Lp Mart Võrklaev Teie: 29.04.2024 nr 1.1-10.1/690-6
Rahandusministeerium
[email protected] Meie: 07.05.2024 nr 2.3-5/24/1230-2
Arvamus Rahapesu Andmebüroo
andmekogu põhimääruse muutmise eelnõule
Täname, et saatsite Andmekaitse Inspektsioonile rahandusministri 16. detsembri 2020. a
määruse nr 56 „Rahapesu Andmebüroo andmekogu põhimäärus“ muutmise eelnõu.
Meil on esitatud eelnõu osas järgmised tähelepanekud.
1. 15.02.2024 inspektsioonile esitatud andmekogu põhimääruse muutmise eelnõu1 § 1
punktist 3 nähtuvalt kuulub Rahapesu Andmebüroo andmekogu (RABIS) koosseisu ka
andmeladu, mistõttu plaaniti täiendada kehtiva põhimääruse §-i 3 lõikega 2 järgmises
sõnastuses: Andmekogu koosseisu kuulub analüütikarakendus (edaspidi andmeladu).
Andmeladu koosneb andmekogusse kantavatest ning infosüsteemi andmevahetuskihi
X-tee kaudu tehtavate päringute alusel salvestatavatest andmetest. Andmelaos
töödeldakse isikustatud andmeid. Andmeid, sealhulgas isikuandmeid, säilitatakse
andmelaos §-s 26 sätestatud tingimustel.“ Juhtisime oma varasemas arvamuses2
tähelepanu sellele, et sätte sõnastus jätab mulje nagu toimuks andmelaos andmete
töötlemine suuremas ulatuses, kui on toodud andmekogu põhimääruses, mistõttu
palusime andmeladu puudutava osa uuesti läbi vaadata. Antud eelnõus on aga kogu
andmeladu puudutav osa põhimäärusest üldse välja jäetud, leides, et kuivõrd
andmeladu täidab andmekogu peamisi eesmärke ning selles osas ei soovita erisusi
kehtestada, siis loobutakse andmeladu defineerivast ja selle ülesehitust kirjeldavast
sättest. Samas nähtub seletuskirjast, et seoses andmekogu koosseisu kuuluma hakkava
andmelao loomisega lisandub andmekogu uue volitatud töötlejana
Rahandusministeeriumi Infotehnoloogiakeskus, mille ülesandeks on andmekogu
koosseisu kuuluva andmelao majutamiseks vajaliku infotehnoloogilise keskkonna
loomine ja selle tehnilise valmisoleku tagamine. Seega on RMIT-i3 roll volitatud
töötlejana seotud otseselt andmelaoga. See aga tähendab, et RMIT kui volitatud
töötleja ülesanded ja juurdepääs andmekogule peaks samuti olema piiratud ainult
andmelaoga, mis varasemalt esitatud põhimääruse muutmise eelnõus oli selliselt ka
sõnastatud. Antud juhul jääb aga selgusetuks, milliseid ülesandeid täidab volitatud
töötlejana andmekogus RMIT ja milliseid SMIT4 ning millises ulatuses.
Soovitame läbipaistvuse tagamiseks lisada põhimäärusesse säte, millest nähtuks, et
1
15.02.2024 nr 1.1-10.1/690-1
2
29.02.2024 nr 1.2.-4/24/433-2
3
Rahandusministeeriumi Infotehnoloogiakeskus
4
Siseministeeriumi infotehnoloogia- ja arenduskeskus
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
andmekogu koosseisu kuulub ka andmeladu ning reguleerida, volitatud töötlejate
vaheline tööjaotus ehk milliseid ülesandeid kumbki volitatud töötleja seoses
andmekoguga täidab.
Samuti märgime, et andmelaos toimuv andmetöötlus, mille peamiseks eesmärgiks
seletuskirja järgi on andmete analüüs statistikaks ja aruandluseks, peab kajastuma ka
andmekogu eesmärgis. Siinjuures rõhutame veel kord, et seaduses peavad olema
sätestatud andmekogu piisavalt konkreetne eesmärk, andmekogus töödeldavate
isikuandmete üldine koosseis ja andmete säilitamise tähtajad.
2. Juhtisime 29.02.2024 antud arvamuses tähelepanu kehtiva põhimääruse § 19 lõikele 1,
mille esimese lausega lubatakse Rahapesu Andmebürool kui andmekogu vastutaval
töötlejal esitada päringuid teistesse andmekogudesse ja saada sealt andmeid.
Selgitasime, et õigus teistelt isikutelt ja asutustelt andmeid saada ei saa tuleneda
andmekogu põhimäärusest, vaid seaduse menetlusnormidest, mis Rahapesu
Andmebüroo tegevusele kohalduvad. Seega on tegemist sisutühja normiga. See,
milliseid andmeid RABIS teistest andmekogudest saab, on loetletud §-is 19.
Lugupidamisega
(allkirjastatud digitaalselt)
Pille Lehis
peadirektor
Koostaja: Terje Enula
[email protected], telefon 627 4144
2 (2)