ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Hede Sinisaar Teie 04.08.2023 nr 1.1-16/3006-1
Sotsiaalministeerium
[email protected] Meie 25.08.2023 nr 2.2.-1/23/18-2
Puuduste kõrvaldamiseks tähtaja määramine
Andmekaitse Inspektsiooni menetluses on Sotsiaalministeeriumi taotlus uuringus „Kopsuvähi
patsiendi teekonna ja seotud sotsiaal-, töö- ja tervishoiukulude analüüs“ isikuandmete
töötlemiseks.
Tutvunud Teie taotlusega, palun selgitusi järgnevatele punktidele.
1. Olete esitanud antud uuringutaotluse eetikakomiteele, kes peaks oma otsuse tegema
eeldatavasti augustikuu keskel. Palun edastada eetikakomitee otsus, kui olete selle kätte
saanud.
2. Taotluse punktis 1.4 on kirjeldatud, et Tervise Arengu Instituut (TAI) koostab valimi ja
genereerib igale isikule unikaalse ID (UID). Nimekiri krüpteeritakse ja see edastatakse
Sotsiaalministeeriumi analüüsi ja statistika osakonnale. Kuivõrd analüüsi viib läbi
Sotsiaalministeerium, siis korraldab suhtlust erinevate registripidajatega ka
Sotsiaalministeerium, sh edastab Sotsiaalministeerium registripidajatele krüpteeritud
isikukoodide ja UID-e nimekirja.
2.1. Miks on vajalik, et Sotsiaalministeerium omab krüpteeritud isikukoodide ja UID-e
nimekirja, sõltumata sellest, et Sotsiaalministeeriumil puudub selle avamise võimalus?
2.2. Miks ei võiks TAI krüpteeritud nimekirja ise registripidajatele otse edastada ja paluda
andmete edastamist Sotsiaalministeeriumile?
3. Punkti 6.1 kohaselt hävitatakse isikukoodide ja UID-e vastavust sisaldavad krüpteeritud
nimekirjad peale Sotsiaalministeeriumi andmekvaliteedi kontrolli läbiviimist. Palun lähtuvalt
uuringu läbiviimise ajakavast esitada konkreetsem aeg kuu või kvartali ja aasta täpsusega,
3.1. millal on planeeritud registripidajate poolt krüpteeritud isikukoodide ja UID-e
nimekirjad hävitada;
3.2. millal on planeeritud Sotsiaalministeeriumi poolt krüpteeritud isikukoodide ja UID-e
nimekirjad hävitada;
3.3. millal on planeeritud registripidajate poolt hävitada Sotsiaalministeeriumile saadetud
andmestikud.
4. Punktis 6.3 on öeldud, et Sotsiaalministeerium säilitab umbisikustatud kujul saadud
andmestikku täiendavate analüüside tegemiseks järgnevate poliitikaalgatuste elluviimiseni
ja/või seaduste vastuvõtmiseni/rakendumiseni. Toon esile, et vastavalt isikuandmete kaitse
seaduse § 6 lg-le 5 annab inspektsioon kooskõlastuse konkreetsele uuringule konkreetsete
inspektsioonile teadaolevate tingimuste alusel. Nõustuda ei saa sellega, et andmestikku
säilitatakse tähtajatult ja ei ole teada, mida selle põhjal veel kavatsetakse teha. Sellest
tulenevalt
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post
[email protected] www.aki.ee
4.1. on vajalik määratleda, kui kaua kogu andmestikku säilitatakse ja millal see hävitatakse
(vähemalt kuu või kvartali ning aasta täpsusega);
4.2. kui andmestikku soovitakse säilitada, siis selgitada, millisel õiguslikul alusel toimub
edaspidine täiendavate analüüside tegemine.
5. Punktis 6.3 on selgitatud, et kogu saadud andmestik säilitatakse Sotsiaalministeeriumi
piiratud ligipääsuga arvutikataloogis umbisikustatud kujul. Kellel on kogu andmestikule
ligipääs?
6. Lisas 1 olete esitanud volitatud töötlejate andmed. Selgitan, et edastatud volitatud töötlejad
on antud uuringutaotluse kohaselt eelkõige andmeandjad, mitte volitatud töötlejad. Vastutav
töötleja on uuringu läbiviija ehk taotluse esitaja. Juhul, kui vastutav töötleja kasutab uuringu
läbiviimisel teisi isikuid ja asutusi, siis on need teised isikud ja asutused volitatud töötlejad.
Käesoleval juhul võib pidada ainsaks volitatud töötlejaks TAI vähiregistrit osas, kus ta
koostab valimi ja loob isikukoodide ning UID-e nimekirja, kuid mitte osas, kus ta ise
väljastab Sotsiaalministeeriumile küsitud andmed.
7. Kas ja milline on Maksu- ja Tolliameti valmisolek andmete edastamiseks?
8. Palun põhjendada, miks on vajalikud järgmised andmed ja kuidas välditakse nende saamisel
seda, et isikud ei oleks saadud andmete kogumis siiski tuvastatavad (eriti, kui tegemist on
väiksemast kohalikust omavalitsusest pärit inimesega)
8.1. TAI surmapõhjuste registrist surmakoht (asutus);
8.2. Tervisekassast ravikindlustuse puhul tööandja reg.kood;
8.3. Tervisekassast saadud teenuste asutus;
8.4. Tervisekassast raviarvete arsti eriala nimetus ja kood – kas tegemist on arsti eriala
nimetuse koodiga või arsti koodiga?
8.5. TEHIKust saatekirja suunatud asutus;
8.6. TEHIKust saatekirja suunatud asutuse äriregistrikood;
8.7. TEHIKust saatekirja arsti kood;
8.8. TEHIKust saatekirja vastuse eest vastutav asutus;
8.9. TEHIKust saatekirja vastuse e-konsultatsioonile vastaja arst;
8.10. TEHIKust saatekirja vastuse e-konsultatsioonile vastaja arsti kood;
8.11. Maksu- ja Tolliameti isiku tööalase staatusega seonduvalt ametinimetus.
Palun hiljemalt 11.09.2023 taotluses esinevad puudused kõrvaldada ning selgitused ja
täpsustused taotlusvormile sisse viia. Muudatused palun algtekstist eristada. Ühtlasi pikendan
taotluse läbivaatamise tähtaega kuni 21.09.2023.
Tähtajaks puuduste kõrvaldamata jätmise korral võib inspektsioon vastavalt haldusmenetluse
seaduse § 15 lõikele 3 jätta taotluse läbi vaatamata.
Lugupidamisega
(allkirjastatud digitaalselt)
Agnes Järvela
jurist
peadirektori volitusel
2 (2)