Vastus selgitustaotlusele
| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.2.-6/26/1521-2 |
| Registreeritud | 10.04.2026 |
| Sünkroonitud | 13.04.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.2 Loa- ja teavitamismenetlused |
| Sari | 2.2.-6 Loa- ja teavitusmenetlustega seonduv kirjavahetus |
| Toimik | 2.2.-6/2026 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Sotsiaalkindlustusamet |
| Saabumis/saatmisviis | Sotsiaalkindlustusamet |
| Vastutaja | Anu Suviste (Andmekaitse Inspektsioon, Menetlusvaldkond, Tiim) |
| Originaal | Ava uues aknas |
Failid
From: Anu Suviste - AKI <[email protected]>
Sent: Fri, 10 Apr 2026 11:52:26 +0000
To: Ainike Alla <[email protected]>
Subject: RE: Otsus isikuandmete töötlemiseks teadusuuringus
Tere!
Tänan pöördumise eest. Esmalt selgitan, et Andmekaitse Inspektsiooni (AKI) otsus ei ole isikuandmete töötlemise, sh andmekogust andmete väljastamise õiguslikuks aluseks, vaid nö täiendav kaitsemeede. AKI otsus võib andmeandjale olla toetav teave andmete väljastamise otsustamisel, näiteks indikatsioonina uuringu isikuandmete töötlemise alusele (IKS § 6 lg 5).
Märgite õigesti, et SKA on vastutav töötleja andmete osas, mida annab uuringu läbiviijale. Sellest tulenevalt on SKA pädevuses otsustada, millistel tingimustel ta saab uuringu läbiviijale andmed väljastada, et tagatud oleks isikuandmete töötlemise nõuete järgimine ehk see ongi andmeandja ja -saaja vahelise kokkuleppe küsimus. Neid detaile AKI kooskõlastamisel ei kontrolli ega saa ka andmeandja asemel otsustada. Seetõttu ma ei vasta eraldi Teie kirjas toodud küsimustele. Märgin vaid, et tõstatatud küsimused on igati asjakohased.
Kokkuvõttes, SKA ja uuringu läbiviija peavad uuringu eesmärgil töödeldavate andmete väljastamiseks töötlemise tingimustes kokku leppima, vajadusel kirjalikult.
Heade soovidega
|
From: Ainike Alla <[email protected]>
Sent: Friday, April 10, 2026 1:16 PM
To: Anu Suviste - AKI <[email protected]>
Subject: Otsus isikuandmete töötlemiseks teadusuuringus
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. |
Tere
Pöördun Teie poole seoses Andmekaitse Inspektsiooni 27.03.2026 otsusega nr 2.2.-1/26/17-4, millega kooskõlastati isikuandmete töötlemine teadusuuringus „Mootorsõidukimaksu leevendusmeetmete sihtgrupi määratlemine puude ja töövõime andmete alusel“.
Sotsiaalkindlustusamet (SKA) on nimetatud uuringus üheks andmeandjaks ning vastutava töötlejana soovime enne andmete väljastamist veenduda, et täidame otsuses sätestatud tingimusi ning isikuandmete kaitse põhimõtteid nõuetekohaselt.
Palume Teie täpsustusi järgmistes küsimustes:
1. Pseudonüümimine ja andmete edastamise viis
Taotluse kohaselt pseudonüümivad andmeandjad isikuandmed, kuid edastavad seejärel nii pseudonüümitud andmestiku kui ka pseudonüümimise võtme samale vastuvõtjale (Maksu- ja Tolliametile).
SKA hinnangul ei täida selline lahendus sisuliselt pseudonüümimise eesmärki, kuna vastuvõtjal on võimalik andmed viia tagasi isikustatud kujule. Seetõttu käsitleme seda pigem isikuandmete (sh eriliigiliste andmete) töötlemisena tuvastataval kujul.
Soovime täpsustada, kas AKI hinnangul on lubatav, et SKA rakendab alternatiivse meetmena isikustatud andmete krüpteerimist konkreetsele adressaadile, tagades seeläbi andmete turvalisuse, kuid vältides näilist pseudonüümimist.
2. Andmete kustutamise kinnitamine
Otsuse resolutsiooni kohaselt tuleb Rahandusministeeriumil esitada algandmete kustutamise kohta akt või kinnitus. Palun täpsustada, kellele tuleb vastav kinnitus esitada (AKI-le, andmeandjatele või mõlemale)? Kas AKI peab põhjendatuks, et ka andmeandjad (sh SKA) saavad kustutamise kohta kinnituse, arvestades nende jätkuvat vastutust andmete väljastajana. Meie asutus soovib seda kindlasti.
3. Andmevahetuse lepingu sõlmimine
Arvestades, et kirjeldatud pseudonüümimise lahendus ei välista andmesubjektide tuvastamist, käsitleb SKA kavandatavat andmevahetust sisuliselt isikuandmete edastamisena teisele vastutavale/volitatud töötlejale poliitikauuringu eesmärgil.
Sellest tulenevalt peame vajalikuks andmete väljastamise tingimuste täpsustamist lepingulises vormis (nt andmevahetusleping või andmete edastamise akt), milles sätestatakse mh töötlemise eesmärk, piirangud, turvameetmed ja andmete kustutamise kohustus.
Palume Teie hinnangut, kas sellise kokkuleppe sõlmimine on AKI vaates asjakohane ja kooskõlas otsuse tingimustega.
Tänan juba ette kiire vastuste eest.
Lugupidamisega
Ainike Alla
andmekaitsespetsialist
üldosakond
Sotsiaalkindlustusamet
___________________________
53310765
See kiri ja manused võivad olla konfidentsiaalsed. Kui olete saanud kirja eksikombel, ei tohi te selle alusel midagi ette võtta ega seda levitada. Palun teavitage kirja saatjat eksitusest ning kustutage kiri.
Seosed
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|---|---|---|---|---|---|
| Selgitustaotlus | 10.04.2026 | 3 | 2.2.-6/26/1521-1 | Sissetulev kiri | aki | Sotsiaalkindlustusamet |
| Otsus isikuandmete töötlemiseks teadusuuringus | 27.03.2026 | 3 | 2.2.-1/26/17-4 | Otsus | aki |