Puuduste kõrvaldamine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Marion Rummo

Sotsiaalministeerium

[email protected]

Teie 10.02.2025 nr 4.2-1/399-1 Meie 19.02.2025 nr 2.2.-1/25/6-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsioon (AKI) menetluses on Sotsiaalministeeriumi taotlus uuringus

„Asendussissetulekute samaaegne maksmine“ isikuandmete töötlemiseks andmesubjekti

nõusolekuta.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Taotluse kohaselt on taotlus menetlemisel Sotsiaalministeeriumi sotsiaal- ja töövaldkonna

uuringute ja analüüside ajutises eetikakomitees. Kui olete eetikakomiteelt vastuse saanud,

siis palun edastage see Andmekaitse Inspektsioonile.

2. Punktides 9.2. ja 9.3. on kirjeldatud uuringus töödeldavate isikuandmete koosseis ja nende

allikad. Palun selgelt välja tuua, millised uuringus kasutatavad andmed on Statistikaameti

riikliku statistika tegemise käigus saadud ning viidata konkreetsele statistikatööle ja

metoodikale.

3. Palun esitada andmekaitsealane mõjuhinnang või kui seda ei ole koostatud või ei koostata,

siis palun seda otsust põhjendada, arvestades isikuandmete kaitse üldmääruse1 (IKÜM)

artiklis 35 sätestatuga. Taotluse punktist 9 nähtuvalt kasutatakse uuringus ulatuslikult

hüvitise saajate andmeid, näiteks töövõimetushüvitise saajate isikuandmeid (sh eriliigilisi),

keda 2023. aastal oli 217 000. IKÜM art 35 lg 1 kohaselt peab isikuandmete vastutav

töötleja hindama enne isikuandmete töötlemist kavandatavate isikuandmete töötlemise

toimingute mõju isikuandmete kaitsele, kui isikuandmete töötlemise laadi, ulatust,

konteksti ja eesmärke arvesse võttes tekib tõenäoliselt füüsiliste isikute õigustele ja

vabadustele suur oht. IKÜM art 35 lg 3 loetleb olukorrad, millal andmekaitsealase

mõjuhinnangu tegemine on nõutav, mh on hinnangu koostamine kohustuslik, kui toimub

füüsiliste isiklike aspektide süstemaatiline ja ulatuslik hindamine, mis põhineb automaatsel

isikuandmete töötlemisel, sealhulgas profiilianalüüsil, ja millel põhinevad otsused, millel

on füüsilise isiku jaoks õiguslikud tagajärjed või mis samaväärselt mõjutavad oluliselt

füüsilist isikut, samuti ka eriliigiliste isikuandmete ulatuslik töötlemine.

Inspektsiooni koostatud isikuandmete töötleja üldjuhendis2 on selgitatud, mis on

süstemaatiline ja ulatuslik andmetöötlus. Samuti on toodud näiteid suure ohu kohta.

Juhendis on viidatud suunistele3, mis käsitlevad andmekaitsealast mõjuhinnangut.

1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete

töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta 2 https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend 3 https://ec.europa.eu/newsroom/article29/items/611236

2 (2)

Olemasolevast teabest lähtuvalt palun hinnata, kas käesoleval juhul on mõjuhinnangu

koostamine vajalik ja kui on, siis palun see koostada. Kui mitte, siis palun tuua esile

sellekohased kaalutlused.

Palun esimesel võimalusel, kuid hiljemalt 05.03.2025 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel