Vastuskiri

Teie 23.05.2022 Eesti Pangaliit MTÜ Meie 29.06.2022 nr 13-1.1/4513-3 [email protected] Selgitustaotlus Austatud proua Talihärm Pöördusite Rahandusministeeriumi poole selgitustaotlusega seoses Eesti väärtpaberite keskdepositooriumi (edaspidi EVK) päringutega krediidiasutustelt kui kontohalduritelt väärtpaberikonto omajate kodakondsuse ja elamisloa andmete saamiseks, täitmaks Euroopa Nõukogu määrustes 2022/328 ja 2022/398 sätestatud Euroopa Liidu väärtpaberite keskdepositooriumitele pandud kohustusi. Pangaliidu hinnangul ei sätesta aga Euroopa Liidu määrused kohustusi eelnimetatud sanktsiooni kehtestava määruse viidatud artiklite täpseks täitmiseks ega sellega seonduvalt alust teabe vahetamiseks või teabe väljastamiseks määrusega ettenähtud kohustuse täitmiseks. Selgitame, et tulenevalt märgukirjale ja selgitustaotlusele vastamise seadusest, saame anda selgitusi Rahandusministeeriumi poolt välja töötatud õigusaktide või nende eelnõude, tegevuse aluseks olevate õigusaktide ja Rahandusministeeriumi pädevuse kohta. Rahandusministeerium ei anna õigusabi. Käesolevale seletuskirjale vastamiseks oleme pöördunud arvamuse saamiseks ka Finantsinspektsiooni ja Rahapesu andmebüroo poole rahvusvahelise sanktsiooni rakendamise küsimuses, sealhulgas EVK kui kontohalduri (hoolsus)kohustuse täitmise ulatuse kohta 1. Kuna eelnimetatud arvamuse saamine võib võtta oodatust kauem aega, siis saame teile vastata teabe vahetamise regulatsiooni, sealhulgas pangasaladuse väljastamise ja koostöö kohta kohustatud isikute vahel. Selgitame, et pangasaladuseks olevate andmete edastamisel kolmandale isikule tuleb järgida teatud põhimõtteid. Esiteks, pangasaladus tuleb väljastada isiku seadusest tulenevate kohustuste täitmiseks ehk kolmandal isikul on vaja teavet selleks, et täita talle õigusaktiga pandud kohustusi (nn „need to know“ põhimõte). Teiseks, pangasaladuse hoidmise eesmärgiks ei ole varjata kliendi ebaseaduslikku tegevust, vaid luua panga kliendi ja panga vahel usaldussuhe (on teada kuidas, millistel tingimustel ja millist teavet võib või peab kliendi kohta kolmandatele isikutele andma). Nendest põhimõtetest tuleb lähtuda ka konkreetsete normide tõlgendamisel ja nende eesmärkide mõtestamisel. 1 Selgitustaotluses seate kahtluse alla muu hulgas EVK poolt küsitud andmete asjakohasuse, kuivõrd andmeid on kogutud muu nõude täitmiseks ja teisel ajahetkel. Sellest tulenevalt tuleb andmeid üle kontrollida, sest teisel eesmärgil ja ajal kogutud andmed ei ole ajakohased ning see eeldab pideva andmevahetuskanali loomist. Suur-Ameerika 1 / 10122 Tallinn / 611 3558 / [email protected] / www.rahandusministeerium.ee registrikood 70000272 Vaadeldaval juhul tuleb KAS § 88 sätestatut analüüsida ja tõlgendada koosmõjus EL otsekohalduva õigusega nagu õigesti märgite ka oma kirjas. Euroopa Liidu väärtpaberite keskdepositooriumidel on keelatud osutada Venemaa kodanikele (määrus 2022/328) ja Valgevene kodanikele (määrus 2022/398) või Venemaal või Valgevenes elavatele füüsilistele isikutele või seal asutatud juriidilistele isikutele, üksustele või asutustele määruse (EL) nr 909/2014 lisas määratletud teenuseid, mis on seotud pärast 12. aprilli 2022 emiteeritud vabalt võõrandatavate väärtpaberitega. Eeltoodut ei kohaldata liikmesriigi kodanike ega nende füüsiliste isikute suhtes, kellel on liikmesriigis ajutine või alaline elamisluba. Selgitame, et vastav (hoolsus)kohustus tulenebki EVK-le eelnimetatud määrustest. Sanktsiooni rakendamiseks on EVK-l vaja teada andmeid, kas isikul on lepinguriigis ajutine või alaline elamisluba. Vastavalt EVKS § 21 lõikele 1 on registripidajal õigus tasuta saada registritoimingute tegemiseks teavet ja vajalikke andmeid väärtpaberite omajatelt, emitentidelt, väärtpaberituru kutselistelt osalistelt, fondivalitsejatelt, kindlustusandjatelt, äriregistri pidajalt ning riigi ja kohaliku omavalitsuse andmekogude vastutavatelt ja volitatud töötlejatelt. Alljärgnevalt analüüsime teie selgitustaotluses toodud KAS § 88 käsitlusi. Meie andmetel ei ole elamisloa andmed avalikud andmed. Neid andmeid saab e-päringute alusel, kui vastav leping on PPA-ga sõlmitud. Seega, meie hinnangul ei ole kohane siinkohal viidata KAS § 88 lõike 2 punktile 1. Meil ei ole teavet, kas EVK-l on vastav leping PPA-ga sõlmitud. Oma selgitustaotluses asute seisukohale, et registripidajale edastamisele kuuluvad andmed on piiritletud EVKS § 5 lõikega 4 ja et seadusest ei tulene alust kodakondsuse ja elamislubade andmete edastamiseks väärtpaberite keskdepositooriumile, mis omakorda tähendab, et ilma oluliste muudatusteta seaduses ei ole pangasaladuse avaldamine KAS § 88 lõike 3 punkti 3 alusel lubatud. Sellise seisukohaga ei saa täielikult nõustuda, sest EVKS § 5 lõige 4 sätestab, millised andmed väärtpaberikonto kohta kantakse registrisse, mitte ei sätesta sõnasõnaliselt, milliseid andmeid kontohaldur peaks registripidajale esitama. Registrisse kantavate andmete täpsema koosseisu sätestab rahandusministri 20.01.2018.a määruse nr 7 § 4. EVK on Rahandusministeeriumile teinud ettepaneku eelnimetatud rahandusministri määruse muutmiseks ja andmekooseisude täiendamiseks. Kaalume ettepanekut registripidamise korra täiendamiseks, kuid enne regulatiivsete sammude astumist soovime teada ka Rahapesu Andmebüroo arvamust. KAS § 88 lõike 5¹ punkti 4 kohaselt on pangasaladuse avaldamine lubatud kohustatud isikute vahel RahaPTS § 16 alusel ja korras. Tulenevalt RSanS § 2 lõikes 2 sätestatust ja RahaPTS § 16 lõikest 5 kohaldub andmete vahetamise õigus ka erikohustustega isikutele. Arvestades EL otsekohalduvate normide eesmärke ja pangasaladuseks olevate andmete töötlemise eesmärke ei me välista andmete edastamist koostöö korras. Oma selgitustaotluses märgite põhjendatult, et andmete töötlemine ja avaldamine peab olema proportsionaalne ning arvestades, et tegemist on isikuandmetega, peab lähtuma minimaalsuse põhimõttest. EVKS § 21 lõige 1 (mille alusel EVK-l on õigus andmeid kontohalduritelt saada) tõlgendamisel tuleb arvestada registripidaja kohustust kohaldada EL määruses sätestatud sanktsiooni ja tagada nende efektiivne täitmine. Kontohaldurilt teabe nõudmise õiguse kasutamisel peab registripidaja arvestama igaühe õigustega, andmekaitsega ja andmete 2 kasutamist reguleerivate seadustega ning muude õigusaktidega. Isiku põhiõigusi isikuandmete töötlemisel kaitstakse Euroopa Parlamendi ja Nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikundmete töötlemisel ja selliste andmete vaba liikumise kohta (isikuandmete kaitse üldmäärus) ja ka isikuandmete kaitse seadusega. Üldmääruse artiklist 9 tuleneb, et isiku elukoha andmed ei ole eriliiki isikuandmed, mida tuleks ka eriliselt kaitsta. Üldmääruse artikli 6 lõike 1 punkti c alusel on lubatud isikuandmete töötlemine, kui see on vajalik töötleja juriidilise kohustuse täitmiseks (töötlemiseks ei ole vajalik isiku nõusolek). Vastupidine seisukoht tähendaks, et sanktsioonide kohaldamine muutub ebaefektiivseks. Vastavalt EVKS § 5 lõike 4 punktile 2 kantakse väärtpaberikonto kohta registrisse väärtpaberikonto omaja aadress. Seega on registripidajale teada väärtpaberikonto omaja elukoht ja registripidaja vajab andmeid, et mitte kohaldada sanktsiooni lepinguriigi kodanike ega nende füüsiliste isikute suhtes, kellel on lepinguriigis ajutine või alaline elamisluba. Registripidajal tuleb arvestada teabe küsimisel ka proportsionaalsuse printsiipi, mille kohaselt ei tohiks registripidaja nõuda kontohaldurilt sellist teavet, mille kasutamiseks tal puudub vajadus või teha seda viisil, mille täitmine toob kaasa kontohaldurile ebaproportsionaalselt suure koormuse. Näiteks ei tohiks registripidaja nõuda kontohaldurilt isikute andmeid masspäringutena, vaid ainult nende isikute andmeid, kelle elukoha andmetest tulenevalt on vaja täiendavalt teavet Euroopa Nõukogu määruste (artikli 5e ja 1x lõike 2) kohaldamiseks. Lugupidamisega (allkirjastatud digitaalselt) Helen Pahapill maksupoliitika nõunik finants- ja maksupoliitika asekantsleri ülesannetes Lisaadressaadid: Rahapesu Andmebüroo Finantsinspektsioon Kadri Siibak, [email protected] Linda Lelumees, [email protected] 3