Kiri

Andmekaitse Inspektsioon Tatari 39 Tallinn 10134 Kultuuriministeerium (taotluse esitaja) TAOTLUS ISIKUANDMETE TÖÖTLEMISEKS TEADUSUURINGUS Juhindudes isikuandmete kaitse seaduse paragrahvis 6 sätestatust palun anda luba isikuandmete töötlemiseks isiku nõusolekuta x uuring hõlmab eriliigilisi isikuandmeid x isikuandmete töötleja on määranud andmekaitsespetsialisti x Uuringu nimi Eesti ühiskonna integratsiooni monitooring 2023 A. Selgitage lühidalt, miks on isiku tuvastamist võimaldavate andmete töötlemine vältimatult vajalik uuringu eesmärgi saavutamiseks: Kultuuriministeeriumi tellitud 2023.a Eesti ühiskonna integratsiooni monitooringu (edaspidi monitooring) 2023põhieesmärk on mõtestada ja analüüsida Eesti ühiskonna lõimumis-, sh kohanemisprotsesse „Sidusa Eesti arengukavas 2021–20301“ määratletud Eesti ühiskonna väljakutsete ja arengu valguses. Monitooringu läbiviimiseks on vajalik andmekogumine kahelt sihtrühmalt:  püsielanikkond (eestlased ja teisest rahvusest püsielanikud), lõppvalimi suurus vähemalt 1400 inimest ning  viimase 10 aasta jooksul Eestisse sisse rännanud välismaalased (uus-sisserändajad), lõppvalimi suurus vähemalt 3500 inimest. Nende seas on vajalik eraldi analüüsida nii viimase 5 kui ka 10 aasta jooksul sisserännanute hoiakuid ning seekordses monitooringus keskenduda rahvusvahelise kaitse saajate puhul Ukrainast saabunud isikutele. Püsielanikkonna valimi moodustamiseks kasutab Kantar Emor oma kontaktibaasi, kuid selles pole piisavalt Vene või määratlemata kodakondsusega püsielanike kontakte ning puuduvad uus- sisserändajate kontaktid. Seega on uuringu küsitlustöö läbiviimiseks vajalik need kontaktid taotleda rahvastikuregistrist. Küsitlustöö viiakse läbi 2023. aasta II-III kvartalis. B. Selgitage ülekaaluka avaliku huvi olemsaolu (näiteks edasiste strateegiate ning stsenaariumite kujundamine ühiskonnaheaolu muutmiseks; uued teadmised inimese, ühiskonna ja nende vastastikuse toime kohta; kuidas teadustulemusi on võimalik rakendada inimeste elu, tervise ja vabaduse kaitseks, heakskiidetud teadus- või arendusprojekt): Esimene integratsiooni monitooring viidi läbi 2000. aastal. Käesolev, üheksas monitooring võimal- dab analüüsida 2023. aasta seisuga Eesti ühiskonna kohanemis- ja lõimumisprotsesse, tuua välja 1 https://www.kul.ee/siduseesti2030 pikaajalisi arengutrende võrdluses varasemate monitooringutega ja analüüsida rahvuslikku eralda- tust ehk segregatsiooni, mis võimaldavad mõista kultuuriliselt mitmekesise Eesti arengut, selle iseärasusi ja väljakutseid. Monitooringu tulemusi kasutatakse riigi pikaajalise arengustrateegia „Eesti 20352“ mõõdikute sei- reks, Sidusa Eesti arengukava 2021-2030 ja Lõimumis, sh kohanemisprogrammi 2023-20263 mõõ- dikute seireks. Monitooringu tulemusi kasutavad arengukavade ja programmide tulemusaruandlu- ses, erinevate tegevuste planeerimisel ja hindamisel ning poliitikate kujundamisel Kultuuriminis- teerium, Siseministeerium ja Riigikantselei. Samuti kasutavad monitooringu tulemusi mitmed tei- sed ministeeriumid ja asutused (Haridus- ja Teadusministeerium, Sotsiaalministeerium, Integrat- siooni Sihtasutus) kuna monitooring käsitleb lõimumist, kohanemist ja uussisserändajate kohane- mist hariduse, tööturu ja keeleõppe kontekstis. Uussisserändajate sihtrühma kaasamise üheks eesmärgiks on testida hüpoteesi, et uussisserändajad on paremini motiveeritud Eestis lõimumiseks kui pikaajalised teisest rahvusest püsielanikud tule- nevalt erinevast sotsiaalpsühholoogilisest, ajaloolisest ja kultuurilisest taustast. C. Selgitage, kuidas tagate, et isikustatud andmete töötlemine ei kahjusta ülemääraselt andmesubjekti õigusi ega muuda tema kohustuste mahtu. Küsitlusuuringu andmekorje toimub püsielanikkonna puhul kombineeritult nii veebis kui telefoni teel ning uus-sisserändajate puhul veebis. Veebiküsitluses osalejatele saadetakse rahvastikuregistris esitatud kontaktaadressile uuringu tutvus- tus ja link küsitluse läbiviimisest, võimaldades otsustada kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastamine on vabatahtlik, et vastaja jääb anonüümseks ning sellest, kuidas andmeid kasutatakse. Informeeritud nõusoleku vormi lugeda ja nõusolekut küsitluses osalemiseks saab anda küsitlusprogrammi alguses. Telefoniküsitluses osalejatele helistatakse rahvastikuregistris esitatud telefoninumbril, tutvustatakse uuringut ja võimaldades otsustada, kas ja mis ajal (etteantud ajavahemikus) küsitlusele vastatakse. Samuti antakse küsitluses osalenutele teada, et vastamine on vabatahtlik, et vastaja jääb anonüüm- seks, ning sellest, kuidas andmeid kasutatakse. Kuna koguisikuandmete kaitse üldmääruse artiklite 12-14 kohast teavet on mahukas telefoni teel edastada, siis loetakse inimestele ette lühike ja lihtne veebilink, millel on võimalik uuringus osalemise teabega põhjalikumalt tutvuda. Informeeritud nõusoleku kavandid on taotlusele lisatud (uus-sisserändajatele esitatakse see veebiküsitluses ja püsielanikkonnale veebis ja telefoniküsitluses. Kantar Emoril on varasem kogemus mitmete rahvastikuregistripõhiste küsitlustega ning nõusolekuvormi väljatöötamiseks saame eeskujuks võtta varasemates uuringutes kasutatud tekste kohandades neid käesolevale uuringule. Mõlema meetodi korral kasutatakse isiksustatud andmeid vaid valimi moodustamiseks ja küsitluse ankeedi edastamiseks. Küsitluse tulemuste analüüs viiakse läbi isikustamata andmetega. 2 https://valitsus.ee/strateegia-eesti-2035-arengukavad-ja-planeering/strateegia/aluspohimotted-ja-sihid#uhiskond 3 https://kul.ee/media/4330/download D. Selgitage, kuidas toimub andmete edastamine isikuandmete allikalt teadusuuringu läbiviijani. Uuringu läbiviija Kantar Emor (volitatud töötleja) esitab andmete saamiseks päringu rahvastikure- gistrile ning palub andmed edastada krüpteeritult otse uuringu läbiviija kontaktile. Kultuuriministeerium on sõlminud uuringu läbiviijaga (AS Emor) töövõtulepingu (nr 6-9.1/823-1), milles on viidatud, et pooled täidavad kõiki kehtivaid andmekaitsealaseid ja infoturvet puudutavaid õigusakte. Töötvõtja kohustub tagama lepingu täitmise käigus isikuandmete töötlemise õiguspära- suse ning vastavuse isikuandmete kaitse üldmääruses (EL 2016/679) ja teistes andmekaitse õigusak- tides sätestatud nõuetele, sh täitma organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, avalikustamise jms eest. Tulenevalt poolte vahel sõlmitud töövõtulepingule seo- ses isikuandmete töötlemisega (punkt 6.6), seab tellija nõude, mille kohaselt on uuringu läbiviijal uuringu järgselt kohustus isikustatud andmete, sh kontaktandmete hävitamiseks. 1. Vastutava töötleja üldandmed4 Täidab taotluse esitaja 1.1 Vastutava töötleja nimi Kultuuriministeerium 1.2 Registreeritus Eesti Teadusinfosüsteemis Ei, aluseks on poliitika kujundamine 1.3 Registrikood või isikukood 70000941 1.4 Isikuandmete töötlemiskoha või kohtade AS Emor aadressid Maakri 21, Tallinn, Harjumaa, 10145 maja, tänav, asula/linn, maakond, postiindeks 1.5 Asu- või elukoha aadress (analoogne Suur-Karja 23, 15076 Tallinn registrikandega) maja, tänav, asula/linn, maakond, postiindeks 1.6 Kontaktandmed Kultuuriministeerium: +372 628 2222, [email protected] telefon, e-post Karl Viilmann, tel: 628 2246, e-post: [email protected] NB! Andmed volitatud töötlejate kohta täidetakse allolevas taotluse lisas nr 1. Täidab taotluse esitaja 2. Teadusuuringu läbiviimise õiguslik alus Kultuuriministeeriumi põhimääruse §2 Nimetage õigusakt, mis annab Teile õiguse teadusuuringut läbi viia. Ei piisa viitest isikuandmete kaitse seaduse § 6-le. Ministeeriumil on oma valitsemisalas järgmised Akadeemilise uuringu korral võib see olla näiteks Teadus- ja ülesanded: arendustegevuse korralduse seadus ( kui olete registreeritud 1. töötab välja etenduskunstide, muusika-, teadus- või arendusasutus) või teadus- või arendusprojekti kirjanduse, kujutava kunsti, disaini-, avamise otsus, leping vms arhitektuuri-, loomemajanduse, audiovisuaal- ja meedia-, muuseumide, raamatukogunduse, rahvakultuuri-, muinsuskaitse-, spordi- ja liikumisharrastuse ning lõimumise poliitika ning koordineerib poliitikavaldkondade 4 Vastutav töötleja on uuringu läbiviija – taotluse esitaja. Juhul, kui ta kasutab uuringu läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad  kujundamiseks vajaliku teabe kogumist ja analüüsimist; 2. töötab välja ministeeriumi poliitikavaldkondade elluviimiseks vajalikud arengukavad ja programmid, korraldab nende elluviimise ja rahastamise ning tulemuste hindamise;. Vabariigi Valitsuse seadus § 62 (1) Kultuuriministeeriumi valitsemisalas on riigi kultuuri-, kehakultuuri-, spordi- ning muinsuskaitsetöö korraldamine ja kunstide edendamine, osalemine riigi meediatöö kavandamisel ning vastavate õigusaktide eelnõude koostamine. Teadus-ja arendustegevuse korralduse seaduse § 13 lõige 1 punkt 1 kohaselt on kõigi ministeeriu- mide ülesanded teadus-ja arendustegevuse vald- konnas: oma valitsemisalale tarviliku teadus-ja arendustegevuse ning selle finantseerimise kor- raldamine, arvestades evalveerimiste tulemusi ning nendega kaasnevaid hinnanguid ja soovi- tusi. Isikuandmete kaitse seaduse §6 kohaselt on lu- batud isikuandmete töötlemine teadus-ja aja- loouuringu ning riikliku statistika vajadusteks ning lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil ja nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Lõikest 1 tulenevalt võib isikuandmeid andmesubjekti nõusolekuta tea- dus-või ajaloouuringu või riikliku statistika vaja- dusteks töödelda eelkõige pseudonüümitud või samaväärset andmekaitse taset võimaldaval ku- jul. 3. Uuringu tellija Kultuuriministeerium Registrikood: 70000941 Täidetakse, kui uuringut viiakse läbi kellegi tellimusel ja talle Suur-Karja tn 23, Tallinn 15076. edastatakse vaid uuringu tulem Tellija saab endale uuringu tulemuste aruande mis ei sisalda teavet, mis võimaldaks isikuaandmeid tuvastada ja uuringu andmefaili SPSS-formaadis isikustamata kujul, mis ei võimalda isikuandmete tuvastamist. 4. Isikuandmete töötlemise eesmärk Isikuandmed on vajalikud eespool kirjeldatud eesmärkidel küsitluse läbiviimiseks esindusliku Kirjeldage uuringu eesmärke (ka püstitatud valimi moodustamiseks (nimi ja sotsiaaldemog- hüpoteesi/hüpoteese), mille saavutamiseks on vajalik isikuandmete töötlemine raafilised taustaandmed, vt 5.1) ja küsitluse läbi- viimiseks (e-mail ja telefon). Uuringu eesmärke on kirjeldatud punktides A ja B. 5. Isikute kategooriad, kelle andmeid Küsitlus viiakse läbi 18-aastaste ja vanemate töödeldakse ning valimi suurus isikute seas. Määratlege isikud/isikute rühmad, keda uurida kavatsete ning 1. Sihtrühm I: Eestis elavad Vene või kui palju neid on määratlemata kodakondsusega inimesed, kes ei ole viimase 10 aasta jooksul sisse rännanud. Rahvastikuregistrist tellitav kontaktide arv: 6000. 2. Kogu uuringukutse saavate inimeste arv: 17 000 3. Sihtrühm II: Viimase 10 aasta jooksul Eestisse sisse rännanud välismaalased  2022-2023. aastal sisse rännanud Ukraina kodakondsusega inimesed vanuses 18+. Tellitav kontaktide arv: 10 000  2018-2023 a sisse rännanud mitte-Eesti või määratlemata kodakondsusega inimesed. Tellitav kontaktide arv: 25 000  2013-2017. a sisse rännanud mitte-Eesti või määratlemata kodakondsusega inimesed. Tellitav kontaktide arv 15 000. Tellitavate kontaktide arvu määramisel on arvestatud sellega, et tegemist on keeruliste sihtrühmadega, kelle vastamismäär on halvem või kelle kontaktid ei ole rahvastikuregistris täpsed (uus-sisserändajad), mistõttu on kadu suurem ja vajalik ühendust võtta suurema hulga isikutega, et tagada usaldusväärne vastamismäär uuringu tulemuste tõlgendamiseks vajalikes sihtrühmades. 5.1 Töödeldavate isikuandmete koosseis Sihtrühm I: nimi, sugu, vanus, kodakondsus, maakond, asulatüüp (pealinn, suur linn, muu Milliseid isikuandmeid töödeldakse (nt ees-ja perenimi, linn, maa-asula), e-mail, telefoninumber terviseseisundit kirjeldavad andmed jne) Sihtrühm II: nimi, sugu, vanus, kodakondsus, päritoluriik, haridus, elukoha piirkond Eestis, maakond, asulatüüp (pealinn, suur linn, muu linn, maa-asula), e-mail, telefoni number. Isiku ees- ja perekonnanimi on vajalik tagamaks, et küsitlusele vastab see inimene, kes oma taustaandmete järgi valimisse sattus, mitte inimene, kelle meiliaadress või telefoninumber on rahvastikuregistrisse teise inimese kontaktiks antud.  Elukoha osas päritakse rahvastikuregistrist vaid asula tüüpi, mitte asula nime. 6. Isikuandmete allikad Rahvastikuregister Nimetage konkreetsed isikuandmete allikad (nt registrid, küsitluslehed jne), kust isikuandmeid saadakse 7. Uuringu vajadusteks kogutud isikuandmete säilitamine, aeg ja põhjendus Töövõtja säilitab uuringu käigus kogutud küsitlusandmed uuringu analüüsi teostamise ajal. Peale küsitluse läbiviimist annab töövõtja peale tööde kvaliteedi kontrollimist, kuid hiljemalt kuue kuu jooksul, anonümiseeritud andmekogu ehk SPSS-formaadis andmefaili krüpteerituna üle tellijale, mida töövõtja kinnitab allkirjaga eraldi aktil. Töövõtja ei säilita vastajate kontaktandmeid ning hä- vitab need kohe peale küsitluse lõppu, esitades tellijale hävitusakti. Hävitamine leiab aset 2023. aasta IV kvartalis. Info küsitluse vastuste ja vastaja kontaktandmete kokkuviidavuse kohta: • Uuringu valimiinfo ehk valimifail, mis sisaldab potentsiaalsete vastajate kontakte (e-maili aad- resse, telefoninumbrit) laetakse Nfield küsitlussüsteemi. • Nfield küsitlussüsteem saadab potentsiaalsetele vastajatele e-maili kutsega vastata uuringule või helistab neile telefoniküsitleja süsteemi poolt etteantud numbrile. • Vastajad, kes on nõus uuringus osalema, täidavad ankeedi Nfield süsteemis või sisestab nende vastused telefoniküsitleja. • Küsitlusperioodi lõppedes laetakse Nfield küsitlussüsteemist alla fail vastajate vastustega. Selles failis ei ole vastaja e-maili aadressi ega telefoninumbrit, kuid on unikaalne ID. • Nfieldi küsitlussüsteemist kustutatakse kontaktandmed ühekorraga kohe peale küsitlustöö lõppu. • Valimiinfole ja unikaalse IDga andmetele on ligipääs ainult konkreetsel andmetöötlusspetsialistil, kellele on vastav õigus omistatud. • Andmetöötluse esimeses etapis nimetatud ID eemaldatakse ning edasistes analüüsides ja töötlus- tes kasutatakse faili, mis ei sisalda viidet konkreetsele vastajale. Sellest hetkest peale ei ole küsi- mustiku vastused enam mitte kellegi jaoks kokkuviidavad kontaktidega. Tellijale esitatavas SPSS-formaadis andmefailis on ainult kirjed vastustega küsimustikule, kuid mitte vastaja nimi ega kontaktandmed. Küsitlus on ainult elektroonne ning paberkandjal küsimus- tikke ei ole. Vabaväljaga vastatud küsimused töötatakse läbi uuringu analüütiku poolt eesmärgiga moodustada vastustest suuremaid gruppe. Vabaväljaga küsimused ei küsi vastaja kontakte ega nime. Kui seal peaks olema spetsiifiliselt isiku tuvastamist võimaldavat infot siis see kustutatakse. Uuringu sihtrühm on liiga lai, et antud vastuste põhjal oleks võimalik vastaja isikut tuvastada. An- tud uuring on ennekõike hoiakute uuring ning ei kirjelda konkreetset isikut ja teda iseloomustavaid omadusi. 7.1 Isikuandmete umbisikustamise andmete töötleja ehk volitatud töötleja (uuringu (kodeerimise) viib läbi ... läbiviija) Täitke, kui vastasite eelmisele küsimusele JAH 7.2 Umbisikustatud andmete koosseis, mis Vastaja antud vastused küsitlusankeedi küsimus- säilitatakse tele. 8. Andmesubjekti teavitamine isikuandmete Andmesubjekti teavitamine ei ole töötlemisest võimalik/põhjendatud: Andmete töötlemine ei kahjusta andmesubjekti huve, sest väljund on teaduslik üldistus, mis ei viita kuidagi tagasi konkreetsetele  andmesubjektidele. Analüüsi tulemused tehakse uuringu lõppedes üldistatud kujul kõigile avalikult kättesaadavaks. Ministeeriumi kodulehel avaldatakse läbiviidud uuringu andmed 2024. aasta I kvartalis. Järgitakse IKÜM-i artikli 89 lõikes 1 sätestatud kaitsemeetmeid – rahvastikuregistrist saadud isikuandmeid ei säilitata kauem, kui valiidse valimi poolt vastuste saamiseks vajalik ning andmeid töödeldakse selliselt, et andmesubjektid ei ole tuvastatavad. Lisaks eelnevale teavitatakse isikuid rahvastikuregistrist andmete väljavõtust küsitluse raames. Andmesubjekti teavitatakse küsitluse läbiviimiseks kontakti võtmisel (telefonis, e- mailis) andmete päritolust, uuringu tellijast, vastamise vabatahtlikkusest ning edasises uuringuandmete analüüsis anonümiseeritud andmete kasutamisest, mis välistavad otsese isiku tuvastamise kasutamisest. 9. Isikuandmete edastamine välisriiki5 Ei Puudutab üksnes umbisikustamata andmeid Kui pidada silmas, et AS Emori kasutatavad küsitluslahendused kasutavad pilvepõhist andmemajutusteenust, siis täiendav info on järgnev: Uuringu küsitluse läbiviimisel kasutab volitatud töötleja järgmisi allhankijaid: Veebiküsitluse läbiviimisel: - Nfield Online veebiküsitluste lahendust pakub Hollandi firma NIPO Software B.V. Admin ligi- pääs on Nipo töötajatel Hollandist ja Hispaa- niast. Nfield Online alltöövõtjad on Microsoft Azure pilvelahendus asukohaga Amsterdamis, georeplikeeritud Iirimaale ja Elastic Email, mis võimaldab teenuseid pakkuda regioonide põhi- selt, Euroopa klientide puhul kasutatakse and- mekeskust Prantsusmaal (Pariisis). Telefoniküsitluse läbiviimisel: 5 Isikuandmete edastamine Eestist on lubatud üksnes sellisesse riiki, kus on piisav andmekaitse tase (Euroopa Liidu liikmesriigid; Euroopa Majanduspiirkonna lepinguga ühinenud riigid http://ec.europa.eu/justice_home/fsj/privacy/thirdcountries/index_en.htm; riigid, mille isikuandmete kaitse tase on Euroopa Komisjoni poolt hinnatud piisavaks). Isikuandmete kolmandatesse riikidesse edastamine toimub IKS-i § 18 lõike 3 ja 5 alusel.  - AS Emor grupi telefoniküsitluste pakkumise pilvelahendus, mille serverid paiknevad Iirimaal, Dublinis. Pilvandmetöötluse pakkuja tagab piisava andme- kaitse taseme, et täita üldmääruse nõudeid. Uuringule vastamine toimub küsitluse alguses saadud informeeritud nõusoleku alusel. Kinnitan, et taotluses esitatud andmed vastavad tegelikkusele. Kui Te ei ole uuringu läbiviija-füüsiline isik, siis lisage õiguslik alus taotluse allkirjastamiseks (olete teadusasutuse juht, juriidilise isiku juhatuse liige, volikirja alusel tegutsev esindaja). Taotluse lisad: Lisa 1: Volitatud töötlejate andmed X _____________________________ ____________________ (allkirjastaja ees- ja perenimi) (allkiri ja kuupäev) Tarvi Sits Kultuuriministeeriumi kantsler allkirjastatud digitaalselt Lisa nr 1 Volitatud töötlejate andmed NB! Täita ainult juhul, kui kasutatakse volitatud töötlejat/töötlejaid Vastutava töötleja töötajat ei pea volitatud töötlejana märkima. Volitatud töötleja nimi AS Emor asutuse/äriühing/FIE nimi Registrikood või isikukood 10076576 Isikuandmete töötlemiskoha või kohtade Maakri 21, Tallinn, Harjumaa, 10145 aadressid maja, tänav, asula/linn, maakond, postiindeks Asu- või elukoha aadress (analoogne registrikandega) Maakri 21, Tallinn, Harjumaa, 10145 maja, tänav, asula/linn, maakond, postiindeks Kontaktandmed +372 626 8500 [email protected] telefon, e-post  ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST OTSUS isikuandmete töötlemiseks teadusuuringus nr 2.2.-1/23/12-6 Andmekaitse Inspektsiooni jurist Otsuse tegija Virve Lans Otsuse tegemise aeg ja koht 30.06.2023 Tallinnas Tarvi Pürn Taotluse esitaja Kultuuriministeerium [email protected] [email protected] RESOLUTSIOON: Isikuandmete kaitse seaduse § 6 lõike 5 alusel otsustan: 1. kooskõlastada andmesubjekti nõusolekuta isikuandmete töötlemiseks uuringus „Eesti ühiskonna integratsiooni monitooring 2023“ 22.06.2023 täiendatud taotluses esitatud tingimustel ja mahus. 2. Kultuuriministeeriumil esitada inspektsioonile algandmete hävitamisakt või saata kinnituskiri algandmete hävitamise kohta vastavalt taotluse punktile 7 (2023 IV kvartal). VAIDLUSTAMISVIIDE: Otsuse peale on võimalik esitada 30 päeva jooksul vaie haldusmenetluse seadustiku § 71 lõikes 1 sätestatud korras või esitada kaebus halduskohtule halduskohtumenetluse seadustiku § 7 lõikes 1 sätestatud korras. TAOTLUSE ESITAJA SELETUS ja KINNITUSED: Esitatud otsuse Lisas „Taotlus Eesti ühiskonna integratsiooni monitooring 2023“. ANDMEKAITSE INSPEKTSIOONI PÕHJENDUSED ja SELGITUSED: Isikuandmete kaitse seaduse § 6 lõike 5 kohaselt loetakse teadusuuringuks ka täidesaatva riigivõimu analüüsid ja uuringud, mis tehakse poliitika kujundamise eesmärgil. Nende koostamiseks on täidesaatval riigivõimul õigus teha päringuid teise vastutava või volitatud töötleja andmekogusse ning töödelda saadud isikuandmeid. Andmekaitse Inspektsioon Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 kontrollib enne nimetatud isikuandmete töötlemise algust selles paragrahvis sätestatud tingimuste täitmist, välja arvatud juhul, kui poliitika kujundamiseks tehtava uuringu eesmärgid ja isikuandmete töötlemise ulatus tulenevad õigusaktist. Olen nõus, et pärast isikute tuvastamist võimaldatavate andmete eemaldamist oleks andmetöötluse eesmärkide saavutamine ebamõistlikult raske. Taotluse esitaja on hinnanud ja välja toonud ülekaaluka avaliku huvi ning kinnitanud, et töödeldavate isikuandmete põhjal ei muudeta isikute kohustuste mahtu ega kahjustata muul viisil ülemääraselt andmesubjektide õigusi. Olen arvestanud Tervise Arengu Instituudi Eetikakomitee otsusega nr 1207. Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679 ehk isikuandmete kaitse üldmääruse (IKÜM)1 üheks oluliseks põhimõtteks on läbipaistvuse põhimõte. Läbipaistvuse põhimõte eeldab, et kogu isikuandmete töötlemisega seotud teave on lihtsalt kättesaadav, arusaadav ning selgelt sõnastatud. Läbipaistvuse põhimõtte täitmiseks tuleb isikuandmete töötlejal esitada andmesubjektile IKÜM artiklites 12 – 14 sätestatud teave. Inspektsioonile esitatud uuringu kutse projektis on viide, et Kantar Emori isikuandmete töötlemise põhimõtetega saab tutvuda Kantar Emori veebilehel. See viide on Kantar Emori üldistele isikuandmete töötlemise põhimõtetele. Andmekaitsetingimused peavad hõlmama seda teavet, kuidas toimub konkreetse uuringu raames isikuandmete töötlemine. Uuringu nõusoleku vormis on kirjas, et vastamine on anonüümne ja Teie vastuseid ei seota ühelgi etapil Teie isikuga. Selline väide ei ole korrektne, kuna seni kuni vastused on küsitlussüsteemis on vastajad otseselt seostavad kontaktandmetega, st tuvastatavad. IKÜM-i kohane andmesubjekti nõusolek peab vastama IKÜM artiklis 7 sätestatud nõuetele. Nõusolek peab olema vabatahtlik, konkreetne, teadlik ja ühemõtteline ning antud aktiivses vormis (art 4 p 11 ja pp 32). Andmetöötlejal on kohustus enne nõusoleku võtmist teavitada andmesubjekti õigusest nõusolek igal ajal tagasi võtta. Uuringukutses on kirjas, et vastajate vahel toimub loosimine. Juhin Teie tähelepanu asjaolule, et loosis osalemiseks tuleb inimeselt võtta eraldi nõusolek. Andmekaitse Inspektsiooni luba isikuandmete töötlemiseks poliitika kujundamise uuringus kehtib tingimustel, mis on 22.06.202 inspektsioonile esitatud taotluses. Kui uuringu loa taotluses esitatud tingimused muutuvad, tuleb sellest Andmekaitse Inspektsiooni teavitada. Lugupidamisega (allkirjastatud digitaalselt) Virve Lans jurist peadirektori volitusel Lisa: Taotlus Eesti ühiskonna integratsiooni monitooring 2023 1 https://eur-lex.europa.eu/legal-content/ET/TXT/HTML/?uri=CELEX:32016R0679 2 (2)