Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Tauno Õunapuu

LevelLab OÜ

[email protected]

Teie 03.02.2026 Meie 16.02.2026 nr 2.2.-1/26/11-3

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsiooni (AKI) menetluses on LevelLab OÜ poolt esitatud taotlus

Sotsiaalkindlustusameti uuringus „PACT riskihindamise tööriista analüüs, uue riskihindamise

metoodika ja korraldusmudeli väljatöötamine MDFT, KLAT ja RV teenustele“ isikuandmete

töötlemiseks andmesubjekti nõusolekuta.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Taotluse punktis 4 on kirjeldatud, et uuringu eesmärgi saavutamiseks on vaja koguda nii

kvalitatiivseid kui ka kvantitatiivseid andmeid ja teostada nende analüüs. Taotluse kohaselt

toimub isikuandmete töötlemine ainult kvantitatiivanalüüsi läbiviimisel ning on kirjeldatud

selle analüüsiosa andmetöötlus. Palun taotluses tervikuna kirjeldada ka uuringu

kvalitatiivanalüüsi läbiviimisel toimuv isikuandmete töötlemine kuni töötlemise

lõpetamiseni (kustutamiseni), kuivõrd ka avalikult kättesaadavad ametialased andmed, mis

võimaldavad konkreetse isiku tuvastada, on IKÜM art 4 punkti 1 kohaselt isikuandmeteks.

2. Palun täiendada taotluse punkti 9 ning tuua välja valimi isikute arv, kelle andmeid

töödeldakse vastavalt kvantitatiiv- ja kvalitatiivanalüüsis.

3. Palun täpsustada ja täiendada kogu uuringus töödeldav andmekoosseis, sh kas uuringus

töödeldakse kogu riskihindamise ankeetidega kogutud (sisu) andmestikku, mis on aluseks

riskimäära arvutamisel.

4. Palun taotluse punktides 10.2. ja 10.3. koodivõtme ja algandmete kustutamise tähtaeg välja

tuua vähemal aasta ja kvartali täpsusega.

5. Taotluse punkti 11 kohaselt andmesubjekte nende isikuandmete töötlemisest ei teavitata,

kuna andmeid töödeldakse pseudonümiseeritult ja uuring ei mõjuta konkreetsete isikute

õigusi ega kohustusi. Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on

läbipaistvuse põhimõte. Läbipaistvuse tagamiseks tuleb andmesubjekte isikuandmete

töötlemisest teavitada vastavalt IKÜM artiklitele 12 – 14 konkreetselt selles uuringus

toimuvast andmetöötlusest. Taotluses puudub teave andmekaitsetingimuste kohta.

Tulenevalt IKÜM teavitamise kohustusest on uuringute puhul otstarbekas koostada

konkreetse uuringu andmekaitsetingimused, kuna üldised andmekaitsetingimused

enamasti vajalikku teavet ei sisalda. Üldmäärus küll kehtestab ka andmesubjektide

teavitamata jätmise alused, kuid neid saab rakendada pigem erandlikel asjaoludel. Antud

uuringu taotluses ei nähtu selliseid erandlikke asjaolusid, mis takistavad isikute

2 (2)

teavitamist. Teavitada on võimalik avalike kanalite kaudu, läbi (sotsiaal)meedia,

ministeeriumi, asutuse kodulehe kaudu vms viisil. Seega palun kaaluda andmesubjektide

üldise teavitamise võimalusi ja vastavalt sellele taotlust täiendada. Kui leiate, et isegi ka

üldine andmesubjektide teavitamine võimalikuks ei osutu, palun seda otsust põhjendada.

Palun esimesel võimalusel, kuid hiljemalt 03.03.2026 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel