Eelnõu kooskõlastamine

Teie 24.11.2022 nr 2-1/2022/7229 Majandus- ja Kommunikatsiooniministeerium Meie 06.12.2022 nr 1.1-20/221727 [email protected] Arvamuse avaldamine avaliku teabe seaduse, keskkonnaseire seaduse ja ruumiandmete seaduse muutmise seaduse eelnõule Austatud Kristjan Järvan Avaliku teabe seaduse (AvTS), keskkonnaseireseaduse ja ruumiandmete seaduse muutmise seaduse eelnõuga (edaspidi eelnõu) ühtlustatakse ja täpsustatakse riigi infosüsteemi komponendi – andmekogude pidamist kindlustava süsteemi – terminikasutust seadustes ning luuakse AvTS-i õiguslik alus andmeedastuse nõusoleku süsteemi (edaspidi nõusolekuteenus) kasutuselevõtmiseks riigis. Riigi Infosüsteemi Amet (RIA) kooskõlastab käesolevaga esitatud eelnõu märkustega. Toome välja järgnevad tähelepanekud ülalnimetatud eelnõu rakendusakti kavandi osas: Andmeedastuse nõusoleku süsteem ja andmeedastuse nõusoleku süsteemi andmekogu põhimääruse kavand (põhimääruse kavand)) 1. Põhimääruse kavandi § 3 lõikes 1 tuleb sõna „kuskohast“ asendada sõnaga „kustkohast“ või asendada see muu sõnaga, sest praegusel kujul on see keeleliselt vale. Vaata lähemalt siit: https://www.eki.ee/dict/ekss/index.cgi?Q=kustkohast ja https://www.eki.ee/dict/ekss/index.cgi?Q=kuskohast&F=M. Lihtsaim oleks ehk sõna „kuskohast“ asendada sõnaga „millest“. 2. Põhimääruse kavandi § 5 lõikes 2 võiks kaaluda sätestada kohustus tagada andmete turvaline töötlemine ja andmete kasutamise logi, mis hõlbustaks AKI järelevalvet. Neid saab kokku leppida ka liitumiskokkuleppes, aga see tekitab AKI-le lisakoormust. Meie hinnangul peaksid fundamentaalsed kohustused olema põhimääruses välja toodud. Liitumiskokkuleppega saab neid omakorda täpsustada. 3. Põhimääruse kavandi § 5 lõige 3 sätestab, et sama paragrahvi lõikes 2 nimetatud kohustuste rikkumisel on haldajal õigus lõpetada andmesaaja liidestus nõusolekuteenusega. Siit ka eelmise arvamuspunkti konflikt. Kui me sätestame kohustuse logida ja töödelda andmeid turvaliselt lepingus, siis lepingurikkumine ei ole põhimääruse kavandi § 5 lõike 3 põhjal aluseks teenuse lõpetamiseks. Need peaks aga omavahel olema seotud. Variant on lisada lõikesse 2 punkt, milles sätestatakse kohustus pidada kinni haldajaga sõlmitud liitumiskokkuleppest. Selliselt täidaks § 5 lõige 3 oma rolli ja ka lepingu rikkumisel oleks võimalik teenus lõpetada. Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee / registrikood 70006317  4. Kuivõrd eelnõu üheks eesmärgiks oli õigusselgus, siis õigusselguse huvides soovitame nõusoleku andmekogu vastutava töötleja märkida ära ka põhimääruses. Hetkel on ta ainult AvTS-i muudatustes. Andmesubjekti jaoks on oluline, et vajalik informatsioon oleks ühes kohas. 5. Põhimääruse kavandi § 6 lõige 4 jääb oma mõistete kasutusel ebaselgeks ja ei taga õigusselgust. Kasutusel on defineerimata mõisted „isikuandmeid edastava ja vastuvõtva andmekogu vastutavad töötlejad“. 6. Põhimääruse kavandi § 6 lõike 4 punktides 2 ja 3 asendada sõna „andmekogu“ sõnaga „infosüsteemi“. Selle mõiste kasutamine tuleks üle vaadata terve eelnõu kontekstis. Kõik andmekogud on infosüsteemid, aga kõik infosüsteemid ei ole andmekogud. Samas võivad eelnõuga puudutatud andmed sisalduda ka infosüsteemides, mis ei ole andmekogud. 7. Põhimääruse kavandi § 8 on märgitud, et andmekogu ametlik lühinimetus on „Nõusolek“, inglise keeles „Consent“. Kas tõesti on nii mõeldud? Ometi olete põhimääruse §-is 1 märkinud andmeedastuse nõusoleku süsteemi andmekogu lühinimetuseks „nõusoleku andmekogu“. Meie hinnangul peaks lühinimetuse muutma vastavalt „Consent System või Consent Database“ ja „nõusoleku andmekogu“. Lugupidamisega (allkirjastatud digitaalselt) Margus Noormaa peadirektor Mehis Lõhmus 58399053 [email protected] 2 (2)