Selgitustaotlus

Tere

Pöördun Teie poole seoses Andmekaitse Inspektsiooni 27.03.2026 otsusega nr 2.2.-1/26/17-4, millega kooskõlastati isikuandmete töötlemine teadusuuringus „Mootorsõidukimaksu leevendusmeetmete sihtgrupi määratlemine puude ja töövõime andmete alusel“.

Sotsiaalkindlustusamet (SKA) on nimetatud uuringus üheks andmeandjaks ning vastutava töötlejana soovime enne andmete väljastamist veenduda, et täidame otsuses sätestatud tingimusi ning isikuandmete kaitse põhimõtteid nõuetekohaselt.

Palume Teie täpsustusi järgmistes küsimustes:

1. Pseudonüümimine ja andmete edastamise viis
Taotluse kohaselt pseudonüümivad andmeandjad isikuandmed, kuid edastavad seejärel nii pseudonüümitud andmestiku kui ka pseudonüümimise võtme samale vastuvõtjale (Maksu- ja Tolliametile).

SKA hinnangul ei täida selline lahendus sisuliselt pseudonüümimise eesmärki, kuna vastuvõtjal on võimalik andmed viia tagasi isikustatud kujule. Seetõttu käsitleme seda pigem isikuandmete (sh eriliigiliste andmete) töötlemisena tuvastataval kujul.

Soovime täpsustada, kas AKI hinnangul on lubatav, et SKA rakendab alternatiivse meetmena isikustatud andmete krüpteerimist konkreetsele adressaadile, tagades seeläbi andmete turvalisuse, kuid vältides näilist pseudonüümimist.

2. Andmete kustutamise kinnitamine
Otsuse resolutsiooni kohaselt tuleb Rahandusministeeriumil esitada algandmete kustutamise kohta akt või kinnitus. Palun täpsustada, kellele tuleb vastav kinnitus esitada (AKI-le, andmeandjatele või mõlemale)? Kas AKI peab põhjendatuks, et ka andmeandjad (sh SKA) saavad kustutamise kohta kinnituse, arvestades nende jätkuvat vastutust andmete väljastajana. Meie asutus soovib seda kindlasti.

3. Andmevahetuse lepingu sõlmimine
Arvestades, et kirjeldatud pseudonüümimise lahendus ei välista andmesubjektide tuvastamist, käsitleb SKA kavandatavat andmevahetust sisuliselt isikuandmete edastamisena teisele vastutavale/volitatud töötlejale poliitikauuringu eesmärgil.

Sellest tulenevalt peame vajalikuks andmete väljastamise tingimuste täpsustamist lepingulises vormis (nt andmevahetusleping või andmete edastamise akt), milles sätestatakse mh töötlemise eesmärk, piirangud, turvameetmed ja andmete kustutamise kohustus.

Palume Teie hinnangut, kas sellise kokkuleppe sõlmimine on AKI vaates asjakohane ja kooskõlas otsuse tingimustega.

Tänan juba ette kiire vastuste eest.

Lugupidamisega

Ainike Alla
andmekaitsespetsialist

üldosakond
Sotsiaalkindlustusamet
___________________________

53310765

www.sotsiaalkindlustusamet.ee

See kiri ja manused võivad olla konfidentsiaalsed. Kui olete saanud kirja eksikombel, ei tohi te selle alusel midagi ette võtta ega seda levitada. Palun teavitage kirja saatjat eksitusest ning kustutage kiri.