Kiri
| Dokumendiregister | Transpordiamet |
| Viit | 3.2-7/26/9929-1 |
| Registreeritud | 08.06.2026 |
| Sünkroonitud | 10.06.2026 |
| Liik | Sissetulev kiri |
| Funktsioon | 3.2 Lepingute haldamine |
| Sari | 3.2-7 Lepingute alane kirjavahetus |
| Toimik | 3.2-7/2026 |
| Juurdepääsupiirang | Avalik |
| Adressaat | HOOVI Rental OÜ |
| Saabumis/saatmisviis | HOOVI Rental OÜ |
| Vastutaja | Martin Tubalkain (Users, Liiklusteenistus, Sõidukite registriosakond) |
| Originaal | Ava uues aknas |
Failid
Tere
Saadan HOOVI Rental OÜ taotluse Liiklusregistri andmetele juurdepääsuks.
Lugupidamisega
Digiallkirjad
Allkirjade kehtivust ei ole
kontrollitud.
MIKK LAOS
PNOEE-38611170264
2026-06-08 08:18:26
HOOVI Rental OÜ
Harju maakond, Laeva tn 2,
Tallinn 10111, Eesti
Kuupäev: 04.06.2026
ÕIGUSTATUD HUVI ANALÜÜS
liiklusregistri andmete töötlemiseks krediidiriski hindamise, laenuvõimekuse analüüsi ja pettuste ennetamise eesmärgil
1. SISSEJUHATUS
HOOVI Rental OÜ (edaspidi „Ettevõte“) on finantseerimisteenuseid osutav äriühing, kes tegutseb Rahapesu Andmebüroo väljastatud tegevusloa nr FFA000412 alusel ning pakub klientidele laenu- ja liisingutooteid. Ettevõtte tegevus eeldab vältimatult nii sõidukite kui ka nendega seotud isikute (omanik ja vastutav kasutaja) andmete usaldusväärset tuvastamist, krediidiriski adekvaatset hindamist ning laenutaotleja varade tervikliku ülevaate saamist kogu lepinguperioodi vältel.
Kliendisuhte loomise ja haldamise käigus kogutakse ning kasutatakse andmeid nii kliendi esitatud taotluse, temaga peetava suhtluse kui ka asjakohaste väliste andmeallikate põhjal. Käesolev õigustatud huvi analüüs käsitleb Transpordiameti liiklusregistri andmete kasutamist osana nimetatud protsessist, hõlmates nii sõidukipõhiseid andmeid kui ka sõidukiga seotud isikuandmeid, mis on vajalikud laenuvõimekuse terviklikuks hindamiseks ning tagatise kontrollimiseks.
Ettevõte kasutab liiklusregistri andmeid eelkõige selleks, et kontrollida sõidukite kui finantseerimisobjektide andmete õigsust, tagada tagatise usaldusväärne tuvastamine ning jälgida sõidukite seisundit kogu lepinguperioodi vältel. Lisaks kasutatakse andmeid pettuseriskide ennetamiseks ning finantseerijatele vajaliku aruandluse koostamiseks. Liiklusregistri andmete kasutamise näol ei ole käesoleval juhul tegemist mugavuspõhise lahendusega, vaid see moodustab kriitilise ja vältimatu osa Ettevõtte riskijuhtimise, krediidiotsustuse ning vastavusraamistiku toimimisest.
Ettevõte taotleb juurdepääsu nii sõidukipõhistele avalikele andmetele kui ka juurdepääsupiiranguga isikuandmetele, sealhulgas sõidukiomaniku isiku- või registrikoodile. Nimetatud andmete kooskasutus on vältimatult vajalik, kuivõrd üksnes sõidukiandmete põhjal ei ole võimalik tuvastada omandisuhet ega hinnata laenutaotleja varalist seisu, mis on krediidiotsuse tegemise keskne eeldus. Isikuandmete töötlemise ulatus on piiratud üksnes selle andmekoosseisuga, mis on vajalik käesolevas analüüsis kirjeldatud eesmärkide saavutamiseks.
Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt f, mille kohaselt on töötlemine lubatud, kui see on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
Käesoleva analüüsi eesmärk on hinnata, kas Ettevõtte poolt kavandatav liiklusregistri andmete kasutamine vastab õigustatud huvi kolmeastmelisele testile, st kas Ettevõttel esineb legitiimne huvi, kas andmete töötlemine on selle huvi saavutamiseks vajalik ning kas andmesubjekti õigused ja huvid ei kaalu seda huvi üles.
Ettevõte esitab õigustatud huvi analüüsi järgmiste andmete taotlemiseks:
Sõiduki andmed
registrimärk, VIN-kood, kaubanduslik nimetus, kere nimetus, värvus, esmaregistreerimise kuupäev, Eestis registreerimise kuupäev, järgmise ülevaatuse aeg, odomeetri näit, mootori töömaht, mootori võimsus, mootori tüüp, käigukasti tüüp, veateated, rikked, piirangu tüüp, piirangu seadmise kuupäev, piirangu seadja, registerpandi rahaline suurus
Isiku andmed
sõiduki omaniku isiku- või registrikood, vastutava kasutaja isiku- või registrikood
2. ETTEVÕTTE ÕIGUSTATUD HUVI ISIKUANDMETE TÖÖTLEMISEL
Ettevõtte õigustatud huvi seisneb autolaenu ja autoliisingu teenuste osutamise raames tagatise olemasolu, omandisuhte, koormatiste, piirangute ja registriseisu kontrollimises nii lepingu sõlmimisel kui ka lepingu kehtivuse ajal. Nimetatud andmete töötlemine on vajalik krediidiriski juhtimiseks, pettuste ennetamiseks, tagatise väärtuse kaitsmiseks ning finantseerimisteenuse turvaliseks ja õiguspäraseks osutamiseks.
Ettevõtte toodete olemusest tulenevalt on sõiduk finantseerimissuhte keskne objekt. Autoliisingu puhul on see lepingu esemeks ja põhitagatiseks, autolaenu puhul seatakse sõidukile registerpant. Seetõttu on vältimatu, et Ettevõte kontrollib sõiduki olemasolu, registriseisu ning õiguslikku kuuluvust enne lepingu sõlmimist ja selle kestel.
Oluline on rõhutada, et tagatise kontrollimine ei ole võimalik ilma sõiduki ja konkreetse isiku vahelise seose tuvastamiseta. Sõidukiandmete töötlemine üksinda ei võimalda tuvastada omandisuhet ega hinnata, kas laenutaotlejal on õigus sõidukit tagatisena kasutada. Seetõttu on omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine lahutamatult seotud sõidukiandmete töötlemisega ega kujuta endast eraldiseisvat eesmärki.
Ettevõtte õigustatud huvi hõlmab ka vajadust vältida ebatäpsetel või kontrollimata andmetel põhinevaid krediidiotsuseid. Ametlikel registriandmetel põhinev kontroll võimaldab ennetada olukordi, kus tagatis ei ole tegelikult laenutaotleja omandis, sellele on seatud varasemad koormatised või selle väärtus ei vasta tegelikkusele. See on oluline nii Ettevõtte nõude kaitseks kui ka finantseerimisteenuse usaldusväärsuse tagamiseks.
Täiendavalt peab Ettevõte täitma portfelli finantseerijate aruandlusnõudeid, mis eeldavad andmete ajakohasust, täpsust ja auditeeritavust. Ametlikust registrist saadud andmed tagavad kontrollitavuse ja auditijälje, mida ei ole võimalik saavutada üksnes kliendi esitatud dokumentide või käsitsi kogutud andmete põhjal.
Samuti kujutab pettuste ennetamine endast Ettevõtte jaoks keskset ja kaalukat õigustatud huvi. Registriandmete kasutamine aitab tuvastada valeandmeid, dokumentide võltsimist, kolmandale isikule kuuluva vara kasutamist tagatisena ning muid riske. See kaitseb nii Ettevõtte kui ka andmesubjekti huve.
Ettevõte tugineb ka vastutustundliku laenamise põhimõtetele, mille kohaselt tuleb hinnata laenutaotleja majanduslikku olukorda terviklikult. Sõidukid on registreeritav vara ning nende kuulumise tuvastamine konkreetsele isikule on vajalik laenuvõimekuse adekvaatseks hindamiseks. Ilma isikuandmeteta ei ole võimalik kindlaks teha, millised sõidukid kuuluvad laenutaotlejale ning kas neid saab käsitada tema varana.
Lisaks tuleb nentida, et laenutaotleja poolt esitatud registreerimistunnistuse fotot ei saa hinnata usaldusväärseks andmeallikaks, kuivõrd kaasaegsed tehnoloogiad võimaldavad dokumentide manipuleerimist (sh tehisintellekti abil). Seetõttu on ainus usaldusväärne viis sõiduki ja sellega seotud isikuandmete kontrollimiseks päringute tegemine otse Transpordiameti ametlikust registrist.
Eeltoodust tulenevalt on Ettevõtte õigustatud huvi konkreetne, tegelik ja kaalukas ning tuleneb otseselt finantseerimisteenuse olemusest, riskijuhtimisest ja regulatiivsetest kohustustest.
3. ISIKUANDMETE TÖÖTLEMISE VAJALIKKUS
Euroopa Andmekaitsenõukogu käsitluse kohaselt tuleb „vajalikkuse“ hindamisel arvesse võtta, kas eesmärgi saavutamiseks on olemas muid mõistlikke ja samaväärselt tõhusaid, kuid vähem sekkuvaid alternatiive, lähtudes ühtlasi andmeminimaalsuse põhimõttest.
Käesoleval juhul sellised alternatiivid puuduvad. Transpordiameti liiklusregistri andmete kasutamine on vajalik, et tagada andmete õigsus, ajakohasus ja kontrollitavus nii lepingu sõlmimisel kui ka selle kehtivuse ajal.
Üksnes andmesubjektilt dokumentide küsimine ei taga andmete usaldusväärsust ega ajakohasust, arvestades dokumendivõltsimise võimalusi ning pildipõhise kontrolli haavatavust. Samuti ei võimalda kliendi esitatud andmed tagada pidevat seiret ega tuvastada hilisemaid muutusi registris.
Samuti ei ole käsitsi andmete kogumine samaväärseks alternatiiviks, kuna see on ajamahukas, veaohtlik ega taga piisavat auditijälge. Finantseerimisteenuse puhul on oluline, et andmed oleksid kogutud automatiseeritult, kontrollitavalt ja dokumenteeritavalt.
Kliendi nõusolek pole sobiv alternatiiv, kuivõrd tagatise kontrollimine ja krediidiriski juhtimine eeldavad püsivat ja usaldusväärset ligipääsu andmetele kogu lepingu kehtivuse vältel.
Lisaks ei võimalda ükski alternatiivne lahendus siduda usaldusväärselt sõidukit konkreetse isikuga viisil, mis oleks samaaegselt ajakohane, automatiseeritud ja kontrollitav.
Ettevõte on piiritlenud andmete kasutamise minimaalse vajaliku ulatusega. Isikuandmete (omaniku ja vastutava kasutaja isiku- või registrikood) kasutamine on rangelt seotud omandisuhte tuvastamise, tagatise kontrollimise, laenuvõimekuse hindamise ja pettuste ennetamisega ning ei hõlma täiendavat profileerimist.
Taotletava andmekoosseisu vajalikkus ja proportsionaalsus
Ettevõte taotleb sõiduki registrimärgi ja VIN-koodi kasutamist sõiduki üheseks tuvastamiseks ja tagatise seostamiseks lepinguga, mis on kriitilise tähtsusega pettuste ennetamisel ja otsuste kvaliteedi tagamisel. Sõiduki mark, kaubanduslik nimetus, kere nimetus ja värvus võimaldavad kontrollida, et registriandmed vastavad lepingus fikseeritule, vähendades kirjelduse ja tegelikkuse lahknevust, mis võib mõjutada tagatise väärtust. Esmaregistreerimise ja Eestis registreerimise kuupäevad ning järgmise ülevaatuse aeg annavad teavet sõiduki kasutuskõlblikkuse ja regulatiivse vastavuse kohta ning neil on otsene seos krediidiriski ja tagatise väärtuse hindamisega. Odomeetri näit, mootori töömaht ja võimsus ning mootori ja käigukasti tüüp on olulised tehnilised tunnused, mis mõjutavad turuväärtust ja likviidsust ning aitavad tuvastada võimalikke väärandmeid.
Veateated ja rikked annavad täiendavat teavet sõiduki tehnilise seisundi kohta, mis võib mõjutada tagatise väärtust ja krediidiriski.
Piirangute tüüp, seadmise kuupäev, piirangu seadja ning registerpandi rahaline suurus on vältimatult vajalikud koormatiste ja kolmandate isikute õiguste tuvastamiseks, mis on Ettevõtte nõude kaitse ja finantseerijate aruandluse seisukohalt hädavajalik.
Ettevõte taotleb omaniku isiku- või registrikoodi selleks, et tuvastada isikule kuuluvaid sõidukeid laenuvõimekuse hindamise eesmärgil ning veenduda, et laenuvõtja on tõepoolest sõiduki omanik enne registerpandi seadmist (panti saab seada üksnes omaniku varale). Vastutava kasutaja isiku- või registrikoodi taotlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine viitab sõiduki tegeliku kasutuse või kontrollisuhete muutusele, mis võib mõjutada tagatise väärtust ja krediidiriski. Mõlemad andmekategooriad toetavad ka pettuste ennetamist ning võimaldavad Ettevõttel saada tervikliku ülevaate laenutaotleja varadest.
4. ANDMETÖÖTLUSE MÕJU HINDAMINE
4.1. Isikuandmete olemus
Kas tegemist on eriliiki isikuandmete või süüteoandmetega?
Ei. Taotletavad sõidukipõhised andmed on valdavalt tehnilised ja registripõhised andmed. Lisaks taotletakse omaniku ja vastutava kasutaja isiku- või registrikoode, mis on isikuandmed IKÜM tähenduses, kuid ei kuulu eriliiki isikuandmete ega süüteoandmete hulka. Nende andmete töötlemine on vajalik sõiduki ja konkreetse isiku vahelise õigusliku seose tuvastamiseks. Omaniku isiku- või registrikoodi töötlemine on põhjendatud eelkõige seetõttu, et autolaenu puhul seatakse sõidukile registerpant ning panti saab seada üksnes omaniku varale. Seetõttu peab Ettevõte enne pandi seadmist usaldusväärselt kontrollima, et laenuvõtja on tõepoolest sõiduki omanik. Samuti võimaldab omaniku andmete töötlemine tuvastada laenutaotlejale kuuluvaid sõidukeid varade hindamiseks laenuvõimekuse analüüsis. Vastutava kasutaja isiku- või registrikoodi töötlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine võib viidata sõiduki tegeliku kasutuse, valduse või kontrollisuhete muutumisele, mis võib mõjutada tagatise väärtust ja krediidiriski.
Kas tegemist on andmetega, mida inimesed peavad tõenäoliselt eriti „privaatseks“?
Üldjuhul mitte. Sõidukipõhised tehnilised andmed ja registriseisud ei kuulu olemuslikult isiku intiimsfääri. Omaniku ja vastutava kasutaja isiku- või registrikoodid on küll isikuandmed, kuid tegemist on funktsionaalsete identifikaatoritega, mille kasutamine on piiratud konkreetse finantseerimisteenuse, tagatise kontrollimise, omandisuhte tuvastamise ja laenuvõimekuse hindamise kontekstiga. Töötlemine ei hõlma andmeid, mida peetakse olemuslikult eriti tundlikuks, nagu terviseandmed, biomeetrilised andmed, seksuaalelu või veendumustega seotud andmed. Mõju eraelule on seetõttu mõõdukas ning seda vähendab asjaolu, et Ettevõte kasutab andmeid üksnes selgelt piiritletud ja õiguspärastel eesmärkidel.
Kas töötlemine hõlmab laste andmeid või muul viisil haavatavate isikute andmeid?
Ei ole eesmärgipärane. Ettevõtte teenused on suunatud finantseerimissuhetele, mille raames töödeldakse klientide, laenutaotlejate, sõidukiomanike, vastutavate kasutajate ning vajaduse korral juriidiliste isikute esindajate andmeid. Taotletav andmetöötlus ei ole suunatud laste ega muul viisil haavatavate isikute andmete kogumisele. Juhul kui konkreetses menetluses ilmneb asjaolu, mis viitab andmesubjekti võimalikule haavatavusele, kasutatakse vastavat teadmist üksnes tehingu õiguspärasuse hindamiseks, andmesubjekti kaitseks ning Ettevõtte hoolsuskohustuse täitmiseks.
4.2. Mõistlikud ootused
Kas Ettevõttel on kliendiga olemasolev suhe?
Jah. Päringud tehakse üksnes juhul, kui klient on esitanud autolaenu või autoliisingu taotluse või muul viisil algatanud kliendisuhte loomise või olemasoleva kliendisuhte haldamise protsessi. Seega on andmetöötlus otseselt seotud andmesubjekti enda algatatud finantseerimistoiminguga või juba olemasoleva lepingulise suhte täitmise ja jälgimisega.
Milline on Ettevõtte ja andmesubjekti vahelise suhte olemus ning millistel eesmärkidel ja kuidas on Ettevõte isikuandmeid seni kasutanud?
Ettevõtte ja andmesubjekti vaheline suhe on lepingueelne ja/või lepinguline finantseerimissuhe. Andmeid kasutatakse tagatise kontrollimiseks, omandisuhte tuvastamiseks, krediidiriski hindamiseks, laenuvõimekuse analüüsimiseks, pettuste ennetamiseks ning lepingu kehtivuse ajal tagatise seireks. Liiklusregistri andmeid kasutatakse ametliku kontrollmehhanismina, et verifitseerida kliendi esitatud andmeid ning tagada otsustamisel kasutatavate andmete õigsus ja ajakohasus.
Kas Ettevõte kogub andmeid otse kliendilt?
Jah. Esmased andmed, sealhulgas taotluse andmed, lepinguandmed ja kliendi esitatud sõidukiga seotud andmed, kogutakse kliendilt või tema esindajalt. Transpordiameti liiklusregistri päringu eesmärk ei ole kliendi asemel andmete ulatuslik kogumine, vaid kliendi esitatud andmete kontrollimine ja täiendamine ametliku, usaldusväärse ning ajakohase allika abil.
Millal andmeid kogutakse ja kui ajakohased need on töötlemise hetkel?
Päringud tehakse taotluse menetlemise ajal ning tagatise elutsüklilises seires, mis tagab otsuse seisukohalt ajakohased andmed ja toetab IKÜM art 5 andmete õigsuse põhimõtet.
Kas andmete töötlemise eesmärk ja viis on andmesubjekti jaoks mõistlikult arusaadav ja ettenähtav?
Jah. Finantseerimisteenuse, eelkõige autolaenu või autoliisingu taotlemisel on mõistlikult ettenähtav, et teenusepakkuja kontrollib nii sõiduki kui tagatise andmeid, omandisuhet, võimalikke piiranguid ja koormatisi ning sõidukiga seotud isikuandmeid usaldusväärsest ametlikust registrist. Selline kontroll on finantseerimisteenuse olemusest tulenevalt tavapärane, põhjendatud ja andmesubjekti jaoks objektiivselt ettenähtav.
Kas kavandatav andmete töötlemine erineb tavapärasest praktikast või sisaldab andmesubjekti jaoks ootamatuid või ebatavalisi elemente?
Ei. Tegemist on tavapärase verifitseerimispraktikaga finantseerimisteenuse osutamisel, kus andmeminimaalsust järgiv kontroll tehakse ametliku registri kaudu. Kuigi taotlus hõlmab ka omaniku ja vastutava kasutaja isiku- või registrikoode, on nende kasutamine piiratud konkreetsete eesmärkidega (registerpandi seadmine, tagatise jälgimine, laenuvõimekuse hindamine) ning ei hõlma muid isikuandmeid peale identifikaatorite.
Millistel alustel hindab Ettevõte andmesubjekti mõistlikke ootusi (nt varasem praktika, teenuse olemus, turupraktika või uuringud)?
Ettevõte lähtub eelkõige teenuse olemusest, finantseerimisteenuste turupraktikast, vastutustundliku laenamise põhimõtetest ning vajadusest kontrollida tagatise ja laenutaotleja varadega seotud andmeid objektiivsete allikate alusel. Finantseerimisteenuse taotleja saab mõistlikult eeldada, et teenusepakkuja ei tugine üksnes kliendi enda esitatud andmetele või dokumentide fotodele, vaid kontrollib krediidiotsuse ja tagatise seisukohalt olulisi andmeid ametlikust registrist. Ootuspärasust toetavad ka Ettevõtte privaatsuspoliitika ja menetluse käigus antavad teavitused.
Millised täiendavad asjaolud mõjutavad andmesubjekti ootuspärasust (nt töötlemise ulatus, ajastus, läbipaistvus või seos teenusega)?
Andmetöötluse ootuspärasust toetavad töötlemise selge seos finantseerimisteenusega, andmete kasutamise piiratud ulatus, päringute tegemine taotluse menetlemise ja tagatise seire kontekstis, läbipaistvad teavitused ning asjaolu, et töödeldakse üksnes neid sõiduki- ja isikuandmeid, mis on vajalikud tagatise kontrollimiseks, omandisuhte tuvastamiseks, laenuvõimekuse hindamiseks ja pettuste ennetamiseks. Töötlemise ulatus ei lähe kaugemale sellest, mida andmesubjekt võib autolaenu või autoliisingu taotlemisel mõistlikult eeldada.
4.3. Tõenäoline mõju
Milline on isikuandmete töötlemise tõenäoline mõju andmesubjektile, sealhulgas võimalik mõju tema õigustele ja huvidele?
Töötlemise mõju andmesubjektile on piiratud ning valdavalt kaitsev. Ametliku registri kasutamine parandab andmete õigsust, vähendab pettuseriski, aitab vältida ebatäpsetel või võltsitud dokumentidel põhinevaid otsuseid ning võimaldab teha krediidiotsuseid tegelikule varalisele olukorrale tuginedes. Seeläbi kaitstakse nii Ettevõtte kui ka andmesubjekti huve, vältides olukordi, kus andmesubjektile antakse krediiti ebaõigete andmete alusel või kus tema nimel või tema varaga seotud andmeid kasutatakse pettuslikult.
Kas ja mil määral mõjutab töötlemine andmesubjekti kontrolli oma isikuandmete üle?
Töötlemise mõju andmesubjekti kontrollile oma isikuandmete üle on piiratud. Töötlemine toimub selgelt määratletud eesmärkidel, ajaliselt ja sisuliselt piiritletult ning üksnes ulatuses, mis on vajalik finantseerimisteenuse osutamiseks, tagatise kontrollimiseks ja laenuvõimekuse hindamiseks. Andmesubjektil säilivad IKÜM-ist tulenevad õigused, sealhulgas õigus saada teavet töötlemise kohta, õigus nõuda ebaõigete andmete parandamist ning õigus esitada vastuväiteid, kui selleks esineb õiguslik alus.
Kui tõenäoline ja kui ulatuslik võib olla töötlemisega kaasnev võimalik negatiivne mõju andmesubjektile?
Negatiivse mõju tekkimise tõenäosus ja ulatus on madal. Töödeldavad andmed on piiratud ulatusega ning ei kuulu eriliiki isikuandmete hulka. Võimalik mõju võib seisneda selles, et registriandmete põhjal tehtud krediidi- või tagatisega seotud otsus mõjutab andmesubjekti võimalust saada finantseerimist. Samas on selline mõju finantseerimisteenuse olemusest tulenevalt põhjendatud, kuna krediidiotsus peabki põhinema õigel, ajakohasel ja kontrollitud teabel. Ametliku registri kasutamine vähendab ebaõiglaste, ekslike või pettuslike otsuste riski.
Kas töötlemist võib andmesubjekti perspektiivist pidada pealetükkivaks või ootamatuks ning kas see võib kaasa tuua vastuväiteid?
Üldjuhul ei saa töötlemist pidada pealetükkivaks ega ootamatuks, kuna see toimub finantseerimisteenuse taotlemise või lepingu täitmise kontekstis ning on otseselt seotud tagatise, omandisuhte ja laenuvõimekuse kontrollimisega. Teatud juhtudel võivad andmesubjektid esitada vastuväiteid, kuid Ettevõte maandab vastavaid riske läbipaistva teavituse, andmeminimaalsuse, eesmärgipärase kasutuse ja juurdepääsude piiramise kaudu. Töötlemine ei toimu varjatud eesmärkidel ega andmesubjekti ootustest väljaspool.
Kuidas tagab Ettevõte isikuandmete töötlemise läbipaistvuse ja arusaadavuse andmesubjektile?
Ettevõte tagab läbipaistvuse privaatsuspoliitika, taotlusprotsessis antavate teavituste ning vajaduse korral täiendavate selgituste kaudu. Andmesubjektile selgitatakse, milliseid sõiduki- ja isikuandmeid töödeldakse, millistel eesmärkidel seda tehakse, milline on töötlemise õiguslik alus, milles seisneb Ettevõtte õigustatud huvi ning kuidas on võimalik teostada IKÜM-ist tulenevaid õigusi. Samuti võimaldab Ettevõte andmesubjektil saada teavet õigustatud huvi tasakaalustamistesti põhiliste kaalutluste kohta ulatuses, mis ei kahjusta Ettevõtte ärisaladust, turvameetmeid ega pettuste ennetamise eesmärki.
5. KOKKUVÕTE
Käesoleva õigustatud huvi analüüsi põhjal tuleb järeldada, et Ettevõtte poolt kavandatav Transpordiameti liiklusregistri andmete töötlemine, sealhulgas sõidukiandmete ning sõiduki omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine, vastab IKÜM artikli 6 lõike 1 punkti f kohasele kolmeastmelisele testile.
Esiteks esineb Ettevõttel selge, tegelik ja õiguspärane õigustatud huvi. See seisneb krediidiriski juhtimises, laenuvõimekuse terviklikus hindamises, tagatise olemasolu ja õigusliku seisu kontrollimises, registerpandi nõuetekohases seadmises, koormatiste tuvastamises, pettuste ennetamises ning finantseerimisteenuste turvalise ja õiguspärase osutamise tagamises. Nimetatud huvi tuleneb otseselt Ettevõtte pakutavate autolaenu- ja autoliisingutoodete olemusest ning vastutustundliku laenamise põhimõtetest. Tegemist ei ole mugavus- ega üksnes ärilise efektiivsuse kaalutlusega, vaid sisuliselt ja regulatiivselt põhjendatud vajadusega tagada, et krediidiotsused põhineksid õigel, ajakohasel ja kontrollitud teabel.
Teiseks on kavandatav andmetöötlus nimetatud eesmärkide saavutamiseks vajalik. Sõidukiandmete ja nendega seotud isikuandmete kooskasutus võimaldab Ettevõttel usaldusväärselt tuvastada sõiduki, kontrollida selle registriseisu, piiranguid ja koormatisi ning siduda sõiduki konkreetse omaniku või vastutava kasutajaga. Ilma omaniku ja vastutava kasutaja isiku- või registrikoodita ei ole võimalik piisava kindlusega tuvastada omandisuhet, hinnata laenutaotlejale kuuluvaid sõidukeid tema varadena ega kontrollida registerpandi seadmise eeldusi. Alternatiivsed lahendused, sealhulgas kliendi esitatud dokumentidele või registreerimistunnistuse fotole tuginemine, ei taga samaväärset andmete õigsust, ajakohasust, võltsimiskindlust, automatiseeritust ega auditijälge.
Kolmandaks ei kaalu andmesubjekti huvid ega põhiõigused Ettevõtte õigustatud huvi üles. Töötlemine on eesmärgipärane, proportsionaalne ja piiratud üksnes nende andmetega, mis on vajalikud tagatise kontrollimiseks, laenuvõimekuse hindamiseks, omandisuhte tuvastamiseks ja pettuste ennetamiseks. Töödeldavad isikuandmed ei ole eriliiki isikuandmed ega süüteoandmed ning nende kasutamine on piiratud selgelt määratletud finantseerimisteenuse kontekstiga. Andmesubjekti mõistlikud ootused on samuti tagatud, kuna autolaenu või autoliisingu taotlemisel on objektiivselt ettenähtav, et teenusepakkuja kontrollib tagatise ja omandisuhtega seotud andmeid ametlikust registrist.
Ettevõte rakendab andmetöötluses andmeminimaalsuse, eesmärgipärasuse, läbipaistvuse ja andmete õigsuse põhimõtteid ning tagab andmesubjektidele IKÜM-ist tulenevate õiguste teostamise võimaluse. Lisaks aitab ametlikel registriandmetel põhinev kontroll vältida ka andmesubjekti enda võimalikku kahju, sealhulgas identiteedipettusi, ekslikke krediidiotsuseid ja olukordi, kus tehing tehakse ebaõigete või võltsitud andmete alusel.
Eeltoodust tulenevalt on Ettevõtte poolt kavandatav sõiduki- ja isikuandmete töötlemine Transpordiameti liiklusregistri andmete kasutamisel õigustatud, vajalik ja proportsionaalne ning vastab IKÜM artikli 6 lõike 1 punkti f nõuetele.
Harju maakond, Laeva tn 2,
Tallinn 10111, Eesti
Kuupäev: 04.06.2026
ÕIGUSTATUD HUVI ANALÜÜS
liiklusregistri andmete töötlemiseks krediidiriski hindamise, laenuvõimekuse analüüsi ja pettuste ennetamise eesmärgil
1. SISSEJUHATUS
HOOVI Rental OÜ (edaspidi „Ettevõte“) on finantseerimisteenuseid osutav äriühing, kes tegutseb Rahapesu Andmebüroo väljastatud tegevusloa nr FFA000412 alusel ning pakub klientidele laenu- ja liisingutooteid. Ettevõtte tegevus eeldab vältimatult nii sõidukite kui ka nendega seotud isikute (omanik ja vastutav kasutaja) andmete usaldusväärset tuvastamist, krediidiriski adekvaatset hindamist ning laenutaotleja varade tervikliku ülevaate saamist kogu lepinguperioodi vältel.
Kliendisuhte loomise ja haldamise käigus kogutakse ning kasutatakse andmeid nii kliendi esitatud taotluse, temaga peetava suhtluse kui ka asjakohaste väliste andmeallikate põhjal. Käesolev õigustatud huvi analüüs käsitleb Transpordiameti liiklusregistri andmete kasutamist osana nimetatud protsessist, hõlmates nii sõidukipõhiseid andmeid kui ka sõidukiga seotud isikuandmeid, mis on vajalikud laenuvõimekuse terviklikuks hindamiseks ning tagatise kontrollimiseks.
Ettevõte kasutab liiklusregistri andmeid eelkõige selleks, et kontrollida sõidukite kui finantseerimisobjektide andmete õigsust, tagada tagatise usaldusväärne tuvastamine ning jälgida sõidukite seisundit kogu lepinguperioodi vältel. Lisaks kasutatakse andmeid pettuseriskide ennetamiseks ning finantseerijatele vajaliku aruandluse koostamiseks. Liiklusregistri andmete kasutamise näol ei ole käesoleval juhul tegemist mugavuspõhise lahendusega, vaid see moodustab kriitilise ja vältimatu osa Ettevõtte riskijuhtimise, krediidiotsustuse ning vastavusraamistiku toimimisest.
Ettevõte taotleb juurdepääsu nii sõidukipõhistele avalikele andmetele kui ka juurdepääsupiiranguga isikuandmetele, sealhulgas sõidukiomaniku isiku- või registrikoodile. Nimetatud andmete kooskasutus on vältimatult vajalik, kuivõrd üksnes sõidukiandmete põhjal ei ole võimalik tuvastada omandisuhet ega hinnata laenutaotleja varalist seisu, mis on krediidiotsuse tegemise keskne eeldus. Isikuandmete töötlemise ulatus on piiratud üksnes selle andmekoosseisuga, mis on vajalik käesolevas analüüsis kirjeldatud eesmärkide saavutamiseks.
Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt f, mille kohaselt on töötlemine lubatud, kui see on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
Käesoleva analüüsi eesmärk on hinnata, kas Ettevõtte poolt kavandatav liiklusregistri andmete kasutamine vastab õigustatud huvi kolmeastmelisele testile, st kas Ettevõttel esineb legitiimne huvi, kas andmete töötlemine on selle huvi saavutamiseks vajalik ning kas andmesubjekti õigused ja huvid ei kaalu seda huvi üles.
Ettevõte esitab õigustatud huvi analüüsi järgmiste andmete taotlemiseks:
Sõiduki andmed
registrimärk, VIN-kood, kaubanduslik nimetus, kere nimetus, värvus, esmaregistreerimise kuupäev, Eestis registreerimise kuupäev, järgmise ülevaatuse aeg, odomeetri näit, mootori töömaht, mootori võimsus, mootori tüüp, käigukasti tüüp, veateated, rikked, piirangu tüüp, piirangu seadmise kuupäev, piirangu seadja, registerpandi rahaline suurus
Isiku andmed
sõiduki omaniku isiku- või registrikood, vastutava kasutaja isiku- või registrikood
2. ETTEVÕTTE ÕIGUSTATUD HUVI ISIKUANDMETE TÖÖTLEMISEL
Ettevõtte õigustatud huvi seisneb autolaenu ja autoliisingu teenuste osutamise raames tagatise olemasolu, omandisuhte, koormatiste, piirangute ja registriseisu kontrollimises nii lepingu sõlmimisel kui ka lepingu kehtivuse ajal. Nimetatud andmete töötlemine on vajalik krediidiriski juhtimiseks, pettuste ennetamiseks, tagatise väärtuse kaitsmiseks ning finantseerimisteenuse turvaliseks ja õiguspäraseks osutamiseks.
Ettevõtte toodete olemusest tulenevalt on sõiduk finantseerimissuhte keskne objekt. Autoliisingu puhul on see lepingu esemeks ja põhitagatiseks, autolaenu puhul seatakse sõidukile registerpant. Seetõttu on vältimatu, et Ettevõte kontrollib sõiduki olemasolu, registriseisu ning õiguslikku kuuluvust enne lepingu sõlmimist ja selle kestel.
Oluline on rõhutada, et tagatise kontrollimine ei ole võimalik ilma sõiduki ja konkreetse isiku vahelise seose tuvastamiseta. Sõidukiandmete töötlemine üksinda ei võimalda tuvastada omandisuhet ega hinnata, kas laenutaotlejal on õigus sõidukit tagatisena kasutada. Seetõttu on omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine lahutamatult seotud sõidukiandmete töötlemisega ega kujuta endast eraldiseisvat eesmärki.
Ettevõtte õigustatud huvi hõlmab ka vajadust vältida ebatäpsetel või kontrollimata andmetel põhinevaid krediidiotsuseid. Ametlikel registriandmetel põhinev kontroll võimaldab ennetada olukordi, kus tagatis ei ole tegelikult laenutaotleja omandis, sellele on seatud varasemad koormatised või selle väärtus ei vasta tegelikkusele. See on oluline nii Ettevõtte nõude kaitseks kui ka finantseerimisteenuse usaldusväärsuse tagamiseks.
Täiendavalt peab Ettevõte täitma portfelli finantseerijate aruandlusnõudeid, mis eeldavad andmete ajakohasust, täpsust ja auditeeritavust. Ametlikust registrist saadud andmed tagavad kontrollitavuse ja auditijälje, mida ei ole võimalik saavutada üksnes kliendi esitatud dokumentide või käsitsi kogutud andmete põhjal.
Samuti kujutab pettuste ennetamine endast Ettevõtte jaoks keskset ja kaalukat õigustatud huvi. Registriandmete kasutamine aitab tuvastada valeandmeid, dokumentide võltsimist, kolmandale isikule kuuluva vara kasutamist tagatisena ning muid riske. See kaitseb nii Ettevõtte kui ka andmesubjekti huve.
Ettevõte tugineb ka vastutustundliku laenamise põhimõtetele, mille kohaselt tuleb hinnata laenutaotleja majanduslikku olukorda terviklikult. Sõidukid on registreeritav vara ning nende kuulumise tuvastamine konkreetsele isikule on vajalik laenuvõimekuse adekvaatseks hindamiseks. Ilma isikuandmeteta ei ole võimalik kindlaks teha, millised sõidukid kuuluvad laenutaotlejale ning kas neid saab käsitada tema varana.
Lisaks tuleb nentida, et laenutaotleja poolt esitatud registreerimistunnistuse fotot ei saa hinnata usaldusväärseks andmeallikaks, kuivõrd kaasaegsed tehnoloogiad võimaldavad dokumentide manipuleerimist (sh tehisintellekti abil). Seetõttu on ainus usaldusväärne viis sõiduki ja sellega seotud isikuandmete kontrollimiseks päringute tegemine otse Transpordiameti ametlikust registrist.
Eeltoodust tulenevalt on Ettevõtte õigustatud huvi konkreetne, tegelik ja kaalukas ning tuleneb otseselt finantseerimisteenuse olemusest, riskijuhtimisest ja regulatiivsetest kohustustest.
3. ISIKUANDMETE TÖÖTLEMISE VAJALIKKUS
Euroopa Andmekaitsenõukogu käsitluse kohaselt tuleb „vajalikkuse“ hindamisel arvesse võtta, kas eesmärgi saavutamiseks on olemas muid mõistlikke ja samaväärselt tõhusaid, kuid vähem sekkuvaid alternatiive, lähtudes ühtlasi andmeminimaalsuse põhimõttest.
Käesoleval juhul sellised alternatiivid puuduvad. Transpordiameti liiklusregistri andmete kasutamine on vajalik, et tagada andmete õigsus, ajakohasus ja kontrollitavus nii lepingu sõlmimisel kui ka selle kehtivuse ajal.
Üksnes andmesubjektilt dokumentide küsimine ei taga andmete usaldusväärsust ega ajakohasust, arvestades dokumendivõltsimise võimalusi ning pildipõhise kontrolli haavatavust. Samuti ei võimalda kliendi esitatud andmed tagada pidevat seiret ega tuvastada hilisemaid muutusi registris.
Samuti ei ole käsitsi andmete kogumine samaväärseks alternatiiviks, kuna see on ajamahukas, veaohtlik ega taga piisavat auditijälge. Finantseerimisteenuse puhul on oluline, et andmed oleksid kogutud automatiseeritult, kontrollitavalt ja dokumenteeritavalt.
Kliendi nõusolek pole sobiv alternatiiv, kuivõrd tagatise kontrollimine ja krediidiriski juhtimine eeldavad püsivat ja usaldusväärset ligipääsu andmetele kogu lepingu kehtivuse vältel.
Lisaks ei võimalda ükski alternatiivne lahendus siduda usaldusväärselt sõidukit konkreetse isikuga viisil, mis oleks samaaegselt ajakohane, automatiseeritud ja kontrollitav.
Ettevõte on piiritlenud andmete kasutamise minimaalse vajaliku ulatusega. Isikuandmete (omaniku ja vastutava kasutaja isiku- või registrikood) kasutamine on rangelt seotud omandisuhte tuvastamise, tagatise kontrollimise, laenuvõimekuse hindamise ja pettuste ennetamisega ning ei hõlma täiendavat profileerimist.
Taotletava andmekoosseisu vajalikkus ja proportsionaalsus
Ettevõte taotleb sõiduki registrimärgi ja VIN-koodi kasutamist sõiduki üheseks tuvastamiseks ja tagatise seostamiseks lepinguga, mis on kriitilise tähtsusega pettuste ennetamisel ja otsuste kvaliteedi tagamisel. Sõiduki mark, kaubanduslik nimetus, kere nimetus ja värvus võimaldavad kontrollida, et registriandmed vastavad lepingus fikseeritule, vähendades kirjelduse ja tegelikkuse lahknevust, mis võib mõjutada tagatise väärtust. Esmaregistreerimise ja Eestis registreerimise kuupäevad ning järgmise ülevaatuse aeg annavad teavet sõiduki kasutuskõlblikkuse ja regulatiivse vastavuse kohta ning neil on otsene seos krediidiriski ja tagatise väärtuse hindamisega. Odomeetri näit, mootori töömaht ja võimsus ning mootori ja käigukasti tüüp on olulised tehnilised tunnused, mis mõjutavad turuväärtust ja likviidsust ning aitavad tuvastada võimalikke väärandmeid.
Veateated ja rikked annavad täiendavat teavet sõiduki tehnilise seisundi kohta, mis võib mõjutada tagatise väärtust ja krediidiriski.
Piirangute tüüp, seadmise kuupäev, piirangu seadja ning registerpandi rahaline suurus on vältimatult vajalikud koormatiste ja kolmandate isikute õiguste tuvastamiseks, mis on Ettevõtte nõude kaitse ja finantseerijate aruandluse seisukohalt hädavajalik.
Ettevõte taotleb omaniku isiku- või registrikoodi selleks, et tuvastada isikule kuuluvaid sõidukeid laenuvõimekuse hindamise eesmärgil ning veenduda, et laenuvõtja on tõepoolest sõiduki omanik enne registerpandi seadmist (panti saab seada üksnes omaniku varale). Vastutava kasutaja isiku- või registrikoodi taotlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine viitab sõiduki tegeliku kasutuse või kontrollisuhete muutusele, mis võib mõjutada tagatise väärtust ja krediidiriski. Mõlemad andmekategooriad toetavad ka pettuste ennetamist ning võimaldavad Ettevõttel saada tervikliku ülevaate laenutaotleja varadest.
4. ANDMETÖÖTLUSE MÕJU HINDAMINE
4.1. Isikuandmete olemus
Kas tegemist on eriliiki isikuandmete või süüteoandmetega?
Ei. Taotletavad sõidukipõhised andmed on valdavalt tehnilised ja registripõhised andmed. Lisaks taotletakse omaniku ja vastutava kasutaja isiku- või registrikoode, mis on isikuandmed IKÜM tähenduses, kuid ei kuulu eriliiki isikuandmete ega süüteoandmete hulka. Nende andmete töötlemine on vajalik sõiduki ja konkreetse isiku vahelise õigusliku seose tuvastamiseks. Omaniku isiku- või registrikoodi töötlemine on põhjendatud eelkõige seetõttu, et autolaenu puhul seatakse sõidukile registerpant ning panti saab seada üksnes omaniku varale. Seetõttu peab Ettevõte enne pandi seadmist usaldusväärselt kontrollima, et laenuvõtja on tõepoolest sõiduki omanik. Samuti võimaldab omaniku andmete töötlemine tuvastada laenutaotlejale kuuluvaid sõidukeid varade hindamiseks laenuvõimekuse analüüsis. Vastutava kasutaja isiku- või registrikoodi töötlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine võib viidata sõiduki tegeliku kasutuse, valduse või kontrollisuhete muutumisele, mis võib mõjutada tagatise väärtust ja krediidiriski.
Kas tegemist on andmetega, mida inimesed peavad tõenäoliselt eriti „privaatseks“?
Üldjuhul mitte. Sõidukipõhised tehnilised andmed ja registriseisud ei kuulu olemuslikult isiku intiimsfääri. Omaniku ja vastutava kasutaja isiku- või registrikoodid on küll isikuandmed, kuid tegemist on funktsionaalsete identifikaatoritega, mille kasutamine on piiratud konkreetse finantseerimisteenuse, tagatise kontrollimise, omandisuhte tuvastamise ja laenuvõimekuse hindamise kontekstiga. Töötlemine ei hõlma andmeid, mida peetakse olemuslikult eriti tundlikuks, nagu terviseandmed, biomeetrilised andmed, seksuaalelu või veendumustega seotud andmed. Mõju eraelule on seetõttu mõõdukas ning seda vähendab asjaolu, et Ettevõte kasutab andmeid üksnes selgelt piiritletud ja õiguspärastel eesmärkidel.
Kas töötlemine hõlmab laste andmeid või muul viisil haavatavate isikute andmeid?
Ei ole eesmärgipärane. Ettevõtte teenused on suunatud finantseerimissuhetele, mille raames töödeldakse klientide, laenutaotlejate, sõidukiomanike, vastutavate kasutajate ning vajaduse korral juriidiliste isikute esindajate andmeid. Taotletav andmetöötlus ei ole suunatud laste ega muul viisil haavatavate isikute andmete kogumisele. Juhul kui konkreetses menetluses ilmneb asjaolu, mis viitab andmesubjekti võimalikule haavatavusele, kasutatakse vastavat teadmist üksnes tehingu õiguspärasuse hindamiseks, andmesubjekti kaitseks ning Ettevõtte hoolsuskohustuse täitmiseks.
4.2. Mõistlikud ootused
Kas Ettevõttel on kliendiga olemasolev suhe?
Jah. Päringud tehakse üksnes juhul, kui klient on esitanud autolaenu või autoliisingu taotluse või muul viisil algatanud kliendisuhte loomise või olemasoleva kliendisuhte haldamise protsessi. Seega on andmetöötlus otseselt seotud andmesubjekti enda algatatud finantseerimistoiminguga või juba olemasoleva lepingulise suhte täitmise ja jälgimisega.
Milline on Ettevõtte ja andmesubjekti vahelise suhte olemus ning millistel eesmärkidel ja kuidas on Ettevõte isikuandmeid seni kasutanud?
Ettevõtte ja andmesubjekti vaheline suhe on lepingueelne ja/või lepinguline finantseerimissuhe. Andmeid kasutatakse tagatise kontrollimiseks, omandisuhte tuvastamiseks, krediidiriski hindamiseks, laenuvõimekuse analüüsimiseks, pettuste ennetamiseks ning lepingu kehtivuse ajal tagatise seireks. Liiklusregistri andmeid kasutatakse ametliku kontrollmehhanismina, et verifitseerida kliendi esitatud andmeid ning tagada otsustamisel kasutatavate andmete õigsus ja ajakohasus.
Kas Ettevõte kogub andmeid otse kliendilt?
Jah. Esmased andmed, sealhulgas taotluse andmed, lepinguandmed ja kliendi esitatud sõidukiga seotud andmed, kogutakse kliendilt või tema esindajalt. Transpordiameti liiklusregistri päringu eesmärk ei ole kliendi asemel andmete ulatuslik kogumine, vaid kliendi esitatud andmete kontrollimine ja täiendamine ametliku, usaldusväärse ning ajakohase allika abil.
Millal andmeid kogutakse ja kui ajakohased need on töötlemise hetkel?
Päringud tehakse taotluse menetlemise ajal ning tagatise elutsüklilises seires, mis tagab otsuse seisukohalt ajakohased andmed ja toetab IKÜM art 5 andmete õigsuse põhimõtet.
Kas andmete töötlemise eesmärk ja viis on andmesubjekti jaoks mõistlikult arusaadav ja ettenähtav?
Jah. Finantseerimisteenuse, eelkõige autolaenu või autoliisingu taotlemisel on mõistlikult ettenähtav, et teenusepakkuja kontrollib nii sõiduki kui tagatise andmeid, omandisuhet, võimalikke piiranguid ja koormatisi ning sõidukiga seotud isikuandmeid usaldusväärsest ametlikust registrist. Selline kontroll on finantseerimisteenuse olemusest tulenevalt tavapärane, põhjendatud ja andmesubjekti jaoks objektiivselt ettenähtav.
Kas kavandatav andmete töötlemine erineb tavapärasest praktikast või sisaldab andmesubjekti jaoks ootamatuid või ebatavalisi elemente?
Ei. Tegemist on tavapärase verifitseerimispraktikaga finantseerimisteenuse osutamisel, kus andmeminimaalsust järgiv kontroll tehakse ametliku registri kaudu. Kuigi taotlus hõlmab ka omaniku ja vastutava kasutaja isiku- või registrikoode, on nende kasutamine piiratud konkreetsete eesmärkidega (registerpandi seadmine, tagatise jälgimine, laenuvõimekuse hindamine) ning ei hõlma muid isikuandmeid peale identifikaatorite.
Millistel alustel hindab Ettevõte andmesubjekti mõistlikke ootusi (nt varasem praktika, teenuse olemus, turupraktika või uuringud)?
Ettevõte lähtub eelkõige teenuse olemusest, finantseerimisteenuste turupraktikast, vastutustundliku laenamise põhimõtetest ning vajadusest kontrollida tagatise ja laenutaotleja varadega seotud andmeid objektiivsete allikate alusel. Finantseerimisteenuse taotleja saab mõistlikult eeldada, et teenusepakkuja ei tugine üksnes kliendi enda esitatud andmetele või dokumentide fotodele, vaid kontrollib krediidiotsuse ja tagatise seisukohalt olulisi andmeid ametlikust registrist. Ootuspärasust toetavad ka Ettevõtte privaatsuspoliitika ja menetluse käigus antavad teavitused.
Millised täiendavad asjaolud mõjutavad andmesubjekti ootuspärasust (nt töötlemise ulatus, ajastus, läbipaistvus või seos teenusega)?
Andmetöötluse ootuspärasust toetavad töötlemise selge seos finantseerimisteenusega, andmete kasutamise piiratud ulatus, päringute tegemine taotluse menetlemise ja tagatise seire kontekstis, läbipaistvad teavitused ning asjaolu, et töödeldakse üksnes neid sõiduki- ja isikuandmeid, mis on vajalikud tagatise kontrollimiseks, omandisuhte tuvastamiseks, laenuvõimekuse hindamiseks ja pettuste ennetamiseks. Töötlemise ulatus ei lähe kaugemale sellest, mida andmesubjekt võib autolaenu või autoliisingu taotlemisel mõistlikult eeldada.
4.3. Tõenäoline mõju
Milline on isikuandmete töötlemise tõenäoline mõju andmesubjektile, sealhulgas võimalik mõju tema õigustele ja huvidele?
Töötlemise mõju andmesubjektile on piiratud ning valdavalt kaitsev. Ametliku registri kasutamine parandab andmete õigsust, vähendab pettuseriski, aitab vältida ebatäpsetel või võltsitud dokumentidel põhinevaid otsuseid ning võimaldab teha krediidiotsuseid tegelikule varalisele olukorrale tuginedes. Seeläbi kaitstakse nii Ettevõtte kui ka andmesubjekti huve, vältides olukordi, kus andmesubjektile antakse krediiti ebaõigete andmete alusel või kus tema nimel või tema varaga seotud andmeid kasutatakse pettuslikult.
Kas ja mil määral mõjutab töötlemine andmesubjekti kontrolli oma isikuandmete üle?
Töötlemise mõju andmesubjekti kontrollile oma isikuandmete üle on piiratud. Töötlemine toimub selgelt määratletud eesmärkidel, ajaliselt ja sisuliselt piiritletult ning üksnes ulatuses, mis on vajalik finantseerimisteenuse osutamiseks, tagatise kontrollimiseks ja laenuvõimekuse hindamiseks. Andmesubjektil säilivad IKÜM-ist tulenevad õigused, sealhulgas õigus saada teavet töötlemise kohta, õigus nõuda ebaõigete andmete parandamist ning õigus esitada vastuväiteid, kui selleks esineb õiguslik alus.
Kui tõenäoline ja kui ulatuslik võib olla töötlemisega kaasnev võimalik negatiivne mõju andmesubjektile?
Negatiivse mõju tekkimise tõenäosus ja ulatus on madal. Töödeldavad andmed on piiratud ulatusega ning ei kuulu eriliiki isikuandmete hulka. Võimalik mõju võib seisneda selles, et registriandmete põhjal tehtud krediidi- või tagatisega seotud otsus mõjutab andmesubjekti võimalust saada finantseerimist. Samas on selline mõju finantseerimisteenuse olemusest tulenevalt põhjendatud, kuna krediidiotsus peabki põhinema õigel, ajakohasel ja kontrollitud teabel. Ametliku registri kasutamine vähendab ebaõiglaste, ekslike või pettuslike otsuste riski.
Kas töötlemist võib andmesubjekti perspektiivist pidada pealetükkivaks või ootamatuks ning kas see võib kaasa tuua vastuväiteid?
Üldjuhul ei saa töötlemist pidada pealetükkivaks ega ootamatuks, kuna see toimub finantseerimisteenuse taotlemise või lepingu täitmise kontekstis ning on otseselt seotud tagatise, omandisuhte ja laenuvõimekuse kontrollimisega. Teatud juhtudel võivad andmesubjektid esitada vastuväiteid, kuid Ettevõte maandab vastavaid riske läbipaistva teavituse, andmeminimaalsuse, eesmärgipärase kasutuse ja juurdepääsude piiramise kaudu. Töötlemine ei toimu varjatud eesmärkidel ega andmesubjekti ootustest väljaspool.
Kuidas tagab Ettevõte isikuandmete töötlemise läbipaistvuse ja arusaadavuse andmesubjektile?
Ettevõte tagab läbipaistvuse privaatsuspoliitika, taotlusprotsessis antavate teavituste ning vajaduse korral täiendavate selgituste kaudu. Andmesubjektile selgitatakse, milliseid sõiduki- ja isikuandmeid töödeldakse, millistel eesmärkidel seda tehakse, milline on töötlemise õiguslik alus, milles seisneb Ettevõtte õigustatud huvi ning kuidas on võimalik teostada IKÜM-ist tulenevaid õigusi. Samuti võimaldab Ettevõte andmesubjektil saada teavet õigustatud huvi tasakaalustamistesti põhiliste kaalutluste kohta ulatuses, mis ei kahjusta Ettevõtte ärisaladust, turvameetmeid ega pettuste ennetamise eesmärki.
5. KOKKUVÕTE
Käesoleva õigustatud huvi analüüsi põhjal tuleb järeldada, et Ettevõtte poolt kavandatav Transpordiameti liiklusregistri andmete töötlemine, sealhulgas sõidukiandmete ning sõiduki omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine, vastab IKÜM artikli 6 lõike 1 punkti f kohasele kolmeastmelisele testile.
Esiteks esineb Ettevõttel selge, tegelik ja õiguspärane õigustatud huvi. See seisneb krediidiriski juhtimises, laenuvõimekuse terviklikus hindamises, tagatise olemasolu ja õigusliku seisu kontrollimises, registerpandi nõuetekohases seadmises, koormatiste tuvastamises, pettuste ennetamises ning finantseerimisteenuste turvalise ja õiguspärase osutamise tagamises. Nimetatud huvi tuleneb otseselt Ettevõtte pakutavate autolaenu- ja autoliisingutoodete olemusest ning vastutustundliku laenamise põhimõtetest. Tegemist ei ole mugavus- ega üksnes ärilise efektiivsuse kaalutlusega, vaid sisuliselt ja regulatiivselt põhjendatud vajadusega tagada, et krediidiotsused põhineksid õigel, ajakohasel ja kontrollitud teabel.
Teiseks on kavandatav andmetöötlus nimetatud eesmärkide saavutamiseks vajalik. Sõidukiandmete ja nendega seotud isikuandmete kooskasutus võimaldab Ettevõttel usaldusväärselt tuvastada sõiduki, kontrollida selle registriseisu, piiranguid ja koormatisi ning siduda sõiduki konkreetse omaniku või vastutava kasutajaga. Ilma omaniku ja vastutava kasutaja isiku- või registrikoodita ei ole võimalik piisava kindlusega tuvastada omandisuhet, hinnata laenutaotlejale kuuluvaid sõidukeid tema varadena ega kontrollida registerpandi seadmise eeldusi. Alternatiivsed lahendused, sealhulgas kliendi esitatud dokumentidele või registreerimistunnistuse fotole tuginemine, ei taga samaväärset andmete õigsust, ajakohasust, võltsimiskindlust, automatiseeritust ega auditijälge.
Kolmandaks ei kaalu andmesubjekti huvid ega põhiõigused Ettevõtte õigustatud huvi üles. Töötlemine on eesmärgipärane, proportsionaalne ja piiratud üksnes nende andmetega, mis on vajalikud tagatise kontrollimiseks, laenuvõimekuse hindamiseks, omandisuhte tuvastamiseks ja pettuste ennetamiseks. Töödeldavad isikuandmed ei ole eriliiki isikuandmed ega süüteoandmed ning nende kasutamine on piiratud selgelt määratletud finantseerimisteenuse kontekstiga. Andmesubjekti mõistlikud ootused on samuti tagatud, kuna autolaenu või autoliisingu taotlemisel on objektiivselt ettenähtav, et teenusepakkuja kontrollib tagatise ja omandisuhtega seotud andmeid ametlikust registrist.
Ettevõte rakendab andmetöötluses andmeminimaalsuse, eesmärgipärasuse, läbipaistvuse ja andmete õigsuse põhimõtteid ning tagab andmesubjektidele IKÜM-ist tulenevate õiguste teostamise võimaluse. Lisaks aitab ametlikel registriandmetel põhinev kontroll vältida ka andmesubjekti enda võimalikku kahju, sealhulgas identiteedipettusi, ekslikke krediidiotsuseid ja olukordi, kus tehing tehakse ebaõigete või võltsitud andmete alusel.
Eeltoodust tulenevalt on Ettevõtte poolt kavandatav sõiduki- ja isikuandmete töötlemine Transpordiameti liiklusregistri andmete kasutamisel õigustatud, vajalik ja proportsionaalne ning vastab IKÜM artikli 6 lõike 1 punkti f nõuetele.
Transpordiamet
Valge 4, 11413 Tallinn
04.06.2026
TAOTLUS
Liiklusregistri andmetele juurdepääsuks andmevahetusplatvormi (AVP) kaudu
1. Taotleja andmed
Juriidilise isiku nimi: HOOVI Finance OÜ
Registrikood: 16020217
Aadress: Laeva tn 2, Kesklinna linnaosa, Tallinn, 10111 Harju maakond
E-post: [email protected]
Telefon: +372 5191 9192
Veebileht: https://www.hoovi.ee
2. Andmete saamiseks volitatud isik
Ees- ja perekonnanimi: Mikk Laos
Isikukood: 38611170264
Ametikoht: COO
E-post: [email protected]
Telefon: 56503577
3. Taotluse ese
HOOVI Finance OÜ taotleb juurdepääsu Transpordiameti liiklusregistri andmetele andmevahetusplatvormi (AVP) kaudu punktis 5. „Taotletavate andmete loetelu“ andmetele.
4. Taotletav andmevahetuspakett
Pakett: Pakett 1
5. Taotletavate andmete loetelu
Sõiduki andmed:
• registreerimismärk;
• VIN-kood;
• kaubanduslik nimetus;
• kere nimetus;
• värvus;
• esmaregistreerimise kuupäev;
• Eestis registreerimise kuupäev;
• järgmise ülevaatuse aeg;
• odomeetri näit;
• mootori töömaht;
• mootori võimsus;
• mootori tüüp;
• käigukasti tüüp;
• veateated;
• rikked;
• piirangu tüüp;
• piirangu seadmise kuupäev;
• piirangu seadja;
• registerpandi rahaline suurus.
Isikuandmed:
• sõiduki omaniku isiku- või registrikood;
• sõiduki vastutava kasutaja isiku- või registrikood.
Täpne andmeväljade loetelu täpsustatakse vajadusel Transpordiametiga sõlmitava juurdepääsulepingu lisas.
6. Õigustatud huvi ja andmete kasutamise eesmärk
HOOVI Finance OÜ õigustatud huvi liiklusregistri andmete saamiseks ning andmete kasutamise eesmärk on kirjeldatud käesoleva taotluse lisas 1 (eraldi dokument).
Andmete kasutamise vajadus on pidev ja püsiv, mistõttu taotletakse juurdepääsu AVP teenuse kaudu (mitte ühekordse taotluse alusel).
7. Tehniline valmidus
Staatiline IP-aadress, millelt päringuid esitatakse: 213.184.55.183
Tehniline kontaktisik: Egert Ott Metsandi, [email protected] +372 5905 1925
8. Taotleja kinnitused
1. Kinnitan, et liiklusregistrist saadud andmeid kasutatakse üksnes käesolevas taotluses ning lisas 1 märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas kehtivate õigusaktidega, sealhulgas liiklusseaduse, isikuandmete kaitse seaduse ja isikuandmete kaitse üldmäärusega (EL) 2016/679.
2. Kinnitan, et saadud andmeid ei edastata kolmandatele isikutele väljaspool taotluses kirjeldatud eesmärki ning andmete töötlemisel rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
3. Kinnitan, et taotluses esitatud andmed on õiged ja täielikud.
4. Olen teadlik, et Transpordiametil on õigus õigustatud huvi tuvastamiseks ja andmete väljastamise otsustamiseks nõuda täiendavate tõendite ja andmete esitamist.
9. Lisad
Lisa 1 — Õigustatud huvi ja andmete kasutamise eesmärgi kirjeldus (eraldi dokument).
Lugupidamisega,
_______________________________
Mikk Laos
COO
HOOVI Finance OÜ
(allkirjastatud digitaalselt)
Valge 4, 11413 Tallinn
04.06.2026
TAOTLUS
Liiklusregistri andmetele juurdepääsuks andmevahetusplatvormi (AVP) kaudu
1. Taotleja andmed
Juriidilise isiku nimi: HOOVI Finance OÜ
Registrikood: 16020217
Aadress: Laeva tn 2, Kesklinna linnaosa, Tallinn, 10111 Harju maakond
E-post: [email protected]
Telefon: +372 5191 9192
Veebileht: https://www.hoovi.ee
2. Andmete saamiseks volitatud isik
Ees- ja perekonnanimi: Mikk Laos
Isikukood: 38611170264
Ametikoht: COO
E-post: [email protected]
Telefon: 56503577
3. Taotluse ese
HOOVI Finance OÜ taotleb juurdepääsu Transpordiameti liiklusregistri andmetele andmevahetusplatvormi (AVP) kaudu punktis 5. „Taotletavate andmete loetelu“ andmetele.
4. Taotletav andmevahetuspakett
Pakett: Pakett 1
5. Taotletavate andmete loetelu
Sõiduki andmed:
• registreerimismärk;
• VIN-kood;
• kaubanduslik nimetus;
• kere nimetus;
• värvus;
• esmaregistreerimise kuupäev;
• Eestis registreerimise kuupäev;
• järgmise ülevaatuse aeg;
• odomeetri näit;
• mootori töömaht;
• mootori võimsus;
• mootori tüüp;
• käigukasti tüüp;
• veateated;
• rikked;
• piirangu tüüp;
• piirangu seadmise kuupäev;
• piirangu seadja;
• registerpandi rahaline suurus.
Isikuandmed:
• sõiduki omaniku isiku- või registrikood;
• sõiduki vastutava kasutaja isiku- või registrikood.
Täpne andmeväljade loetelu täpsustatakse vajadusel Transpordiametiga sõlmitava juurdepääsulepingu lisas.
6. Õigustatud huvi ja andmete kasutamise eesmärk
HOOVI Finance OÜ õigustatud huvi liiklusregistri andmete saamiseks ning andmete kasutamise eesmärk on kirjeldatud käesoleva taotluse lisas 1 (eraldi dokument).
Andmete kasutamise vajadus on pidev ja püsiv, mistõttu taotletakse juurdepääsu AVP teenuse kaudu (mitte ühekordse taotluse alusel).
7. Tehniline valmidus
Staatiline IP-aadress, millelt päringuid esitatakse: 213.184.55.183
Tehniline kontaktisik: Egert Ott Metsandi, [email protected] +372 5905 1925
8. Taotleja kinnitused
1. Kinnitan, et liiklusregistrist saadud andmeid kasutatakse üksnes käesolevas taotluses ning lisas 1 märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas kehtivate õigusaktidega, sealhulgas liiklusseaduse, isikuandmete kaitse seaduse ja isikuandmete kaitse üldmäärusega (EL) 2016/679.
2. Kinnitan, et saadud andmeid ei edastata kolmandatele isikutele väljaspool taotluses kirjeldatud eesmärki ning andmete töötlemisel rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
3. Kinnitan, et taotluses esitatud andmed on õiged ja täielikud.
4. Olen teadlik, et Transpordiametil on õigus õigustatud huvi tuvastamiseks ja andmete väljastamise otsustamiseks nõuda täiendavate tõendite ja andmete esitamist.
9. Lisad
Lisa 1 — Õigustatud huvi ja andmete kasutamise eesmärgi kirjeldus (eraldi dokument).
Lugupidamisega,
_______________________________
Mikk Laos
COO
HOOVI Finance OÜ
(allkirjastatud digitaalselt)
Digiallkirjad
Allkirjade kehtivust ei ole
kontrollitud.
MIKK LAOS
PNOEE-38611170264
2026-06-08 08:18:26
HOOVI Rental OÜ
Harju maakond, Laeva tn 2,
Tallinn 10111, Eesti
Kuupäev: 04.06.2026
ÕIGUSTATUD HUVI ANALÜÜS
liiklusregistri andmete töötlemiseks krediidiriski hindamise, laenuvõimekuse analüüsi ja pettuste ennetamise eesmärgil
1. SISSEJUHATUS
HOOVI Rental OÜ (edaspidi „Ettevõte“) on finantseerimisteenuseid osutav äriühing, kes tegutseb Rahapesu Andmebüroo väljastatud tegevusloa nr FFA000412 alusel ning pakub klientidele laenu- ja liisingutooteid. Ettevõtte tegevus eeldab vältimatult nii sõidukite kui ka nendega seotud isikute (omanik ja vastutav kasutaja) andmete usaldusväärset tuvastamist, krediidiriski adekvaatset hindamist ning laenutaotleja varade tervikliku ülevaate saamist kogu lepinguperioodi vältel.
Kliendisuhte loomise ja haldamise käigus kogutakse ning kasutatakse andmeid nii kliendi esitatud taotluse, temaga peetava suhtluse kui ka asjakohaste väliste andmeallikate põhjal. Käesolev õigustatud huvi analüüs käsitleb Transpordiameti liiklusregistri andmete kasutamist osana nimetatud protsessist, hõlmates nii sõidukipõhiseid andmeid kui ka sõidukiga seotud isikuandmeid, mis on vajalikud laenuvõimekuse terviklikuks hindamiseks ning tagatise kontrollimiseks.
Ettevõte kasutab liiklusregistri andmeid eelkõige selleks, et kontrollida sõidukite kui finantseerimisobjektide andmete õigsust, tagada tagatise usaldusväärne tuvastamine ning jälgida sõidukite seisundit kogu lepinguperioodi vältel. Lisaks kasutatakse andmeid pettuseriskide ennetamiseks ning finantseerijatele vajaliku aruandluse koostamiseks. Liiklusregistri andmete kasutamise näol ei ole käesoleval juhul tegemist mugavuspõhise lahendusega, vaid see moodustab kriitilise ja vältimatu osa Ettevõtte riskijuhtimise, krediidiotsustuse ning vastavusraamistiku toimimisest.
Ettevõte taotleb juurdepääsu nii sõidukipõhistele avalikele andmetele kui ka juurdepääsupiiranguga isikuandmetele, sealhulgas sõidukiomaniku isiku- või registrikoodile. Nimetatud andmete kooskasutus on vältimatult vajalik, kuivõrd üksnes sõidukiandmete põhjal ei ole võimalik tuvastada omandisuhet ega hinnata laenutaotleja varalist seisu, mis on krediidiotsuse tegemise keskne eeldus. Isikuandmete töötlemise ulatus on piiratud üksnes selle andmekoosseisuga, mis on vajalik käesolevas analüüsis kirjeldatud eesmärkide saavutamiseks.
Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt f, mille kohaselt on töötlemine lubatud, kui see on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
Käesoleva analüüsi eesmärk on hinnata, kas Ettevõtte poolt kavandatav liiklusregistri andmete kasutamine vastab õigustatud huvi kolmeastmelisele testile, st kas Ettevõttel esineb legitiimne huvi, kas andmete töötlemine on selle huvi saavutamiseks vajalik ning kas andmesubjekti õigused ja huvid ei kaalu seda huvi üles.
Ettevõte esitab õigustatud huvi analüüsi järgmiste andmete taotlemiseks:
Sõiduki andmed
registrimärk, VIN-kood, kaubanduslik nimetus, kere nimetus, värvus, esmaregistreerimise kuupäev, Eestis registreerimise kuupäev, järgmise ülevaatuse aeg, odomeetri näit, mootori töömaht, mootori võimsus, mootori tüüp, käigukasti tüüp, veateated, rikked, piirangu tüüp, piirangu seadmise kuupäev, piirangu seadja, registerpandi rahaline suurus
Isiku andmed
sõiduki omaniku isiku- või registrikood, vastutava kasutaja isiku- või registrikood
2. ETTEVÕTTE ÕIGUSTATUD HUVI ISIKUANDMETE TÖÖTLEMISEL
Ettevõtte õigustatud huvi seisneb autolaenu ja autoliisingu teenuste osutamise raames tagatise olemasolu, omandisuhte, koormatiste, piirangute ja registriseisu kontrollimises nii lepingu sõlmimisel kui ka lepingu kehtivuse ajal. Nimetatud andmete töötlemine on vajalik krediidiriski juhtimiseks, pettuste ennetamiseks, tagatise väärtuse kaitsmiseks ning finantseerimisteenuse turvaliseks ja õiguspäraseks osutamiseks.
Ettevõtte toodete olemusest tulenevalt on sõiduk finantseerimissuhte keskne objekt. Autoliisingu puhul on see lepingu esemeks ja põhitagatiseks, autolaenu puhul seatakse sõidukile registerpant. Seetõttu on vältimatu, et Ettevõte kontrollib sõiduki olemasolu, registriseisu ning õiguslikku kuuluvust enne lepingu sõlmimist ja selle kestel.
Oluline on rõhutada, et tagatise kontrollimine ei ole võimalik ilma sõiduki ja konkreetse isiku vahelise seose tuvastamiseta. Sõidukiandmete töötlemine üksinda ei võimalda tuvastada omandisuhet ega hinnata, kas laenutaotlejal on õigus sõidukit tagatisena kasutada. Seetõttu on omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine lahutamatult seotud sõidukiandmete töötlemisega ega kujuta endast eraldiseisvat eesmärki.
Ettevõtte õigustatud huvi hõlmab ka vajadust vältida ebatäpsetel või kontrollimata andmetel põhinevaid krediidiotsuseid. Ametlikel registriandmetel põhinev kontroll võimaldab ennetada olukordi, kus tagatis ei ole tegelikult laenutaotleja omandis, sellele on seatud varasemad koormatised või selle väärtus ei vasta tegelikkusele. See on oluline nii Ettevõtte nõude kaitseks kui ka finantseerimisteenuse usaldusväärsuse tagamiseks.
Täiendavalt peab Ettevõte täitma portfelli finantseerijate aruandlusnõudeid, mis eeldavad andmete ajakohasust, täpsust ja auditeeritavust. Ametlikust registrist saadud andmed tagavad kontrollitavuse ja auditijälje, mida ei ole võimalik saavutada üksnes kliendi esitatud dokumentide või käsitsi kogutud andmete põhjal.
Samuti kujutab pettuste ennetamine endast Ettevõtte jaoks keskset ja kaalukat õigustatud huvi. Registriandmete kasutamine aitab tuvastada valeandmeid, dokumentide võltsimist, kolmandale isikule kuuluva vara kasutamist tagatisena ning muid riske. See kaitseb nii Ettevõtte kui ka andmesubjekti huve.
Ettevõte tugineb ka vastutustundliku laenamise põhimõtetele, mille kohaselt tuleb hinnata laenutaotleja majanduslikku olukorda terviklikult. Sõidukid on registreeritav vara ning nende kuulumise tuvastamine konkreetsele isikule on vajalik laenuvõimekuse adekvaatseks hindamiseks. Ilma isikuandmeteta ei ole võimalik kindlaks teha, millised sõidukid kuuluvad laenutaotlejale ning kas neid saab käsitada tema varana.
Lisaks tuleb nentida, et laenutaotleja poolt esitatud registreerimistunnistuse fotot ei saa hinnata usaldusväärseks andmeallikaks, kuivõrd kaasaegsed tehnoloogiad võimaldavad dokumentide manipuleerimist (sh tehisintellekti abil). Seetõttu on ainus usaldusväärne viis sõiduki ja sellega seotud isikuandmete kontrollimiseks päringute tegemine otse Transpordiameti ametlikust registrist.
Eeltoodust tulenevalt on Ettevõtte õigustatud huvi konkreetne, tegelik ja kaalukas ning tuleneb otseselt finantseerimisteenuse olemusest, riskijuhtimisest ja regulatiivsetest kohustustest.
3. ISIKUANDMETE TÖÖTLEMISE VAJALIKKUS
Euroopa Andmekaitsenõukogu käsitluse kohaselt tuleb „vajalikkuse“ hindamisel arvesse võtta, kas eesmärgi saavutamiseks on olemas muid mõistlikke ja samaväärselt tõhusaid, kuid vähem sekkuvaid alternatiive, lähtudes ühtlasi andmeminimaalsuse põhimõttest.
Käesoleval juhul sellised alternatiivid puuduvad. Transpordiameti liiklusregistri andmete kasutamine on vajalik, et tagada andmete õigsus, ajakohasus ja kontrollitavus nii lepingu sõlmimisel kui ka selle kehtivuse ajal.
Üksnes andmesubjektilt dokumentide küsimine ei taga andmete usaldusväärsust ega ajakohasust, arvestades dokumendivõltsimise võimalusi ning pildipõhise kontrolli haavatavust. Samuti ei võimalda kliendi esitatud andmed tagada pidevat seiret ega tuvastada hilisemaid muutusi registris.
Samuti ei ole käsitsi andmete kogumine samaväärseks alternatiiviks, kuna see on ajamahukas, veaohtlik ega taga piisavat auditijälge. Finantseerimisteenuse puhul on oluline, et andmed oleksid kogutud automatiseeritult, kontrollitavalt ja dokumenteeritavalt.
Kliendi nõusolek pole sobiv alternatiiv, kuivõrd tagatise kontrollimine ja krediidiriski juhtimine eeldavad püsivat ja usaldusväärset ligipääsu andmetele kogu lepingu kehtivuse vältel.
Lisaks ei võimalda ükski alternatiivne lahendus siduda usaldusväärselt sõidukit konkreetse isikuga viisil, mis oleks samaaegselt ajakohane, automatiseeritud ja kontrollitav.
Ettevõte on piiritlenud andmete kasutamise minimaalse vajaliku ulatusega. Isikuandmete (omaniku ja vastutava kasutaja isiku- või registrikood) kasutamine on rangelt seotud omandisuhte tuvastamise, tagatise kontrollimise, laenuvõimekuse hindamise ja pettuste ennetamisega ning ei hõlma täiendavat profileerimist.
Taotletava andmekoosseisu vajalikkus ja proportsionaalsus
Ettevõte taotleb sõiduki registrimärgi ja VIN-koodi kasutamist sõiduki üheseks tuvastamiseks ja tagatise seostamiseks lepinguga, mis on kriitilise tähtsusega pettuste ennetamisel ja otsuste kvaliteedi tagamisel. Sõiduki mark, kaubanduslik nimetus, kere nimetus ja värvus võimaldavad kontrollida, et registriandmed vastavad lepingus fikseeritule, vähendades kirjelduse ja tegelikkuse lahknevust, mis võib mõjutada tagatise väärtust. Esmaregistreerimise ja Eestis registreerimise kuupäevad ning järgmise ülevaatuse aeg annavad teavet sõiduki kasutuskõlblikkuse ja regulatiivse vastavuse kohta ning neil on otsene seos krediidiriski ja tagatise väärtuse hindamisega. Odomeetri näit, mootori töömaht ja võimsus ning mootori ja käigukasti tüüp on olulised tehnilised tunnused, mis mõjutavad turuväärtust ja likviidsust ning aitavad tuvastada võimalikke väärandmeid.
Veateated ja rikked annavad täiendavat teavet sõiduki tehnilise seisundi kohta, mis võib mõjutada tagatise väärtust ja krediidiriski.
Piirangute tüüp, seadmise kuupäev, piirangu seadja ning registerpandi rahaline suurus on vältimatult vajalikud koormatiste ja kolmandate isikute õiguste tuvastamiseks, mis on Ettevõtte nõude kaitse ja finantseerijate aruandluse seisukohalt hädavajalik.
Ettevõte taotleb omaniku isiku- või registrikoodi selleks, et tuvastada isikule kuuluvaid sõidukeid laenuvõimekuse hindamise eesmärgil ning veenduda, et laenuvõtja on tõepoolest sõiduki omanik enne registerpandi seadmist (panti saab seada üksnes omaniku varale). Vastutava kasutaja isiku- või registrikoodi taotlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine viitab sõiduki tegeliku kasutuse või kontrollisuhete muutusele, mis võib mõjutada tagatise väärtust ja krediidiriski. Mõlemad andmekategooriad toetavad ka pettuste ennetamist ning võimaldavad Ettevõttel saada tervikliku ülevaate laenutaotleja varadest.
4. ANDMETÖÖTLUSE MÕJU HINDAMINE
4.1. Isikuandmete olemus
Kas tegemist on eriliiki isikuandmete või süüteoandmetega?
Ei. Taotletavad sõidukipõhised andmed on valdavalt tehnilised ja registripõhised andmed. Lisaks taotletakse omaniku ja vastutava kasutaja isiku- või registrikoode, mis on isikuandmed IKÜM tähenduses, kuid ei kuulu eriliiki isikuandmete ega süüteoandmete hulka. Nende andmete töötlemine on vajalik sõiduki ja konkreetse isiku vahelise õigusliku seose tuvastamiseks. Omaniku isiku- või registrikoodi töötlemine on põhjendatud eelkõige seetõttu, et autolaenu puhul seatakse sõidukile registerpant ning panti saab seada üksnes omaniku varale. Seetõttu peab Ettevõte enne pandi seadmist usaldusväärselt kontrollima, et laenuvõtja on tõepoolest sõiduki omanik. Samuti võimaldab omaniku andmete töötlemine tuvastada laenutaotlejale kuuluvaid sõidukeid varade hindamiseks laenuvõimekuse analüüsis. Vastutava kasutaja isiku- või registrikoodi töötlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine võib viidata sõiduki tegeliku kasutuse, valduse või kontrollisuhete muutumisele, mis võib mõjutada tagatise väärtust ja krediidiriski.
Kas tegemist on andmetega, mida inimesed peavad tõenäoliselt eriti „privaatseks“?
Üldjuhul mitte. Sõidukipõhised tehnilised andmed ja registriseisud ei kuulu olemuslikult isiku intiimsfääri. Omaniku ja vastutava kasutaja isiku- või registrikoodid on küll isikuandmed, kuid tegemist on funktsionaalsete identifikaatoritega, mille kasutamine on piiratud konkreetse finantseerimisteenuse, tagatise kontrollimise, omandisuhte tuvastamise ja laenuvõimekuse hindamise kontekstiga. Töötlemine ei hõlma andmeid, mida peetakse olemuslikult eriti tundlikuks, nagu terviseandmed, biomeetrilised andmed, seksuaalelu või veendumustega seotud andmed. Mõju eraelule on seetõttu mõõdukas ning seda vähendab asjaolu, et Ettevõte kasutab andmeid üksnes selgelt piiritletud ja õiguspärastel eesmärkidel.
Kas töötlemine hõlmab laste andmeid või muul viisil haavatavate isikute andmeid?
Ei ole eesmärgipärane. Ettevõtte teenused on suunatud finantseerimissuhetele, mille raames töödeldakse klientide, laenutaotlejate, sõidukiomanike, vastutavate kasutajate ning vajaduse korral juriidiliste isikute esindajate andmeid. Taotletav andmetöötlus ei ole suunatud laste ega muul viisil haavatavate isikute andmete kogumisele. Juhul kui konkreetses menetluses ilmneb asjaolu, mis viitab andmesubjekti võimalikule haavatavusele, kasutatakse vastavat teadmist üksnes tehingu õiguspärasuse hindamiseks, andmesubjekti kaitseks ning Ettevõtte hoolsuskohustuse täitmiseks.
4.2. Mõistlikud ootused
Kas Ettevõttel on kliendiga olemasolev suhe?
Jah. Päringud tehakse üksnes juhul, kui klient on esitanud autolaenu või autoliisingu taotluse või muul viisil algatanud kliendisuhte loomise või olemasoleva kliendisuhte haldamise protsessi. Seega on andmetöötlus otseselt seotud andmesubjekti enda algatatud finantseerimistoiminguga või juba olemasoleva lepingulise suhte täitmise ja jälgimisega.
Milline on Ettevõtte ja andmesubjekti vahelise suhte olemus ning millistel eesmärkidel ja kuidas on Ettevõte isikuandmeid seni kasutanud?
Ettevõtte ja andmesubjekti vaheline suhe on lepingueelne ja/või lepinguline finantseerimissuhe. Andmeid kasutatakse tagatise kontrollimiseks, omandisuhte tuvastamiseks, krediidiriski hindamiseks, laenuvõimekuse analüüsimiseks, pettuste ennetamiseks ning lepingu kehtivuse ajal tagatise seireks. Liiklusregistri andmeid kasutatakse ametliku kontrollmehhanismina, et verifitseerida kliendi esitatud andmeid ning tagada otsustamisel kasutatavate andmete õigsus ja ajakohasus.
Kas Ettevõte kogub andmeid otse kliendilt?
Jah. Esmased andmed, sealhulgas taotluse andmed, lepinguandmed ja kliendi esitatud sõidukiga seotud andmed, kogutakse kliendilt või tema esindajalt. Transpordiameti liiklusregistri päringu eesmärk ei ole kliendi asemel andmete ulatuslik kogumine, vaid kliendi esitatud andmete kontrollimine ja täiendamine ametliku, usaldusväärse ning ajakohase allika abil.
Millal andmeid kogutakse ja kui ajakohased need on töötlemise hetkel?
Päringud tehakse taotluse menetlemise ajal ning tagatise elutsüklilises seires, mis tagab otsuse seisukohalt ajakohased andmed ja toetab IKÜM art 5 andmete õigsuse põhimõtet.
Kas andmete töötlemise eesmärk ja viis on andmesubjekti jaoks mõistlikult arusaadav ja ettenähtav?
Jah. Finantseerimisteenuse, eelkõige autolaenu või autoliisingu taotlemisel on mõistlikult ettenähtav, et teenusepakkuja kontrollib nii sõiduki kui tagatise andmeid, omandisuhet, võimalikke piiranguid ja koormatisi ning sõidukiga seotud isikuandmeid usaldusväärsest ametlikust registrist. Selline kontroll on finantseerimisteenuse olemusest tulenevalt tavapärane, põhjendatud ja andmesubjekti jaoks objektiivselt ettenähtav.
Kas kavandatav andmete töötlemine erineb tavapärasest praktikast või sisaldab andmesubjekti jaoks ootamatuid või ebatavalisi elemente?
Ei. Tegemist on tavapärase verifitseerimispraktikaga finantseerimisteenuse osutamisel, kus andmeminimaalsust järgiv kontroll tehakse ametliku registri kaudu. Kuigi taotlus hõlmab ka omaniku ja vastutava kasutaja isiku- või registrikoode, on nende kasutamine piiratud konkreetsete eesmärkidega (registerpandi seadmine, tagatise jälgimine, laenuvõimekuse hindamine) ning ei hõlma muid isikuandmeid peale identifikaatorite.
Millistel alustel hindab Ettevõte andmesubjekti mõistlikke ootusi (nt varasem praktika, teenuse olemus, turupraktika või uuringud)?
Ettevõte lähtub eelkõige teenuse olemusest, finantseerimisteenuste turupraktikast, vastutustundliku laenamise põhimõtetest ning vajadusest kontrollida tagatise ja laenutaotleja varadega seotud andmeid objektiivsete allikate alusel. Finantseerimisteenuse taotleja saab mõistlikult eeldada, et teenusepakkuja ei tugine üksnes kliendi enda esitatud andmetele või dokumentide fotodele, vaid kontrollib krediidiotsuse ja tagatise seisukohalt olulisi andmeid ametlikust registrist. Ootuspärasust toetavad ka Ettevõtte privaatsuspoliitika ja menetluse käigus antavad teavitused.
Millised täiendavad asjaolud mõjutavad andmesubjekti ootuspärasust (nt töötlemise ulatus, ajastus, läbipaistvus või seos teenusega)?
Andmetöötluse ootuspärasust toetavad töötlemise selge seos finantseerimisteenusega, andmete kasutamise piiratud ulatus, päringute tegemine taotluse menetlemise ja tagatise seire kontekstis, läbipaistvad teavitused ning asjaolu, et töödeldakse üksnes neid sõiduki- ja isikuandmeid, mis on vajalikud tagatise kontrollimiseks, omandisuhte tuvastamiseks, laenuvõimekuse hindamiseks ja pettuste ennetamiseks. Töötlemise ulatus ei lähe kaugemale sellest, mida andmesubjekt võib autolaenu või autoliisingu taotlemisel mõistlikult eeldada.
4.3. Tõenäoline mõju
Milline on isikuandmete töötlemise tõenäoline mõju andmesubjektile, sealhulgas võimalik mõju tema õigustele ja huvidele?
Töötlemise mõju andmesubjektile on piiratud ning valdavalt kaitsev. Ametliku registri kasutamine parandab andmete õigsust, vähendab pettuseriski, aitab vältida ebatäpsetel või võltsitud dokumentidel põhinevaid otsuseid ning võimaldab teha krediidiotsuseid tegelikule varalisele olukorrale tuginedes. Seeläbi kaitstakse nii Ettevõtte kui ka andmesubjekti huve, vältides olukordi, kus andmesubjektile antakse krediiti ebaõigete andmete alusel või kus tema nimel või tema varaga seotud andmeid kasutatakse pettuslikult.
Kas ja mil määral mõjutab töötlemine andmesubjekti kontrolli oma isikuandmete üle?
Töötlemise mõju andmesubjekti kontrollile oma isikuandmete üle on piiratud. Töötlemine toimub selgelt määratletud eesmärkidel, ajaliselt ja sisuliselt piiritletult ning üksnes ulatuses, mis on vajalik finantseerimisteenuse osutamiseks, tagatise kontrollimiseks ja laenuvõimekuse hindamiseks. Andmesubjektil säilivad IKÜM-ist tulenevad õigused, sealhulgas õigus saada teavet töötlemise kohta, õigus nõuda ebaõigete andmete parandamist ning õigus esitada vastuväiteid, kui selleks esineb õiguslik alus.
Kui tõenäoline ja kui ulatuslik võib olla töötlemisega kaasnev võimalik negatiivne mõju andmesubjektile?
Negatiivse mõju tekkimise tõenäosus ja ulatus on madal. Töödeldavad andmed on piiratud ulatusega ning ei kuulu eriliiki isikuandmete hulka. Võimalik mõju võib seisneda selles, et registriandmete põhjal tehtud krediidi- või tagatisega seotud otsus mõjutab andmesubjekti võimalust saada finantseerimist. Samas on selline mõju finantseerimisteenuse olemusest tulenevalt põhjendatud, kuna krediidiotsus peabki põhinema õigel, ajakohasel ja kontrollitud teabel. Ametliku registri kasutamine vähendab ebaõiglaste, ekslike või pettuslike otsuste riski.
Kas töötlemist võib andmesubjekti perspektiivist pidada pealetükkivaks või ootamatuks ning kas see võib kaasa tuua vastuväiteid?
Üldjuhul ei saa töötlemist pidada pealetükkivaks ega ootamatuks, kuna see toimub finantseerimisteenuse taotlemise või lepingu täitmise kontekstis ning on otseselt seotud tagatise, omandisuhte ja laenuvõimekuse kontrollimisega. Teatud juhtudel võivad andmesubjektid esitada vastuväiteid, kuid Ettevõte maandab vastavaid riske läbipaistva teavituse, andmeminimaalsuse, eesmärgipärase kasutuse ja juurdepääsude piiramise kaudu. Töötlemine ei toimu varjatud eesmärkidel ega andmesubjekti ootustest väljaspool.
Kuidas tagab Ettevõte isikuandmete töötlemise läbipaistvuse ja arusaadavuse andmesubjektile?
Ettevõte tagab läbipaistvuse privaatsuspoliitika, taotlusprotsessis antavate teavituste ning vajaduse korral täiendavate selgituste kaudu. Andmesubjektile selgitatakse, milliseid sõiduki- ja isikuandmeid töödeldakse, millistel eesmärkidel seda tehakse, milline on töötlemise õiguslik alus, milles seisneb Ettevõtte õigustatud huvi ning kuidas on võimalik teostada IKÜM-ist tulenevaid õigusi. Samuti võimaldab Ettevõte andmesubjektil saada teavet õigustatud huvi tasakaalustamistesti põhiliste kaalutluste kohta ulatuses, mis ei kahjusta Ettevõtte ärisaladust, turvameetmeid ega pettuste ennetamise eesmärki.
5. KOKKUVÕTE
Käesoleva õigustatud huvi analüüsi põhjal tuleb järeldada, et Ettevõtte poolt kavandatav Transpordiameti liiklusregistri andmete töötlemine, sealhulgas sõidukiandmete ning sõiduki omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine, vastab IKÜM artikli 6 lõike 1 punkti f kohasele kolmeastmelisele testile.
Esiteks esineb Ettevõttel selge, tegelik ja õiguspärane õigustatud huvi. See seisneb krediidiriski juhtimises, laenuvõimekuse terviklikus hindamises, tagatise olemasolu ja õigusliku seisu kontrollimises, registerpandi nõuetekohases seadmises, koormatiste tuvastamises, pettuste ennetamises ning finantseerimisteenuste turvalise ja õiguspärase osutamise tagamises. Nimetatud huvi tuleneb otseselt Ettevõtte pakutavate autolaenu- ja autoliisingutoodete olemusest ning vastutustundliku laenamise põhimõtetest. Tegemist ei ole mugavus- ega üksnes ärilise efektiivsuse kaalutlusega, vaid sisuliselt ja regulatiivselt põhjendatud vajadusega tagada, et krediidiotsused põhineksid õigel, ajakohasel ja kontrollitud teabel.
Teiseks on kavandatav andmetöötlus nimetatud eesmärkide saavutamiseks vajalik. Sõidukiandmete ja nendega seotud isikuandmete kooskasutus võimaldab Ettevõttel usaldusväärselt tuvastada sõiduki, kontrollida selle registriseisu, piiranguid ja koormatisi ning siduda sõiduki konkreetse omaniku või vastutava kasutajaga. Ilma omaniku ja vastutava kasutaja isiku- või registrikoodita ei ole võimalik piisava kindlusega tuvastada omandisuhet, hinnata laenutaotlejale kuuluvaid sõidukeid tema varadena ega kontrollida registerpandi seadmise eeldusi. Alternatiivsed lahendused, sealhulgas kliendi esitatud dokumentidele või registreerimistunnistuse fotole tuginemine, ei taga samaväärset andmete õigsust, ajakohasust, võltsimiskindlust, automatiseeritust ega auditijälge.
Kolmandaks ei kaalu andmesubjekti huvid ega põhiõigused Ettevõtte õigustatud huvi üles. Töötlemine on eesmärgipärane, proportsionaalne ja piiratud üksnes nende andmetega, mis on vajalikud tagatise kontrollimiseks, laenuvõimekuse hindamiseks, omandisuhte tuvastamiseks ja pettuste ennetamiseks. Töödeldavad isikuandmed ei ole eriliiki isikuandmed ega süüteoandmed ning nende kasutamine on piiratud selgelt määratletud finantseerimisteenuse kontekstiga. Andmesubjekti mõistlikud ootused on samuti tagatud, kuna autolaenu või autoliisingu taotlemisel on objektiivselt ettenähtav, et teenusepakkuja kontrollib tagatise ja omandisuhtega seotud andmeid ametlikust registrist.
Ettevõte rakendab andmetöötluses andmeminimaalsuse, eesmärgipärasuse, läbipaistvuse ja andmete õigsuse põhimõtteid ning tagab andmesubjektidele IKÜM-ist tulenevate õiguste teostamise võimaluse. Lisaks aitab ametlikel registriandmetel põhinev kontroll vältida ka andmesubjekti enda võimalikku kahju, sealhulgas identiteedipettusi, ekslikke krediidiotsuseid ja olukordi, kus tehing tehakse ebaõigete või võltsitud andmete alusel.
Eeltoodust tulenevalt on Ettevõtte poolt kavandatav sõiduki- ja isikuandmete töötlemine Transpordiameti liiklusregistri andmete kasutamisel õigustatud, vajalik ja proportsionaalne ning vastab IKÜM artikli 6 lõike 1 punkti f nõuetele.
Harju maakond, Laeva tn 2,
Tallinn 10111, Eesti
Kuupäev: 04.06.2026
ÕIGUSTATUD HUVI ANALÜÜS
liiklusregistri andmete töötlemiseks krediidiriski hindamise, laenuvõimekuse analüüsi ja pettuste ennetamise eesmärgil
1. SISSEJUHATUS
HOOVI Rental OÜ (edaspidi „Ettevõte“) on finantseerimisteenuseid osutav äriühing, kes tegutseb Rahapesu Andmebüroo väljastatud tegevusloa nr FFA000412 alusel ning pakub klientidele laenu- ja liisingutooteid. Ettevõtte tegevus eeldab vältimatult nii sõidukite kui ka nendega seotud isikute (omanik ja vastutav kasutaja) andmete usaldusväärset tuvastamist, krediidiriski adekvaatset hindamist ning laenutaotleja varade tervikliku ülevaate saamist kogu lepinguperioodi vältel.
Kliendisuhte loomise ja haldamise käigus kogutakse ning kasutatakse andmeid nii kliendi esitatud taotluse, temaga peetava suhtluse kui ka asjakohaste väliste andmeallikate põhjal. Käesolev õigustatud huvi analüüs käsitleb Transpordiameti liiklusregistri andmete kasutamist osana nimetatud protsessist, hõlmates nii sõidukipõhiseid andmeid kui ka sõidukiga seotud isikuandmeid, mis on vajalikud laenuvõimekuse terviklikuks hindamiseks ning tagatise kontrollimiseks.
Ettevõte kasutab liiklusregistri andmeid eelkõige selleks, et kontrollida sõidukite kui finantseerimisobjektide andmete õigsust, tagada tagatise usaldusväärne tuvastamine ning jälgida sõidukite seisundit kogu lepinguperioodi vältel. Lisaks kasutatakse andmeid pettuseriskide ennetamiseks ning finantseerijatele vajaliku aruandluse koostamiseks. Liiklusregistri andmete kasutamise näol ei ole käesoleval juhul tegemist mugavuspõhise lahendusega, vaid see moodustab kriitilise ja vältimatu osa Ettevõtte riskijuhtimise, krediidiotsustuse ning vastavusraamistiku toimimisest.
Ettevõte taotleb juurdepääsu nii sõidukipõhistele avalikele andmetele kui ka juurdepääsupiiranguga isikuandmetele, sealhulgas sõidukiomaniku isiku- või registrikoodile. Nimetatud andmete kooskasutus on vältimatult vajalik, kuivõrd üksnes sõidukiandmete põhjal ei ole võimalik tuvastada omandisuhet ega hinnata laenutaotleja varalist seisu, mis on krediidiotsuse tegemise keskne eeldus. Isikuandmete töötlemise ulatus on piiratud üksnes selle andmekoosseisuga, mis on vajalik käesolevas analüüsis kirjeldatud eesmärkide saavutamiseks.
Isikuandmete töötlemise õiguslikuks aluseks on isikuandmete kaitse üldmääruse (IKÜM) artikkel 6 lõige 1 punkt f, mille kohaselt on töötlemine lubatud, kui see on vajalik vastutava töötleja või kolmanda isiku õigustatud huvi korral, välja arvatud juhul, kui sellise huvi kaaluvad üles andmesubjekti huvid või põhiõigused ja -vabadused.
Käesoleva analüüsi eesmärk on hinnata, kas Ettevõtte poolt kavandatav liiklusregistri andmete kasutamine vastab õigustatud huvi kolmeastmelisele testile, st kas Ettevõttel esineb legitiimne huvi, kas andmete töötlemine on selle huvi saavutamiseks vajalik ning kas andmesubjekti õigused ja huvid ei kaalu seda huvi üles.
Ettevõte esitab õigustatud huvi analüüsi järgmiste andmete taotlemiseks:
Sõiduki andmed
registrimärk, VIN-kood, kaubanduslik nimetus, kere nimetus, värvus, esmaregistreerimise kuupäev, Eestis registreerimise kuupäev, järgmise ülevaatuse aeg, odomeetri näit, mootori töömaht, mootori võimsus, mootori tüüp, käigukasti tüüp, veateated, rikked, piirangu tüüp, piirangu seadmise kuupäev, piirangu seadja, registerpandi rahaline suurus
Isiku andmed
sõiduki omaniku isiku- või registrikood, vastutava kasutaja isiku- või registrikood
2. ETTEVÕTTE ÕIGUSTATUD HUVI ISIKUANDMETE TÖÖTLEMISEL
Ettevõtte õigustatud huvi seisneb autolaenu ja autoliisingu teenuste osutamise raames tagatise olemasolu, omandisuhte, koormatiste, piirangute ja registriseisu kontrollimises nii lepingu sõlmimisel kui ka lepingu kehtivuse ajal. Nimetatud andmete töötlemine on vajalik krediidiriski juhtimiseks, pettuste ennetamiseks, tagatise väärtuse kaitsmiseks ning finantseerimisteenuse turvaliseks ja õiguspäraseks osutamiseks.
Ettevõtte toodete olemusest tulenevalt on sõiduk finantseerimissuhte keskne objekt. Autoliisingu puhul on see lepingu esemeks ja põhitagatiseks, autolaenu puhul seatakse sõidukile registerpant. Seetõttu on vältimatu, et Ettevõte kontrollib sõiduki olemasolu, registriseisu ning õiguslikku kuuluvust enne lepingu sõlmimist ja selle kestel.
Oluline on rõhutada, et tagatise kontrollimine ei ole võimalik ilma sõiduki ja konkreetse isiku vahelise seose tuvastamiseta. Sõidukiandmete töötlemine üksinda ei võimalda tuvastada omandisuhet ega hinnata, kas laenutaotlejal on õigus sõidukit tagatisena kasutada. Seetõttu on omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine lahutamatult seotud sõidukiandmete töötlemisega ega kujuta endast eraldiseisvat eesmärki.
Ettevõtte õigustatud huvi hõlmab ka vajadust vältida ebatäpsetel või kontrollimata andmetel põhinevaid krediidiotsuseid. Ametlikel registriandmetel põhinev kontroll võimaldab ennetada olukordi, kus tagatis ei ole tegelikult laenutaotleja omandis, sellele on seatud varasemad koormatised või selle väärtus ei vasta tegelikkusele. See on oluline nii Ettevõtte nõude kaitseks kui ka finantseerimisteenuse usaldusväärsuse tagamiseks.
Täiendavalt peab Ettevõte täitma portfelli finantseerijate aruandlusnõudeid, mis eeldavad andmete ajakohasust, täpsust ja auditeeritavust. Ametlikust registrist saadud andmed tagavad kontrollitavuse ja auditijälje, mida ei ole võimalik saavutada üksnes kliendi esitatud dokumentide või käsitsi kogutud andmete põhjal.
Samuti kujutab pettuste ennetamine endast Ettevõtte jaoks keskset ja kaalukat õigustatud huvi. Registriandmete kasutamine aitab tuvastada valeandmeid, dokumentide võltsimist, kolmandale isikule kuuluva vara kasutamist tagatisena ning muid riske. See kaitseb nii Ettevõtte kui ka andmesubjekti huve.
Ettevõte tugineb ka vastutustundliku laenamise põhimõtetele, mille kohaselt tuleb hinnata laenutaotleja majanduslikku olukorda terviklikult. Sõidukid on registreeritav vara ning nende kuulumise tuvastamine konkreetsele isikule on vajalik laenuvõimekuse adekvaatseks hindamiseks. Ilma isikuandmeteta ei ole võimalik kindlaks teha, millised sõidukid kuuluvad laenutaotlejale ning kas neid saab käsitada tema varana.
Lisaks tuleb nentida, et laenutaotleja poolt esitatud registreerimistunnistuse fotot ei saa hinnata usaldusväärseks andmeallikaks, kuivõrd kaasaegsed tehnoloogiad võimaldavad dokumentide manipuleerimist (sh tehisintellekti abil). Seetõttu on ainus usaldusväärne viis sõiduki ja sellega seotud isikuandmete kontrollimiseks päringute tegemine otse Transpordiameti ametlikust registrist.
Eeltoodust tulenevalt on Ettevõtte õigustatud huvi konkreetne, tegelik ja kaalukas ning tuleneb otseselt finantseerimisteenuse olemusest, riskijuhtimisest ja regulatiivsetest kohustustest.
3. ISIKUANDMETE TÖÖTLEMISE VAJALIKKUS
Euroopa Andmekaitsenõukogu käsitluse kohaselt tuleb „vajalikkuse“ hindamisel arvesse võtta, kas eesmärgi saavutamiseks on olemas muid mõistlikke ja samaväärselt tõhusaid, kuid vähem sekkuvaid alternatiive, lähtudes ühtlasi andmeminimaalsuse põhimõttest.
Käesoleval juhul sellised alternatiivid puuduvad. Transpordiameti liiklusregistri andmete kasutamine on vajalik, et tagada andmete õigsus, ajakohasus ja kontrollitavus nii lepingu sõlmimisel kui ka selle kehtivuse ajal.
Üksnes andmesubjektilt dokumentide küsimine ei taga andmete usaldusväärsust ega ajakohasust, arvestades dokumendivõltsimise võimalusi ning pildipõhise kontrolli haavatavust. Samuti ei võimalda kliendi esitatud andmed tagada pidevat seiret ega tuvastada hilisemaid muutusi registris.
Samuti ei ole käsitsi andmete kogumine samaväärseks alternatiiviks, kuna see on ajamahukas, veaohtlik ega taga piisavat auditijälge. Finantseerimisteenuse puhul on oluline, et andmed oleksid kogutud automatiseeritult, kontrollitavalt ja dokumenteeritavalt.
Kliendi nõusolek pole sobiv alternatiiv, kuivõrd tagatise kontrollimine ja krediidiriski juhtimine eeldavad püsivat ja usaldusväärset ligipääsu andmetele kogu lepingu kehtivuse vältel.
Lisaks ei võimalda ükski alternatiivne lahendus siduda usaldusväärselt sõidukit konkreetse isikuga viisil, mis oleks samaaegselt ajakohane, automatiseeritud ja kontrollitav.
Ettevõte on piiritlenud andmete kasutamise minimaalse vajaliku ulatusega. Isikuandmete (omaniku ja vastutava kasutaja isiku- või registrikood) kasutamine on rangelt seotud omandisuhte tuvastamise, tagatise kontrollimise, laenuvõimekuse hindamise ja pettuste ennetamisega ning ei hõlma täiendavat profileerimist.
Taotletava andmekoosseisu vajalikkus ja proportsionaalsus
Ettevõte taotleb sõiduki registrimärgi ja VIN-koodi kasutamist sõiduki üheseks tuvastamiseks ja tagatise seostamiseks lepinguga, mis on kriitilise tähtsusega pettuste ennetamisel ja otsuste kvaliteedi tagamisel. Sõiduki mark, kaubanduslik nimetus, kere nimetus ja värvus võimaldavad kontrollida, et registriandmed vastavad lepingus fikseeritule, vähendades kirjelduse ja tegelikkuse lahknevust, mis võib mõjutada tagatise väärtust. Esmaregistreerimise ja Eestis registreerimise kuupäevad ning järgmise ülevaatuse aeg annavad teavet sõiduki kasutuskõlblikkuse ja regulatiivse vastavuse kohta ning neil on otsene seos krediidiriski ja tagatise väärtuse hindamisega. Odomeetri näit, mootori töömaht ja võimsus ning mootori ja käigukasti tüüp on olulised tehnilised tunnused, mis mõjutavad turuväärtust ja likviidsust ning aitavad tuvastada võimalikke väärandmeid.
Veateated ja rikked annavad täiendavat teavet sõiduki tehnilise seisundi kohta, mis võib mõjutada tagatise väärtust ja krediidiriski.
Piirangute tüüp, seadmise kuupäev, piirangu seadja ning registerpandi rahaline suurus on vältimatult vajalikud koormatiste ja kolmandate isikute õiguste tuvastamiseks, mis on Ettevõtte nõude kaitse ja finantseerijate aruandluse seisukohalt hädavajalik.
Ettevõte taotleb omaniku isiku- või registrikoodi selleks, et tuvastada isikule kuuluvaid sõidukeid laenuvõimekuse hindamise eesmärgil ning veenduda, et laenuvõtja on tõepoolest sõiduki omanik enne registerpandi seadmist (panti saab seada üksnes omaniku varale). Vastutava kasutaja isiku- või registrikoodi taotlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine viitab sõiduki tegeliku kasutuse või kontrollisuhete muutusele, mis võib mõjutada tagatise väärtust ja krediidiriski. Mõlemad andmekategooriad toetavad ka pettuste ennetamist ning võimaldavad Ettevõttel saada tervikliku ülevaate laenutaotleja varadest.
4. ANDMETÖÖTLUSE MÕJU HINDAMINE
4.1. Isikuandmete olemus
Kas tegemist on eriliiki isikuandmete või süüteoandmetega?
Ei. Taotletavad sõidukipõhised andmed on valdavalt tehnilised ja registripõhised andmed. Lisaks taotletakse omaniku ja vastutava kasutaja isiku- või registrikoode, mis on isikuandmed IKÜM tähenduses, kuid ei kuulu eriliiki isikuandmete ega süüteoandmete hulka. Nende andmete töötlemine on vajalik sõiduki ja konkreetse isiku vahelise õigusliku seose tuvastamiseks. Omaniku isiku- või registrikoodi töötlemine on põhjendatud eelkõige seetõttu, et autolaenu puhul seatakse sõidukile registerpant ning panti saab seada üksnes omaniku varale. Seetõttu peab Ettevõte enne pandi seadmist usaldusväärselt kontrollima, et laenuvõtja on tõepoolest sõiduki omanik. Samuti võimaldab omaniku andmete töötlemine tuvastada laenutaotlejale kuuluvaid sõidukeid varade hindamiseks laenuvõimekuse analüüsis. Vastutava kasutaja isiku- või registrikoodi töötlemine on vajalik tagatise jälgimisel, kuivõrd vastutava kasutaja muutumine võib viidata sõiduki tegeliku kasutuse, valduse või kontrollisuhete muutumisele, mis võib mõjutada tagatise väärtust ja krediidiriski.
Kas tegemist on andmetega, mida inimesed peavad tõenäoliselt eriti „privaatseks“?
Üldjuhul mitte. Sõidukipõhised tehnilised andmed ja registriseisud ei kuulu olemuslikult isiku intiimsfääri. Omaniku ja vastutava kasutaja isiku- või registrikoodid on küll isikuandmed, kuid tegemist on funktsionaalsete identifikaatoritega, mille kasutamine on piiratud konkreetse finantseerimisteenuse, tagatise kontrollimise, omandisuhte tuvastamise ja laenuvõimekuse hindamise kontekstiga. Töötlemine ei hõlma andmeid, mida peetakse olemuslikult eriti tundlikuks, nagu terviseandmed, biomeetrilised andmed, seksuaalelu või veendumustega seotud andmed. Mõju eraelule on seetõttu mõõdukas ning seda vähendab asjaolu, et Ettevõte kasutab andmeid üksnes selgelt piiritletud ja õiguspärastel eesmärkidel.
Kas töötlemine hõlmab laste andmeid või muul viisil haavatavate isikute andmeid?
Ei ole eesmärgipärane. Ettevõtte teenused on suunatud finantseerimissuhetele, mille raames töödeldakse klientide, laenutaotlejate, sõidukiomanike, vastutavate kasutajate ning vajaduse korral juriidiliste isikute esindajate andmeid. Taotletav andmetöötlus ei ole suunatud laste ega muul viisil haavatavate isikute andmete kogumisele. Juhul kui konkreetses menetluses ilmneb asjaolu, mis viitab andmesubjekti võimalikule haavatavusele, kasutatakse vastavat teadmist üksnes tehingu õiguspärasuse hindamiseks, andmesubjekti kaitseks ning Ettevõtte hoolsuskohustuse täitmiseks.
4.2. Mõistlikud ootused
Kas Ettevõttel on kliendiga olemasolev suhe?
Jah. Päringud tehakse üksnes juhul, kui klient on esitanud autolaenu või autoliisingu taotluse või muul viisil algatanud kliendisuhte loomise või olemasoleva kliendisuhte haldamise protsessi. Seega on andmetöötlus otseselt seotud andmesubjekti enda algatatud finantseerimistoiminguga või juba olemasoleva lepingulise suhte täitmise ja jälgimisega.
Milline on Ettevõtte ja andmesubjekti vahelise suhte olemus ning millistel eesmärkidel ja kuidas on Ettevõte isikuandmeid seni kasutanud?
Ettevõtte ja andmesubjekti vaheline suhe on lepingueelne ja/või lepinguline finantseerimissuhe. Andmeid kasutatakse tagatise kontrollimiseks, omandisuhte tuvastamiseks, krediidiriski hindamiseks, laenuvõimekuse analüüsimiseks, pettuste ennetamiseks ning lepingu kehtivuse ajal tagatise seireks. Liiklusregistri andmeid kasutatakse ametliku kontrollmehhanismina, et verifitseerida kliendi esitatud andmeid ning tagada otsustamisel kasutatavate andmete õigsus ja ajakohasus.
Kas Ettevõte kogub andmeid otse kliendilt?
Jah. Esmased andmed, sealhulgas taotluse andmed, lepinguandmed ja kliendi esitatud sõidukiga seotud andmed, kogutakse kliendilt või tema esindajalt. Transpordiameti liiklusregistri päringu eesmärk ei ole kliendi asemel andmete ulatuslik kogumine, vaid kliendi esitatud andmete kontrollimine ja täiendamine ametliku, usaldusväärse ning ajakohase allika abil.
Millal andmeid kogutakse ja kui ajakohased need on töötlemise hetkel?
Päringud tehakse taotluse menetlemise ajal ning tagatise elutsüklilises seires, mis tagab otsuse seisukohalt ajakohased andmed ja toetab IKÜM art 5 andmete õigsuse põhimõtet.
Kas andmete töötlemise eesmärk ja viis on andmesubjekti jaoks mõistlikult arusaadav ja ettenähtav?
Jah. Finantseerimisteenuse, eelkõige autolaenu või autoliisingu taotlemisel on mõistlikult ettenähtav, et teenusepakkuja kontrollib nii sõiduki kui tagatise andmeid, omandisuhet, võimalikke piiranguid ja koormatisi ning sõidukiga seotud isikuandmeid usaldusväärsest ametlikust registrist. Selline kontroll on finantseerimisteenuse olemusest tulenevalt tavapärane, põhjendatud ja andmesubjekti jaoks objektiivselt ettenähtav.
Kas kavandatav andmete töötlemine erineb tavapärasest praktikast või sisaldab andmesubjekti jaoks ootamatuid või ebatavalisi elemente?
Ei. Tegemist on tavapärase verifitseerimispraktikaga finantseerimisteenuse osutamisel, kus andmeminimaalsust järgiv kontroll tehakse ametliku registri kaudu. Kuigi taotlus hõlmab ka omaniku ja vastutava kasutaja isiku- või registrikoode, on nende kasutamine piiratud konkreetsete eesmärkidega (registerpandi seadmine, tagatise jälgimine, laenuvõimekuse hindamine) ning ei hõlma muid isikuandmeid peale identifikaatorite.
Millistel alustel hindab Ettevõte andmesubjekti mõistlikke ootusi (nt varasem praktika, teenuse olemus, turupraktika või uuringud)?
Ettevõte lähtub eelkõige teenuse olemusest, finantseerimisteenuste turupraktikast, vastutustundliku laenamise põhimõtetest ning vajadusest kontrollida tagatise ja laenutaotleja varadega seotud andmeid objektiivsete allikate alusel. Finantseerimisteenuse taotleja saab mõistlikult eeldada, et teenusepakkuja ei tugine üksnes kliendi enda esitatud andmetele või dokumentide fotodele, vaid kontrollib krediidiotsuse ja tagatise seisukohalt olulisi andmeid ametlikust registrist. Ootuspärasust toetavad ka Ettevõtte privaatsuspoliitika ja menetluse käigus antavad teavitused.
Millised täiendavad asjaolud mõjutavad andmesubjekti ootuspärasust (nt töötlemise ulatus, ajastus, läbipaistvus või seos teenusega)?
Andmetöötluse ootuspärasust toetavad töötlemise selge seos finantseerimisteenusega, andmete kasutamise piiratud ulatus, päringute tegemine taotluse menetlemise ja tagatise seire kontekstis, läbipaistvad teavitused ning asjaolu, et töödeldakse üksnes neid sõiduki- ja isikuandmeid, mis on vajalikud tagatise kontrollimiseks, omandisuhte tuvastamiseks, laenuvõimekuse hindamiseks ja pettuste ennetamiseks. Töötlemise ulatus ei lähe kaugemale sellest, mida andmesubjekt võib autolaenu või autoliisingu taotlemisel mõistlikult eeldada.
4.3. Tõenäoline mõju
Milline on isikuandmete töötlemise tõenäoline mõju andmesubjektile, sealhulgas võimalik mõju tema õigustele ja huvidele?
Töötlemise mõju andmesubjektile on piiratud ning valdavalt kaitsev. Ametliku registri kasutamine parandab andmete õigsust, vähendab pettuseriski, aitab vältida ebatäpsetel või võltsitud dokumentidel põhinevaid otsuseid ning võimaldab teha krediidiotsuseid tegelikule varalisele olukorrale tuginedes. Seeläbi kaitstakse nii Ettevõtte kui ka andmesubjekti huve, vältides olukordi, kus andmesubjektile antakse krediiti ebaõigete andmete alusel või kus tema nimel või tema varaga seotud andmeid kasutatakse pettuslikult.
Kas ja mil määral mõjutab töötlemine andmesubjekti kontrolli oma isikuandmete üle?
Töötlemise mõju andmesubjekti kontrollile oma isikuandmete üle on piiratud. Töötlemine toimub selgelt määratletud eesmärkidel, ajaliselt ja sisuliselt piiritletult ning üksnes ulatuses, mis on vajalik finantseerimisteenuse osutamiseks, tagatise kontrollimiseks ja laenuvõimekuse hindamiseks. Andmesubjektil säilivad IKÜM-ist tulenevad õigused, sealhulgas õigus saada teavet töötlemise kohta, õigus nõuda ebaõigete andmete parandamist ning õigus esitada vastuväiteid, kui selleks esineb õiguslik alus.
Kui tõenäoline ja kui ulatuslik võib olla töötlemisega kaasnev võimalik negatiivne mõju andmesubjektile?
Negatiivse mõju tekkimise tõenäosus ja ulatus on madal. Töödeldavad andmed on piiratud ulatusega ning ei kuulu eriliiki isikuandmete hulka. Võimalik mõju võib seisneda selles, et registriandmete põhjal tehtud krediidi- või tagatisega seotud otsus mõjutab andmesubjekti võimalust saada finantseerimist. Samas on selline mõju finantseerimisteenuse olemusest tulenevalt põhjendatud, kuna krediidiotsus peabki põhinema õigel, ajakohasel ja kontrollitud teabel. Ametliku registri kasutamine vähendab ebaõiglaste, ekslike või pettuslike otsuste riski.
Kas töötlemist võib andmesubjekti perspektiivist pidada pealetükkivaks või ootamatuks ning kas see võib kaasa tuua vastuväiteid?
Üldjuhul ei saa töötlemist pidada pealetükkivaks ega ootamatuks, kuna see toimub finantseerimisteenuse taotlemise või lepingu täitmise kontekstis ning on otseselt seotud tagatise, omandisuhte ja laenuvõimekuse kontrollimisega. Teatud juhtudel võivad andmesubjektid esitada vastuväiteid, kuid Ettevõte maandab vastavaid riske läbipaistva teavituse, andmeminimaalsuse, eesmärgipärase kasutuse ja juurdepääsude piiramise kaudu. Töötlemine ei toimu varjatud eesmärkidel ega andmesubjekti ootustest väljaspool.
Kuidas tagab Ettevõte isikuandmete töötlemise läbipaistvuse ja arusaadavuse andmesubjektile?
Ettevõte tagab läbipaistvuse privaatsuspoliitika, taotlusprotsessis antavate teavituste ning vajaduse korral täiendavate selgituste kaudu. Andmesubjektile selgitatakse, milliseid sõiduki- ja isikuandmeid töödeldakse, millistel eesmärkidel seda tehakse, milline on töötlemise õiguslik alus, milles seisneb Ettevõtte õigustatud huvi ning kuidas on võimalik teostada IKÜM-ist tulenevaid õigusi. Samuti võimaldab Ettevõte andmesubjektil saada teavet õigustatud huvi tasakaalustamistesti põhiliste kaalutluste kohta ulatuses, mis ei kahjusta Ettevõtte ärisaladust, turvameetmeid ega pettuste ennetamise eesmärki.
5. KOKKUVÕTE
Käesoleva õigustatud huvi analüüsi põhjal tuleb järeldada, et Ettevõtte poolt kavandatav Transpordiameti liiklusregistri andmete töötlemine, sealhulgas sõidukiandmete ning sõiduki omaniku ja vastutava kasutaja isiku- või registrikoodi töötlemine, vastab IKÜM artikli 6 lõike 1 punkti f kohasele kolmeastmelisele testile.
Esiteks esineb Ettevõttel selge, tegelik ja õiguspärane õigustatud huvi. See seisneb krediidiriski juhtimises, laenuvõimekuse terviklikus hindamises, tagatise olemasolu ja õigusliku seisu kontrollimises, registerpandi nõuetekohases seadmises, koormatiste tuvastamises, pettuste ennetamises ning finantseerimisteenuste turvalise ja õiguspärase osutamise tagamises. Nimetatud huvi tuleneb otseselt Ettevõtte pakutavate autolaenu- ja autoliisingutoodete olemusest ning vastutustundliku laenamise põhimõtetest. Tegemist ei ole mugavus- ega üksnes ärilise efektiivsuse kaalutlusega, vaid sisuliselt ja regulatiivselt põhjendatud vajadusega tagada, et krediidiotsused põhineksid õigel, ajakohasel ja kontrollitud teabel.
Teiseks on kavandatav andmetöötlus nimetatud eesmärkide saavutamiseks vajalik. Sõidukiandmete ja nendega seotud isikuandmete kooskasutus võimaldab Ettevõttel usaldusväärselt tuvastada sõiduki, kontrollida selle registriseisu, piiranguid ja koormatisi ning siduda sõiduki konkreetse omaniku või vastutava kasutajaga. Ilma omaniku ja vastutava kasutaja isiku- või registrikoodita ei ole võimalik piisava kindlusega tuvastada omandisuhet, hinnata laenutaotlejale kuuluvaid sõidukeid tema varadena ega kontrollida registerpandi seadmise eeldusi. Alternatiivsed lahendused, sealhulgas kliendi esitatud dokumentidele või registreerimistunnistuse fotole tuginemine, ei taga samaväärset andmete õigsust, ajakohasust, võltsimiskindlust, automatiseeritust ega auditijälge.
Kolmandaks ei kaalu andmesubjekti huvid ega põhiõigused Ettevõtte õigustatud huvi üles. Töötlemine on eesmärgipärane, proportsionaalne ja piiratud üksnes nende andmetega, mis on vajalikud tagatise kontrollimiseks, laenuvõimekuse hindamiseks, omandisuhte tuvastamiseks ja pettuste ennetamiseks. Töödeldavad isikuandmed ei ole eriliiki isikuandmed ega süüteoandmed ning nende kasutamine on piiratud selgelt määratletud finantseerimisteenuse kontekstiga. Andmesubjekti mõistlikud ootused on samuti tagatud, kuna autolaenu või autoliisingu taotlemisel on objektiivselt ettenähtav, et teenusepakkuja kontrollib tagatise ja omandisuhtega seotud andmeid ametlikust registrist.
Ettevõte rakendab andmetöötluses andmeminimaalsuse, eesmärgipärasuse, läbipaistvuse ja andmete õigsuse põhimõtteid ning tagab andmesubjektidele IKÜM-ist tulenevate õiguste teostamise võimaluse. Lisaks aitab ametlikel registriandmetel põhinev kontroll vältida ka andmesubjekti enda võimalikku kahju, sealhulgas identiteedipettusi, ekslikke krediidiotsuseid ja olukordi, kus tehing tehakse ebaõigete või võltsitud andmete alusel.
Eeltoodust tulenevalt on Ettevõtte poolt kavandatav sõiduki- ja isikuandmete töötlemine Transpordiameti liiklusregistri andmete kasutamisel õigustatud, vajalik ja proportsionaalne ning vastab IKÜM artikli 6 lõike 1 punkti f nõuetele.
Transpordiamet
Valge 4, 11413 Tallinn
04.06.2026
TAOTLUS
Liiklusregistri andmetele juurdepääsuks andmevahetusplatvormi (AVP) kaudu
1. Taotleja andmed
Juriidilise isiku nimi: HOOVI Finance OÜ
Registrikood: 16020217
Aadress: Laeva tn 2, Kesklinna linnaosa, Tallinn, 10111 Harju maakond
E-post: [email protected]
Telefon: +372 5191 9192
Veebileht: https://www.hoovi.ee
2. Andmete saamiseks volitatud isik
Ees- ja perekonnanimi: Mikk Laos
Isikukood: 38611170264
Ametikoht: COO
E-post: [email protected]
Telefon: 56503577
3. Taotluse ese
HOOVI Finance OÜ taotleb juurdepääsu Transpordiameti liiklusregistri andmetele andmevahetusplatvormi (AVP) kaudu punktis 5. „Taotletavate andmete loetelu“ andmetele.
4. Taotletav andmevahetuspakett
Pakett: Pakett 1
5. Taotletavate andmete loetelu
Sõiduki andmed:
• registreerimismärk;
• VIN-kood;
• kaubanduslik nimetus;
• kere nimetus;
• värvus;
• esmaregistreerimise kuupäev;
• Eestis registreerimise kuupäev;
• järgmise ülevaatuse aeg;
• odomeetri näit;
• mootori töömaht;
• mootori võimsus;
• mootori tüüp;
• käigukasti tüüp;
• veateated;
• rikked;
• piirangu tüüp;
• piirangu seadmise kuupäev;
• piirangu seadja;
• registerpandi rahaline suurus.
Isikuandmed:
• sõiduki omaniku isiku- või registrikood;
• sõiduki vastutava kasutaja isiku- või registrikood.
Täpne andmeväljade loetelu täpsustatakse vajadusel Transpordiametiga sõlmitava juurdepääsulepingu lisas.
6. Õigustatud huvi ja andmete kasutamise eesmärk
HOOVI Finance OÜ õigustatud huvi liiklusregistri andmete saamiseks ning andmete kasutamise eesmärk on kirjeldatud käesoleva taotluse lisas 1 (eraldi dokument).
Andmete kasutamise vajadus on pidev ja püsiv, mistõttu taotletakse juurdepääsu AVP teenuse kaudu (mitte ühekordse taotluse alusel).
7. Tehniline valmidus
Staatiline IP-aadress, millelt päringuid esitatakse: 213.184.55.183
Tehniline kontaktisik: Egert Ott Metsandi, [email protected] +372 5905 1925
8. Taotleja kinnitused
1. Kinnitan, et liiklusregistrist saadud andmeid kasutatakse üksnes käesolevas taotluses ning lisas 1 märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas kehtivate õigusaktidega, sealhulgas liiklusseaduse, isikuandmete kaitse seaduse ja isikuandmete kaitse üldmäärusega (EL) 2016/679.
2. Kinnitan, et saadud andmeid ei edastata kolmandatele isikutele väljaspool taotluses kirjeldatud eesmärki ning andmete töötlemisel rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
3. Kinnitan, et taotluses esitatud andmed on õiged ja täielikud.
4. Olen teadlik, et Transpordiametil on õigus õigustatud huvi tuvastamiseks ja andmete väljastamise otsustamiseks nõuda täiendavate tõendite ja andmete esitamist.
9. Lisad
Lisa 1 — Õigustatud huvi ja andmete kasutamise eesmärgi kirjeldus (eraldi dokument).
Lugupidamisega,
_______________________________
Mikk Laos
COO
HOOVI Finance OÜ
(allkirjastatud digitaalselt)
Valge 4, 11413 Tallinn
04.06.2026
TAOTLUS
Liiklusregistri andmetele juurdepääsuks andmevahetusplatvormi (AVP) kaudu
1. Taotleja andmed
Juriidilise isiku nimi: HOOVI Finance OÜ
Registrikood: 16020217
Aadress: Laeva tn 2, Kesklinna linnaosa, Tallinn, 10111 Harju maakond
E-post: [email protected]
Telefon: +372 5191 9192
Veebileht: https://www.hoovi.ee
2. Andmete saamiseks volitatud isik
Ees- ja perekonnanimi: Mikk Laos
Isikukood: 38611170264
Ametikoht: COO
E-post: [email protected]
Telefon: 56503577
3. Taotluse ese
HOOVI Finance OÜ taotleb juurdepääsu Transpordiameti liiklusregistri andmetele andmevahetusplatvormi (AVP) kaudu punktis 5. „Taotletavate andmete loetelu“ andmetele.
4. Taotletav andmevahetuspakett
Pakett: Pakett 1
5. Taotletavate andmete loetelu
Sõiduki andmed:
• registreerimismärk;
• VIN-kood;
• kaubanduslik nimetus;
• kere nimetus;
• värvus;
• esmaregistreerimise kuupäev;
• Eestis registreerimise kuupäev;
• järgmise ülevaatuse aeg;
• odomeetri näit;
• mootori töömaht;
• mootori võimsus;
• mootori tüüp;
• käigukasti tüüp;
• veateated;
• rikked;
• piirangu tüüp;
• piirangu seadmise kuupäev;
• piirangu seadja;
• registerpandi rahaline suurus.
Isikuandmed:
• sõiduki omaniku isiku- või registrikood;
• sõiduki vastutava kasutaja isiku- või registrikood.
Täpne andmeväljade loetelu täpsustatakse vajadusel Transpordiametiga sõlmitava juurdepääsulepingu lisas.
6. Õigustatud huvi ja andmete kasutamise eesmärk
HOOVI Finance OÜ õigustatud huvi liiklusregistri andmete saamiseks ning andmete kasutamise eesmärk on kirjeldatud käesoleva taotluse lisas 1 (eraldi dokument).
Andmete kasutamise vajadus on pidev ja püsiv, mistõttu taotletakse juurdepääsu AVP teenuse kaudu (mitte ühekordse taotluse alusel).
7. Tehniline valmidus
Staatiline IP-aadress, millelt päringuid esitatakse: 213.184.55.183
Tehniline kontaktisik: Egert Ott Metsandi, [email protected] +372 5905 1925
8. Taotleja kinnitused
1. Kinnitan, et liiklusregistrist saadud andmeid kasutatakse üksnes käesolevas taotluses ning lisas 1 märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas kehtivate õigusaktidega, sealhulgas liiklusseaduse, isikuandmete kaitse seaduse ja isikuandmete kaitse üldmäärusega (EL) 2016/679.
2. Kinnitan, et saadud andmeid ei edastata kolmandatele isikutele väljaspool taotluses kirjeldatud eesmärki ning andmete töötlemisel rakendatakse asjakohaseid tehnilisi ja korralduslikke turvameetmeid.
3. Kinnitan, et taotluses esitatud andmed on õiged ja täielikud.
4. Olen teadlik, et Transpordiametil on õigus õigustatud huvi tuvastamiseks ja andmete väljastamise otsustamiseks nõuda täiendavate tõendite ja andmete esitamist.
9. Lisad
Lisa 1 — Õigustatud huvi ja andmete kasutamise eesmärgi kirjeldus (eraldi dokument).
Lugupidamisega,
_______________________________
Mikk Laos
COO
HOOVI Finance OÜ
(allkirjastatud digitaalselt)