ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Mart Uusjärv

Sotsiaalministeerium

[email protected]

Teie 01.10.2026 nr 4.2-3/2332-1 Meie 16.10.2026 nr 2.2.-1/26/61-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsioon (AKI) menetluses on Sotsiaalministeeriumi taotlus uuringus

„Erihoolekandeteenuse profiili analüüs andmete sidumise teel“ isikuandmete töötlemiseks

andmesubjekti nõusolekuta.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Taotluse punkti 9.2.2 kohaselt töödeldakse uuringus ulatuslikku terviseandmete koosseisu,

sealhulgas kõiki töövõime hindamisel arvesse võetud diagnoose, RFK koode, tegevus- ja

funktsioonipiiranguid ning nende raskusastmeid. Palun täiendavalt põhjendada, miks on

uuringu eesmärgi saavutamiseks vältimatult vajalik töödelda kõiki nimetatud andmeid

täies detailsuses ning miks ei ole võimalik saavutada sama eesmärki väiksema andmemahu

või agregeeritud tunnuste kasutamisega (nt diagnoosirühmad, kõrgema taseme RFK

klassifikaatorid või muud vähem detailsed tunnused). Samuti miks on vajalik kasutada

kõiki töövõime hindamisel arvesse võetud diagnoose, mitte üksnes peamist piiranguid

põhjustavat diagnoosi või muid kitsama ulatusega andmekoosseise.

2. Taotluses on kirjeldatud, et isikukoodid asendatakse pseudonüümkoodidega ning

koodivõtit Sotsiaalministeeriumile ei edastata. Koodivõtme abil moodustatakse

Sotsiaalkindlustusameti ja Töötukassa registrite põhjal uuringu läbiviimiseks vajalik

andmestik, mis edastatakse pseudonüümitud kujul Sotsiaalministeeriumile. Palun

täiendavalt kirjeldada koodivõtme säilitamise korraldust ja turvameetmeid, sealhulgas

palun põhjendada koodivõtme säilitamise tähtaega ning selle kooskõla isikuandmete kaitse

üldmääruse (IKÜM) art 5 lg 1 punktides b ja e sätestatud eesmärgi ning säilitamise piirangu

põhimõttega.

3. Taotluses on kirjeldatud andmete liikumise protsessi, kuid puudub teave andmetöötluse

tingimustest uuringu läbiviimisel Sotsiaalministeeriumis ning töötlemisel rakendatavatest

tehnilistest ja korralduslikest turvameetmetest. Palun taotlust täiendada ning selgitada

millises keskkonnas analüüs läbi viiakse, kellele antakse juurdepääs analüüsiandmestikule,

kuidas toimub juurdepääsude haldamine ja logimine, milliseid infoturbemeetmeid andmete

säilitamisel ning töötlemisel kasutatakse jne.

4. Taotluses on märgitud, et pseudonüümitud analüüsiandmestikku säilitatakse kuni

31.12.2027 ehk kuni ühe aasta jooksul pärast analüüsi valmimist. Palun täpsustada analüüsi

valmimise eeldatav tähtaeg ning põhjendada analüüsi alusandmestiku säilitamise aega

kooskõlas IKÜM art 5 lg 1 punktide b ja e sätestatud eesmärgi ja säilitamise piirangu

2 (2)

põhimõttega.

5. Taotluse lisas 2 esitatud andmekaitsealases mõjuhinnangus ei ole kaitsemeetmed seotud

konkreetsete riskidega ning sellest ei nähtu hinnang jääkriskile pärast meetmete

rakendamist. Palun täpsustada mõjuhinnangus tuvastatud peamiste riskide, nende

maandamiseks kavandatud meetmete ning jääkriskide hinnangut, eelkõige seoses

terviseandmete ulatusliku töötlemise, registrite vahelise andmete sidumise ja võimalikust

isiku tuvastamisest tulenevate riskidega.

Palun esimesel võimalusel, kuid hiljemalt 30.10.2026 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel