Saatja: Henrik Mägi </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=usere56bf751>
Saaja: '
[email protected]', Toomas Vapper, Sören Meius
Teema: Vastus selgitustaotlusele seoses Rahandusministri 23.05.2018 määrusega nr 25
Tere
Vastame Teie esitatud selgitustaotlusele.
Kas määruse § 2 lg 2 tuleb tõlgendada viisil, et ka teenusepakkujal ei ole võimalik kliendi isikusamasust tuvastada, kasutamata dokumenti või süsteemi, mis on kantud eIDAS määruse alusel avaldatud nimekirja?
Kehiva määruse kohaselt peab infotehnoloogiliste vahendite abil isikusamasuse tuvastamisel ja kontrollimisel ärisuhet luua ja tehingut juhuti teha sooviv füüsiline isik kasutama isikut tõendavate dokumentide seaduse alusel välja antud digitaalseks isiku tõendamiseks ette nähtud dokumenti või süsteemi, mis on kantud eIDAS-e määruse alusel avaldatud nimekirja. Praegu pole määruses sätestatud nimetatud nõude suhtes täiendavaid võimalusi isikusamasuse tuvastamiseks, seega peab kasutama isikut tõendavate dokumentide seaduse alusel välja antud digitaalseks isiku tõendamiseks ette nähtud dokumenti või süsteemi, mis on kantud eIDAS-e määruse alusel avaldatud nimekirja.
Kas määruse § 2 lg-t 3 on võimalik käsitleda alternatiivina lg-le 2 (st et on võimalik üksnes kasutada süsteemi, mis võimaldab biomeetriliste andmete võrdlemist) või on tegemist ainult täiendava võimalusega ning ka teenusepakkujale on vältimatult kohustuslik lg 2 nõuete kohaldamine?
Määruse § 2 lõige 2 sätestab missugust dokumenti või süsteemi peab kasutama isikusamasuse tuvastamisel ning täiendavalt sätestab, et kasutataval infotehnoloogilisel vahendil peab olema toimiv kaamera, mikrofon ja digitaalseks tuvastamiseks vajalik riist- ja tarkvara ning piisava kvaliteediga internetiühendus. Tuleb eristada isikusamasuse tuvastamiseks kasutatavat süsteemi, mis on eIDAS-e määruse lisasse kantud ja kasutatavat infotehnoloogilist vahendit, mida käsitleb mh ka § 2 lg 3. Seega määruse § 2 lg 3 pole alternatiiv eIDAS-e nimekirja kantud süsteemile, vaid täiendus lõikes 2 nimetatud nõuetele, millele peab isikusamasuse tuvastamiseks kasutatav infotehnoloogiline vahend vastama. Kui lõige 2 räägib tingimustest, mis peavad olema täidetud, siis lõige 3 annab täiendavalt võimaluse isikusamasust tuvastades kasutada biomeetriliste andmete võrdlemist. Määruse § 5 lg 2 kohaselt peab teenuspakkuja kontrollima enda ja võimaluse piires kliendi infovoo kvaliteeti ja kindlustama, et oleks tagatud selge, salvestatav ja taasesitatav sünkroniseeritud heli ja kujutise edastamine viisil, mis võimaldab üheselt ja usaldusväärselt edastatavast aru saada. Lisaks on nõuded kujutist ja heli sisaldava infovoo salvestamisele ning isiku näo ja dokumendi kadreerimisele. Määruse § 3 lg 2 punkti 2 kohaselt loetakse isikusamasuse tuvastamine ja kontrollimine ärisuhte loomisel infotehnoloogiliste vahendite abil ebaõnnestunuks, kui isikusamasuse tuvastamise, ankeetküsitluse või intervjuu käigus sessioon aegub või katkeb või sünkroniseeritud heli ja kujutist edastav infovoog ei vasta määruse §-s 5 sätestatud nõuetele. Seega lõikes 2 sätestatud nõuded infotehnoloogilisele vahendile, ehk kaamera, mikrofoni ja piisava kvaliteediga internetiühenduse olemasolu, on vältimatuks eelduseks, et saaks toimuda õnnestunud isikusamasuse tuvastamine infotehnoloogilise vahendi abil. Järelikult määruse § 2 lg 3 ei ole alternatiiv sama paragrahvi lõikele 2, vaid täiendab seda.
Lugupidamisega
Henrik Mägi
Jurist
Ettevõtluse ja arvestuspoliitika osakond
Rahandusministeerium
tel +372 611 3124
[email protected] <mailto:
[email protected]>
www.rahandusministeerium.ee <http://www.rahandusministeerium.ee/> | Suur-Ameerika 1, 10122 Tallinn
twitter.com/rahandus <http://twitter.com/rahandus> | blogi.fin.ee <http://blogi.fin.ee/>
From: Henrik Link <
[email protected] <mailto:
[email protected]> >
Sent: Wednesday, February 10, 2021 10:18 AM
To: RAM Info <
[email protected] <mailto:
[email protected]> >
Subject: Selgitustaotlus seoses Rahandusministri 23.05.2018 määrusega nr 25
Tere
Esitame selgitustaotluse seoses Rahandusministri 23.05.2018 määruse nr 25 “Infotehnoloogiliste vahendite abil isikusamasuse tuvastamise ja andmete kontrollimise tehnilised nõuded ja kord” kehtiva redaktsiooniga.
Määruse § 2 lg 2 sätestab, et infotehnoloogiliste vahendite abil isikusamasuse tuvastamisel ja kontrollimisel peab RahaPTS § 31 lg-s 1 ja 2 nimetatud isik kasutama dokumenti või süsteemi, mis on kantud eIDAS määruse alusel avaldatud nimekirja ja vajalikele nõuetele vastavat infotehnoloogilist vahendit. Määruse § 2 lg 3 sätestab, et isikusamasuse tuvastamisel ja kontrollimisel võib teenusepakkuja kasutada sellist infotehnoloogilist vahendit, mis võimaldab biomeetriliste andmete võrdlemist.
Eelnevast tulenevalt palume selgitust ja vastust järgnevatele küsimustele:
- Kas määruse § 2 lg 2 tuleb tõlgendada viisil, et ka teenusepakkujal ei ole võimalik kliendi isikusamasust tuvastada, kasutamata dokumenti või süsteemi, mis on kantud eIDAS määruse alusel avaldatud nimekirja?
- Kas määruse § 2 lg-t 3 on võimalik käsitleda alternatiivina lg-le 2 (st et on võimalik üksnes kasutada süsteemi, mis võimaldab biomeetriliste andmete võrdlemist) või on tegemist ainult täiendava võimalusega ning ka teenusepakkujale on vältimatult kohustuslik lg 2 nõuete kohaldamine?
Parimate tervitustega / Best regards
Henrik Link
Jurist / Associate
<http://www.njordlaw.ee/>
NJORD Advokaadibüroo OÜ
Telliskivi 60/2
10412 Tallinn, Estonia
Telephone: +372 667 6440
Registry code: 11176771
www.njordlaw.com <http://www.njordlaw.com/>
Direct: +372 667 6441
Mobile: +372 5648 0209
Mail:
[email protected] <mailto:
[email protected]>
Skype: henrik.link
Professionalism is our foundation, business understanding our force and flexibility our DNA.
Privileged/confidential information may be contained in this message. If you are not the addressee indicated in this message (or responsible for delivery of the message to such person), you may not copy or deliver this message to anyone. In such case, we kindly ask you to telephone or e-mail us and permanently delete the e-mail and any attachments to it from your system. Thank you in advance for your co-operation.