Kütuseseire andmekogu asutamine ja andmekogu pidamise põhimäärus

Majandus- ja Kommunikatsiooniministeerium, Rahandusministeerium, 21.11.2022 nr 1-4/22/5198 Andmekaitse Inspektsioon Kütuseseire andmekogu põhimääruse esitamine kooskõlastamiseks Esitame kooskõlastamiseks kütuseseire andmekogu asutamise ja andmekogu pidamise põhimääruse. Palume kooskõlastust või tagasisidet 3 nädala jooksul. Lugupidamisega (allkirjastatud digitaalselt) Madis Kallas Minister Lisad: 1. Määruse eelnõu 2. Seletuskiri Karmo Kübarsepp, 626 0755 [email protected] Paldiski mnt 96/ Tallinn 13522/ 626 2802/ [email protected]/ www.envir.ee/ Registrikood 70001231  EELNÕU xx.xx.2022 KESKKONNAMINISTER MÄÄRUS Kütuseseire andmekogu asutamine ja andmekogu pidamise põhimäärus Määrus kehtestatakse atmosfääriõhu kaitse seaduse § 122 lõike 4 alusel. 1. peatükk Üldsätted § 1. Andmekogu ametlik nimetus (1) Käesoleva määrusega asutatakse riigi infosüsteemi kuuluv andmekogu ametliku nimetusega kütuseseire andmekogu (edaspidi andmekogu). (2) Andmekogu ametlik lühend on KYTUS. § 2. Andmekogu eesmärk Andmekogu eesmärk on korraldada Eestis müüdavate vedelkütuste tõhusat kvaliteedi seiret, tagada andmete avalik kättesaadavus ja teavitada avalikkust kütuste kvaliteedi seire tulemustest. § 3. Andmekogu vastutav töötleja (1) Andmekogu vastutav töötleja on Keskkonnaagentuur. (2) Andmekogu vastutav töötleja: 1) tagab andmekogu pidamise õigusaktides sätestatud nõuete järgi; 2) tagab andmekogu arendamise, haldamise ja pidamise finantseerimise; 3) tagab andmekogusse kantud andmete asjakohasuse ja õigsuse; 4) koordineerib andmekogu pidamist; 5) lahendab andmekogu pidamisel tekkinud vaidlusi; 6) teeb ettepanekuid volitatud töötlejale andmekogu arendustöödeks; 7) juhib andmekogu arendustöid; 8) määrab andmekogu käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks andmekogu turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed; 9) tagab andmekogu andmetega seotud kasutajatoe; 10) teeb oma pädevuse piires järelevalvet andmekogu pidamise üle; 11) informeerib volitatud töötlejat aegsasti kavandatavatest muudatustest andmekogu pidamisel; 12) täidab muid õigusaktidest tulenevaid vastutava töötleja ülesandeid. § 4. Andmekogu volitatud töötleja (1) Andmekogu volitatud töötleja on Keskkonnaministeeriumi Infotehnoloogiakeskus. (2) Keskkonnaministeeriumi Infotehnoloogiakeskus: 1) korraldab andmekogu haldamise, hooldamise ja majutamise; 2) kasutab andmekogu arendamiseks ja haldamiseks eraldatud vahendeid sihipäraselt ja tõhusalt; 3) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks; 4) korraldab ja koordineerib andmekogu arendustöid ning andmekogu infrastruktuuri hankimist või rentimist; 5) rakendab meetmed andmete käideldavuse, tervikluse ja konfidentsiaalsuse nõuete tagamiseks ning korraldab andmekogu varukoopiate tegemise; 6) tagab andmekogu infotehnoloogilise kasutajatoe; 7) informeerib vastutavat töötlejat olulistest takistustest ja probleemidest andmekoguga seotud kohustuste täitmisel. 2. peatükk Andmekogu ülesehitus ja andmekogu pidamise nõuded § 5. Andmekogu pidamise viis (1) Andmekogu pidamisel kasutatakse automatiseeritud andmetöötlust ja andmed säilitatakse digitaalsel kujul. (2) Andmekogu koosseisu kuuluvad: 1) aktiivses kasutuses olevad andmed; 2) arhiveeritud andmed. (3) Andmekogusisesed komponendid on: 1) avalikkusele suunatud vedelkütuste keskkonnanõuetele vastavuse seiretulemusi kajastav portaal (AVE rakendus); 2) ametnikele suunatud asutusesisene töökeskkond (AME rakendus). § 6. Andmekogusse kantud andmete kaitse (1) Andmekogu andmete kaitse hõlmab: 1) käideldavust, tagades andmete kättesaadavuse; 2) terviklust, välistades andmete tahtmatu või tahtliku volitamata muutmise; 3) konfidentsiaalsust, kaitstes andmeid volitamata töötlemise eest. (2) Andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse asjakohaseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. (3) Andmekogusse kantud andmete turvaklass on K1T1S1 ja turbeaste on L. 3. peatükk Andmekogusse kantavad andmed § 7. Andmekogusse kantavad andmed Eestis müüdavate vedelkütuste kvaliteedi seire kohta (1) Andmekogusse kantakse järgmised kütuste hoidmise või laadimise või muu tegevusega seotud heiteallika andmed: 1) heiteallika tüüp; 2) nimetus; 3) aadressiandmed; 4) heiteallika foto; 5) asukoha koordinaadid; 6) märge tankla kütusemüügi kohta (hulgi- või jaemüük); 7) märge tankla tüübi kohta (automaat või operaatoriga). (2) Andmekogusse kantakse heiteallika käitaja kohta järgmised andmed: 1) nimetus ja äriregistri kood; 2) heiteallika käitaja aadress ja kontaktandmed. (3) Andmekogusse kantakse heiteallikate kaupa järgmised vedelkütuse kvaliteedi seire tulemuste andmed: 1) seire kood; 2) seiramise aeg; 3) seire planeeringu algus; 4) seire planeeringu lõpp; 5) seire tulemus; 6) seire tulemuse kommentaar; 7) kütuseproovi kütuse liik; 8) kütuseproovi tulemus; 9) kütuseproovi tulemuse kommentaar. § 8. Alusdokumendid Kütuseseire andmekogusse seireandmete kandmise alusdokumendid on kontrollkäigu protokoll ja analüüsiakt. § 9. Andmete säilitamine (1) Andmekogus säilitatakse vedelkütuste keskkonnanõuetele vastavuse seireandmeid alaliselt, kui õigusaktist ei tulene teisiti. (2) Alusdokumente kütuseseire andmekogus ei säilitata. 4. peatükk Andmete andmekogusse esitamine, andmete töötlemine ja juurdepääs andmekogusse kantud andmetele § 10. Andmete andmekogusse esitamine Kütuseseire andmed kannab andmekogusse andmekogu vastutava töötlejana Keskkonnaagentuur ja kütuseseiret või kütusekvaliteedi riiklikku järelevalvet tegev asutus veebipõhise kasutajaliidese kaudu. § 11. Andmevahetus (1) Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu avaliku teabe seaduse § 439 lõike 1 punkti 5 alusel kehtestatud õigusakti kohaselt. (2) Andmekogu vastutaval ja volitatud töötlejal on lubatud seadusega või seaduse alusel antud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid ja saada andmeid riigi või kohaliku omavalitsuse andmekogudest või infosüsteemidest. § 12. Ebaõigete andmete parandamine (1) Ebaõigete andmete avastamisel andmekogus parandab volitatud töötleja ebaõiged andmed viie tööpäeva jooksul. (2) Andmekogus ebaõigete andmete ilmnemise korral suleb andmekogu volitatud töötleja juurdepääsu ebaõigetele andmetele kuni andmete parandamiseni. (3) Ebaõigete andmete parandamine ja puudulike andmete täiendamine logitakse. § 13. Juurdepääs andmekogusse kantud andmetele ja kasutajaõiguste andmine (1) Juurdepääs andmekogu avalikele andmetele tagatakse keskkonnaportaali kaudu kasutajat tuvastamata. (2) Halduslepingu alusel avalikku ülesannet täitval isikul on juurdepääs AME rakenduse andmetele, mis on talle vajalikud avalike ülesannete täitmiseks. (3) Juurdepääs andmekogu AME rakenduse andmetele võimaldatakse juurdepääsuõiguse andmisega või andmete väljastamisega. (4) Kasutajaõigused andmete andmekogusse kandmiseks antakse ainult registreeritud kasutajale. (5) Registri kasutaja isiku digitaalne tuvastamine toimub kõrge turvalisuse tasemega autentimisvahendit kasutades. (6) Andmekogu vastutav töötleja annab registreeritud kasutajatele kasutajaõigused rollidele jagatud õiguste alusel. (7) Käesoleva paragrahvi lõikes 6 nimetatud kasutajaõigused peatatakse registreeritud kasutaja töölt lahkumisel, kasutuslepingu lõppemise või kasutajaõiguste lõppemise korral. § 14. Rahvusvahelistest kohustustest tulenev andmete edastamine Andmekogu vastutaval töötlejal on avalike ülesannete täitmiseks lubatud andmekogusse kantud andmeid edastada teise riiki või organisatsiooni otsekohalduva Euroopa Liidu õigusakti või rahvusvahelise kokkuleppe alusel. § 15. Andmete logimine (1) Andmekogu andmetega tehtud toimingud logitakse. (2) Iga andmekogus tehtud toimingu kohta säilitatakse vähemalt järgmised andmed: 1) toimingu teinud isiku nimi; 2) toimingu tegemise kuupäev ja kellaaeg. (3) Logisid säilitatakse kuus kuud. 5. peatükk Andmekogu pidamise rahastamine ja andmekogu lõpetamine § 16. Andmekogu pidamise rahastamine Andmekogu hooldus- ja arendustöid ning pidamist rahastatakse riigieelarvest vastutavale ja volitatud töötlejale selleks eraldatud vahenditest. § 17. Andmekogu lõpetamine Andmekogu lõpetamine toimub kooskõlas arhiiviseadusega ning avaliku teabe seaduse § 439 lõike 1 punkti 6 alusel kehtestatud õigusaktiga. Madis Kallas Minister Meelis Münt Kantsler  Keskkonnaministri määruse „Kütuseseire andmekogu põhimäärus“ eelnõu SELETUSKIRI 1. Sissejuhatus Keskkonnaministri määruse „Kütuseseire andmekogu põhimäärus“ eelnõu on koostatud atmosfääriõhu kaitse seaduse (edaspidi AÕKS) § 122 lõike 4 alusel. AÕKSi § 122 lõikes 4 antakse keskkonnaministrile volitus kehtestada kütuseseire andmekogu põhimäärus (edaspidi andmekogu). Määruse eelnõu ja seletuskirja on koostanud Keskkonnaagentuuri keskkonnakasutuse osakonna peaspetsialist Helen Heintalu ([email protected]). Õigusekspertiisi tegi õigusosakonna nõunik Annemari Vene ([email protected]) ja keeletoimetaja oli õigusosakonna peaspetsialist Aili Sandre ([email protected], tel 626 2953). 2. Eelnõu sisu ja võrdlev analüüs Eelnõukohase määrusega kehtestatakse kütuseseire andmekogu põhimäärus, mis on vajalik kütuseseire andmekogu avaliku teabe seadusega kooskõlla viimiseks. Kütuseseire andmekogu on riiklik andmekogu, mille peamised eesmärgid on koguda ja avalikustada riikliku kütuseseire tulemused, koordineerida selle valdkonna ametkondade tööd ning võimaldamine tarbijatel mootorikütuste ostmisel teha teadlikku valikut. Paragrahv 1 sätestab andmekogu asutamise ja selle ametliku nimetuse. Paragrahvis 2 sätestatakse andmekogu pidamise eesmärgi. Andmete kogumise laiem eesmärk on Eesti turul müüdavate ja tarbitavate vedelkütuste keskkonnaparameetrite kvaliteedist ning tarbitud vedelkütuste kogustest ülevaate saamises ning meetmete rakendamises, et tagada ainult kvaliteetse kütuse kasutamise Eesti turul. Lisaks eespool mainitule informeeritakse avalikkust kütusekvaliteedi kontrolli tulemustest ning koordineeritakse riikliku kütuse kvaliteedi järelevalveasutuste tööd. Paragrahvis 3 määratakse andmekogu vastutavaks töötlejaks Keskkonnaagentuur ja loetletakse tema kohustused andmekogu vastutava töötlejana. Paragrahvis 4 määratakse andmekogu volitatud töötlejaks Keskkonnaministeeriumi Infotehnoloogiakeskus ja loetletakse tema kohustused andmekogu volitatud töötlejana. Paragrahvi 5 lõikes 1 sätestatakse, et andmekogu pidamisel kasutatakse automatiseeritud andmetöötlust ja andmed säilitatakse digitaalsel kujul. Lõikes 2 sätestatakse, et andmekogu koosseisu kuuluvad aktiivses kasutuses olevad andmed ja andmekogu arhiveeritud andmed. Lõikes 3 nimetatakse andmekogusisesed komponendid. Need on avalikkusele suunatud portaal (AVE rakendus) ja ametnikele suunatud asutusesisene töökeskkond (AME rakendus). AVE rakenduse kaudu saab tutvuda Eestis müüdavate vedelkütuste kvaliteedi seire tulemustega. AME rakenduse kaudu tagatakse kõikide vajalike ülesannete täitmine kütuseseiret ja - järelevalvet tegevate asutuste ametnikele (sh seirete koordineerimine ja planeerimine, proovivõtu optimeerimine ja sünkroniseerimine, andmete edastamine, informatsiooni vahetamine ning seireandmete koondamine). Paragrahvis 6 sätestatakse andmekogusse kantud andmete turvaklass. KYTUS turvaklass (K1T1S1) ja turbeaste (keskmine, L) on määratud kooskõlas Vabariigi Valitsuse 20. detsembri 2007. a määrusega nr 252 „Infosüsteemide turvameetmete süsteem“ ja ISKE (infosüsteemide kolmeastmelise etalonturbe süsteem) rakendamise juhendiga. Paragrahvis 7 kirjeldatakse, milliseid andmeid talletatakse kütuste hoidmise või laadimise või muu tegevusega seotud heiteallikate kohta ning heiteallikate käitajate ja vedelkütuse kvaliteedi seire tulemuste kohta. Paragrahvi 8 kohaselt on andmekogusse kantavate seireandmete alusdokumendid kontrollkäigu protokoll ja analüüsiakt. Paragrahvis 9 reguleeritakse andmekogu andmete säilitamist. Lõikes 1 sätestatakse, et vedelkütuste keskkonnanõuetele vastavuse seire andmeid säilitatakse andmekogus alaliselt. Lõikes 2 sätestatakse, et andmekogusse kantavate seireandmete alusdokumente andmekogus ei säilitata. Paragrahvis 10 sätestatakse andmekogusse andmete kandmise korra. Kütuseseire andmed kannab andmekogusse andmekogu vastutava töötlejana Keskkonnaagentuur, kütuseseiret või kütusekvaliteedi riiklikku järelevalvet tegeva asutuse vastutav täitja veebipõhise kasutajaliidese kaudu. Paragrahvis 11 reguleeritakse andmekogu andmevahetust. Lõikes 1 sätestatakse, et andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi X-tee kaudu avaliku teabe seaduse § 439 lõike 1 punkti 5 alusel kehtestatud korras. Lõike 2 kohaselt on loodud andmevahetus aadressiandmete süsteemiga aadressiandmete pärimiseks. Paragrahvis 12 sätestatakse, kuidas toimub ebaõigete andmete parandamine andmekogus. Lõike 1 kohaselt parandab ebaõigete andmete avastamisel andmekogus andmed volitatud töötleja viie tööpäeva jooksul. Lõige 2 sätestab, et ebaõigete andmete ilmnemise korral suleb andmekogu volitatud töötleja juurdepääsu ebaõigetele andmetele kuni andmete parandamiseni. Lõike 3 kohaselt ebaõigete andmete parandamine ja puudulike andmete täiendamine logitakse. Paragrahvis 13 reguleeritakse juurdepääsu andmekogule ja andmekogusse kantud andmetele. Andmekogu pidamise või järelevalvega seotud isikutel on juurdepääs ametkondlikuks kasutamiseks mõeldud andmetele. Füüsilistel ja juriidilistel isikutel on juurdepääs andmekogu avalikus osas avaldatud andmetele. Lõike 1 kohaselt on juurdepääs andmekogu avalikele andmetele kasutajat tuvastamata. Lõike 2 kohaselt on riigiga halduslepingu alusel avalikku ülesannet täitval isikul juurdepääs AME rakenduse andmetele, mis on talle vajalikud avalike ülesannete täitmiseks. Lõikes 3 sätestatakse, et juurdepääs andmekogu AME rakenduse andmetele võimaldatakse kasutajaõiguste andmisega või andmete väljastamisega. Lõikes 4 sätestatakse, et kasutajaõigused andmete andmekogusse kandmiseks antakse ainult registreeritud kasutajale. Lõikes 5 sätestatakse, et andmekogu kasutaja isiku digitaalne tuvastamine toimub kõrge turvalisuse tasemega autentimisvahendit kasutades. Lõikes 6 sätestatakse, et andmekogu vastutav töötleja annab registreeritud kasutajatele kasutajaõigused nende rollidele jagatud õiguste alusel. Lõikes 7 sätestatakse lõikes 6 nimetatud kasutajaõiguste peatamine. Paragrahv 14 reguleerib andmekogus olevate andmete väljastamist. Vastutaval töötlejal on õigus avalike ülesannete täitmiseks andmekogusse kantud andmeid edastada teise riiki või organisatsiooni otsekohalduva Euroopa Liidu õigusakti või rahvusvahelise kokkuleppe alusel. Paragrahv 15 käsitleb andmete logimist. Iga andmekogus tehtud toimingu kohta säilitatakse vähemalt järgmised andmed: 1) toimingu teinud isiku nimi; 2) toimingu tegemise kuupäev ja kellaaeg. Logisid säilitatakse andmekogus vähemalt kuus kuud. Paragrahv 16 reguleerib andmekogu pidamise rahastamist. Andmekogu hooldus- ja arendustöid ning pidamist rahastatakse riigieelarvest või muudest vastutavale ja volitatud töötlejale selleks otstarbeks eraldatud vahenditest. Paragrahv 17 sätestatakse andmekogu lõpetamise kord. Andmekogu lõpetamine peab toimuma kooskõlas arhiiviseaduse ja avaliku teabe seadusega. 3. Eelnõu vastavus Euroopa Liidu õigusele Euroopa Liidu õigus seda valdkonda ei reguleeri. 4. Määruse mõju Andmekogu põhimääruse kehtestamisega ning avaliku teabe seadusega kooskõlla viimisel muutuvad erinevatel heiteallikatel tehtud kontrollimise tulemused andmekogus avalikuks. Näiteks tanklate puhul võimaldab selline informatsioon tarbijal teha mootorikütuse ostmisel teadlikku valikut ning osta mootorikütuseid ainult sellistest tanklatest, kus kütuse kvaliteedi rikkumisi ei ole. Lisaks võimaldab eelnõukohane määrus paremini koordineerida järelevalvet tegevate ametkondade omavahelist tööd. 5. Määruse rakendamiseks vajalikud kulutused ja määruse rakendamise eeldatavad tulud Määruse rakendamine ei nõua lisakulusid ega eeldata sellest tulusid, sest tegemist on toimiva andmekoguga, mida finantseeritakse Keskkonnaministeeriumi eelarvest. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine Eelnõu kooskõlastatakse Majandus- ja Kommunikatsiooniministeeriumi ja Rahandusministeeriumiga eelnõude infosüsteemi (EIS) kaudu ning arvamuse avaldamiseks Andmekaitseinspektsioonile. EISi teade Eelnõude infosüsteemis (EIS) on algatatud kooskõlastamine. Eelnõu toimik: KEM/22-1417 - Kütuseseire andmekogu asutamine ja andmekogu pidamise põhimäärus Kohustuslikud kooskõlastajad: Majandus- ja Kommunikatsiooniministeerium; Rahandusministeerium Kooskõlastajad: Arvamuse andjad: Kooskõlastamise tähtaeg: 13.12.2022 23:59 Link eelnõu toimiku vaatele: https://eelnoud.valitsus.ee/main/mount/docList/4b14ad28-e1a2-4790-9299-8e6c9a5766ca Link kooskõlastamise etapile: https://eelnoud.valitsus.ee/main/mount/docList/4b14ad28-e1a2-4790-9299-8e6c9a5766ca?activity=1 Eelnõude infosüsteem (EIS) https://eelnoud.valitsus.ee/main