Page History

...

1. Vastutav töötleja on isik või asutus, kes määrab töötlemise eesmärgid ja vahendid ehk kontrollib sisuliselt isikuandmete töötlemist. Vastutav töötleja on enamasti juriidiline isik, kelle juures isikuandmete töötlemine toimub. Tartu Ülikool on vastutav töötleja asutusena, teadlane aga vastutab kõige selle eest, mida ta oma töös isikuandmetega teeb. Tema seab andmetöötluseesmärgid ja ütleb, milliseid andmeid ta kogub ja milliste vahenditega. See, et ülikool võib olla isikuandmete vastutav töötleja, ei tähenda, et iga ülikooli töötaja pääseb isikuandmetele juurde. Juurdepääs peab olema vajaduspõhine ja piiritletud teadlastega, kes on konkreetse projekti või uuringuetapiga seotud. Kui tegu on tundlike andmetega, näiteks laste või eriliiki isikuandmetega, tuleb ligipääsu veelgi kitsendada neile teadlastele, kel on tingimata vaja isikustatud andmeid töödelda.
2. Kui isikuandmete kohta teevad otsuseid mitu asutust ühiselt, näiteks ülikool koos teiste teadusasutustega, on nad kaasvastutavad töötlejad. Kaasvastutus eeldab, et koostööasutused määravad töötlemise eesmärgid ja vahendid ühiselt, mis tuleb kokku leppida andmetöötluslepingus. Näiteks Euroopa Liidu rahastatud projektide puhul on võimalik, et projekti partnerid vastutavad kas igaüks enda tegevuse eest või on kaasvastutajad sõltuvalt töö- ja otsustuste jaotusest.
3. Volitatud töötleja on isik või asutus, keda vastutav töötleja on eraldi lepingu alusel volitanud isikuandmeid töötlema. On oluline teada, et volitatud töötleja kasutamisele kehtivad üldmäärusest tulenevad kohustuslikud nõuded, sh sõlmida siduv kirjalik leping volitatud töötlejaga. Volitatud töötleja tegutseb vastutava töötleja nimel, kuid kuna ta ei saa määrata ega muuta isikuandmete töötlemise eesmärke ja vahendeid, ei ole ta vastutav töötleja. Ülikoolis töölepinguga töötav inimene ei ole volitatud töötleja, sest ülikool ei saa iseennast volitada. Kuid selleks võib olla näiteks ülikooli teadlane, keda mõni muu avalik või eraasutus on eraldi kokkuleppe alusel palganud analüüse või ekspertiisi tegema.

...

Nii vastutav uurija kui ka vastutav töötleja peavad järgima andmekaitsepõhimõtteid, kuid erinev on see, kellele nad aru annavad. Vastutav töötleja ehk ülikool annab andmekaitsealase rikkumise korral aru Andmekaitse Inspektsioonile, vastutav uurija enda tööandjale ehk ülikoolile, samuti tuleb tal kindlasti viivitamata teavitada ülikooli andmekaitse peaspetsialisti, kes on asutuse ja inspektsiooni vahelises suhtluses esmane kontakt. Ülikooli kohustus on hinnata isikuandmete töötlemisega seotud võimalikke riske ja võtta meetmeid nende maandamiseks, kuid riskianalüüsi koostamine on teadlase tööülesanne.

Niisiis sõltub teadlaste ja ülikooli kokkuleppest, millised andmekaitsekohustused on millise töötaja kanda. Ülikooli asjaajamiseeskirjas on sätestatud, et isikuandmete kaitse korraldamise eest vastutavad andmekaitse spetsialist, struktuuriüksuse juht ja isikuandmeid töötlev töötaja ning andmekaitsespetsialist. Igal isikuandmeid töötleval töötajal on kohustus tagada andmete terviklus ja konfidentsiaalsus. Struktuuriüksuse juhil tuleb tagada kõikide isikuandmete töötlemise toimingute registreerimine. Andmekaitsespetsialisti roll on nõustada ülikooli töötajaid ja teha järelevalvet andmekaitse nõuete täitmise üle.

Kolmas isik on isik või asutus, kes ei ole ei andmesubjekt, vastutav ega volitatud töötleja ega tööta vastutava ega volitatud töötleja alluvuses. Lihtsustatult on see isik, kel ei ole isikuandmete töötlemises selget rolli. Teadustöö puhul võivad kolmandad isikul isikud olla näiteks teadlase pereliikmed, töö oponent või retsensent, tööd publitseeriva kirjastuse töötajad jne.

...

Iga asutus, sh ülikool kehtestab andmekaitsetingimused, mida peab järgima iga teadustöösse kaasatud isik alates intervjuud transkribeerivast üliõpilasest kuni teadusprojekti juhtiva professorini. Tingimusi tuleb täita ka vaatamata töötlemise eesmärgile. Ülikoolis kehtivad samad tingimused nii personali-, õppe- kui ka teadustööga seotud isikuandmetele. Teadustöö eesmärk ei vähenda vajadust isikuandmeid kaitsta või isikute õigustega arvestada. Ka iga teadustöö juures tuleks hinnata oma andmekaitsetingimuste koostamist, eriti kui tegemist on suuremahulise uuringuga.