Kiri

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Heidy Purga Kultuuriministeerium [email protected]

Teie 25.11.2025 nr 1-12/1232-1 Meie 10.12.2025 nr 2.3-4/25/1559-4

Arvamuse avaldamine eelnõule (rahvaraamatukogu seadus) Täname, et saatsite Andmekaitse Inspektsioonile (AKI) arvamuse avaldamiseks

rahvaraamatukogu seaduse (RaRS) eelnõu. Meil on edastatud eelnõu osas järgmised

tähelepanekud.

Kavandatav RaRS § 18 lõige 4 sätestab töödeldavate isikuandmete koosseisu, mille hulka

kuuluvad andmed koduteeninduse vajaduse kohta ehk eriliiki isikuandmed. Palume selguse

huvides täiendada lõike 4 sissejuhatava osa viitega sellele, et töödeldakse isikuandmeid, sh eriliiki

isikuandmeid.

Raamatukogude andmekogu vastutavate töötlejate regulatsioon vajab täpsustamist. Selgitame, et

seaduse tasandil tuleb määrata isikuandmete (kaas)vastutavad töötlejad, kes täidavad seadusest

tulenevaid ülesandeid. Kui isikuandmete töötlemise osas kaasvastutust ei ole, siis seaduses

nimetatakse andmekogu vastutav töötleja (haldaja), kes on IKÜM-st tulenevalt ka isikuandmete

vastutavaks töötlejaks. On juhtumeid, kus andmekogul on kaks vastutavat töötlejat, kuid tegemist

on pigem erandjuhtumiga.

Üldjuhul on andmekogu vastutava töötleja avaliku teabe seaduse mõttes ehk andmekogu haldaja

ülesandeks:

1. andmekogude kasutusele võtmise, teenuste ja andmete haldamise korraldamine;

2. andmekogu haldamise seaduslikkuse ja andmekogu arendamise eest vastutamine;

3. ulatuse määratlemine volitamaks andmete töötlemine ja andmekogu majutamine

teisele riigi- või kohaliku omavalitsuse asutusele, avalik-õiguslikule juriidilisele isikule

või hanke- või halduslepingu alusel eraõiguslikule isikule ehk volitatud töötlejale;

4. juhiste andmine volitatud töötlejale andmete töötlemisel ja andmekogu majutamisel;

5. riigi poolt kohalikule omavalitsusele pandud või delegeeritud ülesannete

täitmiseks andmekogu keskse tehnoloogilise keskkonna loomise ja haldamise

korraldamine;

6. lisaks KüTS-st ja AvTS-st tulenevad kohustused (turbeastme määramine, riskihindamine,

andmete üldiseks kasutamiseks andmise üle otsustamine jne).

Antud juhul on küsitav, kuivõrd on vaja vastutava töötleja (haldaja) ülesandeid ja vastutust jagada

mitme vastutava töötleja vahel. Eelnõu seletuskirjast ei nähtu, milliseid ülesandeid vastutavad

töötlejad andmekogu pidamisel peaksid täitma. Arvestades andmekogu pidamise eesmärke tekkib

kahtlus, et ministeerium, Rahvusraamatukogu ja kõik andmekoguga liitunud muud raamatukogud

täidavad andmekogu vastutava töötleja ehk haldaja ülesandeid.

2 (2)

ERRS § 7³ lõige 2 sätestab andmekogus töödeldavate isikuandmete koosseisu, mille hulka kuulub

lahtine loetelu andmetest „raamatukogude andmekoguga liitunud muu raamatukogu lugeja

teenindamiseks vajalikud andmed vastavalt muu raamatukogu tegevust reguleerivale seadusele või

selle alusel antud õigusaktile.“ Juhime tähelepanu, et nimetatud säte võimaldab liiga laia

tõlgendamist ning töödeldavate isikuandmete koosseis ei ole kuidagi piiritletud. Töödeldavate

isikuandmete kategooriad tuleb ette näha seaduse tasandil. Palume täpsustada andmekogus

töödeldavate andmete kategooriad vältides lahtist loetelu. ERRS § 7³ lõikes 1 nimetatud eesmärgid erinevad sama sätte seletuskirjas nimetatud eesmärkidest. Palume viia seletuskiri eelnõu tekstiga kooskõlla. Lugupidamisega (allkirjastatud digitaalselt) Pille Lehis peadirektor Irina Meldjuk

[email protected]

627 4108