Arvamus

A: Lubja 4, Tallinn 19081, Eesti, T: +372 663 6300, F: +372 646 0165, E: [email protected], I: Reg 70000310, K: 221023778606, W: www.rik.ee

Rahandusministeerium

[email protected]

Suur-Ameerika 1

10122, Tallinn

Arvamus rahandusministri 6. aprilli 2023. a määruse nr 22 „Tegelike kasusaajate andmekogu

asutamine ja põhimäärus“ muutmise eelnõule

Esitasite Registrite ja Infosüsteemide Keskusele (edaspidi RIK) arvamuse avaldamiseks rahandusministri

6. aprilli 2023. a määruse nr 22 „Tegelike kasusaajate andmekogu asutamine ja põhimäärus“ muutmise

eelnõu. Edastame määruse eelnõule järgneva arvamuse:

 Eelnõu § 5 punktiga 1 on kavandatud täpsustada määruse § 6 lõike 1 punktis 1 teenindava asutuse

ülesannet võimaldada e-äriregistri kaudu andmekogu andmete esitamist ja nendega tutvumist lisaks

RahaPTS-is ja määruses sätestatule ka Euroopa Liidu õigusaktides sätestatud ulatuses.

Tegelike kasusaajate andmekogu andmetega tutvumine on planeeritud läbi e-äriregistri keskkonna

ning andmete väljastamise aluseks on RIKi ja taotleja vahel sõlmitav päringusüsteemide kasutamise

leping ning selles kehtestatud tingimused. RIKi hinnangul ei saa olla välistatud isikule TEKSA

andmetele ligipääsu võimaldamine juhul, kui isikul on tingimused selleks täidetud, kuid ta ei saa

sõlmida RIKiga päringusüsteemide kasutamise lepingut. Varasemalt on räägitud, et sellisel juhul

väljastab andmed taotlejale vastutav töötleja ning RIK volitatud töötlejana andmeid taotlejale

väljaspool e-äriregistrit ei väljasta. Eelnõud tuleks täpsustada osas, kus selline variant kajastuks,

kuna kavandatud eelnõu kujul tuleks määrusest välja, et andmeid väljastab igal juhul RIK.

 Eelnõu § 1 punktiga 6 täiendatakse määruse § 6 lõikes 1 teenindava asutuse ülesandeid.’

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 8. RIKi hinnangul tuleks

eelnõus täpsustada, kuidas RIKil tuleb pidada andmekogule juurdepääsuõiguste omavate

isikute nimekirja ning millises osas. Andmekogus sisalduvatele andmetele on võimalik

juurdepääs e-äriregistri vahendusel, kui on sõlmitud päringusüsteemide leping, ning e-

äriregistri väliselt. Eeltoodust tulenevalt tuleks punkti sõnastust täiendada, et RIKi kohustus

nimekirja pidamiseks tuleneb üksnes juhul, kus juurdepääs andmetele on antud läbi e-

äriregistri.

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 9. Kavandatud punktis on

kasutatud mõistet „juurdepääsutase“, samas ei ole määruses ega seletuskirjas antud mõistet

defineeritud. Hetkel jääb seetõttu arusaamatuks, mida tähendab põhimääruse kontekstis

juurdepääsutaseme tehniline rakendamine. RIKi hinnangul võiks määrusest selgelt tuleneda,

mida on käesoleval juhul peetud silmas juurdepääsutaseme all ning viia punkt kooskõlla

ülejäänud määruses kasutatavate mõistetega.

Samuti võiks meie hinnangul määruses täpsustada, et juurdepääsutasemed määrab vastutav

töötleja ja RIK rakendab juurdepääsutasemeid vastavalt vastutava töötleja juhistele.

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 10. Kavandatud

muudatuses kasutatakse mõisteid „autentimine“ ja „autoriseerimine“, samas jääb

arusaamatuks, mida on silmas peetud mõiste „autoriseerimine“ all. Määrusest või määruse

seletuskirjast võiks selgelt aru saada, mida on peetud silmas „autoriseerimise“ mõiste all.

Teie Teie 03.06.2026 nr 1.1-10.1/2400-1 Meie 18.06.2026 nr 1-5/3927

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 11. Määruse tekst on RIKi

hinnangul liiga üldsõnaline ning peaks sisaldama täpsemalt, millist tehnilist tuge RIKilt

oodatakse.

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 13. Muudatusega on RIKil

kohustus tagada andmesubjekti õiguste teostamiseks vajalik tehniline tugi logiandmete

väljastamiseks õigusaktides sätestatud juhtudel. RIKi hinnangul tuleks määruses vastutava

töötleja ülesannete punkti täiendada vastutava töötleja kohustusega tagada andmesubjekti

õiguste teostamine ning käesolevat punkti täiendada sõnastusega, et RIK tagab tehnilise toe

vastutavale töötlejale andmesubjekti õiguste teostamiseks. Eelnõus on välja toodud, et

vastutav töötleja hindab juurdepääsutaotluste ja õigustatud huviga seonduvat, kuid praktikas

on tõenäoline, et andmesubjektid esitavad ka muid taotlusi oma õiguste teostamiseks.

Vältimaks erinevaid tõlgendusi tuleks selgelt määruses vastutava töötleja ülesannetes välja

tuua, et vastutav töötleja tagab andmesubjekti õiguste teostamise, kuna kavandatud

sõnastusest ei tulene, kas ja millises ulatuses peab RIK vastutavat töötlejat abistama

andmesubjekti õiguste teostamisel ja vastutavat töötlejat andmesubjekti taotluste

lahendamisel.

o Eelnõuga on kavandatud täiendada paragrahvi 6 lõiget 1 punktiga 14. Teenindav asutus peab

rakendama tehnilisi ja organisatsioonilisi meetmeid, mis välistavad asjaomaste juriidilise isiku

või usaldushalduse teavitamise päringu tegemisest, kui õigusaktidest tuleneb

teavitamiskeeld. Sellise õigusliku hinnangu andmine ei saa olla RIKi kui volitatud töötleja

ülesandeks ning sisend peab tulema vastutavalt töötlejalt. Pakume punkti sõnastuseks

järgneva: „rakendab vastutava töötleja juhiste alusel tehnilisi ja organisatsioonilisi meetmeid,

mis välistavad asjaomase juriidilise isiku või usaldushalduse teavitamise päringu tegemisest,

kui õigusaktidest tuleneb teavitamiskeeld;“.

 Eelnõu § 1 punktiga 8 sõnastatakse ümber määruse § 10, mis reguleerib andmekogule juurdepääsu.

Teeme ettepaneku sõnastuse muudatuseks määruse § 10 lõikes 1 asendades „äriregistri

infosüsteem“ sõnaga „e-äriregister“.

 Määruse seletuskirja punktis 5 on toodud, et tegemist on ühekordsete IT-arenduskuludega, mis

kaetakse Rahandusministeeriumi poolt iga-aastaselt RIKile tasutava tegelike kasusaajate

andmekogu arendus ja haldusteenuse eelarvest. Kuigi arenduste näol on tegemist ühekordsete IT-

arenduskuludega, siis tähendab muudatus RIKile ka tegelike kasusaajate andmekogu arendus ja

haldusteenuse püsikulude kasvu. Püsikulude kasv tuleneb halduskoormuse kasvust (täiendavad

lisaülesanded põhimäärusest, klienditugi) ning realiseeritud lisaarendused tähendavad andmekogu

arendus- ja haldusteenuse kulude kasvu.

Lugupidamisega

/allkirjastatud digitaalselt/

Aive Normak

Asedirektor direktori ülesannetes

Koostajad: Äriregistri tiimi tootejuht Carol Riibe ([email protected]), õigusteenuse tiimi juht Kristine Kase ([email protected]),

õigusteenuse tiimi jurist Mariette Rätsep ([email protected]), õigusteenuse tiimi jurist Merle Sirje Tael-Ibrahimli

([email protected]).