Selgitustaotlus

Saatja: Maria Pihl <[email protected]> Saadetud: 07.03.2023 17:26 Adressaat: AKI info <[email protected]> Teema: Andmete töötlemine ja nõusolek Manused: image001.png Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere! Konsulteerisin täna telefoni teel Teie nõuandetelefoniga ja leppisime kokku, et edastan konkreetse vastuse saamiseks päringu kirja teel. Tänan, et leidsite võimaluse ka tagasihelistamiseks. Taust Oleme krediidiandja tegevusloaga finantseerimisasutus (tegevusluba nr 4.1-1/100). Kuna me pakume mh krediiti tarbijale, siis kohaldub meile krediidiandjate ja -vahendajate seadus (edaspidi KAVS, https://www.riigiteataja.ee/akt/103062022018). Samuti oleme me kohustatud järgima võlaõigusseaduses (https://www.riigiteataja.ee/akt/102122022007), sätestatud tarbijakrediidilepingu sätteid (§ 402 jj). Lisaks nimetatud seadustele kohaldub meie tegevusele ka rahapesu ja terrorismi rahastamise tõkestamise seadus (edaspidi RahaPTS, https://www.riigiteataja.ee/akt/110022023029). Probleemkoht Uue laenutoote väljatöötamisel on tekkinud küsimused seoses andmekaitsega, mille osas soovime Teiepoolset seisukohta. Soovime teada, et kes võib ja millises ulatuses saab ja võib anda nõusolekut isikuandmete töötlemise ja ulatuse kohta. Tegemist on järgmise olukorraga:  Laenu taotleb juriidiline isik. Sellisel juhul ei rakendu sellele KAVS, küll aga peame me rakendama RahaPTS-ist tulenevaid hoolsusmeetmeid (§ 20). Mh peame me tuvastama nii tehingus osaleva isiku kui tema esindaja isikusamasuse, tuvastama tegeliku kasusaaja, samuti kas isik on riikliku taustaga isik jne. Kuna tegemist on seadusest tuleneva kohustusega, siis kas nende andmete töötlemise õigus tuleneb seadusest ja selle seaduslikkus tuleneb isikuandmete kaitse üldmääruse artiklist 6 lõige 1 punktist c ning puudub vajadus RahaPTS alusel andmete töötlemiseks nõusoleku küsimiseks? Teisest küljest – kui isik on varasemalt andnud nõusoleku, kuid töötlemise alus tuleneb seadusest, siis kas nõusoleku tagasivõtmisel isiku või meie jaoks midagi muutub?  RahaPTS § 48 sätestab isikuandmete kaitse. Kas RahaPTS kontekstis on kohustuslik küsida juriidilise isiku juhatuse liikmete, omanike, tegelike kasusaajate nõusolekut nende andmete töötlemiseks? Kui juriidilise isiku juhatuses on mitu isikut, kuid laenutaotluse esitab neist üks, siis kas ja millises ulatuses võib teiste juhatuse liikmete osas andmeid töödelda? Soovime teha juhatuse liikmete kohta teha nii RahaPTSist tulenevaid taustapäringuid kui ka hinnata konkreetset isikukt. Põhjuseks asjaolu, et ei tekiks olukorda, kus laenu taotleb nö korraliku taustaga juhatuse liige, kuid juhatuses on isikud, kes taustapäringuid tehes laenu ei saaks.   Kas eeltoodud olukorda muudab asjaolu, et juriidilisele isikule laenu väljastamise eelduseks on sama juriidilise isiku juhatuse liikme käenduslepingu sõlmimine? Ehk, kui juriidiline isik laenu ei tagasta, siis maksab laenu tagasi käendaja. Milliseid päringuid võib teha käendaja osas käenduslepingu sõlmimisel?  Samuti soovime teada, kas laenu taotleja juhatuse liige võib anda infot teiste juhatuse liikmete elukoha, kontaktandmete, sh ka rahvuse ja päritolu kohta. Küsimusi on palju, kuid oleksin väga tänulik, kui leiaksite võimaluse neile vastata lühema kui 30- kalendripäevase tähtaja jooksul. Tänan vastuse eest ette. Lugupidamisega Maria Pihl | Jurist [email protected] | + 372 660 4144 Skype: pihlmaria Modena Estonia OÜ | https://modena.ee Pärnu mnt 105, 11312 Tallinn