Privaatsuspoliitika

Kes on valijarakenduse omanik, haldaja ja arendaja?

Valijarakendus võimaldab elektrooniliselt hääletada nutiseadmes. Elektrooniline hääletamine on üks hääletamise liik, mille näevad ette Eestis kehtivad valimisseadused Valijarakendus kuulub Eesti Vabariigile. Valijarakenduse vastutav töötleja ja haldaja on Riigikogu Kantselei struktuuri kuuluv riigi valimisteenistus, mis tegutseb valimisseaduste alusel iseseisvalt. Valijarakenduse on tehniliselt arendanud lepingu alusel Cybernetica AS. Riigi valimisteenistusega saate ühendust e-posti teel: [email protected]. Cybernetica AS-iga saate ühendust e-posti teel: [email protected].

See privaatsusteatis kirjeldab, millist tüüpi teavet valijarakenduse kasutamisel kogutakse ning kuidas seda teavet kasutatakse.

Samuti tutvustatakse, kuidas ja kellega võtta ühendust.

Antud privaatsustingimused on kättesaadavad valijarakenduses ja valimised.ee veebilehelt.

Milliseid isikuandmeid töödeldakse?

Valijarakendus on mõeldud Eesti riigis toimuvatel valimistel elektrooniliseks hääletamiseks. Valijarakendus mis võimaldab valijal valijarakenduse abil teha valiku, selle krüpteerida, digitaalselt allkirjastada ning saata elektrooniline hääl elektroonilisse valimiskasti (koguja komponenti), mida haldab seaduse alusel volitatud töötleja Riigi Infosüsteemi Amet ([email protected]).

Valijarakendus töötleb elektrooniliseks hääletamiseks vajalikke isikuandmeid. Andmeid töödeldakse IKÜM GDPR artiklite Art 6 lõige 1 punkti c juriidilise kohustuse täitmiseks ja artikkel 9 alusel Juriidiline kohutus tuleneb Riigikogu valimiste seadus § 15 lõige 1 punkti 1 alusel. Ilma isikuandmete töötlemiseta ei ole võimalik elektroonilist hääletamist ja valimisi korraldada.

Valijate nimekirja ja selle muudatused edastab valijarakendusse valimiste infosüsteem. Valimiste infosüsteem saab valijate nimekirja ja selle muudatused Siseministeeriumist infosüsteemide andmevahetuskihi kaudu. Valijate nimekirjas vea leidmisest ja muudatuste tegemiseks tuleb pöörduda Eesti rahvastikuregistri poole [email protected].

Valijarakenduse kasutamisel töödeldakse järgmisi andmeid.

Andmete kategooriad	Õiguslik alus töötlemiseks	Andmete töötlemise eesmärk
Kasutaja isikukood	Riigikogu valimise seadus § 48⁵ lõige 2 ja 48⁶ lõige 5 punkt 1.	Vajalik isiku tuvastamiseks. Kasutaja sisestatud ja autentimiseks tagaliidesesse üle kantud.
Kasutaja telefoninumber (mobiil-ID kasutades)	Riigikogu valimise seadus § 48⁴ lõige 2.	Vajalik isiku tuvastamiseks. Kasutaja sisestatud ja autentimiseks tagaliidesesse üle kantud.
Nimi, mis vastab isikukoodile	Riigikogu valimise seadus § 48⁴lõige 2.	Vajalik isiku tuvastamiseks. Autentimise tulemusena hangitud tagaliidesest.
Vastus küsimusele, kas kasutaja on hääleõiguslik valija või mitte	Riigikogu valimise seadus § 48⁴ lõige 2.	Vajalik isiku tuvastamiseks. Autentimise tulemusena hangitud tagaliidesest.
Valija seadme IP-aadress	Riigikogu valimise seadus § 48⁶ lõige 5 punkt 1.	Vajalik tagaliidese ja kasutaja suhtluseks. Rünnete või pettuste tuvastamiseks. IP logitakse tehnilistesse logidesse.
Internetiprotokolli aadressile vastav asukohariik	Riigikogu valimise seadus § 48⁶ lõige 5 punkt 1.	Riik logitakse tehnilistesse logidesse. Rünnete või pettuste tuvastamiseks.
Hääletamise alustamise kuupäev ja kellaaeg	Riigikogu valimise seadus § 48⁶ lõige 5 punkt 1.	Rünnete või pettuste tuvastamiseks. Kuupäev ja kellaaeg logitakse tehnilistesse logidesse.
Valija valimisringkond	Riigikogu valimise seadus § 48⁶ lõige 5 punkt 1.	Kuvamaks valijale tema valimisringkonna kandidaadid.
Elektroonilise hääle kinnitamisel ja salvestamisel: hääletamise lõpetamise kuupäev ja kellaaeg, sertifikaatide väljaandja ning teave sertifikaatide kehtivuse kohta.	Riigikogu valimise seadus § 48⁶ lõige 5 punkt 2.	Rünnete või pettuste tuvastamiseks. Logitakse tehnilistesse logidesse.
Kandidaatide nimekiri (valikute nimekiri): kandidaadi registreerimisnumber; kandidaadi ees- ja perekonnanimi; erakonna või valimisliidu nimi; valimisringkond ja kohaliku omavalitsuse volikogu valimistel valla või linna nimi; vastusevariandid (rahvahääletusel).	Riigikogu valimise seadus § 48⁵ lõige 4.	Kandidaatide ja valiku kuvamiseks.
Valija lihtteksti valik kandidaatide (valikute) nimekirjast – valija valitud valik ja rakenduse poolt krüpteeritud/digitaalselt allkirjastatud	Riigikogu valimise seadus § 48⁵ lõige 5.	Valijal valiku tegemiseks
Krüpteeritud ja digitaalselt allkirjastatud elektrooniline hääl – luuakse rakenduses ja edastatakse hääletusprotsessis elektroonilisse valimiskasti (koguja komponenti).	Riigikogu valimise seadus § 48⁵ lõige 5.	Elektroonilise hääle moodustamiseks ja selle edastamiseks

Valijarakendus salastab valija hääle selliselt, et hääle edastamisel ei ole võimalik näha, kelle poolt valija hääletas. Kuigi valijarakendusel on juurdepääs valija isikukoodile ja valikule, ei edastata seda teavet kasutaja seadmest väljapoole. Valija valik edastatakse elektroonilisse valimiskasti (koguja komponenti) krüpteeritud ja digitaalselt allkirjastatud elektroonilise häälena, mida töödeldakse valija privaatsust säilitades. Hääle vastuvõtmise kohta saab valija valijarakenduses kinnituse. Kinnituses kuvatakse ka QR-kood, mis võimaldab valijal oma valikut teises nutiseadmes eraldi rakendusega, mille nimetus on EH kontrollrakendus, kontrollida.

Hääle salajasuse põhimõte tagatakse igale valijale sh alaealisele erilise tähelepanuga igas hääletamisetapis, sealhulgas pärast elektroonilise hääle tühistamist. Elektroonilise hääletamise süsteem tagab, et enne elektrooniliste häälte lugemist eraldatakse valija isikuandmed elektroonilisest häälest selliselt, et ei oleks võimalik tuvastada valija tahteavaldust.

Pärast elektroonilise hääletamise lõppemist logid anonüümitakse.

Elektrooniline hääletamine ja häälte lugemine on korraldatud selliselt, et ei ole võimalik luua seost valija ning avatud hääle vahel.

Kuidas andmeid säilitatakse ja avaldatakse?

Valijarakendus austab valija privaatsust. Sel põhjusel töötleb ja talletab valijarakendus vaid isikuandmeid, mis on vajalikud valimiste korraldamiseks. Elektrooniline hääl salvestatakse ja hoitakse krüpteeritult elektroonilises valimiskastis (ja koguja komponendis) kuni elektrooniliste häälte hävitamiseni. Elektroonilised hääled ja anonüümimata logid hävitatakse üks kuu pärast valimispäeva ja kuni kõik valimiskaebused on lahendatud. Anonüümitud logisid säilitab riigi valimisteenistus tähtajatult. Anonüümitud logisid võib kasutada teaduslikul otstarbel.

Kogutud isikuandmed, kuid mitte valikuid, antakse vaid põhjendatud juhtudel õiguskaitseorganitele menetluse läbiviimiseks. Valijarakenduse tehniline lahendus võimaldab andmeid kaitsta volitamata juurdepääsu, muutmise, avalikustamise, eemaldamise ja rikkumise eest.

Valijarakenduses olevaid andmeid ei edastata kolmandatesse riikidesse ega kasutata pilveteenuseid. Kõik töötlemistoimingud jäävad Euroopa Majanduspiirkonda.

Kuidas andmeid turvatakse?

Kõiki andmeid käsitletakse konfidentsiaalsetena;
Kasutatakse ainult krüpteeritud ühendust TLS;
Krüptograafilise elektroonilise hääletusprotokolli kasutamine hääletuse konfidentsiaalsuse tagamiseks;
Isikuandmetele juurdepääsu piiramine, võimaldades juurdepääsu ainult inimestele, kes vajavad teavet andmete töötlemiseks ja kelle suhtes kehtivad lepingulised konfidentsiaalsuskohustused;
Isikuandmed on kaitstud vajalike IT tehniliste ja organisatsioorsete kaitsemeetmetega.

Alternatiivid valijarakenduse kasutamisele

Valijarakendus võimaldab elektrooniliselt hääletada nutiseadmes. Valijad saavad elektroonilisel hääletamisel osaleda ka laua- ja sülearvutitele loodud valijarakenduses, mis on leitavad valmised.ee veebilehel. Valijal on võimalus hääletada ka valimisjaoskonnas ning anda oma hääle paberkandjal.

Mis on sinu õigused?

Teil kui andmesubjektil on järgmised õigused:

Juurdepääsuõigus – seadusest tulenevalt on valijal õigus tutvuda enda andmetega valijate nimekirjas. Selleks tuleb pöörduda riigi valimisteenistuse poole [email protected] kirjaliku taotlusega;
Õigus andmete parandamisele - teil on õigus oma isikuandmete parandamisele ja/või täiendamisele, kui teid puudutavad töödeldavad isikuandmed ei ole õiged või täielikud. Andmete parandamiseks ja muutmiseks tuleb pöörduda Eesti rahvastikuregistri poole [email protected].
Õigus kustutada – seadusest tulenevalt on kõikidel hääleõiguslikel valijatel hääletada ja seadus pole ette näinud valijale õigust oma isikuandmed kustutada.
Õigus töötlemise piiramisele – seadusest tulenevalt ei ole valijal õigust taotleda isikuandmete töötlemise piiramist;
Õigus andmete ülekantavusele – seadusest tulenevalt ei ole valijal õigust andmete ülekantavusele.
Õigus esitada vastuväiteid automatiseeritud otsuste tegemisele – valijarakenduses ei tehta automatiseeritud otsuseid ega tehta profileerimist, mistõttu puudub õigus vaidlustada teid puudutav automatiseeritud otsus.

Küsimuste ja kaebuse esitamine

Kui teil on isikuandmete töötlemise kohta küsimusi või vastuväiteid palume pöörduda riigi valimisteenistuse poole (Lossi plats 1a, 15165, Tallinn, telefon +372 631 6633, e-post [email protected]).

Kui leiate, et teie isikuandmete töötlemine rikub teie õigusi, võite esitada kaebuse Andmekaitse Inspektsioonile (Tatari tn 39, 10134 Tallinn, telefon +372 627 4135, e-post [email protected]) või esitada nõue halduskohtule.

06.05.2025

Valimised.ee pealeht