ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / info@aki.ee / www.aki.ee / registrikood 70004235
Lp Tõnu Laasi
Keskkonnaamet
Tonu.Laasi@keskkonnaamet.ee
Teie 05.07.2024
Meie 05.08.2024 nr 2.3-8/24/1772-2
Vastus nõudekirjale
Andmekaitse Inspektsioon sai Teie pöördumise. Pöördumisest nähtuvalt on Keskkonnaameti
lendorava LIFE-projekt tellinud lendorava kaitse sotsiaalmajandusliku mõju uuringu, mida
lepingulise partnerina hakkab teostama regionaal- ja põllumajandusministeeriumi hallatav asutus
Maaelu Teadmuskeskus (METK). Uuringu käigus saadetakse küsimustik neile maaomanikele,
kelle metsades on lendorava kaitsega seotud piirangud. Keskkonnaamet teeb vastava
andmepäringu kaitstavate alade osas ning seob maaomanike andmed kinnistusraamatust ja
rahvastikuregistrist saadud andmetega (kontaktid). Soovite teada, kas Keskkonnaamet tohib neid
andmeid METK-ga jagada.
EL isikuandmete kaitse üldmääruse (IKÜM) artikkel 4 punkti 7 järgi on isikuandmete
vastutavaks töötlejaks füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ,
kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid. Sama
artikli punkti 8 järgi on volitatud töötlejaks füüsiline või juriidiline isik, avaliku sektori asutus,
amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
Teie esitatud pöördumisest nähtuvalt on METK puhul tegemist uuringut teostava
lepingupartneriga, kes tegutseb uuringut teostades Keskkonnaameti kui uuringu tellija nimel.
Seega, kuna uuringu tellijaks on Keskkonnaamet ja uuringut viib läbi lepingupartnerina METK,
on IKÜM mõistes tegemist vastutava ja volitatud töötleja vahelise suhtega.
IKÜM artikkel 28 lõike 3 järgi, kui volitatud töötleja töötleb andmeid volitatud töötlejat ja
vastutavat töötlejat omavahel siduva lepingu alusel, mis on volitatud töötleja suhtes siduv, siis
sätestatakse selles ka isikuandmete töötlemise sisu ja kestus, töötlemise laad ja eesmärk,
isikuandmete liik ja andmesubjektide kategooriad, vastutava töötleja kohustused ja õigused.
Lisaks on nimetatud sättes loetelu sellest, mida isikuandmete töötlemist puudutav leping eelkõige
peaks sisaldama.
Kokkuvõtvalt selgitame, et kui Keskkonnaameti ja METK vahel uuringu läbiviimiseks sõlmitud
lepingus on IKÜM artiklis 28 toodu sätestatud, siis ei näe me põhjust, miks ei võiks
Keskkonnaamet vastutava töötlejana edastada METK-le kui volitatud töötlejale uuringuga
seotud küsitluse läbiviimiseks vajalikke andmeid. Küll aga peame vajalikuks rõhutada, et
Keskkonnaamet vastutava töötlejana peab METK-le kui volitatud töötlejale andma sealjuures
selged juhised, kuidas tohib isikuandmeid töödelda, sh kui kaua tohib neid andmeid säilitada.
Lisaks peame vajalikuks juhtida tähelepanu sellele, et igasuguseks isikuandmete töötlemiseks
peab olema õiguslik alus, sh ka uuringute läbiviimiseks. Alus uuringute läbiviimiseks võib olla