Vastus täiendavale pöördumisele

Dear Anu,

Thank you for your detailed response. Given that this is a policy-oriented study carried out by the OECD, of which Estonia is a member country, Statistics Estonia recommended that we reach out to you in the first place. That said, having read the regulations, I am unsure whether the OECD would qualify as part of the executive power (government agency) for the purposes of the approval process.

If this was not the case, I presume the right ethics committee would be Research Ethics Committee - Estonian Research Council?

The project is already under way, and we are only missing certain registry variables for which ethical approval is required to complement the analysis. As we understand it, your approval for the specific project would be needed first, after which we would re-submit the proposal to Statistics Estonia to request access to the additional data.

If the AKI is indeed the appropriate approval body under the relevant legislation, we would be keen to begin the process.

Looking forward to your response,

Kallis Anu,

Tänan sind põhjaliku vastuse eest. Kuna tegemist on OECD poolt läbiviidava poliitikakeskse uuringuga, mille liikmesriik Eesti on, soovitas Eesti Statistikaamet meil esmalt sinuga ühendust võtta. Olles aga eeskirjad läbi lugenud, pole ma kindel, kas OECD-d saab heakskiitmisprotsessi kontekstis käsitada täidesaatva võimu osana (valitsusasutusena).

Kui see nii ei ole, siis eeldan, et õige eetikakomitee oleks Research Ethics Committee - Estonian Research Council teadusuuringute eetikakomitee?

Projekt on juba käimas ja meil puuduvad vaid teatud registri muutujad, mille analüüsi täiendamiseks on vaja eetilist heakskiitu. Nagu me aru saame, oleks esmalt vaja teie heakskiitu konkreetsele projektile, mille järel esitaksime taotluse uuesti Eesti Statistikaametile, et saada juurdepääs täiendavatele andmetele.

Kui AKI on asjaomaste õigusaktide kohaselt tõepoolest sobiv heakskiitja, sooviksime protsessiga alustada.

Täname ja ootame teie vastust,

Restricted Use - À usage restreint

Tere!

Täname pöördumise eest!

Teie uurimisprojekti ja Eesti Statistikaameti seisukoha täpsemaid detaile teadmata, saab Andmekaitse Inspektsioon anda vaid üldised selgitused ja ülevaate kohalduvast regulatsioonist. Eesti tuleb isikuandmete töötlemisel teadusuuringutes järgida isikuandmete kaitse üldmääruses (GDPR) ja isikuandmete kaitse seaduse (IKS) §-s 6 sätestatud nõudeid. Kui uuring põhineb eriliiki isikuandmetel, tuleb uuring eelnevalt kooskõlastada asjaomase valdkonna eetikakomitee poolt (IKS § 6 lg 4).

Andmekaitse Inspektsioon kooskõlastab andmesubjekti nõusolekuta toimuva isikuandmete töötlemise teadusuuringutes ainult kahel juhul:

1. 1. kui uuringus töödeldakse eriliiki isikuandmeid ning puudub asjaomase valdkonna eetikakomitee (IKS § 6 lg 4).

2. 2. tegemist on täidesaatva riigivõimu poolt poliitika kujundamise eesmärgil tehtava uuringuga (IKS § 6 lg 5).

Muudel juhtudel ei pea isikuandmete töötlemist teadusuuringutes eelnevalt Andmekaitse Inspektsiooniga kooskõlastama.

Seega oleks teil otstarbekas konsulteerida oma partneri Eesti Statistikaametiga ja selgitada, kas või millisesse kategooriasse OECD uuringuprojekt kuulub. Seejärel saaks inspektsioon vajadusel anda konkreetsemad juhised.

Dear Sir,

Thank you for your letter.

Without knowing specific details of your research project and the opinion of Statistics Estonia, the Estonian Data Protection Inspectorate (EDPI) can only provide a general explanation and an overview of relevant legislation. In processing of personal data in Estonia you must follow General Data Protection Regulation (GDPR) and paragraph 6 of the Estonian Personal Data Protection Act. The processing of special categories of personal data in research must be approved by the ethics committee of the relevant field (§ 6(4) of the Personal Data Protection Act).

According to regulation of Personal Data Protection Act the controller must acquire prior approval of the processing of personal data for research purposes with the EDPI only in two cases:

1. 1. if special categories of personal data are processed in the survey and there is no ethics committee in the relevant field (§ 6(4) of the Personal Data Protection Act).

2. 2. it is a study conducted by the executive power (government agency) for the purpose of policymaking (§ 6(5) of the Personal Data Protection Act).

In other cases, the controller does not need to apply for prior approval with EDPI.

Therefore, it would be useful for you to consult with your partner Statistics Estonia and explain whether or to which category the OECD research project belongs. The EDPI could then issue more specific instructions if necessary.

Heade soovidega

Dear colleagues at the Data Protection Inspectorate,

This communication is intended only for the use of the individual or entity to whom it is addressed and others authorised by the sender to receive it. Any unauthorised disclosure, use, or publication of this information is not allowed. If you have received this communication in error, please notify the sender immediately and delete it from your system.

Cette communication est uniquement destinée à la personne ou à l’entité à laquelle elle est adressée et à d’autres autorisées par l’émetteur à la recevoir. Aucune divulgation, utilisation ou publication de ces informations n’est autorisée. Si vous avez reçu cette communication par erreur, veuillez en notifier l’émetteur immédiatement et la détruire de votre système.

Restricted Use - À usage restreint

This communication is intended only for the use of the individual or entity to whom it is addressed and others authorised by the sender to receive it. Any unauthorised disclosure, use, or publication of this information is not allowed. If you have received this communication in error, please notify the sender immediately and delete it from your system.

Cette communication est uniquement destinée à la personne ou à l’entité à laquelle elle est adressée et à d’autres autorisées par l’émetteur à la recevoir. Aucune divulgation, utilisation ou publication de ces informations n’est autorisée. Si vous avez reçu cette communication par erreur, veuillez en notifier l’émetteur immédiatement et la détruire de votre système.