Isikuandmete kaitse seaduse muutmise ja sellega seonduvalt teiste seaduste muutmise seadus

Eelnõuga muudetakse selgemaks, millal ja mis eesmärgil võib ilma inimese nõusolekuta kasutada tema isikuandmeid teadus- ja ajaloouuringutes, avaliku sektori uuringutes ning riikliku statistika koostamisel. Praeguste reeglite rakendamisel on tekkinud ebaselgust, mistõttu täpsustatakse, kes ja millistel tingimustel võib selliseid andmeid kasutada. Üks olulisemaid muudatusi puudutab avaliku sektori asutusi. Praegu saab isikuandmeid uuringuteks kasutada eelkõige poliitika kujundamiseks. Edaspidi saaks neid analüüsida laiemalt avalike ülesannete paremaks täitmiseks, näiteks teenuste arendamiseks ja innovatsiooniks. Näiteks saaks riigiasutus analüüsida teenuste kasutajate andmeid, et selgitada välja, millistes piirkondades või milliste inimrühmade jaoks on teenus raskemini kättesaadav, ning saadud teadmiste põhjal teenust parandada või töötada välja uusi lahendusi. Isikustatud andmete kasutamisele jäävad selged piirangud. Andmekaitse Inspektsiooni (AKI) tuleb teavitada, kes, milliseid andmeid ja mis eesmärgil töötleb. Isikustatud andmeid võib kasutada ainult siis, kui uuringu eesmärki ei ole ilma nendeta võimalik saavutada. Samuti peab uuringuks olema ülekaalukas avalik huvi ning inimeste õigusi ei tohi ülemäära kahjustada. Tundlikumate ehk eriliiki isikuandmete, näiteks terviseandmete kasutamisel säilib täiendav kontroll. Sõltuvalt uuringust peab andmete töötlemise tingimused enne uuringu alustamist üle vaatama eetikakomitee või AKI. Eelnõuga täpsustatakse ka eetikakomiteede staatust: edaspidi peab selline komitee olema moodustatud seadusega või seaduse alusel Praegu eetikakomitee moodustamist reguleeritud pole. Innovatsiooni ja andmepõhiste lahenduste arendamiseks luuakse lisaks võimalus kasutada kõrge andmekaitsetasemega ja AKI poolt eelnevalt kontrollitud andmetöötlussüsteemi. Sellises turvalises keskkonnas saaks isikuandmeid uuringuteks ja analüüsideks kasutada kiiremini, ilma et iga projekti puhul oleks üldjuhul vaja läbida eraldi eelkontrolli. Näiteks võimaldaks see teha turvalises keskkonnas kiiremini eri andmestikke ühendavaid analüüse, mille põhjal saab arendada uusi avalikke teenuseid või katsetada innovaatilisi lahendusi.