ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Lp Jürgen Ligi Rahandusministeerium [email protected]

Teie 30.09.2026 nr 1.1-10.1/3946-1 Meie 13.10.2026 nr 2.3-5/26/3918-2

Arvamus eelnõule

Täname, et saatsite Andmekaitse Inspektsioonile teistkordseks arvamuse avaldamiseks

rahandusministri määruse „Krediidiregistri põhimäärus“ eelnõu.

Andmekaitse Inspektsioon märgib, et eelnõu ja seletuskirja on võrreldes varasema versiooniga

oluliselt täiendatud. Selgemalt on määratud vastutava töötleja ja registripidaja ülesanded,

täpsustatud registrisse kantavate andmete koosseisu ning täiendatud andmesubjekti õiguste ja

ebaõigete andmete parandamise regulatsiooni. Seega on Andmekaitse Inspektsiooni varasemas

arvamuses esitatud märkustega valdavalt arvestatud.

Samas peame vajalikuks anda mõned soovitused põhimääruse sõnastuse täpsustamiseks ja registri

pidamise tingimuste selgemaks määratlemiseks.

1. Eelnõu § 7 lõike 4 punkti 1 kohaselt võib otsejuurdepääsu registriandmetele tagada

infosüsteemide andmevahetuskihi või muu andmevahetusplatvormi kaudu. Krediiditeabe

jagamise seaduse (KJS) § 6 lõige 2 võimaldab registri andmevahetuse korraldada

väljaspool riigi infosüsteemi andmevahetuskihti. Sama paragrahvi lõike 5 punkti 4 kohaselt

sätestatakse põhimääruses registri täiendavad tehnilised ja korralduslikud kaitsemeetmed.

Kooskõlastustabelis on selgitatud, et muu andmevahetusplatvorm peab tagama muu hulgas

andmevahetuses osalejate usaldusväärse autentimise, juurdepääsukontrolli, andmete

konfidentsiaalsuse ja tervikluse ning toimingute tagantjärele kontrollitavuse. Kuna

tegemist on aga registri kaitse seisukohalt oluliste põhitingimustega, siis palume kaaluda

nende kajastamist ka eelnõu § 7 lõikes 4. Kindlasti ei ole vaja ammendavalt loetleda

põhimääruses konkreetseid tehnilisi lahendusi ega meetmeid, kuid normist võiks siiski

nähtuda, millistele üldistele kaitsenõuetele peab alternatiivne andmevahetusplatvorm

vastama.

2. Eelnõu §-s 9 ette nähtud ebaõigete andmete parandamise menetlus lahendab olulise osa

Andmekaitse Inspektsiooni varasemast tähelepanekust. Eelnõu kohaselt edastab

registripidaja parandamistaotluse asjakohasel juhul krediiditeabe andjale ning taotluse

lahendamise ajal kuvatakse andmete juures märget „Ülevaatamisel“.

Soovitame seletuskirjas täiendavalt selgitada, et ülevaatamisele viitav märge ei asenda

siiski IKÜM artiklis 18 sätestatud töötlemise piiramise taotluse lahendamist. Juhul kui

andmesubjekti pöördumine sisaldab lisaks andmete parandamise nõudele ka töötlemise

piiramise taotlust, siis tuleb selle põhjendatust hinnata ja taotlus lahendada IKÜM artikli

18 kohaselt. See ei tähenda, et iga parandamistaotlus tooks automaatselt kaasa andmete

2 (2)

töötlemise piiramise.

3. Lisaks palume kontrollida seletuskirjas eelnõu sätetele tehtud ristviiteid. Praeguse eelnõu

andmekoosseis on sätestatud §-s 6, kuid seletuskirjas kasutatakse kohati varasema

versiooni numeratsiooni ning viidatakse jätkuvalt § 7 lõike 1 punktidele. Lugupidamisega (allkirjastatud digitaalselt) Pille Lehispeadirektor Terje Enula

[email protected]

627 4144