Puuduste kõrvaldamiseks tähtaja määramine

1

Virve Lans

Saatja: Virve Lans Saatmisaeg: esmaspäev, 8. jaanuar 2024 15:59 Adressaat: Age Viira Teema: Sekkumisuuring isakande tegemiseks laste õiguste kaitseks ja lapsevanemate

toetamiseks

Tere! Sotsiaalministeerium esitas AKI-le taotluse isikuandmete töötlemiseks uuringus „Sekkumisuuring isakande tegemiseks laste õiguste kaitseks ja lapsevanema toetamiseks“. Tutvudes taotlusega palun Teilt järgmist:

1. Edastage nõusoleku võtmise vorm või selle kavand. Nõusoleku vormi koostamisel palun arvestada, et tuleb eristada uuringus osalemise nõusolekut ning andmekaitselist nõusolekut. Isikuandmete töötlemiseks antav nõusolek peab vastama isikuandmete kaitse üldmääruse art 4 p 11 ja art 7 sätestatule ning arvestades põhjenduspunkti 32.

2. Palun selgitage, kuidas esitatakse andmesubjektile teave isikuandmete töötlemise kohta (isikuandmete kaitse üldmääruse art 12 – 14 sätestatud teave ehk nn andmekaitsetingimused). Kui andmekaitsetingimused on juba koostatud, siis palun esitage need. Kui ei ole koostatud, siis palun esitage kavand.

3. Taotluse punkti D alapunkti 4 b kohaselt saadab Tartu linnavalitsuse sotsiaal- ja tervishoiuosakonna juhataja valimisse sattunud naistele e-kirja, milles pakutakse võimalust täiendavaks isakande teemaliseks nõustamiseks. Palun edastage selle kirja kavand.

4. Taotluses nähtub, et intervjuud viiakse läbi ka ämmaemandate ja lastekaitsespetsialistidega. Tuleb arvestada, et selle raames töödeldakse ka ämmaemandate ja lastekaitsetöötajate isikuandmeid ning ka neile tuleb nende isikuandmete töötlemise õiguslikke aluseid, eesmärke ja tingimusi jne tutvustada.

5. Taotluse kohaselt pöördute ka eetikakomiteesse. Kui olete eetikakomitee kooskõlastuse saanud, siis palun edastage see.

6. Taotluse punktis C on öeldud, et kogu andmete töötlus ja analüüs toimub isikustamata andmetega. Kas ma saan õigesti aru, et andmete töötlus ja analüüs toimub pseudonüümitud andmetega? Palun kirjeldage, kuidas toimub isikuandmete pseudonüümimine.

7. Kas intervjuud ja vastaja isikuandmed säilitatakse koos? Palun kirjeldage seda protsessi. 8. Palun parandage taotluse punktis D alapunktis 3 ja 4 kirjeldatud protsessi vastavalt meie 08.01.2024

toimunud vestlusele (kuidas kaasatakse naised uuringusse, kuidas ja kes võtab nõusoleku jne). 9. Kes, kui kaua ja kus hoiab isikuandmete töötlemise nõusolekuid? 10. Kas planeeritavad intervjuud salvestatakse? Kui jah, siis kui kaua salvestisi säilitatakse, kellel on salvestistele

juurdepääs, kus salvestisi hoitakse? Arvestada tuleb, et ka inimese hääl on üks isikuandmetest. 11. Palun edastage intervjuude küsimustikud või selle kavandid (nii uuringusse kaasatud naised/mehed kui ka

lastekaitsetöötajate omad). 12. Taotluse punkti D alapunkt 4 b kohaselt tehakse piloteerimisperioodi jooksul kord kuus väljavõte RR-st.

Taotlusest tuleb välja, et piloteerimisprojekt kestab 3 kuud. Kas ma saan õigesti aru, et RR tehakse päring kolmel korral?

13. Taotluse punktis D alapunktis 4 b on öeldud, et lastekaitsespetsialist selgitab ühendust võtnud emale pilootprojekti, edastab teabelehe ja nõusoleku vormi. Palun esitage teabeleht või selle kavand.

14. Taotluse punktis D alapunkt 4 c kohaselt teeb Tartu lastekaitsetöötaja kliendile ettepaneku isakande teemaliseks nõustamiseks. Kuidas ettepanek tehakse?

15. Kas Civitta Eesti AS kasutab isikuandmete töötlemiseks pilveteenust? Kui jah, siis millist ning kus asub pilveteenuse server? Tuleb arvestada, et andmete edastamisel EL väljapoole on peamiseks murekohaks, et nendes piirkondades kehtivad Euroopast erinevad andmekaitsereeglid ning seetõttu ei pruugi olla tagatud piisav kaitse isikuandmetele ja andmesubjekti õigustele. Sellest tulenevalt tuleb jälgida, kas tegemist on piisava andmekaitsetasemega riigiga. Mittepiisava andmekaitsetasemega kolmandatesse riiki isikuandmete

2

edastades tuleb rakendada isikuandmete kaitse üldmääruse art 46 kohaseid kaitsemeetmeid. Isikuandmete töötlemine, sh säilitamine kolmandates riikides asuvates serverites loetakse isikuandmete kaitse üldmääruse kohaselt isikuandmete edastamiseks kolmandatesse riikidesse. Kui pilveteenuse osutaja serverid asuvad väljaspool EL, tuleb uurida, millisele andmekaitsetasemele riik vastab. Kolmandatesse riikidesse andmete edastamise kohta saab lugeda siit: Isikuandmete edastamine välisriiki | Andmekaitse Inspektsioon (aki.ee). Palun seda arvestada isikuandmete töötlemise serveri valiku tegemisel.

Palun vastata esimesel võimalusel, kuid hiljemalt 22.01.2024 aadressil [email protected]. Palun selgitused ja täpsustused taotlusvormile sisse viia ning algtekstist eristada. Ühtlasi pikendan taotluse läbi vaatamist kuni 31.01.2024. Virve Lans jurist [email protected] +372 627 4132 ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn I Facebook I Youtube