Saatja: Irina Meldjuk </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=5b2ce1dd301b48fc8f08f325dbf13537-Irina Meldjuk>
Saaja: '
[email protected]', '
[email protected]', Pille Lehis
Teema: Andmekaitse Inspektsiooni täiendav selgitus eelnõu nr 548 SE osas
Lugupeetud Karin Tuulik,
Vastavalt kokkuleppele edastan Andmekaitse Inspektsiooni täiendava selgituse 12.02.2025 välismaalaste seaduse muutmise ja sellega seonduvalt teiste seaduste muutmise seaduse eelnõu (eelnõu) kohta arvamuse avaldamise juurde (kirja reg. nr 2.3-4/25/598-7).
Selgitan, et eelnõu andmekogusid puudutavad volitusnormid on puudulikud ning neid tuleb täiendada. Seaduses olevast volitusnormist peaks nähtuma, mida lubatakse põhimääruse tasemel reguleerida ja kõik, mida volitusega ei kaeta, peaks olema reguleeritud seaduse tasandil. Praeguse sõnastuse järgi ei ole määrusandjale ette nähtud volitust täpsustada põhimäärustes andmekogudes sisalduvate andmete säilitustähtaegu (vt eelnõu § 1 punktides 15, 35 ja 65 sisalduvad loetelud ). Eelnõu § 1 punkte 16, 36 ja 66 ei saa vastava volitusnormina käsitleda.
Kui andmekogu sisaldab isikuandmeid, ei saa andmete säilitamist reguleerida lubava volitusnormiga, mis annaks määrusandjale võimaluse ise otsustada, kas andmekogu põhimääruses täpsustatakse isikuandmete säilitamise tähtajad või mitte. Seadusandja peab määrama volitusnormis volituse piirid. See aga ei tähenda, et kõik tähtajad tulekski tuua seadusesse ehk seadusandja võibki sätestada maksimaalse tähtaja ning otsustada, et täpsemad tähtajad tulenevad põhimäärusest. Vastav volitusnorm peab aga olema kohustava iseloomuga, st peab määrama määrusandja kohustuse (mitte võimaluse) täpsustada andmete säilitamise tähtajad põhimääruses. Kui seda kohustust seadus ette ei näe, siis peab isikuandmete säilitamist reguleerima seaduses.
Eeltoodust tulenevalt teeme järgmised muudatusettepanekud:
Eelnõu punktid § 1 punktides 15, 35 ja 65 toodud loetelu täiendada punktiga „andmete säilitamise täpsemad tähtajad;“. Viisaregistri näitel pakume sõnastada eelnõu § 1 p-ga 15 muudetav VMS § 102 lõige 9 järgmiselt:
„(9) Viisaregistri põhimääruses sätestatakse viisaregistri pidamise kord, sealhulgas:
1) andmeandjad ja nendelt saadavad andmed;
2) täpsem andmekoosseis;
3) andmekogudevaheline andmevahetus;
4) kaasvastutavate töötlejate ja volitatud töötleja ülesanded;
5) andmetele juurdepääsu ja andmete väljastamise kord;
6) andmete säilitamise täpsemad tähtajad;
7) muud korralduslikud küsimused.“.
Lisaks sellele tuleb seaduses ette nähtud maksimaalse säilitustähtaja säte (eelnõu § 1 punkte 16, 36 ja 66) sõnastada järgmiselt: "......andmekogu andmeid säilitatakse kõige kauem .... aastat. Andmete säilitamise täpsemad tähtajad sätestatakse andmekogu põhimääruses.";
Vastav soovitus kehtib ka teise seaduste kohta. Näiteks telefonivestluses mainitud isikut tõendavate dokumentide seaduse muutmise ja sellega seonduvalt teiste seaduste muutmise seaduse (572 SE) eelnõu sisaldab sarnase regulatsiooni andmekogu osas. Andmekaitse Inspektsiooni hinnangul peaks kaaluma ka ITDS-i eelnõu vastavalt muutmise võimaluse.
Lugupidamisega
Irina Meldjuk
Jurist
[email protected] <mailto:
[email protected]>
+372 6274108
Andmekaitse Inspektsioon
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Youtube <https://www.youtube.com/@andmekaitse>
<https://www.aki.ee/>