Page History

Eriliiki isikuandmete töötlemine on keelatud, välja arvatud juhul, kui töötlemiseks on õiguslik alus ja lisaks kehtib üks üldmääruse artikli 9 lg-s 2 nimetatud asjaolu. Teadustööd puudutavad neist kõige otsesemalt kaks: kui inimene on andnud eriliiki isikuandmete töötlemiseks nõusoleku või kui töötlemine on vajalik avalikes huvides toimuva teadusuuringu eesmärgil. Viimasel juhul peavad aga olema kasutusele võetud lisakaitsemeetmed, töötlemine peab olema seaduslik ja austada tuleb inimeste õigusi. Eestis peab eriliiki isikuandmete töötlemisel järgima ka IKS-i § 6.

2.

...

11.1.     Eriliiki isikuandmete nõusolekuta töötlemiseks peab olema eetikakomitee kooskõlastus

Eetikakomitee kooskõlastuse kohustus on sätestatud isikuandmete kaitse seaduse § 6 lg-s 4 ja see kehtib juhul, kui teadusuuringus töödeldakse eriliiki isikuandmeid ilma andmesubjekti nõusolekuta. Seda kohustust võib vaadata kui lisakaitsemeedet üldmääruse artikli 9 lõike 2 punkti j tähenduses. Eetikakomiteele esitatavas kooskõlastustaotluses tuleb andmesubjekti õiguste ja isikuandmete kaitsmiseks plaanitavaid meetmeid kirjeldada.

2.

...

11.2.     Eriliiki isikuandmete töötlemine vajab lisakaitsemeetmeid

Kuna eriliiki isikuandmed on väga tundlik teave, kaasneb sellega risk kahjustada inimeste huve ja õigusi. Seepärast vajavad eriliiki isikuandmed rohkem kaitset:

• eelistada tuleb töötlemist pseudonüümitud kujul või kasutada muid kaitset pakkuvaid lahendusi, näiteks krüpteerimist;
• enne töötlema asumist tasub hinnata, kas tuleb teha ka andmekaitsealane mõjuhinnang (vt p 14.3), eriti kui uuritavate hulka kuuluvad haavatavad inimesed.

2.

...

11.3.     Eriliiki isikuandmete mõiste kohaldamine on kohati keeruline

Vahel on eriliiki ja tavaliste andmete vahele raske piiri tõmmata. Näiteks ei ole täit kindlust selles, millal uuritakse vaimset tervist ja millal meelsust või hoiakuid.

...