Vastus nõudekirjale

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Katrin Leemet

Maaelu Teadmuskeskus

[email protected]

Teie 28.01.2025 Meie 06.02.2025 nr 2.3-8/25/313-2

Vastus nõudekirjale

Andmekaitse Inspektsioon (AKI) sai Teie pöördumise seoses Maaelu Teadmuskeskuse (METK)

poolt läbiviidavate uuringutega. Nimelt viib METK läbi erinevaid uuringuid Regionaal- ja

Põllumajandusministeeriumile (REM-le) sh poliitikakujundamise eesmärgil ning sellest

tulenevalt soovite teada, millised on reeglid poliitikakujundamise uuringutele. Pöördumises toote

välja ühe uuringu ja selgitate: „Tegemist on käibemaksuga seotud uuringuga. METK plaanib teha

ettevõtetega intervjuusid, need anonümiseerida ning kasutada Statistikaameti ning muid

käibemaksuga seotud avalikke andmestikke. Soovime kindlust, et tegutseme selle uuringu

läbiviimisel õigesti.“

Pöördumisest tulenevalt selgitan, et Andmekaitse Inspektsioon teostab järelevalvet isikuandmete

kaitse seaduses ja selle alusel kehtestatud õigusaktides, isikuandmete kaitse üldmääruses (IKÜM)

sätestatud nõuete ning muudes seadustes isikuandmete töötlemisele kehtestatud nõuete täitmise

üle. 1 Isikuandmeteks on sellised andmed, mille kaudu on võimalik konkreetset füüsilist isikut

otseselt või kaudselt tuvastada. Seega on isikuandmete määratlemisel oluline küsida: kas nende

andmete põhjal on võimalik füüsilist isikut otseselt või kaudselt tuvastada.

Juriidilise isiku andmed ei ole isikuandmed. Andmekaitsereeglid kohalduvad ainult füüsiliste

isikute andmetele. Küll aga tuleb siiski meeles pidada, et kõigi äriühingutega seotud füüsiliste

isikute andmed (nt nimi, isikukood, sünniaeg) on isikuandmed ning seega ka isikuandmete kaitse

üldmääruse kohaldamisalas.

Poliitikakujundamise eesmärgil tehtava uuringu puhul on Andmekaitse Inspektsiooni roll

sätestatud isikuandmete kaitse seaduses. Isikuandmete kaitse seaduse (IKS) § 6 kohaselt on

vajalik AKI kooskõlastus, kui uuringus töödeldakse eriliiki isikuandmeid ja puudub valdkondlik

eetikakomitee (IKS § 6 lg 4) või kui tegemist on täidesaatva riigivõimu uuringu või analüüsiga,

mis viiakse läbi poliitika kujundamise eesmärgil (IKS § 6 lg 5). Tavapäraste isikuandmetega

tehtavad uuringud ei vaja Andmekaitse Inspektsiooni kooskõlastust. Andmekaitse Inspektsiooni

kooskõlastust ei vaja ka need uuringud, kus isikuandmeid üldse ei töödelda.

Olukorras, kus ministeerium tellib poliitikakujundamise eesmärgil tehtava uuringu, siis on asutus

tellijana vastutav töötleja. Uuringufirma või muu asutus, kes ministeeriumi tellimusel uuringut läbi

viib, on volitatud töötleja. Uuringu taotlusvormi peab allkirjastama ministeerium.

Kui selgub, et vastavalt uuringule ning selles töödeldavale andmekoosseisule on vajalik esitada

Andmekaitse Inspektsioonile taotlus uuringu läbiviimiseks (või varasema taotluse

andmekoosseisu muutmiseks), mis vajab AKI kooskõlastust, siis tuleb esitada taotlus

1 Isikuandmete kaitse seaduse § 56 lõige 1.

2 (2)

inspektsioonile vastavalt juhistele, mida on selgitatud siin:

https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmed-uuringutes#taotluseesitamine.

Soovitan tutvuda selle vormiga, kuna see annab sisulise ülevaate, millist informatsiooni ja

milliseid andmeid kooskõlastuse saamiseks tuleb Andmekaitse Inspektsioonile esitada.

Oluline ongi see, et esmalt tuleb Teil endal teha kindlaks, milliseid andmeid uuringus täpselt ikkagi

töödeldakse, sh milline on täpne andmete koosseis ning kust neid andmeid kogutakse. Tähele

tulebki panna, et väga harva on andmed anonüümsed, pigem on andmed pseudonümiseeritud ning

sellisel juhul on tegemist ikkagi isikuandmete töötlemisega.

Ja kui andmetöötlusest tulenevalt selgub, et Andmekaitse Inspektsioonilt on kooskõlastust vaja

taotleda, siis peab selle taotluse allkirjastama Regionaal-ja Põllumajandus Ministeerium.

Kordan, Andmekaitse Inspektsiooni kooskõlastus on vajalik IKS § 6 lg 4 või 5 sätestatud juhtudel

ehk juhul, kui uuring põhineb eriliiki isikuandmetel ning valdkonnas puudub eetikakomitee või

kui tegemist on täidesaatva riigivõimu uuringu või analüüsiga, mis viiakse läbi poliitika

kujundamise eesmärgil. Pöördumises välja toodud informatsiooni pinnalt ei saa AKI

ammendavalt öelda, kas uuringuks on vaja AKI kooskõlastust või mitte.

Loodan, et selgitustest on abi.

Lugupidamisega

Liina Kroonberg

jurist

peadirektori volitusel