Teadusuuringu taotlus

KÄSKKIRI

17.06.2025 nr 70

Volituse andmine Andmekaitse Inspektsioonile

taotluse esitamiseks

Vabariigi Valitsuse 23. oktoobri 2002. a määruse nr 323 „Majandus- ja Kommunikatsiooni-

ministeeriumi põhimäärus“ § 23 punkti 13 alusel volitan innovatsiooni ja tehnoloogia osakonna

juhatajat oma vastutusalas esitama isikuandmete kaitse seaduse § 6 alusel taotlusi Andmekaitse

Inspektsioonile. Täiendavate selgituste ja täpsustatud taotlusvormi esitamise õigus on lisaks

nimetatud osakonnajuhatajale ka teda asendaval ja uuringu läbiviimise eest vastutaval või teda

asendaval teenistujal.

(allkirjastatud digitaalselt)

Erkki Keldo

majandus- ja tööstusminister

Andmekaitse Inspektsioon

Tatari 39

Tallinn 10134

Majandus- ja Kommunikatsiooniministeerium (taotluse esitaja)

TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS

Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada

Uuringu pealkiri Startup viisa meetme mõjuanalüüs

Kas poliitika kujundamise uuring (IKS § 6 lg 5) või jah

uuring hõlmab eriliigilisi isikuandmeid ja puudub valdkondlik

eetikakomitee (IKS § 6 lg 4)

-

Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui poliitika kujundamise uuringu puhul

puudub valdkondlik eetikakomitee. Kui poliitika kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka

eetikakomitee otsuse lahter.

Kas isikuandmete töötleja on määranud andmekaitsespetsialisti (sh

tema nimi ja kontaktandmed)? Ettevõtluse ja

Innovatsiooni Sihtasutus,

reg. kood: 90006012,

Juriidiline aadress: Sepise

7, 11415 Tallinn (edaspidi

EIS)

Jah (Siret Talpsepp,

[email protected])

Kas on olemas eetikakomitee otsus1? Kooskõlastuse olemasolul lisada see taotlusele.

ei

Kas osa uuringust toimub andmesubjekti nõusoleku alusel? Kui jah, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või

selle kavand.

ei

1. Vastutava töötleja üldandmed2

1.1. Vastutava töötleja nimi, registrikood,

aadress ja kontaktandmed (sh kontaktisik) analoogne registrikandega, kontaktisiku e-post, telefon

Majandus- ja

Kommunikatsiooniministeerium Reg kood: 70003158

Aadress: Suur-Ameerika 1

15001 Tallinn Harju maakond

Kontakt: Henrik Kutberg

telefon +372 5533687

e-post [email protected]

1.2. Isikuandmete töötlemiskoha aadress (kui

1 IKS § 6 lg 4 - kui uuringus töödeldakse eriliiki isikuandmeid, on vajalik ka eetikakomitee kooskõlastus. 2Vastutav töötleja on uuringu läbiviija (tellija). Juhul, kui vastutav töötleja kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud

ja asutused volitatud töötlejad.

erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks

2. Volitatud töötleja üldandmed3

2.1. Volitatud töötleja nimi, registrikood,

aadress ja kontaktandmed (sh kontaktisik) Aadress analoogne registrikandega, kontaktisiku e-post ja

telefoninumber

Statistikaamet,

Reg. kood: 70000332, Juriidiline aadress:

Tatari 51, 10134 Tallinn,

Ilona Reiljan

tel: 625 9390

[email protected]

2.2. Isikuandmete töötlemiskoha aadress (kui

erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks

-

2.3. Volitatud töötleja nimi, registrikood,

aadress ja kontaktandmed (sh kontaktisik) Aadress analoogne registrikandega, kontaktisiku e-post ja

telefoninumber

Ettevõtluse ja Innovatsiooni Sihtasutus,

Reg. kood: 90006012, Juriidiline aadress:

Sepise 7, 11415 Tallinn (edaspidi EIS)

Mirjam Kert

tel: 56250637

[email protected]

2.4. Isikuandmete töötlemiskoha aadress (kui

erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks

3. Mis on teadusuuringu läbiviimise õiguslik

alus? Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi

viia. Ei piisa viitest IKS § 6-le. Poliitikakujundamise eesmärgil

läbiviidava uuringu puhul tuua välja volitusnorm, millest

nähtub, et asutus on selle valdkonna eest vastutav.

Akadeemilise uuringu korral võib see olla näiteks Teadus- ja

arendustegevuse korralduse seadus või teadus- või

arendusprojekti avamise otsus, leping vms.

EIS (Startup Estonia) on vastavalt Majandus- ja

infotehnoloogiaministri 30.08.2023

allkirjastatud käskkirjale nr 137 „Toetuse

andmise tingimused iduettevõtluse

hoogustamiseks ehk Startup Estonia tegevuste

elluviimiseks“ rakendusüksus ning vastutav

välistalendi kaasamise toetamise (4.2.1) ja

iduettevõtluse ökosüsteemi ja kogukonda

puudutavate andmete korje, analüüsi ning

poliitikakujunduseks soovituste andmise

(4.1.3.2) ning uuringute, analüüside, statistiliste

andmete ja tagasisideküsitluste tellimise,

rahvusvaheliste tehnoloogiatrendide seiramise

ning ülevaadete koostamise eest (4.1.3.3.).

Eelnevalt nimetatud meetme (välistalendi

kaasamise) mõju hindamine on vajalik

käskkirjast tulenevate tegevustega seoses

avaliku ülesande täitmiseks. EISI põhikirja

kohaselt täidab EIS Eesti

iduettevõtlusvaldkonna arendamise ja

toetamise ülesannet (2.1.8) ja selleks omakorda

3 Volitatud töötlejate loetelu peab olema ammendav ehk kõik volitatud töötlejad peavad olema nimetatud. Kui taotluse esitaja on volitatud töötleja, peab

taotlusele olema lisatud dokument, kust nähtub, et vastutav töötleja on volitatud töötlejale andnud volituse inspektsioonile taotluse esitamiseks.

on vajalik riiki, ärikeskkonda, siin tegutsemise

võimalusi ja riigi teenuseid tutvustavate

turundustegevuste elluviimine ja

tulemuslikkuse mõõtmine (2.2.7) ja valdkonna

andmete ja informatsiooni kogumine,

süstematiseerimine, analüüsimine ja

edastamine (2.2.11).

Statistikaamet (SA) töötleb analüüsi

läbiviimise raames startup viisa meetmes

osalenud isikute andmeid Ettevõtluse ja

Innovatsiooni SA (EIS) jaoks. Statistikaamet

tegeleb andmete töötlemisega ja esitab need

agregeeritud kujul EIS-ile. See on vajalik

startup viisa meetme mõju hindamiseks.

4. Mis on isikuandmete töötlemise eesmärk? Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete töötlemine. Palume siin punktis

selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa (näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa

uuringust toimub nõusoleku alusel, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand.

Käskkirja alusel elluviidav startup viisa meede käivitus 2017. aastal ja selle eesmärgiks on

hoogustada iduettevõtlust läbi vajaliku inimkapitali kättesaadavuse hõlbustamise väljaspool

Euroopa Liitu asuvatest riikidest. Meede on suunatud väljastpoolt EL riikidest tulevatele

iduettevõtetele ettevõtte asutamiseks Eestis ja siin juba tegutsevatele sektori ettevõtetele

(iduettevõtetele ja kasvuettevõtetele) kvalifitseeritud töötajate toomiseks väljastpoolt EL riike.

Meetme raames Eestisse tulevate välismaalaste siin tegutsemise tingimused on reguleeritud

Välismaalaste seaduses.

Käskkirja punkti 5.1.5 kohaselt on Startup Estonia tegevuse üheks oodatavaks tulemuseks välja

kujunenud mitmekesine iduettevõtete ökosüsteem, mis on pikas perspektiivis jätkusuutlik ja

globaalses kontekstis konkurentsivõimeline ning loob eeldused globaalse kasvupotentsiaaliga

iduettevõtete tekkeks ja kasvuks Eestis.

Startup viisa meetme mõjuanalüüs annab ühtlasi parema sisendi käskkirja punktis 6 välja toodud

järgmiste väljundnäitajatel täitmise osas:

 Toetatud ettevõtjate arv, kes on Eestisse kolmandatest riikidest ümber asumas ja saanud

loa Eestis iduettevõtlusega tegelema hakata. Sihttase 2029. aastaks: 500.

 Kolmandatest riikidest Eestisse tööle asumiseks loa saanud töötajate arv. Sihttase 2029.

aastaks 3500.

Startup viisa meetme kasutajate andmete töötlemine on vajalik meetme mõju hindamiseks. EIS-i

(Startup Estonia) peamiseks eesmärgiks on saada kvaliteetset sisendit meetme kujundamiseks ja

juhtimiseks. Selleks on vaja infot meetme abil Eestisse iduettevõtluse eesmärgil ja iduettevõttes/

kasvuettevõttes töötamise eesmärgil saabunud isikute kohta ja selle kohta, milline on olnud

seeläbi meetme majanduslik mõju.

Mõju hindamise käigus soovitakse vastuseid järgmistele küsimustele:

• Kui palju ja milliseid ettevõtteid on meetme abil loodud?

• Kui palju ja milliseid makse on meetme raames loodud ettevõtted ja Eestisse

iduettevõttes/ kasvuettevõttes töötamise eesmärgil saabunud töötajad siin maksnud?

• Milline on meetme raames ümber asunud isikute taust: sugu, vanusegrupp, kodakondsus

ja sünniriik?

• Millise kvalifikatsiooniga ja millistele ametipositsioonidele on meetme raames Eestisse

tööle tuldud?

• Milline on meetme raames tööle asunud isikute keskmine palk ja loodud lisandväärtus?

• Kui kaua on meetme raames saabunud isikud Eestis tegutsenud?

• Kas meetme raames ümber asunud ettevõtjad ja töötajad on tulnud üksi või koos

perekonnaga?

• Milline on meetme kaudne (tarbimise) mõju?

Meetme mõju pidevaks hindamiseks on andmeid vaja kord aastas. Esimese analüüsi tulemusena

on vajalik saada ka tagasiulatuvalt varasemate aastate (2017-2024) andmeid, et hinnata meetme

mõju selle algusest alates.

Mõju hindamiseks vajalikud andmed (startup viisa meedet kasutanud isikute isikustatud andmed)

on olemas Politsei- ja Piirivalveametil (PPA). Eelpool nimetatud küsimustele vastuse saamiseks

on vaja, et meetme kasutajate isikustatud andmed edastab PPA vastavalt poolte kokkuleppele

Statistikaametisse (SA), kelle valduses on andmed teistest riiklikest registritest, mille alusel on

võimalik välja võtta eelpool toodud küsimustele vastavad andmed.

SA koostab enda valduses olevate isikuandmete põhjal kord aastas EISi tellimusel töö, mille

tulemusel koostatud meetme mõju hindamise analüüs sisaldab vaid agregeeritud andmeid. EIS

analüüsi tellijana ei töötle isikustatud andmeid.

5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik

uuringu eesmärgi saavutamiseks.

Uuringu sisendandmete kogumise etapis on isikustatud andmed vajalikud, et eri registrite and-

meid pseudonüümitult ühendada, kuna vastasel korral ei oleks eri registrites sama isiku andmed

kokku viidavad. Peale andmestike Statistikaametisse jõudmist andmed koheselt pseudonüümi-

takse ning nende põhjal moodustatakse koondtabelid vastutatavale töötlejale. Koondtabelid läbi-

vad konfidentsiaalsuse kontrolli, see tähendab, et üheski grupis ei esine väärtusi 1 või 2 ning need

ei ole tuletatavad.

Andmete töötlemise tulemused edastab Statistikaamet EISile statistiliselt üldistatul kujul, tagades,

et isikuid ei ole võimalik tuvastada.

6. Selgitage ülekaaluka huvi olemasolu.

Meetme edukus sõltub otseselt meetme seniste kasutajate analüüsist, mis aitab mõista selle

majanduslikku mõju. Mõju mõistmine aitab omakorda kaasa meetme efektiivsemale ja

andmepõhisemale juhtimisele, mis on vajalik idu- ja kasvuettevõtete ökosüsteemi

jätkusuutlikkuse ja konkurentsivõime kasvatamiseks.

Andmete töötlemine on seega vajalik, et:

 Hinnata meetme mõju: analüüs võimaldab hinnata meetme otseseid ja kaudseid mõjusid,

sealhulgas loodud ettevõtteid, töökohtade arvu, makstud makse, töötajate tausta ja

kvalifikatsiooni, mis on olulised indikaatorid meetme edukuse mõõtmisel.

 Aidata kaasa poliitikakujundamisele: Detailne analüüs pakub vajalikku teavet

otsustajatele ja poliitikakujundajatele, et kohandada ja optimeerida meetme tingimusi, et

maksimeerida selle kasulikkust nii Eesti majandusele kui ka siin tegutsevatele idu- ja

kasvuettevõtetele.

 Tagada läbipaistvus ja vastutus: Andmete regulaarne ja põhjalik töötlemine võimaldab

hinnata, kas meetme eesmärgid saavutatakse ja kas ressursse kasutatakse tõhusalt.

7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt

andmesubjekti õigusi ega muuda tema kohustuste mahtu. Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks.

Meetme analüüsiks vajalikud kasutajate andmed on olemas SA-l ja PPA-l ning andmeid

täiendavalt juurde ei koguta. Meetme mõju hindamiseks vajalike andmete välja võtmiseks

isikuandmed pseudonüümitakse SA-s. SA ühendab erinevatest riiklikest registritest pärit

andmeid, et koostada põhjalik ülevaade startup viisa meetme mõjudest.

8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani?

Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh pilveteenus)

isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis 4 asuvad

töötlussüsteemide/pilveteenuse pakkuja serverid.

PPA edastab Viisaregistri varasema perioodi andmed Statistikaameti asutusepõhisele

sertifikaadile krüpteeritult csv failina UTF-8 kodeeringus Statistikaameti Sharepoint keskkonna

kaudu. Regulaarne andmevahetus hakkaks edaspidi toimuma X-tee teenuse kaudu.

Andmed paiknevad ja nende töötlus toimub Statistikaameti serverites, mis asuvad Eestis.

Andmete töötlemise tulemused edastab Statistikaamet teadusuuringu läbiviijale statistiliselt

üldistatul kujul, tagades, et isikuid ei ole võimalik tuvastada. Analüüsi tulemid tabelitena läbivad

enne teadusuuringu läbiviijale väljastamist konfidentsiaalsuse kontrolli, mille viib läbi

Statistikaameti töötaja.

9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus. Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on.

Meede hõlmab endas VMSis nimetatud järgmisi isikuid, kellel on:

• Tähtajalised elamisload töötamiseks iduettevõttes (VMS § 181 lg 1 p 12). Alates aastast 2017.

Andmed nende isikute kohta on SA-l olemas.

• Tähtajalised elamisload töötamiseks kasvuettevõttes (VMS § 181 lg 2 p 6). Alates aastast

2023. Andmed nende isikute kohta on SA-l olemas.

• Tähtajalised elamisload ettevõtluseks iduettevõttes (VMS § 191). Alates aastast 2017.

Andmed nende isikute kohta on SA-l olemas.

• Lühiajalise töötamise registreerimised (LTR) iduettevõttes (alus viisa; töötamise liik =

töötamine iduettevõttes)- VMS § 106. lg 1 p 4. Alates aastast 2017. Andmed nende isikute

kohta on SA-l olemas.

4 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa

Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Kui kasutatava keskkonna server ei asu piisava andmekaitsetasemega riigis, saab isikuandmete edastamine toimuda isikuandmete kaitse üldmääruse (IKÜM) artiklite

44-50 alusel. Täiendav teave: https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki. Kui kasutatava keskkonna server

asub riigis, mis ei ole piisava andmekaitse tasemega, tuleb täita ka taotluse punkt 12. Edastamine tähendab ka isikuandmete hoidmist serveris.

• Lühiajalise töötamise registreerimised (LTR) kasvuettevõttes (alus viisa; töötamise liik =

töötamine iduettevõttes)- VMS § 1063 . Alates aastast 2023. Andmed nende isikute kohta on

SA-l olemas.

• Viisa iduettevõtluseks (reisi eesmärk= Iduettevõtlusega tegelemine)- VMS § 62 4. Alates

aastast 2017. Andmeid nende isikute kohta ei ole SA-l olemas. Need on ainsad andmed, mida

uuringu raames on vaja täiendavalt PPA süsteemist SA-le edastada.

Täpset valimi mahtu on keeruline hinnata, sest täna puudub ülevaade sellest kui palju on täpselt

meetme raames isikud Eestisse saabunud. Mõningase valimi mahu indikatsiooni annab

positiivsete otsuste statistika, see aga ei võrdu kogu valimi mahuga. Kokku väljastati 2024. aastal

505 luba (sisaldab nii elamislubasid, LTR kui ka viisasid töötamiseks ja ettevõtluseks. Sh viisad

ettevõtluseks positiivseid otsuseid oli 2024. aastal 44). Alates programmi algusest on kokku

väljastatud elamislubasid 3102 ja viisasid 3480 (sh asutajatele/ettevõtluseks 605). Programmi

algusest alates on kokku Eestis viibimise õiguse saanud 6582 inimest (sh asutajaid 1175,

iduettevõtetes töötamiseks 5137, kasvuettevõttes töötamiseks 270).

9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse.

Meetme mõju jooksvaks hindamiseks on andmeid vaja meetme kehtivuse ajal kord aastas eelmise

kalendriaasta kohta SA ja EIS vahel sõlmitava lepingu ajal. Punktis 9 toodud andmeid edastab

PPA kord aastas SA-le, v.a neid andmeid, mis on seotud iduettevõtluseks väljastatud viisaga ja

mille edastamine oleks edaspidi samuti vajalik meetme tervikmõju hindamiseks. Esimene kord

peab hõlmama ka tagasiulatuvalt varasemaid aastaid (2017-2024).

9.2. Loetlege töödeldavate isikuandmete kooseis. Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti aadress jne) ning põhjendus, miks

just neid andmeid on uuringu eesmärgi täitmiseks vaja. Vajadusel esitada taotluse lisana (nt tabelina).

Andmete ühendamiseks ja pseudonüümitud kujul analüüsimiseks on vajalik

isikukoodist (või selle puudumisel nime, soo ja sünniaja järgi) koodivõtme abil tuletatud

pseudonüüm.

Valimi moodustamiseks on vajalik:

Startup viisa meetme raames Eestisse tulnud välismaalaste (nimetatud punktis 9) pseudonüüm,

kodakondsus ja sünniriik, taotluse esitamise kuupäev, elamisloa/ viisa kehtivuse aeg

Mõju hindamiseks on vajalik:

Loodud ettevõtete arv

Loodud töökohtade arv

Makstud maksude suurus

Kõrgeim haridustase

Amet

Ametite algus- ja lõppaeg

Kodakondsus, sünniriik

Pereliikmete arv

9.3. Loetlege isikuandmete allikad. Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse.

Punktis 9 nimetatud andmed, mille juurde on lisatud märge, et andmed on SA-l olemas, edastab

PPA kord aastas andmevahetuselepingu alusel SA-le riikliku statistika seaduse § 28 lg 4 alusel

riikliku statistika tegemise eesmärgil. Iduettevõtlusega seotud viisa andmeid hetkel SA-le ei

edastata, kuid kõik need andmed on vajalikud mõjuanalüüsi koostamiseks, mõjuanalüüsi

läbiviimise alused on kirjeldatud punktis 3.

PPA andmed pärinevad järgmistest allikatest:

 Elamislubade ja töölubade register;

 Isikut tõendavate dokumentide andmekogu,

 Välismaalase lühiajalise Eestis töötamise registreerimise andmekogu;

 Viisaregister.

Uuringus kasutatakse järgmistest registritest pärinevaid pseudonüümitud isikuandmetega

andmeid:

 Viisaregister (eesmärk: vaadeldava kogumi moodustamine)

 Lühiajalise töötamise register (eesmärk: vaadeldava kogumi moodustamine)

 Elamis- ja töölubade register (eesmärk: vaadeldava kogumi moodustamine)

 Rahvastiku statistiline register (eesmärk: valimi isikute kodakondsus, sünniriik, kõrgeim

lõpetatud haridustase, samal aadressil elavad isikud, riiki saabumise aasta) – tegemist on

Statistikaameti sisemise registriga

 Töötamise register (eesmärk: valimi isiku ameti(te) info Eestis)

 Maksukohuslaste register (eesmärk: loodud ettevõtte maksude suurus)

 Tulu- ja sotsiaalmaksu deklaratsiooni andmed (palk/tööjõukulu, tööjõumaksud)

 Majandusüksuste statistiline register (ettevõtete taustaandmed) – tegemist on

Statistikaameti sisemise registriga

 Käibedeklaratsioonide andmed (käive, käibemaks)

 Majandusaasta aruannete andmed (lisandväärtus)

9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on

valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed?

SA ja PPA-ga on konsulteeritud. SA on valmis teostama tellimustöö nende valduses olevate

andmete põhjal, kuid lisaks olemasolevatele andmetele on analüüsi eesmärgist lähtudes vaja

saada täiendavaid (Viisa iduettevõtluseks; VMS § 624) andmeid PPA-lt. Analüüsi eesmärgi

saavutamiseks vajalikke andmeid ollakse valmis väljastama PPA poolt SA-le AKI nõusolekul.

10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda

tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud

töötleja, andmeandja vms)?

Kui andmeid ei pseudonümiseerita, siis selgitada, miks seda ei tehta.

Statistikaamet pseudonümiseerib registriandmed koheselt, kui need on laekunud.

Pseudonüümimise võtit uuringu vastutavale töötlejale kättesaadavaks ei tehta.

10.1. Loetlege pseudonümiseeritud andmete koosseis.

Isikukoodi või selle puudumisel ees- ja perekonnanime, sünnikuupäeva ja soo alusel

moodustatakse isikule pseudonüüm. Eemaldatakse isikukood, ees- ja perekonnanimi, kuid

säilitatakse sünnikuupäev ja sugu.

10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid.

Kui kasutatakse koodivõtit, siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab. Isikukoodidega andmeid on Statistikaametis õigus vastu võtta ja töödelda ainult Andmehõive ük-

suse töötajatel. Saabunud andmed pseudonüümitakse, eemaldatakse nimed ja isikukoodid ning

seejärel tehakse kättesaadavaks Statistikaameti teiste üksuste analüütikutele, kellele need andmed

on vajalikud oma töö teostamiseks. Pseudonüümimise koodivõti säilitatakse Statistikaametis, jär-

gides kõiki Statistikaameti poolt välja töötatud turvanõudeid, ligipääsupiiranguid ja andmekaitse

põhimõtteid. Lisaks Statistikaametile pole ühelgi teisel asutusel pseudonüümimise koodivõtmele

ligipääsu.

10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus.

Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg. Vähemalt kvartali ja aasta täpsusega.

Tellimustöö jaoks kokku pandud andmestikus olevad andmed kustutatakse pärast töö üleandmist

tellijale. Tööks kasutatud alusandmeid (riikliku statistika tegemiseks vajalikke alusandmeid)

tellimustöö teostamise järel ei kustutata.

11. Kas andmesubjekti teavitatakse

isikuandmete töötlemisest? Jah/ei

Ei

11.1. Kui vastasite ei, siis palun

põhjendage5

Tegemist on isiku nõusolekuta registriandmetelt

teostava uuringuga, millele taotleme luba.

Andmesubjektide teavitamine ei ole

võimalik/põhjendatud, kuna:

1. analüüsi tulemuses käsitletud andmesubjektid

selguvad alles analüüsi käigus.

2. andmete töötlemine ei kahjusta andmesubjekti huve,

sest väljund on statistiline üldistus ja andmeid ei

kasutata otsuste tegemiseks üksikisikute kohta.

3. Teavitamise puudumine ei mõjuta andmesubjektide

õigusi ega kohustusi.

11.2. Kui vastasite jah, siis

kirjeldage, kuidas teavitatakse.

-

11.3. Kust on leitavad

andmekaitsetingimused6?  PPA:

https://www.politsei.ee/et/juhend/isikuandmete-

toeoetlemine.

 EIS: https://eis.ee/isikuandmete-tootlemine/

 SA:

https://www.stat.ee/et/statistikaamet/andmekaitse

12. Kas isikuandmeid edastatakse

kolmandatesse riikidesse7 Jah/ei. Kui vastate küsimusele jah, siis täita ka järgnevad lahtrid.

Ei

12.1. Loetlege riigid, kuhu isikuandmeid

edastatakse.

-

12.2. Milliseid lisakaitsemeetmeid

kasutatakse?

-

5 Isikuandmete töötlemisest teavitamise kohustus tuleneb IKÜM-st, teavitamata jätmine on põhjendatud väga erandlikel juhtudel. 6 IKÜM-i kohaselt tuleb andmesubjektile esitada isikuandmete töötlemise kohta teave ehk nn andmekaitsetingimused, mis peavad vastama IKÜM art

12 – 14 sätestatule. 7 Isikuandmete edastamine on lubatud üksnes sellisesse riiki, millel on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa

Majanduspiirkonna lepinguga ühinenud riigid; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks).

Isikuandmete nn kolmandatesse riikidesse edastamine toimub IKÜM artiklite 44-50 alusel. Täiendav teave:

https://www.aki.ee/isikuandmed/andmetootlejale/isikuandmete-edastamine-valisriiki.

Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele.

_____________________________ ____________________ (allkirjastaja ees- ja perenimi)8 (allkiri ja kuupäev)

Taotluse lisad9:

Lisa 1: Seaduse alusel loodud valdkonnapõhise eetikakomitee seisukoht (juhul, kui on

olemas)

-

Lisa 2: Hankeleping ja/või tehniline kirjeldus -

Lisa 3: Nõusoleku võtmise vorm või selle kavand -

Lisa 4: Küsimustik või selle kavand -

8 Taotluse saab allkirjastada vaid isik, kellel on vastava asutuse/ettevõtte esindusõigus või teda on volitatud taotlust esitama. Kui allkirjastaja on volitatud

taotlust esitama, siis esitada volitust tõendav dokument (volikiri, leping vms). 9 Kui nimetatud lisasid ei ole, siis palume need kustutada.