Teadusuuringu taotlus

LISA 1. 2026 statistika tellimus

Statistikaameti poolt läbiviidav uuring, 2026. aasta Internetikasutuse ja Digioskuste uuring.

Küsimuste esitamiseks kehtib eeldus, et vastaja on viimase 12. kuu jooksul internetti kasutanud.

Järgnevad kuni 7 küsimust puudutavad digiteenuste kasutamist, digiteenuste kasutamisest

loobumise põhjuseid, teadlikkust küberohtude kohta ja tegevusi enda turvalisuse tagamiseks

internetis.

Tegemist on uuringu eraldiseisva osaga, mille viib läbi Justiits- ja Digiministeerium

küberturvalisuse poliitika kujundamiseks.

Oma nõusoleku saate igal ajal tagasi võtta. Täpsema info uuringu sisu ja nõusoleku

tagasivõtmise kohta leiate siit: Isikuandmete töötlemine | Justiits- ja Digiministeerium

Kas soovite uuringus osaleda ning olete nõus enda andmete töötlemisega?

 Jah

 Ei

ZZ10 Kas Te olete viimase 12 kuu jooksul teadlikult hoidunud digiteenuse kasutamisest?

 Jah, olen teadlikult hoidunud digiteenuste kasutamisest.

 Ei, ei ole hoidunud digiteenuste kasutamisest.

Eeldusel, et ZZ10 vastuseks on „Jah, olen teadlikult hoidunud digiteenuste kasutamisest“, tuleb

kaks lisaküsimust:

ZZ11 Millistest riiklikest digiteenuste kasutamisest olete viimase 12 kuu jooksul hoidunud?

(lubatud mitu valikut)

 Tervishoiuga seotud e-teenused (nt digilugu.ee, digiretsept.ee, aja broneerimine arsti

vastuvõtule jm)

 Haridusega seotud e-teenused (nt eKool, Stuudium, Moodle jm)

 Kohaliku omavalitsuse e-teenused (nt sotsiaalteenused ja toetused)

 Registrite ja Infosüsteemide Keskuse hallatavad e-teenused (nt äriregister, e-notar,

kinnistuportaal jm)

 Politsei- ja Piirivalveameti e-teenused (nt isikut tõendava, relvaloa või muu dokumendi

taotlemine)

 Töötukassa e-teenused (nt töötuna arvelevõtmine, töötutoetuse taotlemine jm)

 E-hääletamine valimistel

 Rahvastikuregistri e-teenused (nt elukoha, sünni või abielu registreerimine jm)

 Muu

 Palun täpsustage:................

ZZ12 Mis oli peamiseks põhjuseks digiteenuste kasutamisest loobumisel? (lubatud ainult 1 valik)

 Alternatiivide olemasolu (muu teenindusviis)

 Puuduvad vajalikud teadmised / oskused

 Puuduvad vajalikud õigused / ligipääsud

 Turvakaalutlustel (näiteks: isikuandmete väärkasutus, turvarikked, ebausaldusväärne

teenusepakkuja, ndmelekke oht jne)

 Puudulik kasutusmugavus

 Muu

 Palun täpsustage:……..

ZZ20 Millisest allikast olete viimase 12 kuu jooksul infot saanud küberohtude kohta? (lubatud

mitu valikut)

 Avalik meedia

 Sotsiaalmeedia

 Tootjapoolne teavitus / uuendus

 Tööandja koolitus

 Seminarilt / konverentsilt

 Veebilehelt (nt itvaatlik.ee, targaltinternetis.ee, ria.ee jm)

 Pereliikmelt, tuttavalt

ZZ30 „Mida olete isiklikult internetis või mõnes rakenduses teinud enda

turvalisuse või privaatsuse tagamiseks?“

 Paroolide tugevamaks tegemine või eri paroolide kasutamine (sh

miinimumnõuetest pikemad ja keerulisemad paroolid, regulaarne muutmine

vms)

 Ootamatutes või tundmatult saatjalt saadud kirjades ja sõnumites linkide ja

manuste üle kontrollimine enne nende avamist

 Internetibrauseri / sotsiaalvõrgustiku / äppide turvasätete muutmine

 Turvalisuse programmide või äppide kasutamine (nt viirusetõrje,

nuhkvaratõrje, tulemüür)

 Ettevõtte / teenusepakkuja tausta põhjalik uurimine internetis, enne nende

uue seadme/äpi/teenuse kasutamist või tellimist (nt e-pood, taksoäpp)

 Topelt autentimise (kaheastmelise autentimise) kasutamine

sotsiaalvõrgustikes või meiliteenustes

 Oma andmete (failide) varundamine eraldi keskkonda või välisele

andmekandjale

 Ei ole teinud ühtegi neist

ZZ40 „Mõeldes käitumisele küberruumis, mida teevad täiskasvanud Teie

leibkonnas selleks, et kaitsta alla 16-aastaseid lapsi võimalike ohtude eest?“

 Jälgitakse aktiivselt käitumist sotsiaalvõrgustikes (nt veebilehtedel, nagu

Facebook, Instagram, Vkontakte, lapse poolt postitatud postituste sisu,

sõpruskonda)

 Jälgitakse aktiivselt muud internetikasutust peale sotsiaalvõrgustike (nt

Youtube’is vaadatud videod; mängitud mängud; külastatud foorumid ja

uudisteportaalid, internetiajaloo jälgimine)

 Lapse kasutataval seadmel on täiskasvanu poolt pandud sisulised piirangud

(nt vanemliku kontrolli äpi kasutamine, turvaseadete muutmine, lubatud on

vaid kindlad veebilehed või äpid, sätestatud on vanema käest täiendava

kinnituse küsimine)

 Lapse internetikasutuse aega piiratakse

 Lapsega räägitakse ohtudest küberruumis ja jagatakse sellealaseid

käitumisõpetusi

 Soov on olemas, kuid ei osata midagi teha (nt puudulike teadmiste tõttu)

 Ei tehta midagi

 Lapsel ei lubata arvutit või nutiseadmeid kasutada

 Ei kehti minu leibkonna kohta

ZZ50 „Milliste küberohtudega olete viimase 12 kuu jooksul kokku puutunud?“

 Teenusepakkujat / ettevõtet imiteeriv võlts veebileht (õngitsusleht)

 Sõnumi teel leviv SMS-õngitsus

 E-posti teel leviv õngitsuskiri

 Sotsiaalmeedia / e-posti kasutajakonto ülevõtmine

 Seadme nakatumine pahavaraga (nt viirus, nuhkvara)

 Paroolide / andmete lekkimine

 Ostu-müügi keskkondades (nt Facebook Marketplace) leviv pettus

 Petukõne telefonile

 Investeerimispettus

 Ei ole kokku puutunud ühegagi neist

Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected]/ www.justdigi.ee Registrikood 70000898

Andmekaitse Inspektsioon [email protected] Tatari 39 10134, Tallinn TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse (IKS) paragrahvis 6 sätestatust palun kooskõlastada

Uuringu pealkiri Statistikaameti poolt läbiviidav uuring, 2026. aasta Internetikasutuse ja Digioskuste uuring.

Kas poliitika kujundamise uuring (IKS § 6 lg 5) või JAH

uuring hõlmab eriliigilisi isikuandmeid ja puudub valdkondlik eetikakomitee (IKS § 6 lg 4)

EI

Palume eelmise kahe lahtri puhul valida üks vastavalt õiguslikule alusele, v.a olukorras, kui poliitika kujundamise uuringu puhul puudub valdkondlik eetikakomitee. Kui poliitika kujundamise uuringus töödeldakse eriliiki isikuandmeid, siis täita ka eetikakomitee otsuse lahter.

Kas isikuandmete töötleja on määranud andmekaitsespetsialisti (sh tema nimi ja kontaktandmed)?

Andmekaitsespetsialisti rolli täidab Justiits- ja Digiministeeriumi julgeoleku ja teabe kaitse talitus (Liisi Seene, [email protected] või Sander Heinsoo [email protected]) Andmekaitse | Statistikaamet

Kas on olemas eetikakomitee otsus1? Kooskõlastuse olemasolul lisada see taotlusele.

-

Kas osa uuringust toimub andmesubjekti nõusoleku alusel? Kui jah, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand.

JAH

1. Vastutava töötleja üldandmed2

1.1. Vastutava töötleja nimi, registrikood, aadress ja kontaktandmed (sh kontaktisik) analoogne registrikandega, kontaktisiku e-post, telefon

Justiits- ja Digiministeerium

Riikliku küberturvalisuse talitus Suur-Ameerika 1, Tallinn

Telefon (372) 620 8100

Reg. kood 70000898

www.justdigi.ee

Meie 18.02.2026 nr 21-2/26/1230-1

2

Taavi Viilukas, 56156788, [email protected] Riikliku küberturvalisuse talituse juhataja

1.2. Isikuandmete töötlemiskoha aadress (kui erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks

-

2. Volitatud töötleja üldandmed3

2.1. Volitatud töötleja nimi, registrikood, aadress ja kontaktandmed (sh kontaktisik) Aadress analoogne registrikandega, kontaktisiku e-post ja telefoninumber

Statistikaamet

Majandus- ja keskkonnastatistika osakond Põllumajandus- ja

tehnoloogiastatistika teenustiim

Tatari 51, 10134 Tallinn

Tel: +372 625 9300

Reg. kood: 70000332

https://www.stat.ee

Tiina Pärson, 53840141, [email protected]

Juhtivanalüütik

2.2. Isikuandmete töötlemiskoha aadress (kui erineb registriandmetest) maja, tänav, asula/linn, maakond, postiindeks

-

3. Mis on teadusuuringu läbiviimise õiguslik alus? Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi viia. Ei piisa viitest IKS § 6- le. Poliitikakujundamise eesmärgil läbiviidava uuringu puhul tuua välja volitusnorm, millest nähtub, et asutus on selle valdkonna eest vastutav. Akadeemilise uuringu korral võib see olla näiteks Teadus- ja arendustegevuse korralduse seadus või teadus- või arendusprojekti avamise otsus, leping vms.

Justiits- ja Digiministeeriumi põhimääruse kinnitamine–Riigi Teataja §142. Ministeeriumi pädevuses riikliku küberturvalisuse korraldamise alal on: 1) üleriigilise küberturvalisuse tagamise juhtimine, korraldamine, edendamine ja koordineerimine nii riigisiseselt kui ka rahvusvaheliselt; 2) vastava poliitika ja arengukavade väljatöötamine ning nende elluviimise ja tulemuslikkuse seire, algatuste eestvedamine; 3) koostöö korraldamine rahvusvaheliste organisatsioonidega. [RT I, 29.12.2024, 2 - jõust. 01.01.2025] Statistikaamet viib läbi uuringuid riikliku statistika seaduse § 4 p 1 alusel. Antud uuring viiakse läbi lähtuvalt Euroopa Parlamendi ja nõukogu määrust (EL) 2019/1700 (digioskuste ja internetikasutuse uuringu).

4. Mis on isikuandmete töötlemise eesmärk? Kirjeldage uuringu eesmärke ja püstitatud hüpoteese, mille saavutamiseks on vajalik isikuandmete töötlemine. Palume siin punktis selgitada kogu uuringut, mitte ainult taotluse esemeks olevat osa (näitaks ka nõusoleku alusel toimuvat uuringu osa). Kui osa uuringust toimub nõusoleku alusel, siis palume taotlusele lisada nõusoleku vorm või selle kavand ning küsimustik või selle kavand. JDMi poolt lisatakse Statistikaameti 2026. aasta Internetikasutuse ja digioskuste uuringusse kuni 7 küsimust, mis puudutavad digiteenuste kasutamist, digiteenuste kasutamisest loobumise põhjuseid, teadlikkust küberohte kohta ja tegevusi enda turvalisuse tagamiseks internetis (vt Lisa 1). Tegemist on uuringu eraldiseisva osaga, mille viib läbi Justiits- ja Digiministeerium küberturvalisuse poliitika kujundamiseks ja tulemuslikkuse hindamiseks. Uuringus osalemiseks küsitakse inimeselt andmete töötlemise nõusolekut.

3

Teavitus uuringu kutses: Järgnevad kuni 7 küsimust puudutavad digiteenuste kasutamist, digiteenuste kasutamisest loobumise põhjuseid, teadlikkust küberohtude kohta ja tegevusi enda turvalisuse tagamiseks internetis. Tegemist on uuringu eraldiseisva osaga, mille viib läbi Justiits- ja Digiministeerium küberturvalisuse poliitika kujundamiseks. Oma nõusoleku saate igal ajal tagasi võtta pöördudes Statistikaameti poole uuringu kutses toodud kontaktandmetel. Täpsema info uuringu sisu ja nõusoleku tagasivõtmise kohta leiate siit: Isikuandmete töötlemine | Justiits- ja Digiministeerium Teavitusteksti lisame kodulehe alates uuringu läbiviimistest. 5. Selgitage, miks on isikut tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks. JDM soovib täiendavate küsimuste lisamist Statistikaameti uuringusse. Isikukood, ees- ja perenimi ning kontaktandmed on vajalikud uuringus osalemiseks kutse saatmiseks. Isiku sugu, rahvus, vanus, leibkonna sissetulek ja sotsiaalmajanduslik lõige on vajalikud poliitika kujundamise ja tulemuslikkuse hindamiseks erinevates rühmades. Uuringu käigus JDM-i jaoks töödeldavad andmed kustutab Statistikaamet peale töö teostamise lõppu (vastav kohustus nähakse ette ka JDM ja Statistikaameti vahelises lepingus). 6. Selgitage ülekaaluka huvi olemasolu. Küberturvalisus on riigi ja ühiskonna toimimise seisukohalt kriitiline valdkond. Uuringu eesmärk on hinnata küberturvalisuse meetmete tulemuslikkust ning kujundada tõenduspõhist poliitikat, mis omakorda teenib laiemat avalikku huvi, mitte üksnes JDMi eesmärke. Tulemuste abil on võimalik ennetada riske, suurendada elanikkonna teadlikkust ja parandada riiklikke küberturvalisuse meetmeid. 7. Selgitage, kuidas tagate, et isikuandmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Vajadusel loetleda täiendavaid kaitsemeetmeid privaatsuse riive vähendamiseks. Küsimused on märgitud uuringu eraldiseisva osana ning küsimustele vastamiseks küsitakse isikult nõusolek. Eraldiseisva uuringu läbiviimine on isikule koormavam ning kasutame selleks Statistikaameti olemasolevat uuringut. Statistikaameti uuringu raames taustaandmete (nt vanus, rahvus) kogumine rikastab tulemit, et mõista, kuidas küberturvalisuse meetmed ja riskid erinevaid sihtrühmi mõjutavad. Ilma nende andmeteta ei oleks võimalik tuvastada, millistel elanikkonnagruppidel on suurem haavatavus või spetsiifilised vajadused, ega kujundada sihitud ja tõhusaid poliitikameetmeid. Isikuandmeid ei edastata JDMile üksikisiku tasandil, vaid agregeeritud tulemi kujul, mis välistab konkreetsete isikute tuvastamise. See vähendab oluliselt privaatsusriske ning näitab, et isikuandmete töötlemine on piiratud vajalikuga ja kooskõlas IKÜMi andmete minimaalsuse põhimõttega. Tulemi edastamine toimub Statistikaameti ja JDMi vahelise lepingu alusel ning Statistikaamet tegutseb seadusest tulenevate ülesannete piires. See tagab läbipaistvuse, vastutuse ja järelevalve võimaluse andmete töötlemise üle. 8. Kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani? Sealhulgas palume välja tuua milliseid töötlussüsteeme ja/või keskkondi (sh

4

pilveteenus) isikuandmete (sh pseudonüümitud) töötlemiseks kasutatakse ning millises riigis4 asuvad töötlussüsteemide/pilveteenuse pakkuja serverid. Tulemi edastamine toimub Statistikaameti ja JDMi vahelise lepingu alusel ning e-kirja vahendusel. Lepingus on kehtestatud tellijad ja täitja õigused ja kohustused, sh andmekaitsealased ja konfidentsiaalsuse kohustused, andmete turvalisust puudutavad nõuded.

9. Loetlege isikute kategooriad, kelle andmeid töödeldakse ning valimi suurus. Inimeste rühmad, keda uurida kavatsetakse ning kui palju neid on. Statistikaamet viib läbi uuringuid riikliku statistika seaduse alusel. Statistikaameti 2026.−2030. aastal tehtavate statistikatööde loetelu–Riigi Teataja Statistikaameti poolt läbiviidav uuring, 2026. aasta Internetikasutuse ja Digioskuste uuring. Uuringu üldkogumi moodustavad Eesti alalised elanikud vanuses 16–74 (rahvastiku statistilise registri uuringuaasta seisuga), kes elavad tavaleibkondades. Institutsionaalsetes leibkondades elavad isikud ei kuulu üldkogumisse. Valimi suurus on 6500 isikut.

9.1. Tooge välja periood, mille kohta isikuandmete päring tehakse. Statistikaameti poolt läbiviidav uuring, 2026. aasta Internetikasutuse ja Digioskuste uuring.

9.2. Loetlege töödeldavate isikuandmete kooseis. Tuua detailselt välja, milliseid isikuandmeid töödeldakse (nt ees- ja perenimi, isikukood, e-posti aadress jne) ning põhjendus, miks just neid andmeid on uuringu eesmärgi täitmiseks vaja. Vajadusel esitada taotluse lisana (nt tabelina). Uuringu käigus töödeldakse järgmisi isikuandmeid: Kuna Statistikaameti valimid on isikupõhised ning uuringus osalejatele saadetakse nimeline kutse, siis kasutatakse riiklikust registrist järgmised saadaolevaid isikuandmed: isikukood, ees- ja perenimi ning kontaktandmed. Andmete koosseisu kuuluvad: isikukood, sugu, vanus, rahvus. JDM-ile edastatakse andmed isikustamata kujul ning küsimuste lõikes nagu vanus, rahvus, mis kajastuvad agregeeritud kujul tulemis, mida Statistikaamet JDMile pärast uuringu lõppu lepingu alusel edastab. Vastavalt tulemile on võimalik seirata küberturvalisuse tulemuslikkust ja kujundada suunatud poliitikat konkreetse vanusegrupi või rahvuse tegelikest vajadustest lähtuvalt.

9.3. Loetlege isikuandmete allikad. Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse. Statistikaamet viib läbi uuringuid riikliku statistika seaduse alusel. Statistikaameti 2026.−2030. aastal tehtavate statistikatööde loetelu–Riigi Teataja JDM küsimused ei nõua täiendavate allikate lisamist uuringusse. Statistikaamet kasutab uuringu läbiviimiseks rahvastikuregistri andmeid.

9.4. Kas andmeandjatega (andmekogu vastutava töötlejaga) on konsulteeritud ning nad on valmis väljastama uuringu eesmärgi saavutamiseks vajalikud andmed? Statistikaamet viib läbi uuringuid riikliku statistika seaduse alusel. Statistikaameti 2026.−2030. aastal tehtavate statistikatööde loetelu–Riigi Teataja JDM küsimused ei nõua täiendavate allikate lisamist uuringusse.

10. Kas kogutud andmed pseudonümiseeritakse või anonümiseeritakse? Mis etapis seda tehakse? Kes viib läbi pseudonümiseerimise või anonümiseerimise (vastutav töötleja, volitatud töötleja, andmeandja vms)?

5

Pseudonüümid genereeritakse andmestikus isikukoodide põhjal. Pseudonüümimiseks kasutatakse koodivõtit, mis tugineb Statistikaameti metoodikal ja mida teistele osapooltele kättesaadavaks ei tehta. Kuivõrd tegemist on Statistikaametis kasutusel oleva pseudonüümimise metoodikaga, säilitab Statistikaamet koodivõtit tähtajatult. Uuringu käigus JDM-i jaoks töödeldavad andmed kustutab Statistikaamet peale töö teostamise lõppu (vastav kohustus nähakse ette ka JDM ja Statistikaameti vahelises lepingus). JDM-ile edastatakse andmed agregeeritud kujul.

10.1. Loetlege pseudonümiseeritud andmete koosseis. JDM tellimuse puhul rikastatakse andmed järgmistes lõigetes:

 Sugu

 Rahvus

 Vanus

 Sotsiaalmajanduslik lõige (Hõivatud, Töötud, Mittetöötavad (üli)õpilased, Mittetöötavad pensionärid ja teised mitteaktiivsed, Osalise või puuduva töövõimega mittetöötav (endine töövõimetuspensionär, Pensionär (vanadus-, paindlikul/ennetähtaegsel või sooduspensionil, Ajateenija, asendusteenistuja, Kodune, lapsehoolduspuhkusel, Muu) Netosissetuleku jaotus (Kuni 450 eurot, 451 kuni 800 eurot, 801 kuni 1150 eurot, 1151 kuni 1500 eurot, 1501 kuni 1900 eurot, 1901 kuni 2300 eurot, 2301 kuni 3000 eurot, 3001 kuni 4000 eurot , 4001 eurot või rohkem)

 Leibkonna kuu netosissetuleku kvartiilide järgi

 Leibkonna kuu netosissetuleku kvintiilide järgi Kui vastajate arv on alla 20 isiku, siis sel juhul andmeid ei saa avaldada (on ebausaldusväärsed).

10.2. Kirjeldage pseudonümiseerimise protsessi ja vahendeid. Kui kasutatakse koodivõtit, siis tuua välja, kes koodivõtit säilitab ja kui kaua säilitab. Vt p 10.

10.3. Tooge välja pseudonümiseeritud andmete säilitamise aeg ja põhjendus. Kui andmeid ei pseudonümiseerita, siis tuua välja andmete kustutamise tähtaeg. Vähemalt kvartali ja aasta täpsusega. Vt p 10.

11. Kas andmesubjekti teavitatakse isikuandmete töötlemisest? Jah/ei

JAH

11.1. Kui vastasite ei, siis palun põhjendage5

11.2. Kui vastasite jah, siis kirjeldage, kuidas teavitatakse.

Küsimustikule vastamisel on lisatud andmete kogumise eesmärk ja lisainfo isikuandmete töötlemise kohta.

11.3. Kust on leitavad andmekaitsetingimused6?

Uuringus viidatuna.

12. Kas isikuandmeid edastatakse kolmandatesse riikidesse7 Jah/ei. Kui vastate küsimusele jah, siis täita ka järgnevad lahtrid.

Ei

12.1. Loetlege riigid, kuhu isikuandmeid edastatakse.

-

12.2. Milliseid lisakaitsemeetmeid kasutatakse? -

6

Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Lugupidamisega (allkirjastatud digitaalselt) Taavi Viilukas juhataja Taotluse lisad:

Lisa 1. 2026_statistika_tellimus

Taavi Viilukas [email protected]