ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Heidy Purga Teie 25.11.2025 nr 1-12/1232-1
Kultuuriministeerium
[email protected] Meie 10.12.2025 nr 2.3-4/25/1559-4
Arvamuse avaldamine eelnõule (rahvaraamatukogu seadus)
Täname, et saatsite Andmekaitse Inspektsioonile (AKI) arvamuse avaldamiseks
rahvaraamatukogu seaduse (RaRS) eelnõu. Meil on edastatud eelnõu osas järgmised
tähelepanekud.
Kavandatav RaRS § 18 lõige 4 sätestab töödeldavate isikuandmete koosseisu, mille hulka
kuuluvad andmed koduteeninduse vajaduse kohta ehk eriliiki isikuandmed. Palume selguse
huvides täiendada lõike 4 sissejuhatava osa viitega sellele, et töödeldakse isikuandmeid, sh eriliiki
isikuandmeid.
Raamatukogude andmekogu vastutavate töötlejate regulatsioon vajab täpsustamist. Selgitame, et
seaduse tasandil tuleb määrata isikuandmete (kaas)vastutavad töötlejad, kes täidavad seadusest
tulenevaid ülesandeid. Kui isikuandmete töötlemise osas kaasvastutust ei ole, siis seaduses
nimetatakse andmekogu vastutav töötleja (haldaja), kes on IKÜM-st tulenevalt ka isikuandmete
vastutavaks töötlejaks. On juhtumeid, kus andmekogul on kaks vastutavat töötlejat, kuid tegemist
on pigem erandjuhtumiga.
Üldjuhul on andmekogu vastutava töötleja avaliku teabe seaduse mõttes ehk andmekogu haldaja
ülesandeks:
1. andmekogude kasutusele võtmise, teenuste ja andmete haldamise korraldamine;
2. andmekogu haldamise seaduslikkuse ja andmekogu arendamise eest vastutamine;
3. ulatuse määratlemine volitamaks andmete töötlemine ja andmekogu majutamine
teisele riigi- või kohaliku omavalitsuse asutusele, avalik-õiguslikule juriidilisele isikule
või hanke- või halduslepingu alusel eraõiguslikule isikule ehk volitatud töötlejale;
4. juhiste andmine volitatud töötlejale andmete töötlemisel ja andmekogu majutamisel;
5. riigi poolt kohalikule omavalitsusele pandud või delegeeritud ülesannete
täitmiseks andmekogu keskse tehnoloogilise keskkonna loomise ja haldamise
korraldamine;
6. lisaks KüTS-st ja AvTS-st tulenevad kohustused (turbeastme määramine, riskihindamine,
andmete üldiseks kasutamiseks andmise üle otsustamine jne).
Antud juhul on küsitav, kuivõrd on vaja vastutava töötleja (haldaja) ülesandeid ja vastutust jagada
mitme vastutava töötleja vahel. Eelnõu seletuskirjast ei nähtu, milliseid ülesandeid vastutavad
töötlejad andmekogu pidamisel peaksid täitma. Arvestades andmekogu pidamise eesmärke tekkib
kahtlus, et ministeerium, Rahvusraamatukogu ja kõik andmekoguga liitunud muud raamatukogud
täidavad andmekogu vastutava töötleja ehk haldaja ülesandeid.
Tatari 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
ERRS § 7³ lõige 2 sätestab andmekogus töödeldavate isikuandmete koosseisu, mille hulka kuulub
lahtine loetelu andmetest „raamatukogude andmekoguga liitunud muu raamatukogu lugeja
teenindamiseks vajalikud andmed vastavalt muu raamatukogu tegevust reguleerivale seadusele või
selle alusel antud õigusaktile.“ Juhime tähelepanu, et nimetatud säte võimaldab liiga laia
tõlgendamist ning töödeldavate isikuandmete koosseis ei ole kuidagi piiritletud. Töödeldavate
isikuandmete kategooriad tuleb ette näha seaduse tasandil. Palume täpsustada andmekogus
töödeldavate andmete kategooriad vältides lahtist loetelu.
ERRS § 7³ lõikes 1 nimetatud eesmärgid erinevad sama sätte seletuskirjas nimetatud eesmärkidest.
Palume viia seletuskiri eelnõu tekstiga kooskõlla.
Lugupidamisega
(allkirjastatud digitaalselt)
Pille Lehis
peadirektor
Irina Meldjuk
[email protected]
627 4108
2 (2)