Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Hede Sinisaar

Sotsiaalministeerium

[email protected]

Teie 04.08.2023 nr 1.1-16/3006-1 Meie 25.08.2023 nr 2.2.-1/23/18-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsiooni menetluses on Sotsiaalministeeriumi taotlus uuringus „Kopsuvähi

patsiendi teekonna ja seotud sotsiaal-, töö- ja tervishoiukulude analüüs“ isikuandmete

töötlemiseks.

Tutvunud Teie taotlusega, palun selgitusi järgnevatele punktidele.

1. Olete esitanud antud uuringutaotluse eetikakomiteele, kes peaks oma otsuse tegema

eeldatavasti augustikuu keskel. Palun edastada eetikakomitee otsus, kui olete selle kätte

saanud.

2. Taotluse punktis 1.4 on kirjeldatud, et Tervise Arengu Instituut (TAI) koostab valimi ja

genereerib igale isikule unikaalse ID (UID). Nimekiri krüpteeritakse ja see edastatakse

Sotsiaalministeeriumi analüüsi ja statistika osakonnale. Kuivõrd analüüsi viib läbi

Sotsiaalministeerium, siis korraldab suhtlust erinevate registripidajatega ka

Sotsiaalministeerium, sh edastab Sotsiaalministeerium registripidajatele krüpteeritud

isikukoodide ja UID-e nimekirja.

2.1. Miks on vajalik, et Sotsiaalministeerium omab krüpteeritud isikukoodide ja UID-e

nimekirja, sõltumata sellest, et Sotsiaalministeeriumil puudub selle avamise võimalus?

2.2. Miks ei võiks TAI krüpteeritud nimekirja ise registripidajatele otse edastada ja paluda

andmete edastamist Sotsiaalministeeriumile?

3. Punkti 6.1 kohaselt hävitatakse isikukoodide ja UID-e vastavust sisaldavad krüpteeritud

nimekirjad peale Sotsiaalministeeriumi andmekvaliteedi kontrolli läbiviimist. Palun lähtuvalt

uuringu läbiviimise ajakavast esitada konkreetsem aeg kuu või kvartali ja aasta täpsusega,

3.1. millal on planeeritud registripidajate poolt krüpteeritud isikukoodide ja UID-e

nimekirjad hävitada;

3.2. millal on planeeritud Sotsiaalministeeriumi poolt krüpteeritud isikukoodide ja UID-e

nimekirjad hävitada;

3.3. millal on planeeritud registripidajate poolt hävitada Sotsiaalministeeriumile saadetud

andmestikud.

4. Punktis 6.3 on öeldud, et Sotsiaalministeerium säilitab umbisikustatud kujul saadud

andmestikku täiendavate analüüside tegemiseks järgnevate poliitikaalgatuste elluviimiseni

ja/või seaduste vastuvõtmiseni/rakendumiseni. Toon esile, et vastavalt isikuandmete kaitse

seaduse § 6 lg-le 5 annab inspektsioon kooskõlastuse konkreetsele uuringule konkreetsete

inspektsioonile teadaolevate tingimuste alusel. Nõustuda ei saa sellega, et andmestikku

säilitatakse tähtajatult ja ei ole teada, mida selle põhjal veel kavatsetakse teha. Sellest

tulenevalt

2 (2)

4.1. on vajalik määratleda, kui kaua kogu andmestikku säilitatakse ja millal see hävitatakse

(vähemalt kuu või kvartali ning aasta täpsusega);

4.2. kui andmestikku soovitakse säilitada, siis selgitada, millisel õiguslikul alusel toimub

edaspidine täiendavate analüüside tegemine.

5. Punktis 6.3 on selgitatud, et kogu saadud andmestik säilitatakse Sotsiaalministeeriumi

piiratud ligipääsuga arvutikataloogis umbisikustatud kujul. Kellel on kogu andmestikule

ligipääs?

6. Lisas 1 olete esitanud volitatud töötlejate andmed. Selgitan, et edastatud volitatud töötlejad

on antud uuringutaotluse kohaselt eelkõige andmeandjad, mitte volitatud töötlejad. Vastutav

töötleja on uuringu läbiviija ehk taotluse esitaja. Juhul, kui vastutav töötleja kasutab uuringu

läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad.

Käesoleval juhul võib pidada ainsaks volitatud töötlejaks TAI vähiregistrit osas, kus ta

koostab valimi ja loob isikukoodide ning UID-e nimekirja, kuid mitte osas, kus ta ise

väljastab Sotsiaalministeeriumile küsitud andmed.

7. Kas ja milline on Maksu- ja Tolliameti valmisolek andmete edastamiseks?

8. Palun põhjendada, miks on vajalikud järgmised andmed ja kuidas välditakse nende saamisel

seda, et isikud ei oleks saadud andmete kogumis siiski tuvastatavad (eriti, kui tegemist on

väiksemast kohalikust omavalitsusest pärit inimesega)

8.1. TAI surmapõhjuste registrist surmakoht (asutus);

8.2. Tervisekassast ravikindlustuse puhul tööandja reg.kood;

8.3. Tervisekassast saadud teenuste asutus;

8.4. Tervisekassast raviarvete arsti eriala nimetus ja kood – kas tegemist on arsti eriala

nimetuse koodiga või arsti koodiga?

8.5. TEHIKust saatekirja suunatud asutus;

8.6. TEHIKust saatekirja suunatud asutuse äriregistrikood;

8.7. TEHIKust saatekirja arsti kood;

8.8. TEHIKust saatekirja vastuse eest vastutav asutus;

8.9. TEHIKust saatekirja vastuse e-konsultatsioonile vastaja arst;

8.10. TEHIKust saatekirja vastuse e-konsultatsioonile vastaja arsti kood;

8.11. Maksu- ja Tolliameti isiku tööalase staatusega seonduvalt ametinimetus.

Palun hiljemalt 11.09.2023 taotluses esinevad puudused kõrvaldada ning selgitused ja

täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Ühtlasi pikendan

taotluse läbivaatamise tähtaega kuni 21.09.2023.

Tähtajaks puuduste kõrvaldamata jätmise korral võib inspektsioon vastavalt haldusmenetluse

seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Agnes Järvela

jurist

peadirektori volitusel