Euroopa Andmekaitsenõukogu toob selgust teadusuuringutega seonduvasse andmetöötlusse ja kinnitab esimese EL-i andmekaitsepitseri

20.04.2026 | 10:32

Euroopa Andmekaitsenõukogu (EAKN) on vastu võtnud kaks arvamust Europrivacy sertifitseerimiskriteeriumide kohta, mis kiideti heaks Euroopa andmekaitsepitseritena, millest ühte kasutatakse andmeedastusvahendina. Euroopa Andmekaitsenõukogu on vastu võtnud ka teadusuuringute suunised.

Teadusuuringute suunised

EAKN-i teadusuuringute suuniste peamine eesmärk on tagada teadlastele suurem selgus ja lihtsustada isikuandmete kaitse üldmääruse järgimist, tagades samal ajal üksikisikute põhiõiguste kaitse. „Euroopa Andmekaitsenõukogu on pühendunud teadusringkondade toetamisele ja teadusuuringute täieliku potentsiaali ärakasutamisele EL-is, kaitstes samal ajal andmekaitseõigusi,“ ütleb EAKN-i eesistuja Anu Talus.

Suunistes selgitatakse muu hulgas eeldust, et edasine töötlemine teadusuuringute eesmärgil on kooskõlas isikuandmete kogumise algse eesmärgiga. Seetõttu ei ole vastutavad töötlejad kohustatud tegema isikuandmete kaitse üldmääruse (IKÜM) kohast eesmärgipärasuse kontrolli, et teha kindlaks, kas uus töötlemine on kooskõlas andmete kogumise algse eesmärgiga. Vastutavad töötlejad peavad siiski tagama, et esmase töötlemise õiguslik alus sobib ka isikuandmete edasiseks töötlemiseks teadusuuringute eesmärgil. Vastutavad töötlejad võivad tugineda „üldisele nõusolekule“, kui teadusuuringute eesmärk ei ole isikuandmete kogumise ajal täielikult teada.

Lisaks selgitab EAKN suunistes isikute õigusi, kui nende isikuandmeid töödeldakse teaduslikel eesmärkidel ning vastutuste jaotust erinevate osapoolte vahel.

Suuniste üle toimub avalik konsultatsioon 25. juunini, mis annab sidusrühmadele võimaluse esitada märkusi ja anda tagasisidet.

Europrivacy arvamused

EAKN võttis vastu arvamuse,  millega kiidetakse heaks ajakohastatud Europrivacy sertifitseerimiskriteeriumid Euroopa andmekaitsepitserina  *vastavalt IKÜM artikli 42 lõikele 5.
Lisaks võttis EAKN esimest korda vastu arvamuse, milles tunnustatakse Europrivacy sertifitseerimiskriteeriume Euroopa  andmekaitsepitserina, mida saab kasutada ka andmete edastamise vahendina. Väljaspool Euroopat asuvad andmeimportijad, kelle suhtes IKÜM-it ei kohaldata, saavad nüüd andmete edastamisel tugineda Europrivacy sertifitseerimissüsteemile. Sertifitseerimine aitab täita Euroopa vastutavate töötlejate ja volitatud töötlejate kohustust tõendada, et nad tagavad asjakohased kaitsemeetmed isikuandmete edastamiseks kolmandatele riikidele või rahvusvahelistele organisatsioonidele.

 *Euroopa andmekaitsepitser on isikuandmete kaitse üldmääruse sertifitseerimismehhanism, mida tunnustatakse kogu Euroopas. Pitser peab vastama EAKN-i poolt heaks kiidetud konkreetsetele kriteeriumidele ja selle peab andma isikuandmete kaitse üldmääruse artikli 43 kohaselt akrediteeritud sertifitseerimisasutus, et tõendada vastavust isikuandmete kaitse üldmääruse standarditele.