Tere

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses tehisaru juhendi koostamisega koolis. Pöördumisele on lisatud juhendi projekt, millega soovitakse paika panna tehisaru kasutamise tingimused koolis ning määratleda sellega seotud vastutus.

Selgitame esmalt, et märgukirjale ja selgitustaotlusele vastamist reguleerib märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seadus (edaspidi MSVS). MSVS §-st 3 tulenevalt on Andmekaitse Inspektsioonil kohustus anda õigusalaseid selgitusi inspektsiooni tegevuse aluseks olevate õigusaktide ja asutuse pädevuse kohta. See tähendab, et AKI annab selgitusi isikuandmete kaitse seaduse (IKS), isikuandmete kaitse üldmääruse (IKÜM) ja avaliku teabe seaduse (AVTS) kohta.

Õigusalaste selgituste andmine ei tähenda õigusabi andmist. Õigusalaste selgituste andmisega on tegemist siis, kui selgitatakse mingi konkreetse seaduse, konkreetse paragrahvi, lõike, punkti sisu ja tähendust. Õigusabiga on tegemist siis, kui antakse mingite konkreetsete eluliste asjaolude osas õiguslik hinnang. AKI järelevalveasutusena ei osuta õigusabi, mistõttu ei saa me teha läbivaatust kogu dokumendile ning ei saa asuda andmetöötlejaid juhendama, milliseid andmeid ning kuidas nad võivad töödelda. Andmetöötluse seaduspärasuse hindamine on andmetöötleja vastutus ning eeldab kõigi asjaolude pidevat ja terviklikku hindamist, vajaduse korral ka andmekaitsespetsialisti kaasamist. Andmetöötleja peab järjepidevalt veenduma, et andmetöötlus on kooskõlas õigusaktidega ning vastab andmekaitse põhimõtetele.

Oluline on, et kool vastutab selle eest, et andmetöötlustoimingute (sh tehisintellekti kasutamisel isikuandmete töötlemise) üles ehitamine ning õppetöös kasutamine toimuks isikuandmete kaitse üldmäärusele (IKÜM) vastavalt.

Selgitame, et isikuandmeteks on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. IKÜM sätestab, et isikuandmete töötlemine peab olema seaduslik ja andmesubjektile läbipaistev; samuti tohib isikuandmeid koguda üksnes kindlaksmääratud õiguspärastel eesmärkidel ning koguda tuleb eesmärgi seisukohalt võimalikult vähe andmeid. Seda, millisel õiguslikul alusel ja eesmärgil andmetöötlust läbi viiakse peab selgitama ja tõendama andmetöötleja ehk kool. Kui alus andmetöötluseks puudub, siis andmeid töödelda ei tohi.

Selleks, et saada vastus oma küsimustele, siis saab andmetöötleja enne andmetöötlustoimingutega alustamist tutvuda isikuandmete kaitse üldmäärusega, mis on antud hetkel asjakohane õigusakt isikuandmete töötlemisel.

Samuti on rohkelt juhendmaterjali AKI veebilehel.

• * Andmetöötleja kohustused: https://www.aki.ee/isikuandmed/andmetootlejale/andmetootleja-vastutus-ja-kohustused.
• * Isikuandmete töötleja üldjuhend: andmetöötlejale.
• * Vastused enim korduma kippuvatele küsimustele leiab siit https://www.aki.ee/isikuandmed/kkk 

Veebis on lisaks leitav ka Haridus- ja Teadusministeeriumis valminud tehisaru juhend õpetajale ja õpilasele, millega saab tutvuda siin: Tehisaru juhend 2024.pdf.

Konkreetse õigusliku hinnangu, kas pöördumisele lisatud dokument on kohane, sh kes täpselt vastutab kui tehisintellektiga töödeldakse isikuandmeid, alaealiste vastutuse ulatus, milliseid isikuandmeid võib töödelda jne, saab anda õigusabi teenuse osutaja (jurist, advokaat vms).

Kuna tegemist on haridusasutusega, siis on asutusel kohustus määrata andmekaitsespetsialist. Kui antud ametikoht on hetkel siiski täitmata, siis on koolil võimalus pöörduda abi saamiseks ka kohaliku omavalitsuse andmekaitsespetsialisti poole. Andmekaitsespetsialistil on vajalikud teadmised isikuandmete töötlemise regulatsiooni kohta (sh millal kohaldub IKS ja millal IKÜM). Äriregistri andmetel on Maardu linnavalitsuse andmekaitsespetsialistiks Marat Aljautdinov, e-post: [email protected].

Loodame, et meie selgitustest ning viidetest on abi.

Andmekaitse Inspektsioon

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube