Puuduste kõrvaldamine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Janne Pukk

Haridus- ja Teadusministeerium

[email protected]

Teie 04.03.2025 nr 9.3-1/25/1069 Meie 27.03.2025 nr 2.2.-1/25/13-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsiooni (AKI) menetluses on Haridus- ja Teadusministeeriumi taotlus

uuringus „Eesti kõrgkoolides rahvusvahelise uuringu „EUROSTUDENT

9“ läbiviimine“ isikuandmete töötlemiseks andmesubjekti nõusolekuta.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Uuringu küsimustik sisaldab küsimusi isiku tervisliku seisundi kohta, st uuringus

kogutakse eriliigilisi isikuandmeid. IKS § 6 lg 4 kohaselt, kui teadus- või ajaloouuring

põhineb eriliiki isikuandmetel, siis kontrollib asjaomase valdkonna eetikakomitee enne

selles paragrahvis sätestatud tingimuste täitmist. Taotluses puuduvad andmed

eetikakomiteega kooskõlastamise kohta. Palun edastage eetikakomitee kooskõlastus

Andmekaitse Inspektsioonile.

2. Taotluse punktis 7 on: „Soovi korral on juba vastama asunud üliõpilasel võimalik hiljem

(vastamise käigus) uuringus osalemine pooleli jätta, st oma nõusolek uuringus osaleda

tagasi võtta ja vastuseid mitte esitada. Andmeid kogutakse vaid sel määral ja selle kohta,

mis on vajalik uurimiseesmärgi saavutamiseks.“ Palun täpsustage, mida on silmas on

peetud viimase lausega. Selgitan, et nõusoleku tagasivõtmisel tuleb kustutada kõik isiku

andmed, st kontakt, personaalne link ja antud vastused.

3. Taotluse punkt 8 kohaselt „Peale uuringu lõppu kustutavad projektijuht ja andmetöötleja

nii kõrgkoolidest saabunud e-kirjad kui ka oma arvutisse uuringu toimumise ajaks

salvestatud failid. Üliõpilastele personaalsete linkide loomine ja küsitluse läbiviimine

toimub küsitluskeskkonnas Alchemer, mistõttu laetakse üliõpilaste e-postiaadressid

sellesse keskkonda. Alchemeri kasutustingimuste kohaselt paiknevad keskkonna Euroopa

kasutajate küsitlused Euroopa serveri(te)s ning neid hoiustatakse vastavuses GDPR

tingimustega.“ Palun selgitage täpsemalt millistel tingimustel töödeldakse andmeid

Alchemer keskkonnas, sh kas küsitlusandmeid töödeldakse ja säilitatakse

küsitluskeskkonnas, millal kustutatakse sealt e-postiaadressid ja personaalsed lingid jne.

4. Taotluse punkt 10 „Volitatud töötleja anonümiseerib küsitlusuuringu andmed pärast

küsitluse lõppu esimesel võimalusel. See tähendab, et kustutatakse nii kõrgkoolidelt saadud

e-postiaadressid kui ka isikustatud küsitluslingid, mis kaotab igasuguse võimaluse siduda

vastuseid konkreetse vastajaga“. Palun selgitage täpsemalt uuringuandmete

anonümiseerimist. Kas läbi personaalse lingi antud vastused ei ole salvestatud ja

seostatavad e-posti aadressi ja/või IP- aadressiga? Kui on, siis ei ole tegemist anonüümsete

andmetega.

5. Palun täpsustage, kas punktis 10.3. toodud isikuandmete kustutamise tähtaeg 30.06.2025

kehtib kõikide uuringuga seotud isikuandmete kustutamisele, sh andmetöötleja arvutist,

2 (2)

küsitluskeskkonnast ning on ühtlasi küsitlusandmete anonüümimise tähtaeg (vt ka kirja

eelnevad p 3 ja 4).

6. Nõusolekuvormil on öeldud: Uuringu läbiviimise õiguslikud alused on Euroopa Liidu

isikuandmete kaitse üldmääruse artikkel 6 lõige 1 punkt e, isikuandmete kaitse seaduse §

6 lõige 5, Eesti Vabariigi haridusseaduse § 6 lõige 2 punkt 9 ning Haridus- ja

Teadusministeeriumi põhimäärus § 5 punkt 6. Viidatud IKÜM alus on eksitav. Selgitan, et

isikuandmete töötlemise aluseks enne andmesubjekti nõusoleku saamist on IKS § 6 lg 5.

Küsitlusandmete töötlemine toimub juba nõusoleku alusel, st IKÜM art 6 lg 1 punkt a, ning

kuna töödeldakse ka eriliigilisi andmeid, siis IKÜM art 9 lg 2 punkt a.

Palun esimesel võimalusel, kuid hiljemalt 11.04.2025 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel