Statistiline konfidentsiaalsus Euroopa statistika tegevusjuhise 5 phimte Tuulikki

Statistiline konfidentsiaalsus Euroopa statistika tegevusjuhise 5. põhimõte Tuulikki Sillajõe Peadirektori asetäitja Statistikanõukogu koosolekul, 29. 05. 2013

5. põhimõte Täielikult on tagatud andmeesitajate (kodumajapidamised, ettevõtted, haldusasutused ja muud andmeesitajad) privaatsus, nende esitatava teabe konfidentsiaalsus ja selle kasutamine ainult statistilistel eesmärkidel. Inglise keeles statistical confidentiality 29. 05. 2013 5. põhimõte

Näitaja 5. 1 Statistiline konfidentsiaalsus on seadusega tagatud. n riikliku statistika seaduses (RSt. S) sellist mõistet ei ole n RSt. S § 7(1): Riikliku statistika tegemisel järgitakse EL määruses 223/2009 sätestatud statistikaalaseid põhimõtteid ja kvaliteedikriteeriume. 29. 05. 2013 5. põhimõte

223/2009 artikkel 2 punkt 1 e n „statistiline konfidentsiaalsus” – otseselt statistilistel eesmärkidel saadud või kaudselt administratiiv- või muudest allikatest pärinevate üksikute statistiliste üksustega seotud andmete kaitse ning saadud andmete muudeks kui statistilisteks eesmärkideks kasutamise ja ebaseadusliku avalikustamise keeld. 29. 05. 2013 5. põhimõte

Näitaja 5. 2 Ametisse nimetamisel allkirjastavad statistikaasutuste töötajad konfidentsiaalsuskohustuse. n SA: sisaldub ametijuhendites; REL puhul oli; kavas juurutada eraldi dokumendina n EP: konfidentsiaalsuse hoidmise peatükk on iga EP töötajaga sõlmitud töölepingu osa n TAI: kõik lepingud sisaldavad konfidentsiaalsuse klausli 29. 05. 2013 5. põhimõte

Näitaja 5. 3 Statistilise konfidentsiaalsuse nõude tahtliku rikkumise eest on ette nähtud karistused. n RSt. S § 40 (1): Riikliku statistika tegemisel kogutud või andmeesitaja tuvastamist võimaldavate andmete ebaseadusliku levitamise või andmete muul kui statistilisel eesmärgil kasutamise eest – karistatakse rahatrahviga kuni 200 trahviühikut (800 eurot). n RSt. S § 40(2) Sama teo eest, kui selle on toime pannud juriidiline isik, – karistatakse rahatrahviga kuni 3200 eurot. 29. 05. 2013 5. põhimõte

Näitaja 5. 4 Töötajatel on juhised ja suunised statistilise konfidentsiaalsuse tagamiseks statistika tegemisel ja levitamisel. Konfidentsiaalsuspoliitika tehakse avalikkusele teatavaks. n SA: infosüsteemi kasutamise kord; sisekord; turvapoliitika; turvaeeskiri; privaatsuspoliitika; levipoliitika, mille lühiversioon on SA veebilehel; kõikidel küsimustikel märge; VV määrus “SA andmekaitsenõuded” RSt. S § 34 (6) alusel 29. 05. 2013 5. põhimõte

Näitaja 5. 4 (jätk) n EP: info on aruannete ja aegridade juures, samuti andmeesitajatele saadetavates kirjades. Üldise poliitikakirjelduse puhul on „tegemata töid“. n EKP otsustusorganid avaldavad vähemalt kord aastas aruande statistilise konfidentsiaalsuse põhimõtte kohaldamise kohta n TAI: lähtub RSt. S ja IKS, kõikidele tarbijatele adresseeritud juhendid on veebilehel 29. 05. 2013 5. põhimõte

Näitaja 5. 5 Statistiliste andmebaaside turvalisuse ja terviklikkuse kaitseks on võetud füüsilised, tehnoloogilised ja organisatsioonilised meetmed. n SA: rakendab infosüsteemide turvameetmete süsteem ISKE, mille järgi on andmestike turvaklass K 2 T 2 S 3; turvanõukogu, koostöö RMIT infoturbejuhiga; kavas värvata infoturbejuht 29. 05. 2013 5. põhimõte

Näitaja 5. 5 (jätk) n EP: on olemas EP üldine turvalisuspoliitika, järgitud 20 aastat. Uue RSt. S nõutav käskkiri ja vastavad andmekaitsenõuded on läbirääkimiste faasis. Keskpanka loetakse üldjuhul väga kõrge turvalisusega institutsiooniks, kus kõrgendatud organisatsioonilised ja infotehnilised turvameetmed rakenduvad igasse tegevusvaldkonda 29. 05. 2013 5. põhimõte

Näitaja 5. 5 (jätk) n TAI: lähtub RSt. S ja IKS. Et ei ole riikliku statistika tegija staatuses, siis kaitseb andmeid iga päringu tingimustest lähtuvalt, otsides selleks erinevaid juriidilisi võimalusi. Seni on suutnud mitte levitada konfidentsiaalseid andmeid. 29. 05. 2013 5. põhimõte

Näitaja 5. 6 Tarbijatele teadustööks kasutatavatele statistilistele algandmetele juurdepääsu võimaldamise kord on rangelt reguleeritud. n Reguleerub RSt. S § 34‒ 38 n Teaduslikel eesmärkidel kasutamiseks konfidentsiaalsete andmete edastamise korra kehtestab riikliku statistika tegija. n Teaduslikel eesmärkidel kasutamiseks edastatud andmeid võib kasutada ainult lepingus sätestatud eesmärgil. 29. 05. 2013 5. põhimõte

Konfidentsiaalsed andmed n Otseselt tuvastatavad — kui andmed sisaldavad kas statistilise üksuse nime, aadressi või isiku- või registrikoodi. n Kaudselt tuvastatavad — kui otsest tuvastamist võimaldavate tunnuste puudumisel on võimalik statistilist üksust tuvastada muude andmete alusel. Et otsustada, kas statistiline üksus on tuvastatav, võetakse arvesse kõik võimalused, mida kolmas isik võib eeldatavasti kasutada nimetatud statistilise üksuse tuvastamiseks. 29. 05. 2013 5. põhimõte

Näitaja 5. 6 (jätk) n SA: vastav kord, protsessi kirjeldus, taotlusvorm ja näidisleping on SA veebilehel. Konkreetseks teadustööks, lepingu alusel, iga teadlase konfidentsiaalsuskohustus. 29. 05. 2013 5. põhimõte

Näitaja 5. 6 (jätk) n EP: Lepingupõhjad ja tingimused on olemas. Avalikustatud ei ole. Teadustööks, taotluse alusel üldleping, iga kasutajaga konfidentsiaalsuskokkulepe n TAI: statistilise üksuse kirjalikul nõusolekul või anonüümsed andmed. Kasutamistingimused lepingus. 29. 05. 2013 5. põhimõte

Tänan tähelepanu eest! tuulikki. sillajoe@stat. ee 29. 05. 2013 5. põhimõte

29. 05. 2013 5. põhimõte