Väljavõte Andmekaitse Inspektsiooni juhisest "Isikuandmete töötlemine teadusuuringus"

 

1. Juhise eesmärk

(1) Juhis annab selgitusi isikuandmete töötlemise kohta teadusuuringutes teadus-ja arendusasutuste,2 kõrgkoolide,3 haldusorganite4 jt poolt.

(2) Juhisele on lisatud Andmekaitse Inspektsioonile (AKI) esitatava taotluse näidis isikuandmete kasutamiseks teadusuuringuteks.

2. Umbisikustatud isikuandmete kasutamine

(1) Kui teadusuuringus kasutatakse isikuandmeid umbisikustatuna (isikut tähistatakse tunnusega, mis ei võimalda teda tuvastada), siis neid andmeid ei loeta isikuandmeteks. Isikuandmete kaitse seadus ei reguleeri nende kasutamist.

(2) Umbisikustatud andmete kasutamiseks ei ole vaja isiku nõusolekut, AKI luba ega delikaatsete isikuandmete töötlemise registreerimist.

3. Isikuandmete kasutamine isiku nõusolekul.

(1) Kui isikuandmeid töödeldakse teadusuuringus isiku enda nõusolekul, ei ole uuringuks vaja AKI luba.

(2) Kui töödeldakse delikaatseid isikuandmeid, tuleb töötlemine AKI-s registreerida. Selleks kasutage juhise lisaks olevat taotluse vormi.

4. Isikuandmete töötlemine AKI loal

(1) Kui umbisikustamata isikuandmeid töödeldakse teadusuuringus isiku enda nõusolekuta, on uuringu läbiviimiseks vaja AKI luba.

(2) AKI annab loa, kui:

a) andmete umbisikustamisega oleks teadusuuringu eesmärgi saavutamine võimatu või ebamõistlikult raske,

b) isikuandmete töötlemiseks on ülekaalukas avalik huvi,

c) sellise isikuandmete töötlemise põhjal ei muudeta isiku kohustuste mahtu ega kahjustata ülemääraselt ta õigusi,

d) isikuandmete kaitseks on rakendatud piisavad turvameetmed,

e) delikaatsete isikuandmete töötlemine on AKI-s registreeritud.

 

1 Isikuandmete kaitse seaduse § 33 lõike 1 punkti 5 kohaselt annab Andmekaitse Inspektsioon soovituslikke juhiseid isikuandmete kaitse seaduse rakendamiseks.

2 Teadus-ja arendusasutusi defineerib teadus-ja arendustegevuse korralduse seadus. Mõne teadusinstitutsiooni kohta on eriseadus (näiteks Teaduste Akadeemia seadus, Keemilise ja Bioloogilise Füüsika Instituudi seadus).

3 Kõrgkoolide tegevust reguleerivad ülikooliseadus, Tartu Ülikooli seadus, rakenduskõrgkooli seadus.

4 Riigi-ja kohaliku omavalitsuse asutused jt avalik-õiguslikud institutsioonid võivad teadusuuringuid läbi viia seadusest, välislepingust või Euroopa Liidu otsekohaldatavast õigusaktist tulenevate ülesannete täitmiseks.

5 Delikaatsete isikuandmete ammendava loetelu leiate isikuandmete kaitse seaduse § 4 lõikest 2.