Nõudekiri

Dokumendiregister	Andmekaitse Inspektsioon
Viit	2.3-8/25/1424-1
Registreeritud	05.05.2025
Sünkroonitud	06.05.2025
Liik	Sissetulev kiri
Funktsioon	2.3 Õigusalane korraldamine
Sari	2.3-8 Teiste asutuste juriidiline nõustamine
Toimik	2.3-8/2025
Juurdepääsupiirang	Avalik
Juurdepääsupiirang
Adressaat	Tallinna Ülikool
Saabumis/saatmisviis	Tallinna Ülikool
Vastutaja	Anu Suviste (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim 2)
Originaal	Ava uues aknas

Failid

E-kiri.eml

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Lugupeetud Andmekaitse Inspekstioon ja Anu Suviste

Pöördun Teie poole küsimuses, mis on seotud AKI otsusega nr 2.2.-1/25/13-3. Otsuse kohaselt väljastas AKI HTM-le loa isikuandmete töötlemiseks IKS § 6 lg 5 alusel ning millega mh otsustati kooskõlastada andmesubjektide nõusolekuta isikuandmete töötlemise uuringus "Eesti kõrgkoolides rahvusvahelise uuringu "EUROSTUDENT 9" läbiviimine" 10.04.2025 taotluses esitatud tingimustel ja mahus.

TLÜ (edaspidi ülikool) poole pöördus vastava taotlusega AS Praxis (kes on taotluses esitatud andmete kohaselt volitatud andmetöötleja).

Soovin täpsustada ja täiendavalt teada saada järgmist:

1. Kas tuginedes AKI otsusele on TLÜ-l õiguslikuks aluseks andmete väljastamiseks IKS § 6 lg 3? AKI otsus ei ole TLÜ-le siduv ega TLÜ-l ei tulene AKI otsusest kohustust andmete edastamiseks, kuid paraku jääb arusaamatuks, millisele õiguslikule alusele peab TLÜ siiski tuginema.

2. Kas TLÜ peab eraldi hindama andmete väljastamist kolmandatele isikutele ehk Praxisele?

3. IKS § 6 lg 5 lause 2 ütleb järgmist: "Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid." Käesoleval juhul ei ole HTM ise pöördunud ülikooli poole vastava päringuga, vaid teate on edastanud Praxis, seejuures ei ole lisatud ühtegi sõlmitud lepingut, mille alusel on Praxisesl õigus HTM-i nimel tegutseda.

4. Taotluses on kirjeldatud järgmist:

"Kõrgkoolide esindajad koostavad nimekirja oma kõrgkooli üliõpilaste e-posti aadressidest ning saadavad selle uuringu Praxise-poolsele projektijuhile peale konfidentsiaalsuslepingu sõlmimist Praxisega ja Praxise andmetöötlejale krüpteeritud kujul e-posti teel."

Ülikooli hinnangul tuleb sõlmida andmetöötlusleping, mitte konfidentsiaalsusleping. Küsimus on selles, kas on õige sõlmida andmetöötlusleping Praxisega kui volitatud andmetöötlejaga või korretkne oo sõlmida leping HMT-ga kes on siiski uuringu vastutav andmetöötleja?

5. Otsuses ei ole täpsustatud, milliseid üliõpilaste e-posti aadresse on mõeldud, TLÜ-l omab vastutava andmetöötlejana üliõpilaste isiklikke e-posti aadresse ja lisaks ülikooli poolt loodud e-posti aadresse tlu.ee lõpuga. Seega soovin teada saada, milliseid e-posti aadresse peaksime väljatama?

Kuna Praxis palub andmeid väljastada esimesel võimalusel, siis oleksin väga tänulik kui Teil on võimalik vastata selle nädala jooksul.

Parimate soovidega

Liana Iila

Andmekaitsespetsialist | Data Protection Specialist

Õigus- ja hanketalitus | Legal Services and the Procurement Office

Tallinna Ülikool |Tallinn University

Narva mnt 25, 10120 Tallinn, Estonia

+372 56900053

www.tlu.ee | www.tlu.ee/en

Seosed

Nimi	K.p.	Δ	Viit	Tüüp	Org	Osapooled
Vastus nõudekirjale	14.05.2025	1	2.3-8/25/1424-2	Väljaminev kiri	aki	Tallinna Ülikool
Otsus isikuandmete töötlemiseks teadusuuringus	11.04.2025	3	2.2.-1/25/13-5	Otsus	aki