Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Maret Maripuu

Sotsiaalkindlustusamet

[email protected]

Teie 21.11.2023 nr 2-1/41839-1 Meie 06.12.2023 nr 2.2.-1/23/24-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsiooni menetluses on Sotsiaalkindlustusameti (SKA) taotlus uuringus

„Lasteabitelefoni 116 111 tulemuslikkuse uuring“ isikuandmete töötlemiseks andmesubjekti

nõusolekuta.

Vaadanud läbi Teie taotluse, palun täpsustusi järgmistes asjaoludes:

1. Taotluse punktis 5 on välja toodud valimi suurus. Kas ma saan õigesti aru, et valimisse

kuulub kokku 1400 pöördumist (1000 abivajava lapsega seotud ja 400 hädaohus oleva

lapsega seotud)?

a. Kas nendes pöördumistes võib olla andmesubjekte rohkem kui üks? Kui jah, siis

palun välja tuua, kelle andmeid uuringus töödeldakse ja mitut andmesubjekti see

puudutab (kas pöördumistes on lisaks abivajava lapse või hädaohus oleva lapse

isikuandmetele ka teiste isikute andmeid).

2. Taotluse punktis C on öeldud, et ei küsita andmeid kõigi pöördumiste kohta, samuti kõigi

juhtumite detailsemat infot (juhtumiplaane). Punktis 5 olete täpsustanud, et juhtumiplaane

töödeldakse hädaohus laste osas 50 juhtumi puhul ja abivajava laste osas 100 juhtumi

puhul. Kui jah, siis palun selgitada, kuidas toimub valik, mille osas töödeldakse ka

juhtumiplaane?

3. Taotluse punktis C on öeldud, et delikaatseid isikuandmeid (isikukood, täpne elukoht, lapse

ja pere nimed) pseudonüümitakse. Punktis 5.1. ei ole andmekoosseisus välja toodud

eelpool nimetatud isikuandmed. Palun need kajastada ka punktis 5.1.

4. Juhul kui uuringu tarbeks töödeldakse ka täpse elukoha andmeid, siis palun selgitada, miks

see on vajalik ja miks ei piisa näiteks maakonna täpsusest vms.

5. Punktis 5.1. :

a. laste andmete loetelu all on kirjed andmed menetluse kohta, haldusmenetluse

(toimingu) andmed ja menetlusega seotud dokumentide andmed. Palun selgitada

lahti, milliseid andmeid need hõlmavad.

b. andmed pöördumiste all on toodud loetelu, kuid ei ole selle põhjal ei ole aru saada,

milliseid andmeid need sisaldavad, palun sisustada loetelus nimetatud kirjed (nt

milliseid andmeid sisaldab kirje pöördumiste andmed, subjekti andmed, siduva

toimingu andmed jne).

6. Taotluse punktis 7 on öeldud, et krüpteeritud andmekogu säilitamise tähtaeg lepitakse

poolte vahel kokku valmis töö üleandmisel. AS Emoriga sõlmitud lepingu nr 5.2-9/3598-

1 punktis 4. on kokku lepitud tähtajad tööde teostamiseks. Hetkel jääb arusaamatuks, miks

ei ole taotluses välja toodud sätestatud tähtaegasid, kui lepinguga on tähtajad kokku

2 (2)

lepitud. Palun taotluses välja tuua konkreetsem tähtaeg (vähemalt aasta ja kvartali

täpsusega). Lisaks palun uuesti hinnata ja selgitada, miks on vajalik kuni kahe aastane

säilitustähtaeg.

7. Kas ma saan õigesti aru, et SKA edastab AS Emorile pseudonüümitud andmed? Kui jah,

siis palun märkige taotluse punkti 7.2., et SKA viib läbi pseudonüümimise.

8. Kas pseudonüümitud andmeid on võimalik uuesti isikustatud kujule viia? Kas säilib

pseudonüümi võti? Kui pseudonüümi võti säilib, siis kaua säilitatakse pseudonüümi võtit

ning miks seda on vajalik säilitada?

9. Taotluse punkti 8 kohaselt ei pea te vajalikuks andmesubjekte teavitada. Palun

andmesubjekti teavitamist hinnata, arvestades järgnevat. Euroopa Parlamendi ja Nõukogu

määrus (EL) 2016/679 ehk isikuandmete kaitse üldmääruse (IKÜM) üheks oluliseks

põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte

isikuandmete töötlemisest teavitada. Teavitamisel tuleb lähtuda IKÜM artiklitest 12 – 14.

IKÜM sätestab küll ka teavitamata jätmise alused, kuid neid saab rakendada pigem

erandlikel asjaoludel. Praegusel juhul ei näe ma, et oleksid sellised erandlikud asjaolud,

mis takistaksid inimeste teavitamist. Kuivõrd uuringus töödeldakse suure hulga inimeste

andmeid, siis on võimalik vastav teavitus teha ka nt SKA kodulehel, meedia vahendusel

vms. Lisaks palun välja tuua, kus avaldatakse teave, mis tuleb andmesubjektile esitada (nn

andmekaitsetingimused).

10. Kas AS Emor kasutab isikuandmete töötlemiseks pilveteenust? Kui jah, siis millist?

11. Kas AS Emor kasutab isikuandmete töötlemiseks mõnda platvormi, rakenduse vms? Kui

jah, siis palun välja tuua teenusepakkujate nimed ja millises riigis asub nende server.

12. Olete taotluses öelnud, et volitatud töötlejale edastatakse pseudonüümitud isikuandmed

krüpteeritult, palun täpsustada, millist kanalit andmete edastamiseks kasutatakse (e-kiri,

pilveteenus vms).

13. Palun selgitada, kuidas on planeeritud lastekaitsetöötajate kaasamine uuringusse?

14. Palun edastada eetikakomitee otsus esimesel võimalusel.

Palun hiljemalt 19.12.2023 taotluses esinevad puudused kõrvaldada ning selgitused ja täpsustused

taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Ühtlasi pikendan taotluse

menetlemise tähtaega kuni 10.01.2024.

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Virve Lans

jurist

peadirektori volitusel