Dokumendiregister | Andmekaitse Inspektsioon |
Viit | 2.2.-1/23/20-2 |
Registreeritud | 14.09.2023 |
Sünkroonitud | 25.03.2024 |
Liik | Väljaminev kiri |
Funktsioon | 2.2 Loa- ja teavitamismenetlused |
Sari | 2.2.-1 Isikuandmete töötlemine teadus-, ajaloouuringu ja riikliku statistika vajadusteks |
Toimik | 2.2.-1/2023 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | Justiitsministeerium |
Saabumis/saatmisviis | Justiitsministeerium |
Vastutaja | Virve Lans (Andmekaitse Inspektsioon) |
Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
Justiitsministeerium
Teie 01.09.2023 nr Meie 14.09.2023 nr 2.2.-1/23/20-2
Puuduste kõrvaldamiseks tähtaja määramine
Andmekaitse Inspektsiooni (AKI) menetluses on Teie taotlus uuringus „Kolme sihtrühma
korruptsiooniuuring“ andmesubjekti nõusolekuta isikuandmete töötlemiseks.
Tutvunud Teie taotlusega, palun selgitusi järgnevatele asjaoludele:
1. Taotluse punktis A on öeldud: /…/ representatiivne Eesti 15+ aastaste elanike suhtes /…/.
15 – 17aastaste puhul on tegemist alaealistega, nende eest saab isikuandmete töötlemiseks
uuringus nõusoleku anda tema seaduslik esindaja. Palun selgitada, kuidas on planeeritud
alaealiste puhul nõusoleku võtmine ning kas alaealiste puhul päritakse rahvastikuregistrist
ka nende seaduslike esindajate isikuandmed.
2. Taotluse punktis A on öeldud, et telefoniintervjuu puhul öeldakse andmesubjektile, et tema
telefoninumber on saadud juhuvaliku alusel rahvastikuregistrist. Kas vanusegrupi 65 – 74
puhul päritakse rahvastikuregistrist vaid telefoninumber? Kui jah, siis palun see taotluses
välja tuua. Kui ei, siis tuleb inimesele siiski anda kogu teave.
3. Kas ma saan õigesti aru, et kui viiakse läbi telefoniintervjuu, siis kantakse vastused
süsteemi ilma, et vastused seostataks tema telefoninumbriga?
4. Taotluse kohaselt viib telefoniintervjuud läbi Norstat Eesti AS. Millist süsteemi
telefoniintervjuude käigus kogutud vastused kogutakse? Kas samas süsteemis töötleb
Norstat Eesti AS ka andmesubjektide kontaktandmeid?
5. Taotluse punktis A on öeldud, et veebiküsitluse saatmiseks kasutatakse unikaalset
küsitluslinki, kuid samas rõhutatakse, et tegemist on anonüümse küsitlusega. Taotluse
punktis C on öeldud, et veebiküsitluse läbiviimisel ei seostata ühtegi e-posti aadressi
vastustega. Kuivõrd kasutusel on unikaalne küsitluslink, siis eelduslikult on see link seotud
konkreetse andmesubjekti kontaktandmetega, mille kaudu on inimene vähemalt kaudselt
tuvastatav. Seega selles uuringu etapis ei saa öelda, et tegemist on anonüümse küsitlusega.
a. Palun selgitada, mis hetkest eemaldatakse küsitlussüsteemis seos vastuste ja
kontaktandmete vahel.
b. Palun selgitada, milliseid andmeid küsitlussüsteemi unikaalse lingiga veel
kogutakse (nt IP-aadress, küpsised, võrguidentifikaatorid jms)?1
6. Kus hoiab Norstat Eesti AS isikuandmeid või/ja millist pilveteenust kasutab isikuandmete
töötlemisel?
7. Palun esitage nõusoleku võtmise vorm või selle kavand.
8. Palun esitage küsimustik või selle kavand.
1 Arvestada tuleb muuhulgas IKÜM art 4 punkt 1, IKÜM pp 30.
2 (2)
9. Taotluse punktis 8 olete öelnud, et teavitate andmesubjekte veebiküsitlust saates või
telefoniintervjuu alguses, kust andmesubjekti kontaktid on saadud. Palun Teil lisaks
hinnata, miks ei ole võimalik andmetöötlusest teavitada varem, enne päringute tegemist.
Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte,
mille tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada. Teavitamine
on ette nähtud IKÜM art 12 – 14. Antud juhul on võimalik teha teavitus ka enne
andmetöötluse algust, näiteks avaldada vastav teavitus (koos uuringus toimuva
andmetöötluse muude tingimustega) ministeeriumi kodulehel.
Palun hiljemalt 28.09.2023 taotluses esinevad puudused kõrvaldada ning selgitused ja täpsustused
taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Täiendatud taotlus palun esitada
ministeeriumi allkirjaõigusliku isiku allkirjaga.
Ühtlasi pikendan taotluse läbivaatamise tähtaega kuni 09.10.2023.
Tähtajaks puuduste kõrvaldamata jätmise korral võin AKI vastavalt haldusmenetluse seaduse § 15
lõikele 3 jätta taotluse läbi vaatamata.
Lugupidamisega
(allkirjastatud digitaalselt)
Virve Lans
jurist
peadirektori volitusel
Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
---|---|---|---|---|---|---|
Isikuandmete hävitamis aktid | 04.03.2024 | 22 | 2.2.-1/24/20-7 | Sissetulev kiri | aki | Tartu Ülikool |
Otsus isikuandmete töötlemiseks teadusuuringus | 20.10.2023 | 158 | 2.2.-1/23/20-6 | Väljaminev kiri | aki | Justiitsministeerium |
Muudetud taotlus | 05.10.2023 | 173 | 2.2.-1/23/20-5 | Sissetulev kiri | aki | Justiitsministeerium |
Puuduste kõrvaldamiseks tähtaja määramine | 04.10.2023 | 174 | 2.2.-1/23/20-4 | Väljaminev kiri | aki | Justiitsministeerium |
Puuduste kõrvaldamine | 25.09.2023 | 183 | 2.2.-1/23/20-3 | Sissetulev kiri | aki | Justiitsministeerium |
Teadusuuringu taotlus | 01.09.2023 | 207 | 2.2.-1/23/20-1 | Sissetulev kiri | aki | Justiitsministeerium |