Pärnu mnt 139a / 15169 Tallinn / 663 0200 / [email protected] / www.ria.ee /

registrikood 70006317

Liisa-Ly Pakosta

Justiits- ja Digiministeerium

[email protected]

Teie 22.10.2026 nr 8-1/7704-1

Meie 10.11.2026 nr 4.2-8/262039

Arvamuse avaldamine ettevõtlus- ja infotehnoloogiaministri

12. veebruari 2022. a määruse nr 13 „Numbri broneerimise andmekogu põhimäärus“

muutmise määruse eelnõule

Austatud Liisa-Ly Pakosta

Täname, et saatsite meile arvamuse avaldamiseks ettevõtlus- ja infotehnoloogiaministri 12.

veebruari 2022. a määruse nr 13 „Numbri broneerimise andmekogu põhimäärus“ muutmise

määruse eelnõu.

Esitame eelnõule järgmised märkused:

1. Määruse eelnõu § 1 punkti 8 kohta on eelnõu seletuskirja märgitud, et vajalik on tuvastada

andmekogu kasutaja, sest päringuga on võimalik saada teavet telefoninumbri kuuluvuse

ning numbri teisaldamise protsessi hetkeseisu kohta ja selliste andmete piiramatu

kättesaadavus võib suurendada nende kasutamise riski pettuste, sotsiaalse manipuleerimise

või muu pahatahtliku tegevuse eesmärgil. Juhime tähelepanu, et elektroonilise side seaduse

(ESS) § 281 lõike 6 kohaselt on numbri broneerimise andmekogusse kantav „teave numbri

kuuluvuse kohta“ juurdepääsupiiranguta. Lisaks, üksnes kasutaja tuvastamisel, peaks

määruses sõna „autoriseeritud“ asemel kasutama sõna „autenditud“.

2. Eelnõu § 1 punkti 9 osas on seletuskirja märgitud, et „uue NBA puhul ei ole numbriloa

omaniku andmed NBA-s, sisselogimine käib läbi riikliku pääsuhalduse (volitused võetakse

eesti.ee-st).“ Selgitame, et numbri broneerimise andmekogu saab esindusõiguse andmeid

andmenõusoleku ja volituste haldamise andmekogust (selle volituste haldamise

andmestikust). Kuigi praktikas hallatakse volitusi Eesti teabeväravas, pole korrektne

seletuskirja märkida, et „volitused võetakse eesti.ee-st“ või „volitused hakkavad käima läbi

eesti.ee“ (eelnõu seletuskirja § 1 punkti 11 selgitustes). Arusaamatuks jääb seletuskirja

lauseosa „Uue NBA puhul ei ole numbriloa omaniku andmed NBA-s“, sest eelnõuga ei

tunnistata kehtetuks määruse § 6 lõike 2 punkti 1, millega andmekogusse kantakse

„numbriloa omaniku nimi ja isiku- või registrikood“ (vt ka eelnõu § 1 punkt 12).

3. Määruse eelnõu § 1 punkti 13 osas jääb arusaamatuks kuidas andmenõusoleku ja volituste

haldamise andmekogust esindusõiguse andmed saadakse, kui andmekogu seletuskirja

märgitu kohaselt X-teed andmevahetuseks ei kasutata. Meile teadaolevalt hallatakse

andmenõusoleku ja volituste haldamise andmekogus nelja NBA rolli (NBA numbrite

broneerija ja teisaldaja, NBA numbrite teisaldaja, NBA peakasutaja, NBA vaataja) ning

andmevahetuseks kasutatakse X-tee alamsüsteemi EE/GOV/70003218/mtr , mis X-tee

2 (2)

kataloogi kohaselt on majandustegevuse registri X-tee alamsüsteem, mille eesmärgiks on

„MTRi tarbitavate ja pakutavate andmete edastamise võimaldamine x-tee kaudu“. Palume

andmevahetust eelnõu seletuskirjas selgitada. Märgime ka, et AvTS § 435 lõike 1 kohaselt

tuleb andmekogu põhimääruses sätestada mh andmeandjad, mis tähendab, et põhimääruses

tuleb sätestada millisest andmekogust millised andmed saadakse.

4. ESS § 281 lõike 6 kohaselt on numbri broneerimise andmekogusse kantav „teave numbri

kuuluvuse kohta“ juurdepääsupiiranguta. Määruse eelnõu § 1 punktiga 15 tunnistatakse

kehtetuks määruse paragrahvi 10 lõike 3 esimene ja teine lause. Seega kehtima jääks selle

lõike kolmas lause: „Andmeid ei avalikustata ühtse kogumina ega masinloetaval

kujul.“ Leiame, et määrusesse sellise sätte alles jätmiseks puudub eespool viidatud ESSi

sätet, AvTS § 28 lg 1 punkti 30 ning AvTS § 29 lõiget 5 arvestades õiguslik alus.

5. Kuna eelnõuga muudetakse numbri broneerimise andmekogu andmekoosseisu, siis juhime

tähelepanu, et Tarbijakaitse ja Tehnilise Järelevalve Ametil tuleb enne andmekogus

kogutavate andmete koosseisu muutmist andmekogu tehniline dokumentatsioon

kooskõlastada RIHAs.

Lugupidamisega

(allkirjastatud digitaalselt)

Joonas Heiter

peadirektor

Sama: Tarbijakaitse ja Tehnilise Järelevalve Amet

Eero Vegmann

[email protected]

Mehis Lõhmus

[email protected]