Isikuandmete töötlemine Riigi Tugiteenuste Keskuses
Isikuandmete töötlemise teave on koostatud ELi isikuandmete kaitse üldmääruse 2016/679 artiklis 12 „Selge teave, teavitamine ja andmesubjekti õiguste teostamise kord“ sätestatud vastutava töötleja nõuete täitmiseks ja füüsiliste isikute teavitamiseks isikuandmete töötlemise põhimõtetest ja õiguste tagamisest.
Alljärgnev teave ei hõlma:
- juriidiliste isikute ja asutuste andmete töötlemist ning füüsilise isiku andmete töötlemist, kui andmeid töödeldakse seoses tema ametikohustusega;
- isikuandmete töötlemist veebilehtedel, millele Riigi Tugiteenuste Keskuse veebilehel viidatakse, kuid mida keskus ei halda (välislingid).
Vastutav töötleja
Riigi Tugiteenuste Keskus (edaspidi RTK või keskus)
Lõkke 4, 10122 Tallinn
Telefon 663 8200
E-post: [email protected]
Registrikood: 70007340
koduleht: www.rtk.ee
Volitatud töötlejad
- Arvutitöökohateenust pakub RTK-le Riigi IT Keskus (edaspidi RIT)
- Lõõtsa 8a, 11415 Tallinn
Telefon: (+372) 666 0166
E-post: [email protected]
- Lõõtsa 8a, 11415 Tallinn
- RTK infosüsteeme haldab, majutab ja arendab Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi RMIT)
- Lõõtsa 8a, 11415 Tallinn
Telefon: (+372) 671 3898
E-post: [email protected]
- Lõõtsa 8a, 11415 Tallinn
- Dokumendihaldussüsteemi Delta haldab ja arendab Registrite ja Infosüsteemide Keskus
Lubja 4, 19081 Tallinn
Tel 663 6300
E-post: [email protected]
- RTK-sse tööle või teenistusse kandideerimine toimub läbi värbamiskeskkonna Talendipank, mida haldab SoftExpert OÜ
- Rahu 7, 11619 Tallinn
Telefon: (+372) 509 9883
E-post: [email protected]
- Rahu 7, 11619 Tallinn
- RTK-sse tööle või teenistusse kandideerimisel võidakse Teie kandidatuuri hindamisel paluda Teil ka täita erinevaid psühholoogilisi teste. Testikeskkonda haldab Tripod Grupp OÜ
- Lõõtsa 1a, 11415 Tallinn
Telefon: (+372) 5559 2765
E-post: [email protected]
- Lõõtsa 1a, 11415 Tallinn
- Kliendirahulolu mõõtmise teenust pakub OÜ Recommender
- Hirve 6, 10915 Tallinn
Tel: (+372) 5635 6366
E-post: [email protected]
- Hirve 6, 10915 Tallinn
Andmekaitsespetsialist
RTK andmekaitsespetsialist on jurist-andmekaitseekspert Ragne Tsäkko, e-post: [email protected]
Millised on isikuandmed ja millistel juhul neid töötleme?
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta. Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada erinevate tunnuste nagu nimi, isikukood, elukoht, asukohateave, e-postiaadress, telefoninumber või ka ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
Eriliigilised isikuandmed on isikuandmed, mis sisaldavad rassilist või etnilist päritolu, poliitilisi vaateid, usulisi või filosoofilisi veendumusi või ametiühingusse kuulumist, geneetilisi andmeid, füüsilise isiku kordumatuks tuvastamiseks kasutatavaid biomeetrilisi andmeid, terviseandmeid või andmeid füüsilise isiku seksuaalelu ja seksuaalse sättumuse kohta.
Isikuandmete töötlemine on igasugune isikuandmetega tehtav toiming nagu kogumine, dokumenteerimine, kohandamine, muutmine, lugemine, säilitamine, hävitamine jmt.
Riigi Tugiteenuste Keskus on Rahandusministeeriumi valitsemisalas tegutsev valitsusasutus, mis töötleb isikuandmeid seaduse ja nende alusel antud õigusaktidega RTK-le pandud ülesannete täitmisel ja täitmiseks ning seadusega lubatud ulatuses.
RTK ülesanded, mille käigus võib vajalikuks osutuda isikuandmete töötlemine, tulenevad eelkõige Riigi Tugiteenuste Keskuse põhimäärusest, aga ka erinevatest seadustest nagu avaliku teenistuse seadus, töölepingu seadus, raamatupidamise seadus, avaliku teabe seadus, riigihangete seadus, perioodi 2021-2027 Euroopa Liidu ühtekuuluvus- ja siseturvalisuspoliitika fondide rakendamise seadus ning muudest siseriiklikest ja Euroopa Liidu õigustloovatest aktidest ning sõlmitud lepingutest.
RTK lähtub isikuandmete töötlemisel Euroopa Parlamendi ja Nõukogu Määrusest (EL) 2016/679, isikuandmete kaitse seadusest, muudest andmekaitset reguleerivatest õigusaktidest ning Andmekaitse Inspektsiooni juhistest. Oma sisemise töökorraldusega püüame tagada, et Teie eraelu võimalikult vähe riivataks. Püüame tagada, et isikuandmete töötlemine oleks seaduslik, õiglane ja läbipaistev. Isikuandmete töötlemisel lähtume eesmärgipärasuse ja minimaalsuse printsiipidest. Samuti rakendame turvameetmeid, mis kaitsevad isikuandmeid ebaseadusliku juurdepääsu ja juhusliku kaotamise ning hävimise eest.
Tööprotsesside toetamiseks kasutame Microsoft 365 Copiloti teenust. Meie töötajad kasutavad tehisaru eesmärgiga hõlbustada dokumentide, memode ja e-kirjade koostamist ja toimetamist ning olemasolevate dokumentide ja pöördumiste kokkuvõtete ja ülevaadete loomist. Copilot töötleb üksnes neid andmeid, millele on meie töötajal ligipääs Microsoft 365 keskkonnas (nt Outlook, Word, SharePoint, Teams). Copilot ei pääse ligi teiste infosüsteemide andmetele. Samuti ei kasuta Microsoft Copiloti raames toimuvat andmetöötlust AI mudelite treenimiseks. Copiloti kasutamisel võib ette tulla, et töödeldakse dokumente, pöördumisi ja suhtlust, mis sisaldavad isikuandmeid. Töödeldavad andmed võivad hõlmata identifitseerimis‑ ja kontaktandmeid, pöördumiste ja menetluste sisu ning nendega seotud metaandmeid. Oleme koostanud Copiloti kasutamise kohta riskianalüüsi ning andmekaitsealase mõjuhinnangu. RTK ei kasuta tehisaru automatiseeritud otsuste tegemiseks ning sellega ei kaasne uute andmete töötlemist. Kõikides otsustusprotsessides jääb otsustajaks alati inimene.
RTK tegevus on avalik. Töö käigus jõuab meieni mitmesuguseid isikuandmeid, sealhulgas tundlikku ja eraelulist teavet. Sellised andmed võivad asutusse jõuda läbi kirjavahetuse, kui Te saadate meile teabenõude, selgitustaotluse, märgukirja, taotluse, teatise, kaebuse või muu pöördumise, või saadab selle meile kolmas isik (sh juriidiline isik), kuid see sisaldab Teie isikuandmeid. Isikuandmed võivad meieni jõuda ka siis, kui olete mõne menetluse osapool.
Teie isikuandmeid kasutatakse pöördumise menetlemiseks, sellele vastamiseks ning selle põhjal vajadusel muude dokumentide koostamiseks. Kui selleks tuleb kolmandalt isikult järelepärimisi teha, avaldame isikuandmeid minimaalses, hädavajalikus mahus.
Kui peame Teile vastamiseks väljastama juurdepääsupiiranguga isikuandmed, peame olema veendunud Teie isikusamasuses. Seetõttu peate oma pöördumise omakäeliselt või digitaalselt allkirjastama.
Kui olete saatnud meile selgitustaotluse, märgukirja, teabenõude vm pöördumise, millele vastamine on teise asutuse pädevuses, siis edastame dokumendi üldjuhul ise õigele adressaadile ja teavitame Teid sellest või edastame Teile informatsiooni, kuhu peaksite pöörduma.
Avaliku teabe seaduse kohaselt tuleb RTK-l avaldada osa töötulemustest keskuse avalikus dokumendiregistris. Seega on kirjavahetuse andmestik nähtav avalikus dokumendiregistris. Seal on näha eraisikust kirja saatja või saaja initsiaalid, mitte nimi.
Kui kirjutate meile juriidilise isiku või asutuse nimel (näiteks ettevõtte töötajana), siis palume kasutada mitte oma era-, vaid tööalaseid kontaktandmeid. Need kontaktandmed võivad dokumendiregistris olla avalikud.
Oluline on vahet teha, kas dokumendid on juurdepääsupiiranguga või mitte. Dokumendiga, mis ei ole avalikus vaates nähtav, on võimalik tutvuda teabenõude esitamisel.
Eraisikutega peetav kirjavahetus on juurdepääsupiiranguga. Kui keegi soovib isiku kirjavahetusega tutvuda ja esitab teabenõude, vaadatakse kirja sisu üle ja otsustatakse, kas dokumenti saab osaliselt või täielikult välja anda. Dokumendile, mis välja antakse, ei jäeta nähtavaks isiklikke kontaktandmeid nagu (e-)posti aadress või telefoninumber (välja arvatud juhul, kui kirjavahetus puudutab juriidilise isiku või asutuse esindajat). Muudel juhtudel sõltub juurdepääsu piiramine dokumendi sisust. Võimalikud juurdepääsupiirangute alused on toodud avaliku teabe seaduses või eriseadustes.
Hoolimata juurdepääsupiirangust võivad pöördumises sisalduvaid andmeid töödelda nende volitatud töötlejate (RIK, RIT ja RMIT) töötajad, kellel on selleks tööülesannete täitmisest tulenev otsene vajadus.
Muudele isikutele või asutustele võime hoolimata juurdepääsupiirangust Teie pöördumise või neis sisalduvaid andmeid edastada üksnes juhul, kui neil on selleks otsene seadusest tulenev õigus ja põhjendatud vajadus (nt kohtueelne menetleja või kohus).
Seadus lubab meil kirjavahetuse asjaolusid avalikustada, kui esineb ilmne avalikkuse huvi (avaliku teabe seaduse § 38 lõige 1 ning § 30 lõige 4). Seda õigust kasutame üksnes väga erandlikel juhtudel ja hoidume asjaosaliste eraelu ülemääraselt riivamast. Muuhulgas, kui isik viib ise menetlusalase info avalikkuse ette, jätame endale õiguse anda vajadusel oma tegevuse kohta avalikkusele selgitusi. Me ei avalda teavet suuremas ulatuses kui isik ise eelnevalt on avalikustanud.
Kirjavahetust säilitame viis kuni seitse aastat või toetuste rakendamisega seotud kirjavahetust kuni vastavas õigusaktis sätestatud tähtaja möödumiseni või kui tegemist on arhiiviväärtusliku kirjavahetusega, siis tähtajatult. Tähtaja ületanud dokumendid hävitatakse.
RTK töötajate e-postiaadressidele edastatud e-kirju säilitatakse üldjuhul üks aasta.
Kirjavahetuse statistikat ja kokkuvõtteid avaldatakse umbisikuliselt, ilma nimedeta.
Teie andmeid võidakse keskuses töödelda, kui olete mõne RTK-ga sõlmitud lepingu (nt võlaõiguslikud lepingud nagu käsundus- või töövõtuleping) osapool või RTK-ga lepingu sõlminud juriidilise isiku töötaja (nt hanke-, rendi-, ostu-müügi jmt lepingute puhul).
Teie andmeid töödeldakse nimetatud lepingu täitmiseks ja võimalike juriidiliste kohustuste täitmiseks ning üksnes lepingu täitmisega seotud eesmärkidel.
RTK-s sõlmitud lepingud on reeglina avalikud, välja arvatud juhtudel, mil esineb avaliku teabe seadusest või muust eriseadusest tulenev õiguslik alus neile juurdepääsupiirang kehtestada.
Hoolimata juurdepääsupiirangust võivad lepingutes sisalduvaid andmeid töödelda nende volitatud töötlejate (RIK ja RIT) töötajad, kellel on selleks tööülesannete täitmisest tulenev otsene vajadus.
Muudele isikutele või asutustele võime hoolimata juurdepääsupiirangust lepingutes sisalduvaid andmeid edastada üksnes juhul, kui neil on selleks otsene seadusest tulenev õigus ja põhjendatud vajadus (nt kohtueelne menetleja või kohus).
Majanduslepinguid säilitatakse 10 aastat lepingu lõppemisest, hankelepinguid seitse aastat lepingu lõppemisest, praktikalepinguid üks aasta lepingu lõppemisest, toetuste rakendamisega seotud lepinguid õigusaktis või projekti tingimustes sätestatud tähtajani.
Teie andmeid võidakse töödelda, kui tegemist on RTK poolt toetuste korraldamise, rakendamise, sertifitseerimise või kontrolliga, mida keskus teeb avalikes huvides olevate ülesannete täitmiseks. Teie isikuandmed võivad sellisel juhul jõuda meieni Teie taotluse alusel või kolmandate isikute (programmide, projektide koostööpartnerid või muud isikud) vahendusel.
Andmeid võivad lisaks meie oma töötajatele töödelda nende volitatud töötlejate (RMIT ja RIT) töötajad, kellel on selleks tööülesannete täitmisest tulenev otsene vajadus.
Muudele isikutele või asutustele võime hoolimata juurdepääsupiirangust dokumentides sisalduvaid andmeid edastada üksnes juhul, kui neil on selleks otsene seadusest või muust siseriiklikust või Euroopa Liidu õigusaktist tulenev õigus ja põhjendatud vajadus (nt kohtueelne menetleja või kohus, Euroopa Komisjon).
Toetuste korraldamise, rakendamise, sertifitseerimise ja kontrolliga seotud dokumente säilitatakse vastava toetuse rakendamist reguleerivas õigusaktis sätestatud tähtaja jooksul.
RTK võib isikuandmeid töödelda juhul, kui viime läbi järelevalvemenetlusi toetuse saajate üle. Teie isikuandmed võivad meieni jõuda sellisel juhul selle ettevõtte või asutuse vahendusel, mille tegevuse üle järelevalvet teostame. Andmeid töödeldakse üksnes RTK-le seadusest tulenevate ülesannete täitmiseks.
Järelevalvemenetluse käigus kogutud andmed (sealhulgas isikuandmed) on juurdepääsupiiranguga teave kuni menetluses tehtud otsuse jõustumiseni. Järelevalve otsus on avalik teave, välja arvatud osas, mil see sisaldab andmeid, mis on avaliku teabe seaduse alusel juurdepääsupiiranguga.
Andmeid võivad lisaks meie oma teenistujatele töödelda nende volitatud töötlejate (RIK, RIT ja RMIT) töötajad, kellel on selleks tööülesannete täitmisest tulenev otsene vajadus.
Muudele isikutele või asutustele võime hoolimata juurdepääsupiirangust dokumentides sisalduvaid andmeid edastada üksnes juhul, kui neil on selleks otsene seadusest või muust siseriiklikust või Euroopa Liidu õigusaktist tulenev õigus ja põhjendatud vajadus (nt kohtueelne menetleja või kohus, Euroopa Komisjon).
Toetuste rakendamise järelevalvega seotud dokumente säilitatakse vastava toetuse rakendamist reguleerivas õigusaktis sätestatud tähtaja jooksul.
Veebilehe külastamisel piirduvad külastaja kohta kogutavad ja säilitatavad andmed järgmise infoga:
- kasutatava arvuti või arvutivõrgu internetiaadressiga (IP-aadress),
- arvuti veebilehitseja ja operatsioonisüsteemi tarkvaraversiooniga,
- külastamise ajaga (kellaaeg, kuupäev, aasta).
IP-aadresse ei seota isikut tuvastava teabega. Andmeid kogutakse selle kohta, millist veebilehe osa külastatakse ja kui kaua seal viibitakse. Kogutud andmete kasutamise eesmärk on külastusstatistika tegemine, et selle põhjal veebilehte arendada ja külastajale mugavamaks muuta.
RTK veebileht kasutab püsivaid ja seansiküpsiseid selleks, et pakkuda paremat kasutajakogemust ja arendada veebilehte või pakkuda täiendavat sisu, näiteks videod, blogid ja kiirteavitused. Küpsised võivad olla loodud ka erinevate väliste teenusepakkujate poolt, kelle abil täiustame oma veebilehte (näiteks Facebook või Google). Kasutajad loetakse küpsistega nõustunuks, kui veebilehitseja seadistustes on lubatud küpsised. Kui nendega ei nõustuta, siis võivad mõned veebilehe funktsioonid olla piiratud.
Andmeid säilitame ühe aasta jooksul alates veebilehe külastamisest ning pärast tähtaja möödumist andmed kustutatakse.
Andmeid võivad lisaks meie töötajatele töödelda nende volitatud töötlejate (RMIT) töötajad, kellel on selleks meie kodulehe hooldamisega seotud tööülesannete täitmisest tulenev otsene vajadus.
Muudele isikutele või asutustele võime Teie andmeid edastada üksnes juhul, kui neil on selleks otsene seadusest tulenev õigus (näiteks kohus või kohtueelne menetleja) ja põhjendatud vajadus.
Riigi Tugiteenuste Keskuse sotsiaalmeediakanalid Facebookis (Riigi Tugiteenuste Keskus, Eurotoetus, EEA and Norway Grants Estonia ja Estonia-Latvia Programme), Linkedinis ning Youtubes on kõigile nähtavad ning igaüks saab kommenteerida, jälgida ja keskusega ühendust võtta.
Kanaleid külastades kogub ja töötleb Teie kohta andmeid meie jaoks kolmas osapool (sotsiaalmeedia platvormi haldaja ja/või teenuse pakkuja) ning nende üle puudub meil kontroll.
Platvormid edastavad meile isikustamata kujul külastatavuse statistikat.
Meie küsitlustes osalemisel kasutame Teie isikuandmeid üksnes küsitluse läbiviimisega seotud eesmärgil. Küsitlustes osalemine on vabatahtlik. Andmete sisu, mida Teilt võidakse küsida, sõltub konkreetsest küsitlusest (näiteks võidakse küsitlusi läbi viia teenuste disainimiseks). Muuhulgas võime küsida Teie nime, e-posti aadressi, kontakttelefoni, töökohta ning muid küsitluse valdkonda kuuluvaid andmeid. Kui me küsitluste kokkuvõtteid avalikustame, siis üksnes isikustamata kujul.
Meie teenuste ning infosüsteemide arendamiseks ja parema klienditeeninduse saavutamiseks mõõdame klientide rahulolu. See toimub rahuloluindeksi metoodikal. Klientidele saadetakse e-postiaadressile tagasisideküsitlus. Küsitlusele vastamine on vabatahtlik. Tagasiside küsitluses soovitakse teada Teie rahulolu RTK poolt osutatud teenusega, sh infosüsteemi kasutamisega.
Kui registreerute meie poolt korraldatud üritustele veebivormi kaudu, kasutame Teie isikuandmeid vaid üritustele registreerimiseks ja vajadusel Teile info andmiseks või vastamiseks. Andmete sisu, mida Teilt võidakse küsida, sõltub konkreetsest üritusest ja võib iga kord erineda. Näiteks võime küsida Teie nime, e-posti aadressi, kontakttelefoni, töökohta jmt.
Küsitlustes ja registreeringutes esinevaid andmeid võivad lisaks meie oma töötajatele töödelda nende volitatud töötlejate (OÜ Recommender) töötajad, kellel on selleks infosüsteemide haldamisega seotud tööülesannete täitmisest tulenev otsene vajadus.
Küsitluste vahendusel kogutud isikuandmeid säilitatakse üks aasta.
Värbamisprotsessi läbiviimisel on isikuandmete töötlemise eesmärk leida kandidaat, kelle haridus, töökogemus, teadmised ja oskused vastavad enim töö- või teenistusülesannete täitmiseks kehtestatud nõuetele ning teha talle ettepanek asuda töö- või ametikohale.
Värbamisprotsessis lähtume Riigi Tugiteenuste Keskuse personali värbamise ja töö- ning teenistussuhete haldamise korrast ning avaliku teenistuse seaduse ja töölepingu seadusega ettenähtud reeglitest. Tulenevalt sellest, et ametnike värbamisele on avaliku teenistuse seadusega ettenähtud teatud nõuded, kontrollime ametnikukoha lõppkandidaadi puhul ka neile nõuetele vastavust. Muuhulgas palume esitada väljavõtte karistusregistrist kontrollimaks ega isik ei ole kohtulikult karistatud.
Kandidaadi hindamisel lähtume Teie enda avaldatud infost. Täiendavate andmete küsimisel ei küsi me Teilt andmeid, mille vastu meil puudub õigustatud huvi.
Kandidaadi hariduse, töökogemuse, teadmiste ja oskuste vastavuse hindamiseks teenistus- või tööülesannete täitmiseks kehtestatud nõuetele võime kasutada järgmisi meetodeid:
- kandidaadi poolt esitatud dokumentide analüüs;
- vestlus;
- kirjalik kodutöö;
- grupitöö;
- vaimse võimekuse või isiksuse testid;
videointervjuu.
Kandideerimisdokumentides esitatud isikuandmeid võidakse värbamisprotsessi käigus töödelda Talendipangas tehisintellektil Mistral põhinevate tööriistade abil, et toetada kandidaatide kvalifikatsiooni, töökogemuse ja ametikohale sobivuse hindamist. Tehisintellekti kasutatakse värbamisprotsessi abivahendina ning lõplikke otsuseid kandidaatide valiku kohta teevad tööandja esindajad. Isikuandmeid töödeldakse üksnes ulatuses, mis on vajalik värbamisprotsessi läbiviimiseks. Tehisintellekti poolt töödeldavaid andmeid ei kasutata AI mudelite treenimiseks
RTK võib kandidaadi kohta teave hankida ka avalikest allikatest (avalikud registrid, sotsiaalmeedia, veebilehed jmt). Seejuures on kandidaadil õigus teada, milliseid andmeid RTK tema kohta on kogunud. Samuti on kandidaadil õigus keskuse poolt kogutud andmetega tutvuda, anda selgitusi ja esitada vastuväiteid. Eeldame, et kandideerimisdokumentides esitatud soovitajatele on kandideerija andnud nõusoleku enda kohta käivatele küsimustele vastamiseks. Samuti on soovitajad nõustunud sellega, et me nende poole teabe saamiseks pöördume.
Kandideerimisdokumentide ja värbamisprotsessis kogutud muu teabega tutvuvad ainult värbamisprotsessis osalevad töötajad. Neid dokumente ja andmeid kolmandatele isikutele (sealhulgas teistele kandidaatidele) ei avaldata.
Kandidaatide andmed on juurdepääsupiiranguga info, millele kolmandad isikud (sealhulgas pädevad asutused) saavad juurdepääsu üksnes juhul, kui neil on selleks otsene seadusest tulenev õigus ja põhjendatud vajadus.
Lisaks meie töötajatele töötlevad kandidaatide isikuandmeid ka volitatud töötleja Softexpert OÜ töötajad, kellel on värbamisteenuse osutamisega seotud tööülesannete täitmisest tulenev otsene vajadus. Kui olete kandideerimisel täitnud erinevaid psühholoogilisi teste, siis töötlevad Teie isikuandmeid ka volitatud töötleja Tripod Grupp OÜ töötajad, kellel on testide läbiviimisega seotud tööülesannete täitmisest tulenev otsene vajadus
Samuti võivad isikuandmetele juurdepääsu saada RITi töötajad, kellel on selleks meie infotehnoloogia hooldamisega seotud tööülesannete täitmisest tulenev otsene vajadus.
Kandideerijate andmed säilitame peale konkursi lõppemist ühe aasta jooksul, et kaitsta end vajadusel värbamisprotsessis tekkinud võimalike õigusvaidluste korral.
Kandidaadi nõusolekul säilitame tema andmeid ka tulevikus korraldataval konkursil osalemise ettepaneku tegemiseks kuni kahe aasta jooksul dokumentide esitamisest.
Võime töödelda Teie isikuandmeid juhul, kui kuulute mõnda huvigruppi või olete lobist või mõne juriidilisest isikust lobisti esindaja ning olete lobitegevuse raames kohtunud Riigi Tugiteenuste Keskuse töötajatega.
Vabariigi Valitsus on heaks kiitnud justiits- ja digiministeeriumi poolt koostatud lobistidega suhtlemise hea tava ametiisikutele, mille kohaselt on ametiasutusel kohustus avalikustada vähemalt kord kvartalis asutuse veebilehel kohtumised lobistidega.
Huvigruppide esindajate, lobistide ja lobistide esindajate nimed, kohtumise aeg ning teema avaldatakse RTK veebilehel.
Keskusel on mitmeid riiklikke andmekogusid. Riiklikud andmekogud on loodud seaduse alusel ja avaliku ülesande täitmiseks. Andmekogudest tehakse päringuid mitmetesse teistesse riiklikkesse andmekogudesse (näiteks rahvastikuregistrisse, töötamise registrisse jm).
10.1. Riigi personali- ja palgaarvestuse andmekogu (SAP) ning selle alamregister riigitöötaja iseteenindusportaal (RTIP)
Riigi personali- ja palgaarvestuse andmekogu on riigi personali- ja palgaarvestuseks vajalike andmete töötlemiseks peetav andmekogu, mille eesmärk on strateegiliseks ja personalijuhtimiseks ning riiklikuks statistikaks vajaliku informatsiooni olemasolu ning mis on asutatud avaliku teenistuse seaduse alusel.
RTK on riigi personali- ja palgaarvestuse andmekogu ning selle alamregistri riigitöötaja iseteenindusportaali vastutav töötleja.
Teie andmeid võidakse selles andmekogus töödelda, kui olete mõne riigi ametiasutuse, nende hallatava riigiasutuste või andmekoguga liitunud põhiseadusliku institutsiooni töötaja või võlaõigusliku lepinguga teenust osutav partner.
Töötleme selles andmekogus isikuandmeid, sealhulgas säilitame andmeid, väljastame neid jmt, vastavalt käesolevatele andmekaitsetingimustele ja andmekogu põhimäärusele, millega saate tutvuda siin.
10.2. Struktuuritoetuse register (SFOS)
Struktuuritoetuse registrit peetakse toetuste taotluste menetlemiseks, toetuste andmise ja kasutamise arvestuse pidamiseks ning järelevalve teostamiseks. Andmekogu on asutatud perioodi 2007–2013 struktuuritoetuse seaduse, perioodi 2014–2020 struktuuritoetuse seaduse, perioodi 2021–2027 Euroopa Liidu ühtekuuluvus- ja siseturvalisuspoliitika fondide rakendamise seaduse ja välissuhtlemisseaduse alusel.
RTK on struktuuritoetuse registri vastutav töötleja.
Teie andmeid võidakse andmekogus töödelda, kui olete esitanud toetuse taotluse eraisikuna, kui olete toetuse taotluse esitanud juriidilise isiku töötaja või lepingupartner või osalete mõnel toetuse alusel korraldatud sündmusel või projektis.
Töötleme isikuandmeid SFOS-s, sealhulgas säilitame andmeid, väljastame neid jmt, vastavalt käesolevatele andmekaitsetingimustele ja andmekogu põhimäärusele, millega saate tutvuda siin.
10.3. Riigihangete register (RHR)
Riigihangete register on riigihangete ja toetuse saajate andmete töötlemiseks asutatud andmekogu, mis võimaldab riigihangete elektroonilist menetlemist ning koguda riigihangete alast statistikat. Andmekogu on asutatud riigihangete seaduse alusel.
RTK on riigihangete registri vastutav töötleja.
Teie andmeid võidakse riigihangete registris töödelda, kui olete pakkumuse esitanud juriidilise isiku esindaja, kontaktisik, töötaja, füüsilisest isikust lepingupartner vm meeskonnaliige.
Isikuandmete töötlemine RHR-s, sh andmete säilitamine, väljastamine jmt, toimub RTK-s vastavalt käesolevatele andmekaitsetingimustele ja andmekogu põhimäärusele, millega saate tutvuda siin.
Teabe ja isikuandmete taaskasutamine
Teatud juhtudel on võimalik ettevõtetel ja organisatsioonidel avalikku teavet taaskasutada ehk kasutada seda mingil muul ärilisel või mitteärilisel eesmärgil kui teabe kogumise algne eesmärk. Infot selle kohta, milliseid Riigi Tugiteenuste Keskuse vastutusel olevaid andmeid, sh isikuandmeid, saab ilma taaskasutamise viisi piiranguta taaskasutada, leiate Eesti avaandmete teabeväravast. Muude meie vastutusel olevate avaandmete osas oleme nende taaskasutamise viisi piiranud ning leidnud, et teabe taaskasutamiseks andmine ilma taaskasutamise viisi piiranguteta kahjustab oluliselt füüsiliste isikute eraelu puutumatust.
Juhime tähelepanu, et kui avaandmed sisaldavad isikuandmeid, on avaandmete taaskasutajal isikuandmete edasisel töötlemisel kohustus järgida isikuandmete kaitse üldmääruse tingimusi, sh isikuandmete töötlemise põhimõtete ja seadusliku aluse olemasolu nõuete täitmist.
Juhul kui keegi (ettevõte, organisatsioon) kasutab (avalikustab, töötleb) meie vastutusel olevatest andmekogudest pärinevaid Teie isikuandmeid ning andmed ei kuulu avaandmete hulka, saate alati pöörduda isikuandmeid taaskasutavate isikute poole ning kasutada kõiki oma isikuandmetega seonduvaid õigusi, kaasa arvatud õigus esitada vastuväiteid oma isikuandmete töötlemise kohta ning nõuda isikuandmete, mille töötlemiseks puudub isikuandmete kaitse üldmääruse artikkel 6 kohane õiguslik alus, kustutamist. Juhul, kui Te leiate, et isikuandmete töötlemisel rikutakse teie õigusi ja vabadusi, on teil õigus pöörduda oma õiguste kaitseks Andmekaitse Inspektsiooni või kohtusse.
Isikuandmete töötlemise põhimõtted
RTK lähtub isikuandmete töötlemisel järgmistest põhimõtetest:
- Isikuandmete töötlemine on seaduslik, õiglane ja isiku jaoks läbipaistev. See tähendab, et keskus töötleb talle teatavaks saanud isikuandmeid üksnes seadusest tuleneval alusel ning kui töötlemiseks on vajadus. Selleks, et andmetöötlus oleks isiku jaoks õiglane ja läbipaistev, antakse isikule vajalikku infot tema andmete töötlemise kohta.
- Isikuandmeid kogutakse ja töödeldakse eesmärgipäraselt ja minimaalselt. RTK töötleb isikuandmeid üksnes sel eesmärgil, mil need on saadud ning mitte muul eesmärgil, mis on algse eesmärgiga vastuolus. Isikuandmeid töödeldakse nii palju kui vajalik ja nii vähe kui võimalik, et tagada isikute eraelu puutumatus.
- Isikuandmed on asjakohased, õiged ja tagatakse nende parandamine. Keskus teeb endast kõik, et hoida talle teatavaks saanud isikuandmeid õigena ning vajadusel nende õigsust parandada.
- Isikuandmeid säilitatakse ainult ettenähtud säilitustähtaja jooksul ja seejärel need kustutatakse.
- Isikuandmete töötlemisel kasutatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid, mis kaitsevad andmeid ebaseadusliku juurdepääsu, kasutamise, muutmise, avalikustamise ja juhusliku kaotamise, hävitamise või kahjustamise eest.
Isiku õigused
Kõikide isikuandmete osas, mida Teie kohta oleme kogunud, on Teil mitmesuguseid õigusi, millest saate ülevaate alljärgnevalt.
Täpsemalt on Teie kui andmesubjekti õigused sätestatud EL isikuandmete kaitse üldmääruse 2016/679 artiklites 15-22, millega saate tutvuda siin.
Õigus saada teavet oma isikuandmete töötlemise kohta ja oma andmetega tutvuda.
Igaühel on õigus enda kohta kogutud isikuandmetega tutvuda. Teil on õigus saada kinnitus selle kohta, et Teie andmeid töödeldakse, tutvuda andmetega ning järgmise infoga:
- töötlemise eesmärk;
- asjaomaste isikuandmete liigid;
- andmete vastuvõtjad;
- andmete säilitamisperioodi pikkus;
- informatsioon automatiseeritud andmete kogumise kohta;
- andmesubjekti õigused ja muu informatsioon.
Tutvumiseks peate esitama meile taotluse. Isikuandmeid väljastades peame olema veendunud Teie isikusamasuses. Seetõttu peate taotluse omakäeliselt või digitaalselt allkirjastama. Väljastame andmed Teie soovitud viisil nii kiiresti kui võimalik, kuid mitte hiljem kui ühe kuu jooksul alates Teie taotluse saamisest. Kui ühe kuu jooksul ei ole võimalik andmeid väljastada, teavitame Teid sellest ja pikendame vastamise tähtaega kuni kahe kuu võrra.
Andmete väljastamise eest paberil küsime vastavalt avaliku teabe seadusele alates 21. leheküljest tasu kuni 0.19 eurot iga väljastatud lehekülje eest.
Isikuandmetega tutvumise taotlusest on meil õigus keelduda, kui see võib:
- kahjustada teise isiku õigusi ja vabadusi,
- takistada kuriteo tõkestamist või kurjategija tabamist,
- raskendada tõe väljaselgitamist kriminaalmenetluses,
- ohustada lapse põlvnemise saladuse kaitsmist.
Õigus nõuda ebaõigete andmete parandamist
Igaühel on õigus nõuda enda ebaõigete isikuandmete parandamist või andmete täiendamist. Selleks tuleb esitada omakäeliselt või digitaalselt allkirjastatud taotlus ning lisada sellele taotlust põhjendavad tõendid ja asjaolude kirjeldus. Me edastame info isikuandmete parandamise, kustutamise või töötlemise piiramise kohta kõigile, kellele isikuandmed on avaldatud, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi
Õigus nõuda andmete töötlemise piiramist ja lõpetamist
Kui Teie isikuandmete töötlemiseks, avalikustamiseks, teatud eesmärgil kasutamiseks või andmetele juurdepääsu võimaldamiseks ei ole RTK-l (enam) seaduslikku alust, on Teil õigus nõuda andmete kasutamise piiramist või lõpetamist, andmete avalikustamise või andmetele juurdepääsu võimaldamise piiramist või lõpetamist. Selleks esitage meile omakäeliselt või digitaalselt allkirjastatud põhjendatud taotlus.
Õigus nõuda andmete kustutamist
Teil on õigus nõuda oma andmete kustutamist põhjendamatu viivituseta, kui on täidetud üks järgmistest tingimustest:
- Teie andmeid ei ole enam vaja sellel eesmärgil, millisel neid on töödeldud,
- Te võtate töötlemiseks antud nõusoleku tagasi ja puudub muu õiguslik alus andmete töötlemiseks,
- Te esitate töötlemisele vastuväite ja puuduvad muud ülekaalukad õiguspärased põhjused töötlemiseks,
- Teie andmeid on töödeldud ebaseaduslikult.
Õigus nõuda andmete kustutamist ei ole siiski absoluutne - vastutav töötleja ei pea Teie andmeid kustutama, kui ta vajab neid andmeid:
- sõna- ja teabevabaduse õiguse teostamiseks,
- juriidilise kohustuse täitmiseks või avalikes huvides oleva ülesande täitmiseks või avaliku võimu teostamiseks,
- avalikes huvides toimuva arhiveerimise, teadus- või ajaloouuringute või statistilisel eesmärgil,
- rahvatervise valdkonnas avaliku huviga seotud põhjustel,
- õigusnõude koostamiseks, esitamiseks või kaitsmiseks.
Kui taotlete oma andmete kustutamist, esitage meile omakäeliselt või digitaalselt allkirjastatud põhjendatud taotlus.
Samuti on Teil õigus esitada vastuväiteid Teie isikuandmete töötlemise kohta. Selleks esitage meile omakäeliselt või digitaalselt allkirjastatud põhjendatud taotlus.
Õigus pöörduda andmekaitse järelevalveasutuse ja/või halduskohtu poole
Juhul, kui leiate, et isikuandmete töötlemisel rikutakse Teie õigusi ja vabadusi, on Teil õigus pöörduda kaebusega Andmekaitse Inspektsiooni poole või halduskohtusse.
RTK otsuste peale isikuandmete töötlemisel on isikul õigus esitada vaie või pöörduda halduskohtusse.
Isikuandmetega seotud rikkumised
RTK dokumenteerib kõik isikuandmetega seotud rikkumised, sealhulgas rikkumise asjaolud, mõju ja rakendatud meetmed. Võtame tõsiselt kõiki isikuandmetega seotud rikkumisi ning koolitame pidevalt oma töötajaid, et nende andmekaitsealast teadlikkust tõsta.
Kui toimub isikuandmetega seotud rikkumine ja see kujutab endast tõenäolist ohtu inimese õigustele ja vabadustele, siis teavitame rikkumisest Andmekaitse Inspektsiooni põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul rikkumisest teadasaamisest. Võtame kasutusele meetmed, et rikkumine koheselt lahendada.
Kui rikkumise tulemusena tekib Teie õigustele ja vabadustele tõenäoliselt suur oht, siis teavitame sellest ka Teid. Teavituse eesmärk on võimaldada Teil endal võtta vajalikke ettevaatusabinõusid olukorra leevendamiseks.
Isikuandmete töötlemine volitatud töötlejana
Riigi Tugiteenuste Keskuse ülesandeks on keskvalitsuse asutustele osutada tugiteenuseid, mille hulka kuuluvad personali- ja palgaarvestus, finantsarvestus, riigi raamatupidamise koondaruandluse koostamine, riigihangete korraldamine ja dokumendihaldus- ning arhiiviteenus. Tugiteenuste osutamise käigus toimuva isikuandmete töötlemise raames on RTK isikuandmete kaitse üldmääruse mõttes volitatud töötleja rollis ning asutus, kellele teenust osutatakse on vastutava töötleja rollis.
RTK töötleb andmeid asutuse ning keskuse vahel sõlmitud andmetöötluslepingu või õigusakti alusel ning üksnes vastutava töötleja juhiste alusel ja ulatuses, mil see on vajalik teenuse osutamiseks. Keskus ei kasuta volitatud töötlejana töödeldavaid isikuandmeid enda eesmärkidel ega otsusta iseseisvalt töötlemise eesmärkide üle.
Finants- ning personali- ja palgaarvestuse teenuse osutamisel haldame kliendi töötajate ja muude tasu saavate füüsiliste isikute personaliandmeid ning korraldame palgaarvestust koos maksude arvestusega. Teenuse osutamisel kasutame riigi personali- ja palgaarvestuse andmekogu, sealhulgas selle alamregistrit riigitöötaja iseteenindusportaal.
Finantsarvestuse teenuse osutamisel kajastame tehingud raamatupidamisarvestuses asutustest saadud info alusel, teeme maksed ning kajastame ülekanded ja laekumised, arvestame ja deklareerime maksud, peame toetusprojektide arvestust ja valmistame ette maksetaotlused. Teenuse osutamiseks kasutame riigi ühtset majandusarvestustarkvara SAP ja sellega seotud toetavaid infosüsteeme (aruandluse infosüsteem SAP Business Object, riigitöötaja iseteenindusportaal ja e-arvete menetluskeskkond).
Dokumendihaldus- ja arhiiviteenuse osutamisel korraldame teenindatava asutuse dokumendiringluse, administreerime dokumendihaldussüsteemi ja haldame arhiivi vastavalt kehtivatele õigusaktidele ning dokumendihaldus- ja arhiiviteenuse toimemudelile ning peame ametnike teenistuslehtede arhiivi.
Riigi Tugiteenuste Keskus on avaliku sektori riigihangete korraldamisel vabatahtlik keskne hankija. Vabatahtliku keskse hankimise raames on hankijatel võimalus tellida keskuselt riigihangete korraldamise tugiteenust, mille osutamise tingimused, ulatus ja kulude hüvitamine lepitakse kokku keskuse ning hankija vahel sõlmitavas kokkuleppes. Teenuse osutamisel kasutame riigihangete registrit.
Tugiteenuste osutamise käigus töödeldavate isikuandmete koosseis sõltub konkreetsest teenusest ja vastutava töötleja antud ülesannetest.
RTK rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete konfidentsiaalsus, terviklus, käideldavus ja vastupidavus ning kaitsta andmeid loata või ebaseadusliku töötlemise, juhusliku hävimise, kaotsimineku või kahjustumise eest.
Kui soovite nende andmete töötluse osas, mille puhul RTK on volitatud töötleja, kasutada oma isikuandmete kaitse üldmäärusest tulenevaid õigusi, sealhulgas õigust tutvuda oma andmetega, nõuda andmete parandamist, kustutamist või töötlemise piiramist, siis palume Teil pöörduda andmete vastutava töötleja poole. RTK saab vastutavat töötlejat abistada Teie kui andmesubjekti õiguste tagamisel sellises ulatuses, mis on vastutava töötleja ja keskuse vahel kokku lepitud andmetöötluskokkuleppes või mis tuleneb õigusaktist.
Täpsemat teavet vastutava töötleja, isikuandmete töötlemise eesmärkide, õiguslike aluste, säilitamistähtaegade ning andmesubjekti õiguste teostamise korra kohta saate lugeda vastutava töötleja andmekaitsetingimustest.
Viimati uuendatud 17.08.2026