avalikustamine.
Kõnealusel juhul töödeldakse uuringu käigus isikuandmeid (e-post, telefoni number,
isikukood), kuivõrd nende andmete põhjal on võimalik isik tuvastada.
2. IKÜM artikkel 5 lõige 1 punkti a järgi tuleb isikuandmete töötlemisel tagada, et
töötlemine on seaduslik, õiglane ja läbipaistev.
3. IKÜM artikkel 6 lõike 1 kohaselt on isikuandmete töötlemine seaduslik, kui see vastab
ühele lõike 1 punktides a kuni f toodud tingimustele.
IKÜM artikkel 6 lg 1 punktides a-e sätestatud aluste korral põhineb andmetöötluse
seaduslikkus andmesubjekti nõusolekul, lepingulistel korraldustel, seadusjärgsel
kohustusel või muul konkreetselt õigusaktis määratletud põhjustel.
Ettekirjutuse resolutsioonis nimetatud uuringute puhul on kahtlus, kas ja milline
õiguslik alus isikuandmete töötlemiseks esineb.
4. Isikuandmete töötlemisel tuleb tagada, et töötlemine on andmesubjektile läbipaistev
(IKÜM art 5 lg 1 punkt a). Läbipaistvuse põhimõte eeldab, et kogu isikuandmete
töötlemisega seotud teave on andmesubjektile lihtsalt kättesaadav, arusaadav ning
selgelt sõnastatud. See puudutab eelkõige andmesubjektide teavitamist, et tagada
õiglane ja läbipaistev töötlemine. Antud juhul tuleb inimeste teavitamisel lähtuda IKÜM
artiklitest 12 – 14.
„Lastetute perede uuringu“ kutses on viide (lingina), kus on võimalik tutvuda
täiendavalt isikuandmete töötlemisega seotud õigustega. Nimetatud link viib Pere
Sihtkapitali SA kodulehel avaldatud „Privaatsuspoliitika“ juurde, kuid need on üldised
Pere Sihtkapital SA tingimused, kust ei selgu, kuidas töödeldakse isikuandmeid selle
konkreetse uuringu raames.
5. IKÜM-i kohane nõusolek isikuandmete töötlemisele peab vastama IKÜM art 7
nõuetele. IKÜM art 4 punkti 11 kohaselt peab nõusolek olema vabatahtlik, konkreetne,
teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt kas avalduse vormis või
selge nõusoleku väljendava tegevusega nõustub tema kohta käivate isikuandmete
töötlemisega.
Kuivõrd antud hetkel ei ole selge, kas Tartu Ülikoolil, Pere Sihtkapital SA ja RAIT
Faktum & Ariko OÜ-l on õiguslik alus rahvastikuregistrist saadud isikuandmete
töötlemiseks, on ettekirjutuse tegemine vajalik ja vältimatu ning võttes arvesse riivet
uuringu valimisse jäänud isikute eraelule ka proportsionaalne.
Ühtlasi teavitan, et alustame asjaolude täpsemaks väljaselgitamiseks järelevalvemenetlust Tartu
Ülikooli, Pere Sihtkapital SA ja RAIT Faktum & Ariko OÜ osas.
(allkirjastatud digitaalselt)
Virve Lans
jurist
peadirektori volitusel