefail (seos e-posti ja ID vahel) ja pseudonümiseeritud uuringuandmed salvestatakse Civitta turvatud serveris eraldiseisvate failidena, millele pääseb ligi üksnes uuringujuht. Võtmefaili säilitatakse vaid

Individuaalintervjuude puhul rakendatakse andmete puhastamist ja pseudonümiseerimist kohe transkribeerimise või kokkuvõtete tegemise faasis. Peamisteks töödeldavateks isikuandmeteks vastaja e-posti aadress (kasutatakse värbamiseks ja kutsete saatmiseks) ning audio- visuaalne salvestis. Transkriptsiooni või kokkuvõtte koostamisel eraldatakse sisulised vastused e-posti aadressist ning vastajale omistatakse unikaalne kood (ID). Ehkki intervjuu käigus

Poliitikakujundad annavad intervjuus üldistatud sisendit (mis ei sisalda isikuandmeid) seoses oma ülesannete täitmisega (nt hinnanguid teenuste osutamise protsessi toimimisele, poliitikakujundamisele mõju avaldavad tegurid jne). Intervjuud transkribeeritakse ja/või tehakse kokkuvõtted selliselt, et seisukohad ei ole seotud konkreetsete isikute, vaid asutustega.

SKA ametnikud annavad intervjuus üldistatud sisendit (mis ei sisalda isikuandmeid) seoses oma ülesannete täitmisega. Intervjuud transkribeeritakse ja/või tehakse kokkuvõtted selliselt, et seisukohad ei ole seotud konkreetsete isikute, vaid asutustega.

Suunajad, rakendajad ja võrgustikupartnerid annavad intervjuus üldistatud sisendit (mis ei sisalda isikuandmeid) seoses oma ülesannete täitmisega. Intervjuud transkribeeritakse ja/või tehakse kokkuvõtted selliselt, et seisukohad ei ole seotud konkreetsete isikute, vaid asutustega.

projekti lõpuni, et tagada vajadusel andmete verifitseeritavus ning see hävitatakse kahe nädala jooksul pärast uuringu lõpparuande vastuvõtmiseni tellija poolt. Analüüsifaasis ja tulemuste esitlemisel kasutatakse andmeid üksnes üldistatud kujul, mis välistab igasuguse võimaluse seostada konkreetseid vastuseid üksikisikuga.

nimesid ei küsita, puhastatakse tekstid transkribeerimise käigus juhuslikest mainimistest (nt kui vastaja nimetab vestluse käigus pereliikmete nimesid või muid detaile, mis võiksid viia isiku tuvastamiseni). Need asendatakse üldistatud märgenditega (nt “vastaja ID XX pereliige”). Seos koodi (ID) ja e-posti aadressi vahel (võtmefail) ning algsed video- ja helisalvestised salvestatakse Civitta turvatud serveris eraldiseisvate failidena, millele on ligipääs üksnes uuringujuhil. Võtmefaili ja algsalvestisi säilitatakse kuni kaks nädalat lõpparuande vastuvõtmiseni tellija poolt, et tagada andmete verifitseeritavus ja uuringu kvaliteedi kontroll. Pärast seda hävitatakse isikustatavad algmaterjalid ja võtmefail jäädavalt, muutes analüüsifailid täielikult anonüümseks. Tulemuste esitlemisel tagatakse, et ükski avaldatud info ei võimalda vastaja isikut tuvastada.

Säilitamine ja kustutamine

Küsitluskeskkonnas (Alchemer) kogutud sisendit analüüsitakse üksnes üldistatud kujul. Andmete turvalisuse tagamiseks laetakse ankeetküsitluste toorandmed küsitluskeskkonnast alla uuringu läbiviija (Civitta Eesti AS) turvatud serverisse viivitamatult pärast andmekogumisperioodi lõppu ning eemaldatakse seejärel Alchemeri pilvekeskkonnast jäädavalt. Isikustatud algandmeid ja nendega seotud koodivõtit säilitatakse eraldiseisvates, piiratud ligipääsuga failides, mis on vajalik andmete terviklikkuse

Noorte ja lapsevanematega läbiviidud intervjuude audio- visuaalseid salvestisi, transkripte ja kontaktandmeid säilitatakse uuringu läbiviija (Civitta Eesti AS) turvatud serveris, millele pääseb ligi üksnes uuringujuht. Andmete säilitamine algkujul kuni projekti lõpparuande ametliku vastuvõtmiseni on vajalik uuringu kvaliteedi kontrolli, andmete verifitseeritavuse tagamiseks. See võimaldab pöörduda tagasi algmaterjalide juurde, et välistada tõlgendusvigu ja vastata tellija täpsustavatele küsimustele. Kahe nädala jooksul pärast uuringu lõpparuande kinnitamist ja lepinguliste kohustuste lõplikku täitmist hävitatakse kõik

Poliitikakujundajate, SKA terapeutide, suunajate ja võrgustikupartnerite puhul piirdub isikuandmete töötlemine üksnes uuringu läbiviimiseks hädavajalike kontaktandmetega (e- post) ning grupiintervjuude audio-visuaalse salvestisega (hääl ja videopilt). Nende sihtrühmade puhul ei koguta isikuandmete eriliike (nt terviseandmeid) ega muud tundlikku eraelulist teavet. Video- ja helisalvestamine on vajalik intervjueerijate üheseks tuvastamiseks grupiarutelus ning ametnike arvamuste korrektseks transkribeerimiseks ja verifitseerimiseks kuni projekti lõpuni. Kõik isikustatavad algmaterjalid ja kontaktandmed hävitatakse jäädavalt kahe nädala jooksul pärast uuringu lõpparuande kinnitamist.

kontrolliks ja verifitseerimiseks kuni projekti ametliku lõpuni. Kahe nädala jooksul pärast uuringu lõpparuande kinnitamist ja lepinguliste kohustuste täitmist hävitatakse koodivõti, kontaktandmed ja isikustatud algandmed jäädavalt.

isikustatavad andmed, sealhulgas algsalvestised, e-posti aadressid ja nõusolekuvormid, jäädavalt. Uuringu tellijale edastatakse üksnes täielikult anonümiseeritud koondaruanne, millest on eemaldatud kõik otsesed ja kaudsed identifikaatorid ning mis ei võimalda osalenud isikute tuvastamist.

Küsitluskeskkonna tehniline lahendus

Ankeetküsitluse läbiviimiseks keskkonnas Alchemer kasutatakse unikaalseid osalejapõhiseid (isikustatud) linke. Selline lähenemine on vajalik andmete terviklikkuse ja uuringueetika tagamiseks,

kuna see võimaldab kontrollida, et küsimustikule vastavad üksnes uuringus osalemiseks teavitatud nõusoleku andnud isikud. Erinevalt üldkasutatavast avalikust lingist välistab isikustatud linkide

kasutamine kõrvaliste isikute ligipääsu küsitlusele ning hoiab ära andmete moonutamise (nt topeltvastamine), kuna isikustatud lingi kaudu saab vastata vaid üks kord. Küsitluskeskkond on

seadistatud selliselt, et igal vastajal on tehniline juurdepääs üksnes oma sisestatud andmetele kuni vastuse esitamiseni.

Andmete turvalisuse ja säilitamise piirangu tagamiseks laeb uuringu läbiviija (Civitta Eesti AS) vastused küsitluskeskkonnast alla ettevõtte turvatud serverisse viivitamatult pärast

andmekogumisperioodi lõppu. Pärast andmete edukat ülekandmist kustutatakse kõik vastused ja kontaktandmed Alchemeri keskkonnast jäädavalt, vähendades seeläbi andmete

pilvekeskkonnas hoiustamisega seotud riske.

Videopildi ja hääle salvestamise põhjendus

Uuringu raames viiakse läbi süvaintervjuud ja grupiintervjuud. Arvestades sihtrühmade erinevat tehnilist valmisolekut ja institutsionaalseid standardeid, toimuvad individuaalintervjuud noorte ja

lapsevanematega Google Meet keskkonnas, mis on sihtrühmale kättesaadavam ja intuitiivsem. Poliitikakujundajate, teenuse suunajate ja rakendusüksuste esindajatega läbiviidavate

grupiintervjuude puhul kasutatakse MS Teamsi platvormi, kuna see on avalikus sektoris eelistatud ja turvatud standardne töökeskkond.

Individuaalintervjuude puhul noorte ja lapsevanematega on videopildi salvestamine lisaks häälele vajalik vastajate psühholoogilise turvalisuse ja uuringueetika tagamiseks. Kuna intervjuud

käsitlevad tundlikke teemasid nagu traumakogemused, peresisesed konfliktid ja vaimne tervis, on intervjueerijal kohustus jälgida vastaja emotsionaalset seisundit reaalajas. Videopilt võimaldab

tuvastada mitteverbaalseid ohumärke, näoilmeid ja kehakeelt, mis annavad kriitilist infot vajaduse kohta intervjuu peatada, tempot korrigeerida, teemat vahetada või pakkuda emotsionaalset

tuge. Ainult helisalvestuse kasutamine sellise haavatava sihtrühma puhul suurendaks märgatavalt riski vastaja retraumatiseerimiseks, kuna puudub visuaalne kontakt, mis on vajalik usaldusliku

ja toetava õhkkonna hoidmiseks. Käesolev põhjendus (video- ja helisalvestuse vajadus) kehtib videokõne teel läbiviidavate intervjuude kohta. Kohapeal (silmast-silma) toimuvate

individuaalintervjuude puhul salvestust ei tehta - intervjueerija dokumenteerib vestluse jooksvate kirjalike märkmetega, kuna vahetu füüsiline kohalolek võimaldab mitteverbaalseid signaale ja

emotsionaalset seisundit reaalajas jälgida ilma täiendava salvestiseta.

Grupiintervjuude puhul, kus osaleb korraga kuni 10 avaliku sektori esindajat, on videopildi salvestamine lisaks häälele hädavajalik andmete täpsuse ja analüüsi valiidsuse tagamiseks. MS

Teamsi keskkonnas on visuaalne kontakt rääkijatega oluline, kuna dünaamilises arutelus on ilma videopildita väga keeruline hilisema transkribeerimise käigus rääkijaid üheselt tuvastada. Video

võimaldab analüütikul täpselt eristada, kelle seisukohaga on tegemist, ning seostada konkreetne arvamus õige institutsiooni või rolliga. Kogemuslikult on tuvastatud, et ilma videopildita võib

automaatne ja manuaalne transkribeerimine olla ebakvaliteetne, tekitades riski andmete väärtõlgendamiseks, eriti kui mitu osalejat räägivad samaaegselt või täiendavad üksteise mõtteid.

Kõikide uuringus osalejate isikuandmete töötlemine põhineb vabatahtlikul ja teavitatud nõusolekul (alaealiste puhul on eelnevalt kogutud lapsevanema/eestkostja nõusolek), mida kinnitatakse

suuliselt iga intervjuu alguses. Osalejatele selgitatakse salvestamise eesmärki ja kinnitatakse, et videopilt ja hääl on vajalikud transkriptsioonide koostamiseks, analüüsifaasis kasutatakse

kodeeritud andmeid (s.t vastaja identifitseerimisel viidatakse “vastaja ID XX”). Juhul, kui vastaja ei anna nõusolekut videopildi salvestamiseks, piirdutakse vaid helisalvestusega. Kõikidele

osalejatele jääb õigus igal hetkel salvestamine peatada või uuringust eemalduda mis tahes faasis.

Andmete turvalisuse tagamiseks laetakse salvestised pärast intervjuu lõppu viivitamatult pilveplatvormilt alla uuringu läbiviija (Civitta Eesti AS) turvatud serverisse ning algne salvestis

pilvekeskkonnast kustutatakse. Ligipääs isikustatud materjalidele on rangelt piiratud üksnes uuringujuhiga. Video- ja helifailide säilitamine algkujul uuringu läbiviija serveris kuni projekti ametliku

lõpuni on vajalik uuringu kvaliteedi kontrolli, andmete verifitseerimise tagamiseks. See võimaldab kõrvaldada võimalikke vasturääkivusi ning vastata tellija täpsustavatele küsimustele uuringu

sisu ja järelduste osas, toetudes algmaterjalidele. Transkriptsioonid pseudonümiseeritakse analüüsiperioodiks ning kõik isikustatavad video- ja helifailid hävitatakse jäädavalt pärast uuringu

lõpparuande kinnitamist.

Salvestamisest keeldumise tagajärjed

Kõikide uuringus osalejate puhul lähtutakse teavitatud nõusoleku ja valikuvabaduse põhimõttest, mis selgitatakse intervjueeritavatele selgelt enne vestluse algust. Kui individuaalintervjuul osalev

noor või lapsevanem annab nõusoleku uuringus osalemiseks, kuid ei nõustu videopildi salvestamisega, on tal õigus osaleda intervjuul väljalülitatud kaameraga, millisel juhul toimub vaid

helisalvestus. Olukorras, kus intervjueeritav ei nõustu ka helisalvestusega, viiakse intervjuu läbi selliselt, et intervjueerija teeb vestluse käigus ainult kirjalikke märkmeid. Salvestamisest

keeldumine või nõusoleku piiramine ei too osalejale kaasa mingeid negatiivseid tagajärgi, see ei takista uuringus osalemist ega mõjuta absoluutselt talle või tema perele osutatavat MDFT

teraapiat või muid sotsiaalteenuseid.

Poliitikakujundajate, teenuse suunajate ja teiste võrgustikupartnerite puhul, kellega viiakse läbi grupiintervjuusid, on valikuvõimalused kohandatud vastavalt tehnilistele vajadustele ja andmete

täpsuse nõuetele. Kui mõni grupiintervjuul osaleja ei nõustu video- või helisalvestusega, pakutakse talle võimalust panustada uuringusse kirjalikult, vastates uuringu põhiküsimustele vabas

vormis teksti kujul (MS Teams’i vestlusaknas). Selline alternatiiv on vajalik, kuna ilma audio-visuaalse salvestuseta on grupiarutelu dünaamikas tehniliselt keeruline tagada rääkijate ühest

tuvastamist ja seisukohtade korrektset transkribeerimist. Kirjalik vastamine võimaldab avaliku sektori esindajal oma arvamust jagada ilma isikustatava digitaalse salvestise tegemiseta, tagades

samas uuringu sisulise kvaliteedi ja andmete autentsuse.

Projekti ajakava ja andmete säilitamise tähtaeg

Vastavalt sõlmitud hankelepingule on uuringu esialgne kestus 12 kuud alates lepingu sõlmimisest (kuni 17.03.2027). Andmete säilitamise tähtaeg on otseselt seotud projekti sisulise teostamise ja lõpparuande kinnitamisega. Arvestades uuringu spetsiifikat ja haavatavat sihtrühma, on töövõtja arvestanud võimalusega, et Andmekaitse Inspektsioon võib taotluse menetlemise käigus pöörduda hinnangu saamiseks Eesti Teadusagentuuri teaduseetika komitee poole.

Vastavalt teaduseetika komitee avalikule 2026. aasta koosolekute graafikule võib selline menetlusprotsess nihutada andmete kogumise alguse 2026. aasta augustisse või septembrisse. Sellisel juhul rakendatakse hankelepingu punkti 3.20, mis lubab ajakava ja lõpptähtaega pikendada perioodi võrra, mil uuringu teostamine oli menetlusprotsessi tõttu viibinud. Menetlusprotsessi pikenemise korral on projekti eeldatav lõpptähtaeg ja isikustatud andmete hävitamise aeg eeldatavasti 2027. aasta II kvartal. Kõik isikustatavad algandmed hävitatakse hiljemalt kahe nädala jooksul pärast lõpparuande ametlikku kinnitamist tellija poolt.

Andmete registritega seostamise välistamine

Andmete registritega seostamise välistamine: Uuringu raames kogutud sisendit töödeldakse eraldiseisva andmekoguna ning seda ei seostata ühegi riikliku registri ega muude väliste isikuandmeid sisaldavate andmeallikatega isiku tasandil. Sihtrühma üldise profiili kirjeldamiseks kasutatakse küll varasemate asjakohaste uuringute tulemusi, kuid seda tehakse üksnes üldistatud ja agregeeritud kujul taustinformatsiooni pakkumiseks. Uuringus osaleva konkreetse isiku vastuseid ei ristkasutata ega seostata varasemate uuringute raames kogutud individuaalsete andmetega.

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

OTSUS

isikuandmete töötlemiseks teadusuuringus

nr 2.2.-1/26/34-6

Otsuse tegija Andmekaitse Inspektsiooni jurist Anu Suviste

Otsuse tegemise aeg ja koht 17.07.2026 Tallinnas

Taotluse esitaja

Triin Hermann

Sotsiaalkindlustusamet

[email protected]

RESOLUTSIOON:

Isikuandmete kaitse seaduse (IKS) § 6 lg 5 alusel Andmekaitse Inspektsioon otsustab:

1. kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemine

teadusuuringus "Mitmedimensioonilise pereteraapia (MDFT) rakendamise ja

tulemuslikkuse uuring" 15.07.2026 taotluses esitatud tingimustel ja mahus;

2. Sotsiaalkindlustusametil esitada algandmete hävitamisakt või kinnituskiri

algandmete kustutamise kohta vastavalt taotluse punktile 10.3. hiljemalt 30.06.2027.

VAIDLUSTAMISVIIDE:

Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seaduse § 71 lõikes 1

sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1

sätestatud korras.

TAOTLUSE ESITAJA SELETUS JA KINNITUSED:

Esitatud otsuse lisades: Lisa 1. Taotlus isikuandmete töötlemiseks teadusuuringus ja Lisa 2.

Andmekoosseis.

ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED JA SELGITUSED:

IKS § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud,

mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul

õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud

isikuandmeid. Andmekaitse Inspektsioon kontrollib enne nimetatud isikuandmete töötlemise

algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika

kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist.

2 (2)

IKS § 6 lõikes 3 on nimetatud tingimused, mida tuleb hinnata enne, kui hakatakse uuringus

andmesubjekti nõusolekuta tema isikuandmeid tuvastamist võimaldaval kujul töötlema. Üheks

tingimuseks on, et andmetöötluse eesmärgid ei ole saavutatavad peale tuvastamist võimaldavate

andmete eemaldamist. Inspektsioon nõustub, et pärast isikute tuvastamist võimaldatavate andmete

eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Lisaks on

taotluse esitaja hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate

isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt

andmesubjektide õigusi.

IKS § 6 lõige 51 näeb ette, et kui seaduses ei ole sätestatud teisiti, ei kohaldata IKS § 6 lõikes 4

sätestatud eetikakomitee kontrolli kohustust IKS § 6 lõikes 5 nimetatud täidesaatva riigivõimu

analüüsidele ja uuringutele, mis tehakse poliitika kujundamise eesmärgil. Andmekaitse

Inspektsioon võib konsulteerida teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse

§-s 26 nimetatud eetikakomiteega, kui Andmekaitse Inspektsiooni hinnangul vajab poliitika

kujundamiseks tehtav uuring või analüüs eetilisuse hindamist. Käesoleva uuringu tingimusi ja

eriliiki isikuandmete mahtu arvestades ei pea AKI eetilisuse hindamist vajalikuks.

Andmekaitse Inspektsiooni kooskõlastus isikuandmete töötlemiseks poliitika kujundamise

uuringus kehtib tingimustel, mis on toodud 15.07.2026inspektsioonile esitatud täiendatud

taotluses.

Kui uuringu taotluses esitatud tingimused muutuvad, tuleb sellest inspektsiooni teavitada.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel

Lisad:

1. Taotlus isikuandmete töötlemiseks teadusuuringus

2. Andmekoosseis