Puuduste kõrvaldamiseks tähtaja määramine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Triin Laasi-Õige

kantsler

Haridus- ja Teadusministeerium

[email protected]

Teie 03.02.2026 nr 1.1-10.4/26/753 Meie 20.02.2026 nr 2.2.-1/26/10-2

Puuduste kõrvaldamiseks tähtaja määramine

Andmekaitse Inspektsiooni (AKI) menetluses on Haridus- ja Teadusministeeriumi taotlus

uuringus „Edukus tööturul“ isikuandmete töötlemiseks andmesubjekti nõusolekuta.

Tutvunud teie taotlusega, palun taotlust täiendada vastavalt alljärgnevale:

1. Taotluse punktis 4 on kirjeldatud isikuandmete töötlemise eesmärk. Isikuandmete kaitse

üldmääruse1 (IKÜM) artikli 5 lg 1 punkti b kohaselt kogutakse isikuandmeid täpselt ja

selgelt kindlaksmääratud ning õiguspärastel eesmärkidel. IKS § 6 lg 5 alusel loetakse

teadusuuringuks ka täidesaatva riigivõimu poliitika kujundamise eesmärgil läbiviidavad

uuringud ja analüüsid. Uuringuna saab käsitleda mingi probleemi või uurimisküsimuse

lahendamisele suunatud ajaliselt piiratud ning teadustöö vahendite ja meetodite abil

läbiviidavat tegevust. See tähendab, et uuringul peab olema selge eesmärk, mille täitmiseks

isikuandmeid töödeldakse. HTM taotluse punktis 4 kirjeldatud tegevuse puhul jääb uuringu

eesmärk mõnevõrra ebaselgeks, kas tegemist on konkreetse uuringuga, statistika

koostamisega, andmete kogumisega analüüsimiseks jne. Uuringuga kogutavate andmete

analüüsimine ei saa olla iseseisev eesmärk. Uurimisküsimused on küll välja toodud, kuid

analüüsikirjeldused viitavad järjepidevale ja pikaajalisele andmetöötlusele.

„Haridussilma“ metoodika kirjeldusest nähtub, et koostatakse statistilised andmestikud2.

Seetõttu palume täpsustada ja selgemalt piiritleda uuringu eesmärke, st millistele

probleemidele või uurimishüpoteesidele uuringu abil lahendusi või kinnitust otsitakse.

2. Tulenevalt täpsemast uuringu eesmärgi kirjeldamisest palun täpsustada ka eesmärgiga

kooskõlas uuringu valim, valimiga seotud andmekoosseis, maht ja päringu periood.

Inspektsioon mõistab taotlusest, et uuringu aluseks on ühe aasta EHIS andmestik kõigi

isikute kohta, kes vaatlusalusel aastal on mõne õppeasutuse õppijate nimekirjas olnud.

Sellele liidetakse kõik EHIS varasemate aastate andmed alates 2005. aastast ning seejärel

kõigi loetletud registrite andmed kõigi Eesti residentide või rahvastikuregistrisse kantud

isikute kohta. Antud juhul ei ole mõistetav seos uuringu eesmärgi ja selle täitmiseks

vajaliku andmekoosseisu vahel.

3. Palun parandada taotluse punktides 9.1. ja 10.3. andmete säilitamise tähtaeg 31.12.2025.

4. Palun esitada andmekaitsealane mõjuhinnang või kui seda ei ole koostatud või ei koostata,

siis palun seda otsust põhjendada, arvestades isikuandmete kaitse üldmääruse artiklis 35

1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete

töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta 2 Haridusandmete portaal | haridussilm.ee

2 (2)

sätestatuga. Taotluse punktist 9 nähtuvalt on uuringu valimiks, kelle andmeid töödeldakse,

kogu Eesti elanikkond. IKÜM art 35 lg 1 kohaselt peab isikuandmete vastutav töötleja

hindama enne isikuandmete töötlemist kavandatavate isikuandmete töötlemise toimingute

mõju isikuandmete kaitsele, kui isikuandmete töötlemise laadi, ulatust, konteksti ja

eesmärke arvesse võttes tekib tõenäoliselt füüsiliste isikute õigustele ja vabadustele suur

oht. IKÜM art 35 lg 3 loetleb olukorrad, millal andmekaitsealase mõjuhinnangu tegemine

on nõutav, mh on hinnangu koostamine kohustuslik, kui toimub füüsiliste isiklike aspektide

süstemaatiline ja ulatuslik hindamine, mis põhineb automaatsel isikuandmete töötlemisel,

sealhulgas profiilianalüüsil, ja millel põhinevad otsused, millel on füüsilise isiku jaoks

õiguslikud tagajärjed või mis samaväärselt mõjutavad oluliselt füüsilist isikut, samuti ka

eriliigiliste isikuandmete ulatuslik töötlemine.

Inspektsiooni koostatud isikuandmete töötleja üldjuhendis3 on selgitatud, mis on

süstemaatiline ja ulatuslik andmetöötlus. Samuti on toodud näiteid suure ohu kohta.

Juhendis on viidatud suunistele4, mis käsitlevad andmekaitsealast mõjuhinnangut.

Olemasolevast teabest lähtuvalt palun hinnata, kas käesoleval juhul on mõjuhinnangu

koostamine vajalik ja kui on, siis palun see koostada. Kui mitte, siis palun tuua esile

sellekohased kaalutlused.

5. Taotluse punkti 11 kohaselt teavitatakse andmesubjekte isikuandmete töötlemisest HTMi

veebilehel Isikuandmete töötlemine | Haridus- ja Teadusministeerium. Isikuandmete kaitse

üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse

tagamiseks tuleb andmesubjekte isikuandmete töötlemisest teavitada vastavalt IKÜM

artiklitele 12 – 14 konkreetselt selles uuringus toimuvast andmetöötlusest ning Haridus- ja

Teadusministeeriumil tuleb tagada uuringu kohta kogu nõutud teabe esitamine.

Palun esimesel võimalusel, kuid hiljemalt 06.03.2026 taotluses esinevad puudused kõrvaldada

ning täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Vastus palun

saata aadressil [email protected].

Tähtajaks puuduste kõrvaldamata jätmise korral võib AKI vastavalt haldusmenetluse seaduse § 15

lõikele 3 jätta taotluse läbi vaatamata.

Lugupidamisega

(allkirjastatud digitaalselt)

Anu Suviste

jurist

peadirektori volitusel

3 https://www.aki.ee/isikuandmed/juhendid/isikuandmete-tootleja-uldjuhend 4 https://ec.europa.eu/newsroom/article29/items/611236