Üritused

21.04.2025 toimus Andmekaitse Inspektsioonis (AKI) kohalike omavalitsuste andmekaitsealane infopäev. Infopäev on üks üritus AKS-ide võrgustiku raames tehtud tegevus. AKI-l on käsil kohalike omavalitsuste andmekaitsespetsialistide ning andmekaitse eest vastutavate isikute võrgustiku loomine, mis muudaks kohalike omavalitsuste andmetöötluse teadlikumaks ja kvaliteetsemaks.

Infopäevale osales üle 30. inimese erinevatest omavalitsustest. Koosviibimisele olid eelkõige oodatud asutuste andmekaitsespetsialistid või kohase andmetöötluse eest vastutavad isikud.

Infopäeva alustas Justiits- ja Digiministeeriumi andmete nõunik Sofia Paes, kes tegi põhjaliku sissevaate avaandmetest.

Infopäeva teise esinejana astus üles avaliku teabe seadusega tegelev inspektsiooni jurist Elve Adamson. Sellel korral oli teemade käsitlus pisut spetsiifilisem ja omavalitsused said praktilisi teadmisi piirangute seadmisest erinevate juhtumite korral.

Osalejad said läbi infopäeva tuua näiteid igapäevasest töölauast ja vahetada kasulikke praktikaid. Just see on hea abimees, mis aitab ka tulevikus otsuseid kindlamalt vastu võtta.

Elve Adamson pani kõigile kohalikele omavalitsustele südamele, et ilma dokumenti sisse vaatamata ning asjaolusid hindamata ei saa seada avaliku teabe seaduses sätestatud piiranguid. Näiteks kui dokument ei sisalda isikuandmeid, mis kahjustaks isiku eraelu puutumatust, ei saa sellele seada avaliku teabe seaduses (AvtS § 35 lg 1 p 12) sätestatud piirangut. Samuti peaksid kohalikud omavalitsused olema tänaseks juba teadlikud, milliseid andmeid saab lugeda eriliiki isikuandmeteks, millele kohaldub AvTS § 35 lg 1 p 11 sätestatud piirangu alus.

Sellised infopäevad on väga olulised, sest oma ala spetsialistid saavad uusi teadmisi ja vahetada nii omavahel kui inspektsiooniga olemasolevaid kogemusi. Loodame, et nii mõnigi murekoht leiab seeläbi parima võimaliku lahenduse.

Kindlasti koputame omavalitsustele südamele, et asutused määraksid andmekaitsespetsialisti, kelle kontaktandmed oleksid ka inspektsioonile igal ajal kättesaadavad, sh Äriregistri vahendusel. Andmekaitsespetsialisti määramine on seadusest tulenev kohustus. Inspektsioonil on keeruline ulatada abikätt kohalikele omavalitsustele andmetöötluse paremaks muutmisel sellises olukorras, kus puudub kohane andmekaitsespetsialist või inimesed, kes sooviksid ka päriselt teada, kuidas oma asutuses sellist laadi asju korrektselt teha.

Andmekaitse Inspektsioon korraldas 25. märtsil Tallinnas, Kultuurikatla Terrassisaalis konverentsi, mille peateema oli läbipaistvus ja privaatsus. Konverentsile olid oodatud kõik ettevõtjad ja ettevõtete esindajad, kellele antud temaatika huvi pakub. Konverentsi päevajuht ja moderaator oli Urmas Vaino.

Konverentsi aitas ellu viia Euroopa Liidu CERV (Citizens, Equality, Rights and Values Programme) programm, mis toetab privaatsuse ja andmekaitseteadlikkuse arendamist Eestis.

Päevakava

09.00 – 09.25 Kogunemine ja hommikukohv
09.25 – 09.30 Päevajuhi tervitus
09.30 – 09.45 Justiits- ja digiministri avakõne
09.45 – 10.15 Intervjuu Andmekaitse Inspektsiooni peadirektori Pille Lehisega „Mida tähendab läbipaistvus?“
10.15 – 10.30 Sirutuspaus
10.30 – 11.45 I Paneel: „Privaatsuse alustalad: arusaadavus ja usaldus.“
11.45 – 12.45 Lõuna
12.45 – 13.15  Andmekaitse Inspektsiooni menetlusvaldkonna tiimijuhi Agnes Järvela ettekanne „Läbipaistvus Andmekaitse Inspektsiooni vaatest.“
13.15 – 13.45 Intervjuu justiits- ja digiministeeriumi AI ja andmete talituse juhataja Ott Velsbergiga „Tehisaru tugi andmekaitseliste vastavuste tagamisel.“
13.45 – 14.00  Sirutuspaus 
14.00 – 15.15 II Paneel: „Läbipaistvusest ja andmekaitsetingimuste koostamisest praktikas.“
15.15 – 15.30 Päeva lõpetamine

Esinejad

Pille Lehis

Pille Lehis on Andmekaitse Inspektsiooni peadirektor aastast 2019. Eelmisel aastal algas tal juba teine ametiaeg. Pille on lõpetanud Tartu Ülikooli õigusteaduskonna. Peadirektorina osaleb Pille Lehis Euroopa Andmekaitsenõukogu ning Euroopa Nõukogu juures tegutseva konventsioon 108 nõuandva komitee töös.

Krete Paal

Krete Paal on pikaaegse avaliku ja erasektori kogemusega andmekaitseekspert. Ta on Eesti andmekaitseidu GDPR Register tegevjuht, aidates ettevõtetel lihtsustada andmekaitse haldamist. Varasemalt töötas ta Veriffi esimese andmekaitsejuristi ja -spetsialistina, luues ettevõtte Euroopa andmekaitseraamistiku ja skaleerides seda globaalselt. Samuti on ta varasemalt tegutsenud andmekaitsespetsialistina Politsei- ja Piirivalveametis. Ta on rahvusvaheliselt tunnustatud andmekaitseprofessionaal, omades CIPP/E, CIPM ja FIP sertifikaate.

Christian Veske

Christian Veske on alates 2023 aastast Eesti soolise võrdõiguslikkuse ja võrdse kohtlemise volinik. Varasemalt on ta töötanud Sotsiaalministeeriumi võrdsuspoliitikate osakonnas ja Euroopa Soolise Võrdõiguslikkuse Instituudis (EIGE). Tal on magistrikraad sotsioloogias. 

Kristina Tammaru

Kristina Tammaru omab TTJA ametis enam kui 25 aastat kogemust tarbijate ja ettevõtjate nõustamisel ning koolitamisel. Lisaks Eestisiseste tarbijavaidluste lahendamisele on ta vastutanud üle 15 aasta ka piiriüleste Euroopa Liidu siseste tarbijakabeuste lahendamise eest. Turuosaliste teadlikkuse tõstmiseks on ta avaldanud suurel hulgal tarbija õigusi ja kaupleja kohustusi tutvustavaid artikleid. Kristina usub, et kõige paremini kaitstud tarbija on hästi informeeritud, kes oskab teha läbimõeldud valikuid ja avaldatud andmete põhjal ära tunda usaldusväärse kaupleja.

Ott Velsberg

Ott Velsberg on alates 2018. aastast olnud riigi andmete valdkonna juht. Lisaks on ta samaaegselt ka Umea ülikoolis Informaatika teaduskonnas teadur keskendudes asjade internetil ning andmeanalüütikal. Igapäevatöös tegeleb ta peaasjalikult tehisaru ja andmete valdkonna strateegilise koordineerimise ning juhtimisega. Oma töös on ta seotud olnud rohkem kui 100 innovatsiooniprojekti läbiviimisega.

Agnes Järvela

Agnes Järvela on AKI menetlusvaldkonna tiimijuht.

Triin Kihuoja

Triin Kihuoja on andmekaitsespetsialistina kätt harjutanud rahvusvahelises tarkvara ettevõttes, tervishoiu valdkonnas ning Elektrilevis. Laiapõhjaline kogemus näitab siiski, et andmekaitsealased murekohad on erinevates valdkondades üsna sarnased ja andmekaitse põimimine äritegevusse on endiselt pikk protsess. "Siiani tuleb selgitada, et andmekaitset ei tehta andmekaitsespetsialisti jaoks, vaid ikka selleks, et olla inimeste jaoks läbipaistev ning usaldusväärne partner.'' Triin omab rahvusvaheliselt tunnustatud CIPP/E ning CIPM sertifikaate.

Andrus Hinrikus

Andrus Hinrikus on Telia Eesti vastavuskontrolli ekspert, kelle põhiline vastutusvaldkond on andmekaitse. Pikaaegne andmekaitse kogemus nii panganduse- kui telekommunikatsiooni valdkonnas. "Mulle ei meeldi andmekaitse vajalikkusest rääkida läbi suurte ähvardavate trahvide, vaid läbi kliendi usalduse  tagamise ja vastutustundliku andmete kasutamise."     

Marit Martens

Marit Martens on Eesti suurima eratervishoiuteenuseid pakkuva meditsiinigrupi Confido õigusvaldkonna juht. Tema fookuses on toetada Confidot kvaliteetsete teenuste pakkumisel ning aidata ettevõttel saavutada oma strateegilised eesmärgid õiguspäraselt, sh kooskõlas andmekaitsenõuetega. Olles varasemalt töötanud advokaadina omab ta kogemust ka ravimi- ning konkurentsiõiguse valdkondades.

Päevakava

12.45 – 13.00 Kogunemine
13.00 – 14.00 „Teadusuuringud ja patsiendiregister“ Marika Tammaru, Tervise Arengu Instituudi inimuuringute eetikakomitee esimees
14.00 – 14.30 Sirutuspaus
14.30 – 15.30 „Patsiendi isikuandmete edastamine“ Kirsika Kuutma, Andmekaitse Inspektsioon
15.30 – 16.00 Vaba arutelu

• Haiglate ja kiirabi andmekaitsespetsialistide teabepäeva eesmärgiks on tõhustada andmekaitsespetsialistide omavahelist suhtlust ning pakkuda uusi teadmisi. 
• Teabepäevale saab registreeruda alloleva vormi kaudu.
• Teabepäeva ettekandeid ei saa salvestata.
• Teabepäeva ei ole võimalik jälgida veebi teel.
• AKI jätab endale õiguse registreering tühistada nendel osalejatel, kes ei tegutse haigla või kiirabi andmekaitsespetsialistina. 
• Sissekäik koolitusklassi asub Liivalaia tänava poolsel küljel, kus on märgitud "Külaliste sissepääs".
• Kohtade arv on piiratud, mistõttu teabepäevale on oodatud eelkõige haigla või kiirabi e-Äriregistris registreeritud andmekaitsespetsialistid.