Vastus

Teema: Kohanemisprogrammi raames ja Eesti Töötukassa kaudu sama taseme eesti keele koolitustel osalenud isikute kattuvus Ukraina kodanike näitel From: Anu Suviste <[email protected] <mailto:[email protected]> > Sent: Monday, October 21, 2024 4:58 PM To: Margarita Källo <[email protected] <mailto:[email protected]> > Subject: RE: Kohanemisprogrammi raames ja Eesti Töötukassa kaudu sama taseme eesti keele koolitustel osalenud isikute kattuvus Ukraina kodanike näitel Tere! Nõustun tähtaja pikendamisega kuni 25.10.24. Vastuseks küsimustele selgitan esmalt üldisemalt. Igasugune isikuandmete töötlemine peab vastama isikuandmete kaitse üldmääruse (IKÜM) artiklis 5 sätestatud põhimõtetele (sh eesmärgipärasus, minimaalsus, läbipaistvus jne) ja tuginema artiklis 6 sätestatud õiguslikule alusele. Sellest tulenevalt peab andmesubjektile olema arusaadav ja ettenähtav kes, mille alusel, miks, kui kaua ja kuidas tema andmeid töötleb. IKÜM-i täiendusena on uuringute läbiviimiseks vajalik kontroll sätestatud isikuandmete kaitse seaduse (IKS) §-s 6 juhuks, kui isikustatud andmeid kasutatakse uuringutes andmesubjekti teadmata, st tema nõusolekuta. Kultuuriministeeriumi kasutuses oleva koolitusmooduli andmed on kogutud ja kasutatavad välismaalaste seaduse ning andmekogu põhimääruse regulatsiooni kohaselt ehk selles sätestatud eesmärgil, mis ei hõlma kasutamist selles uuringus. Samuti Töötukassa andmekogu andmed. Lisaks, kui erinevate andmekogude andmed kokku panna, tekib uus andmestik ja isikuandmete töötlemine erineval eesmärgil ning erinevatel tingimustel. Seega võib andmeid uuringuks kasutada vastavalt IKS § 6 lg 3 sätestatule, mida kontrollib AKI. Konkreetsemalt: 1. Kuna Settle in Estonia (ehk koolitusmoodul, mis on elamislubade ja töölubade registri osa) andmebaas on Kultuuriministeeriumi oma ning andmed on meile iga hetk kätte saadavad, siis ei ole me neid ka taotlenud. Võrrelda tuleb samad andmed, mida me ka Töötukassa andmebaasist pärime. Andmete koosseis on punktis 9.2 loetletud. Meie eesmärk on võrrelda kõik meie andmebaasis olevad isikud Töötukassa andmete vastu, et tuvastada kas ja kui palju kattuvusi me leiame. Minu jaoks jääb siiski arusaamatuks, mis moodi me oma enda kasutusel olevad andmed peame taotluses kirjeldama ja miks? Andmekoosseisudena tulebki taotlusesse panna andmed, mida kummastki andmekogust kasutatakse. Uuringus võrdlemiseks te tõenäoliselt võtate oma andmebaasist vajalikud andmed välja ja võrdlete samas koosseisus vastetega Töötukassa andmebaasist saadud andmetega. 2. Meie eesmärk on teha võrdlus nii pea, kui me leiame sisemist tööjõu ressurssi, et võrdlust teostada. Eeldatavalt 2-3- kuud. Kuidas me peame seda põhjendama? Kui taotlusest õigesti aru sain, siis võetakse andmebaasidest isikustatud andmed ja tehakse võrdlus. Pärast võrdlustulemuste saamist ei ole isikustatud andmeid enam kasutada vaja. IKÜM art 5 eesmärgipärasuse, läbipaistvuse ja säilitamise piirangu põhimõttest tulenevalt peaks olema arusaadav, kui kaua andmeid eesmärgi täitmiseks töödeldakse. Taotluses tuleks võimalikult täpselt näidata kas ja millal isikustatud andmed kustutatakse. 3. Teavitamist võime kaaluda, kuid kuna isikute jaoks mingeid tagajärgi ei tule, siis on ka teavituse sisu on neile pigem segadust tekitav. Kas kui me otsustame siiski sihtrühma teavitamist vahele jätte, kas see mõjutab AKI otsust? Isikuandmete kaitse üldmääruse üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Selle põhimõtte täitmiseks tuleb andmetöötlejal esitada andmesubjektile teave, mis on sätestatud artiklites 12 – 14. Isikuandmete kaitse üldmääruse artikkel 14 lg 3 punkt a sätestab, et kui andmetöötleja ei saa isikuandmeid andmesubjektilt, tuleb andmetöötlejal teha andmesubjektile teatavaks nimetatud artiklis olev teave mõistliku aja jooksul, kuid hiljemalt ühe kuu jooksul. Oleme põhimõtteliselt nõus sellega, et andmesubjektidele eraldi teavitust ei saadetaks, kuna see tähendaks täiendavat ja ulatuslikumat andmetöötlust isikutele teavituste saatmisel. Seetõttu ongi minimaalseks nõudeks teavitamine üldiste kanalite kaudu. Isikul peab olema võimalus teada, kas ja kuidas tema andmeid kasutatakse. 4. Andmekaitsetingimused kuvatakse isikutele konto loomise ajal. Nad peavad neid kinnitama enne konto loomist. Kas on aktsepteeritav, et ma edastan andmekaitsetingimused Word-versioonina? Kas peate silmas koolitusmooduli kontot? Kas need on koolitusmooduli kasutustingimused või ka andmekaitsetingimused? Kas need on pärast konto loomist igal ajal kättesaadavad? Küsimuse mõte oligi täpsustada kas on konkreetsemad andmekaitsetingimused, kuna Kultuuriministeeriumi veebilehel olevad andmekaitsetingimused on väga lakoonilised ning koolitusmooduli andmetöötlust ei käsitle, samuti uuringuid. Andmekaitsetingimused peavad olema lihtsasti kättesaadavad (IKÜM art 12). Loodan, et selgitustest on abi. Heade soovidega Anu Suviste jurist [email protected] <mailto:[email protected]> +372 627 4140 Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Facebook <https://www.facebook.com/andmekaitseinspektsioon/?locale=et_EE> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> From: Margarita Källo <[email protected] <mailto:[email protected]> > Sent: Monday, October 21, 2024 9:52 AM To: Anu Suviste <[email protected] <mailto:[email protected]> > Subject: RE: Kohanemisprogrammi raames ja Eesti Töötukassa kaudu sama taseme eesti keele koolitustel osalenud isikute kattuvus Ukraina kodanike näitel Tere hommikust Tänan Teid meie taotluse ülevaatamise eest. Kuna meil on kiired ajad ei saanud ma kahjuks taotlust õigeaegselt täiendada, seega palun pikendust selle nädalal lõpuni, ehk kuni 25.10. Samuti on tekkinud mõningad küsimused: 1. Kuna Settle in Estonia (ehk koolitusmoodul, mis on elamislubade ja töölubade registri osa) andmebaas on Kultuuriministeeriumi oma ning andmed on meile iga hetk kätte saadavad, siis ei ole me neid ka taotlenud. Võrrelda tuleb samad andmed, mida me ka Töötukassa andmebaasist pärime. Andmete koosseis on punktis 9.2 loetletud. Meie eesmärk on võrrelda kõik meie andmebaasis olevad isikud Töötukassa andmete vastu, et tuvastada kas ja kui palju kattuvusi me leiame. Minu jaoks jääb siiski arusaamatuks, mis moodi me oma enda kasutusel olevad andmed peame taotluses kirjeldama ja miks? 2. Meie eesmärk on teha võrdlus nii pea, kui me leiame sisemist tööjõu ressurssi, et võrdlust teostada. Eeldatavalt 2-3- kuud. Kuidas me peame seda põhjendama? 3. Teavitamist võime kaaluda, kuid kuna isikute jaoks mingeid tagajärgi ei tule, siis on ka teavituse sisu on neile pigem segadust tekitav. Kas kui me otsustame siiski sihtrühma teavitamist vahele jätte, kas see mõjutab AKI otsust? 4. Andmekaitsetingimused kuvatakse isikutele konto loomise ajal. Nad peavad neid kinnitama enne konto loomist. Kas on aktsepteeritav, et ma edastan andmekaitsetingimused Word-versioonina? Ette tänades Margarita Källo kohanemise valdkonna nõunik | kultuurilise mitmekesisuse osakond mob +372 5624 5840 [email protected] <mailto:[email protected]> Kultuuriministeerium Suur-Karja 23 | 15076 Tallinn | Eesti +372 628 2222 | [email protected] <mailto:[email protected]> | www.kul.ee <http://www.kul.ee> From: Anu Suviste <[email protected] <mailto:[email protected]> > Sent: Wednesday, October 9, 2024 4:40 PM To: Margarita Källo <[email protected] <mailto:[email protected]> > Subject: Kohanemisprogrammi raames ja Eesti Töötukassa kaudu sama taseme eesti keele koolitustel osalenud isikute kattuvus Ukraina kodanike näitel Tere! Andmekaitse Inspektsiooni (AKI) menetluses on Kultuuriministeeriumi taotlus uuringus „Kohanemisprogrammi raames ja Eesti Töötukassa kaudu sama taseme eesti keele koolitustel osalenud isikute kattuvus Ukraina kodanike näitel“ isikuandmete töötlemiseks andmesubjekti nõusolekuta. Tutvunud teie taotlusega, palun täiendavalt selgitada järgmist: 1. Taotluse punktis 4 toodud selgituse põhjal tehakse uuring võrdlusena kohanemisprogrammi Settle in Estonia ja Eesti Töötukassa keelekursustel osalejate isikuandmete põhjal. Taotluse punktides 8 jj on käsitletud ainult Töötukassa andmekogust saadavaid isikuandmeid. Uuringu eesmärgi täitmiseks töötleb Kultuuriministeerium ka elamis- ja töölubade registri koolitusmooduli andmeid, kuid nende andmete töötlemist ei ole taotluses käsitletud. Palume taotlust täiendada selliselt, et oleks arusaadav milliseid andmeid (täpne andmekoosseis, sh nt ka kodakondsuse andmed), millistest allikatest ning mil viisil kogu uuringus tervikuna kasutatakse. Täpsustage ka valimi suurus, kohanemisprogrammi keeleõppes osalenud Ukraina kodanike arv on punktis 9 märgitust tunduvalt suurem (taotluse punkt 4 viide 4). 2. Punkt 10.3. Isikustatud andmete kustutamise tähtajaks on märgitud 2-3 kuu jooksul peale päringu tegemist. Palun põhjendada selle ajavahemiku määramist. Punkt 10 kohaselt kustutatakse isikuandmed peale kattuvuse kontrollimist. 3. Punkti 11 kohaselt ei kavandata andmesubjektide teavitamist. Andmesubjekti teavitamise kohustus tuleneb isikuandmete kaitse üldmääruse art-st 14. Üldmäärus küll kehtestab ka andmesubjektide teavitamata jätmise võimaluse, kuid neid saab rakendada pigem erandlikel asjaoludel. Ka taotluses viidatud IKÜM art 14 lg 5 punkt b lubab teavitamata jätta tingimuslikult, st asjakohaste kaitsemeetmete rakendamisel. Praegusel juhul ei nähtu, et oleksid sellised erandlikud asjaolud, mis välistavad andmesubjektide teavitamise. Teavitada on võimalik läbi (sotsiaal)meedia, ministeeriumi kodulehe (enne päringute tegemist) jms. Seega palun ministeeriumil uuesti kaaluda andmesubjekti teavitamise võimalusi. 4. Punktis 11.3. täpsustage palun, kust on leitavad uuringu kontekstis vastutava töötleja andmekaitsetingimused. Palun taotluses esinevad puudused kõrvaldada ning selgitused ja täpsustused taotlusvormile sisse viia esimesel võimalusel, kuid hiljemalt 21.10.2024. Muudatused palun algtekstist eristada. Lugupidamisega Anu Suviste jurist [email protected] <mailto:[email protected]> +372 627 4140 Andmekaitse Inspektsioon ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Facebook <https://www.facebook.com/andmekaitseinspektsioon/?locale=et_EE> I Youtube <https://www.youtube.com/@andmekaitse> <https://www.aki.ee/> ________________________________ Käesolev e-kiri võib sisaldada asutusesiseseks kasutamiseks tunnistatud teavet. Kui te ei ole selle kirja adressaat, palun võtke ühendust saatjaga ning kustutage e-kiri arvutist. This e-mail may contain information which is classified for internal use. If you are not the intended recipient of this message, please notify the sender immediately and delete the message.