Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Katrin Uuetalu

Eesti Töötukassa

[email protected]

Teie 23.05.2025 nr Meie 21.06.2025 nr 2.3-8/25/1661-3

Vastus selgitustaotlusele

Andmekaitse Inspektsioon (AKI) sai Eesti Töötukassa pöördumise seoses mõiste

„profillianalüüs“ tõlgendamisega olukorras, kus isikustamata isik sisestab vestlusrobotisse nt

soo, vanuse, haridustaseme, mõne oskuse ning palub vestlusrobotil anda infot edasi õppimise

võimaluste kohta, mille tulemusena vestlusrobot väljundi andmisel arvestab näiteks, et

põhihariduse omamise märksõnaga ei ole asjakohane väljunditesse anda valikuid, mis eeldavad

näiteks omandatud keskharidust. Selgitustaotluses küsitakse, kas kirjeldatud tegevus on

profileerimine või kas see oleks pigem isiku enda etteantud parameetritele tuginedes lihtsalt

sobivaimate otsingutulemuste leidmine ja kuvamine.

Esmalt selgitame, et AKI ei saa selgitustaotlusele vastates anda konkreetset siduvat õiguslikku

hinnangut teatud töötlemise protsessile, see on võimalik ainult järelevalvemenetluses.

Märgukirjale ja selgitustaotlusele vastamise ning kollektiivse pöördumise esitamise seaduse §-st

3 tulenevalt on AKI-l kohustus anda õigusalaseid selgitusi asutuse tegevuse aluseks olevate

õigusaktide ning asutuse pädevuse ja õigusloome tegevuse kohta. Seetõttu on järgnevalt toodud

üldised Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 (isikuandmete kaitse üldmäärus

ehk IKÜM) selgitused.

Automatiseeritud töötlusel põhinevate üksikotsuste tegemine, sealhulgas profiilianalüüs on

reguleeritud IKÜM artikliga 22, mille lõike 1 kohaselt andmesubjektil on õigus, et tema kohta ei

võetaks otsust, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, mis

toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab talle märkimisväärset mõju. Selline

töötlemine hõlmab igasuguses isikuandmete automatiseeritud töötlemises seisnevat

profiilianalüüsi, mille käigus hinnatakse füüsilise isikuga seotud isiklikke aspekte, mille eesmärk

on eelkõige selliste aspektide analüüsimine ja prognoosimine, mis on seotud töötulemuste,

majandusliku olukorra, tervise, isiklike eelistuste või huvide, usaldusväärsuse või käitumise,

asukoha või liikumisega, kui see toob kaasa teda puudutavaid õiguslikke tagajärgi või avaldab

talle samamoodi märkimisväärset mõju (IKÜM pp 71).

Automaatseid otsuseid ja profiilianalüüsi ei tohi teha eriliigiliste isikuandmetega, välja arvatud

kui töötlemine põhineb inimese nõusolekul või see on vajalik seaduses sätestatud põhjustel

avalikku huvi silmas pidades.

Eeltoodust selgub, et profiilianalüüsil on kolm omadust: tegemist peab olema automatiseeritud

töötlemisega, seda tuleb teha isikuandmetega ning profiilianalüüsi eesmärk peab olema füüsilise

isikuga seotud isiklike aspektide hindamine.

2 (2)

Pöördumises on selgitatud, et vestlusrobotit saab kasutada isikustamata isik. Juhul, kui isiku

tuvastamine on välistatud1, ei ole tegemist isikuandmete töötlemisega ja IKÜM nõuded seega ei

kohaldu.

Pöördumises kirjeldatud töötlemise tulemusel antakse isikule, kes on ise enda andmeid

sisestanud, infot edasi õppimise võimaluste kohta. Sellest saab järeldada, et isik otsustab ise, kas

ja kuidas ta kasutab vestlusroboti poolt antud infot, sh isik ei ole pakutud variandiga seotud ning

saab sõltumata pakutud valikust ise valida teisi õppimise võimalusi. Vestlusroboti väljundit ei

saa käsitleda siduva õigusliku hinnanguna, mis toob kaasa isiku puudutavaid õiguslikke tagajärgi

või avaldab talle märkimisväärset mõju.

Kuna AKI-l puudub ülevaade kogu andmete töötlemise protsessist, saab AKI hinnang tugineda

ainult pöördumises antud selgitustele. Kui andmetöötleja ei kasuta vestlusroboti sisestatud teavet

konkreetse isikuga seotud asjaolude hindamiseks, siis ei ole tegemist isiku profileerimisega

IKÜM mõttes, vaid pigem isiku sisestatud parameetritele tuginedes sobivaimate

otsingutulemuste leidmise ja kuvamisega.

Täiendavat infot automatiseeritud töötlusest ja profiilianalüüsist saab suunistest automatiseeritud

andmetöötluse kohta.

Loodame, et meie selgitustest on abi.

Lugupidamisega

Irina Meldjuk

jurist

peadirektori volitusel

1 Isiku tuvastamise, sh kaudse tuvastamise, võimalust siiski ei saa AKI hinnangul vestlusroboti kasutamisel välistada, kuna isik saab ise enda isikuandmed sisestada.