Liisa-Ly Pakosta
Justiits- ja digiminister
Justiits- ja Digiministeerium Teie: 1.05.2026 nr 8-1/8-1/3533-1
[email protected] Meie: 14.05.2026 nr 3-1/16-1
Arvamus avaliku teabe seaduse ja teiste
seaduste muutmise eelnõu kohta
Lugupeetav justiits- ja digiminister Liisa-Ly Pakosta
Täname Teid võimaluse eest esitada seisukoht avaliku teabe seaduse ja teiste seaduste muutmise eelnõule.
Peame vajalikuks eelnõu täiendada, täpsustada või muuta järgmiselt.
Palume täpsustada, mispärast on peetud vajalikuks sisustada eelnõu §-s 1 eraldi punktid 11 ja 12, millega täiendatakse seadust § 4311. lõigetega 1-4 ja eraldi veel lõigetega 21-25. Kuna kehtivas seaduses ei ole §-i 4311, siis oleks otstarbekam esitada käesoleva eelnõuga seaduse täiendamine §-ga 4311 samas alapunktis ja terviklikul moel.
Teeme ettepaneku täpsustada AvTS-i lisatava § 4311 üldist kontseptsiooni. Eelnõus sätestatud lg 1 ega ka seletuskirja vastavast osast ei saa üheselt aru, kas andmejälgija kaudu kavatsetakse füüsilisele isikule anda ülevaade andmepäringutest, mis on tehtud avalike ülesannete täitmiseks kasutatavatest andmekogudest või mis on tehtud avalike ülesannete täitmiseks kasutatavatesse andmekogudesse. Meie hinnangul oleks andmekaitsepõhimõtetega rohkem kooskõlas, kui andmejälgijas avaldaks isikuandmete töötlemise päringute logiandmed andmed väljastanud, mitte andmeid küsinud infosüsteemi vastutav töötleja. Vastavalt tuleks muuta AvTSi lisatava § 4311 lg 1 ja lg 23 sõnastust. Ilmselt on andmesubjektil lihtsam küsida näiteks rahvastikuregistri andmejälgijast, et kellele on register tema isikuandmeid väljastanud, kui et hakata läbi lappama kõikide X-teega liidestatud andmekogude andmeid, et kas ja millistest neist on päritud tema andmeid rahvastikuregistrist. Siiani on taoline praktika olnud valdav ja ainus erand on olnud täitmisregistri andmejälgija, kes väljastab tehtud päringute, mitte saadud vastuste logid. Eelnõu seletuskirjas AvTSi lisatava § 4311 lg 23 kohta selgitatu, et andmeid pärinud andmekogu vastutav töötleja teab oma andmekoguga seotud juurdepääsupiiranguid, mistõttu andmed väljastanud andmekogu vastutav töötleja ei saa andmejälgijasse edastada andmesubjektiga seotud päringu logikirjeid, ei ole ületamatu takistus. Näiteks Kohtutäiturite ja Pankrotihaldurite Koja infosüsteemid väljastavad iga andmepäringuga koos ka päringu tegemise eesmärgi lühiselgituse koos seonduva täite- või tsiviilmenetluse numbriga. Andmeid väljastanud andmekogu saab need andmesubjektile andmejälgijas kuvada või piirata kuvamist ja see on juba praktikas ka rakendunud.
Lisaks on ka Õiguskantsler selgitanud, et andmeid väljastava infosüsteemi volitatud töötleja „peab hindama, kas päringu tegijal on õiguslik alus andmeid saada, sest ta vastutab ilma õigusliku aluseta andmete väljastamise või neile juurdepääsu andmise eest“1.
Eelnõuga kavandatavate AvTS § 4311 lg-te 24 ja 25 järgi kaoks vajadus, kui AvTS § 4311 lg 23 sõnastus muudetaks vastavalt ülalesitatud ettepanekule. Leiame, et eelnõu koostaja kavandatud paindlikkus § 4311 lg 24 näol tekitab seaduse rakendamisel segadust nii andmekogude vastutavate töötlejate kui ka andmesubjektide seas, milline andmekogu ja millal rakendab § 4311 lg-t 24 ja kuidas mõlemapoolseid andmeid koosmõjus tõlgendada.
Kohtutäiturite ja Pankrotihaldurite Koja poole pöörduvad sageli andmetöötluse kohta selgituse saamiseks inimesed, kelle andmeid kohtutäiturid või pankrotihaldurid oma ameti- või kutseülesannete täitmiseks ei pärinud, kuid kelle andmeid päringuga kaasnevalt töödeldi (näiteks võlgnikuga suhtes olevad inimesed või võlgniku vara kaasomanikud, endised omanikud vm). Kui lähtuda eelnõuga AvTSi lisatava § 4311 lg 23 mõttest, siis jäetakse suur hulk inimesi, kelle isikuandmeid tegelikult töödeldakse (ent nende andmeid otseselt ei pärita), andmejälgijast välja ja samas antakse hulgale inimestele väärkujutlus nende isikuandmete töötlemisest, kui neid tegelikult ei töödelda (näiteks kohtutäituri andmepäring võlgniku kohta vararegistrisse, kus puuduvad andmed võlgnikuga seotud vara kohta). Seepärast kordame ülalesitatud ettepanekut AvTS-i lisatava § 4311 üldise kontseptsiooni täpsustamiseks. Ka eelnõu seletuskirjale lisatud kooskõlastustabelis märgitakse, et kui andmetöötlustoiming tehakse konkreetse isiku suhtes, kuid vastuses sisalduvad ka teiste füüsiliste isikute andmed, tuleb andmejälgijas kuvada isikuandmete töötlemist puudutav teave kõigile isikutele, kelle isikuandmed algse päringu tulemusel tegelikult tagastati (vastuses sisaldusid). Näiteks Koja infosüsteemid ei salvesta andmepäringute vastuseid ja üksnes tehtud päringu andmete alusel ei ole võimalik avaldada andmepäringu andmeid teistele seotud füüsilistele isikutele.
Eelnõuga kavandatav AvTS § 4311 lg-te 25 paneb eraõiguslikke juriidilisi isikuid teenindavate andmekogude vastutavatele töötlejatele kohustuse isikuandmete töötlemise päringute logiandmete väljastamiseks andmejälgijasse. Selle sätte puhul tekib mitu küsimust. Kas kohtutäitur, pankrotihaldur või usaldusisik on eraõiguslik juriidiline isik või on ta eraõiguslik füüsiline isik? Kui teda pidada eraõiguslikuks füüsiliseks isikuks, kas siis ei pea tema tehtud andmepäringud andmejälgija kajastuma? Iseenesest ei oleks taolist küsimust üldse vajalik püstitada, kui kehtiks ühtne reegel, et andmejälgijas avaldab isikuandmete töötlemise päringute logiandmed üksnes andmed väljastanud infosüsteemi vastutav töötleja. Seda ettepanekut toetab ka argument, et kui andmeid väljastanud andmekogu vastutav töötleja peab niikuinii avaldama andmejälgijas isikuandmete töötlemise päringute logiandmed, kui ta on neid väljastanud eraõiguslikule juriidilisele isikule, siis on ka tehniliselt lihtsam, kui ei pea hakkama arvestust pidama, kas andmeid küsis eraõiguslik või avalik-õiguslik juriidiline isik või hoopis füüsiline isik, ja millisel juhul peab avaldama andmejälgijas isikuandmete töötlemise päringute logiandmed ja millisel juhul ei pea. Kordame, et ka andmesubjektile on lihtsam ja selgemini arusaadavam, kui ta saab ühes andmekogus sisalduvate isikuandmete töötlemise kohta ammendava teabe kätte ühest andmejälgijast, mitte ei pea kõik andmejälgijad läbi vaatama ja püüdma aru saada, millisel juhul millisest andmejälgijast saadud teave on kattuv ja millisel juhul täiendav.
Eelnõuga kavandatavas AvTS § 4311 lg-s 25 viidatakse „käesoleva paragrahvi lõikes 5 nimetatud andmekogu vastutavale töötlejale“, kuid AvTS § 4311 ei sisalda lõiget 5.
Palume täpsustada eelnõu § 1 p 14 juures, kas AvTS § 4312 täiendamine lõikega 31 rakendub ka väljaande Ametlikud Teadaanded kaudu avaldatavatele teadetele? Kui jah, siis kuidas kavandatakse seda korraldada? Näiteks avaldavad kohtutäiturid ja pankrotihaldurid väljaandes võlgnike vara enampakkumise kuulutusi (TMS § 84 lg 2 ja § 153 lg 2), mis on suunatud üldsuse teavitamiseks. Kas eelnõuga kavandatava AvTS § 4312 kohaselt võib eeldada, et väljaanne hakkab Eesti elanikke ja juriidilisi isikuid teavitama taolistest kuulutustest personaalselt riikliku postkasti kaudu? Kui nii, siis teeme ettepaneku, et adressaadid saaksid seadusega õiguse loobuda teatud liiki teavituste saamisest, et olulise tähendusega teavitused ei kaoks massiliselt saadetava vähetähtsa teabe hulka ega jääks seepärast vajaliku tähelepanuta.
Justiits- ja Digiministeerium on selgitanud täitemenetluse seadustiku ning tsiviilkohtumenetluse seadustiku ja täitemenetluse seadustiku rakendamise seaduse muutmise seaduse eelnõu 726 SE kooskõlastustabelis, et ettevalmistamisel olevas regulatsioonis andmejälgija kohustuslikuks muutmiseks kõikidele andmekogudele nähakse tõenäoliselt ette ka reegleid andmete kuvamiseks. Leiame, et eelnõuga kavandatava AvTS § 4311 sätteid tuleks täiendada või anda alternatiivselt eriseadustega andmekogude vastutavatele töötlejatele õigus täiendavate reeglite kehtestamiseks. Konkreetselt peame silmas Kohtutäiturite ja Pankrotihaldurite Koja infosüsteeme, milles töödeldakse lisaks füüsilisest isikust võlgnike ja sissenõudjate (võlausaldajate) isikuandmetele ka juriidilisest isikust menetlusosaliste füüsilisest isikust esindajate, aga ka kohtutäiturite ja pankrotihaldurite isikuandmeid. Leiame, et näiteks kohtutäituri või pankrotihalduri, aga miks mitte ka menetlusosalise füüsilisest isikust esindaja andmejälgijas ei peaks kuvama andmepäringute logisid, kui Koja infosüsteem on väljastanud näiteks täitemenetluste andmed. Näiteks tehakse Koja infosüsteemidesse X-teel igakuiselt kümneid tuhandeid andmepäringuid menetlusandmete saamiseks ja näiteks kohtutäituri või sissenõudjaks oleva riigiasutuse ametniku isikliku andmejälgija koormamine tuhandete logikirjetega on eesmärgipäratu. Samuti on vajalik täpsustada, kas päringulogisid tuleb säilitada ka juhul, kus andmesubjekt on surnud?
Eelnevaga seonduvalt teeme konkreetselt Koja infosüsteeme silmas pidades ettepaneku täiendada TMS § 632 lg 24 p 4 sõnastust ja sõnastada see tervikuna selliselt: „4) andmetele juurdepääsu ja andmete väljastamise, samuti isikule tema kohta tehtud päringute kohta teabe kuvamise kord;“. Ettepaneku kohaselt määratleks Koda keskselt infosüsteemi põhimääruses, kas isikule kuvatakse näiteks vaid õnnestunud (st ilma veateateta) andmepäringud või kõik andmepäringud sõltumata vastuse saamisest, kas tehtud päringute kuvamine andmejälgijas seatakse sõltuvusse täitmisteate kättetoimetamisest jms detailsemad asjad, mis ei muuda seadusandja üldist tahet ega seaduse mõtet.
Lugupidamisega
/allkirjastatud digitaalselt/
Janek Pool
Koja aseesimees esimehe ülesannetes
Jaan Lõõnik,
[email protected], 6464619