Vabariigi Valitsuse määruse „Üleriigilise riskianalüüsi koostamiseks vajalike andmete loetelu, analüüsi nõuded ja kord ning andmeid esitavate asutuste loetelu“ eelnõu kooskõlastamine

Suur-Ameerika 1 / 10122 Tallinn / +372 620 8100 / [email protected] / www.just.ee Registrikood 70000898

Riigikantselei [email protected] Vabariigi Valitsuse määruse „Üleriigilise riskianalüüsi koostamiseks vajalike andmete loetelu, analüüsi nõuded ja kord ning andmeid esitavate asutuste loetelu“ eelnõu kooskõlastamine Austatud minister Riigikantselei on saatnud Justiitsministeeriumile kooskõlastamiseks Vabariigi Valitsuse määruse „Üleriigilise riskianalüüsi koostamiseks vajalike andmete loetelu, analüüsi nõuded ja kord ning andmeid esitavate asutuste loetelu“ eelnõu. Justiitsministeerium kooskõlastab eelnõu järgnevate märkustega.

1. Eelnõu § 1 lg 3 – kasutatud on „§-des 4 ja 5 loetletud ohte“. Viide on eksitav, sest § 5 loetleb valdkonnad, milles tuleb ohte hinnata, mitte ohte ennast.

2. Eelnõu § 5 p 7 – kas digitaristule ohtude hindamiseks on piisav, kui hindajaks on vaid Majandus- ja Kommunikatsiooniministeerium? Näiteks on küberohtude hindajateks nii Majandus- ja Kommunikatsiooniministeerium, Kaitseministeerium kui ka Siseministeerium (eelnõu § 4 lg 1 p 7 järgi).

3. Eelnõu §-is 6 määratletakse riskianalüüsiks olevad andmed. Vastava paragrahvi punkti 6

kohaselt peavad vastutavad asutused nende vastutusel olevate ohtude, valdkondade ja alamvaldkondade kohta esitama vajaduse korral muud andmed, lähtudes ohu iseloomust või Riigikantselei suunistest. Seletuskirjas ei ole selgitatud, millised need täiendavad muud andmed olla võivad. Meie hinnangul oleks õiguskindlam ja läbipaistvam, kui andmete nimekiri oleks ammendav. Sealjuures tuleb eriliselt tähelepanu pöörata isikuandmete kaitse põhimõtetele juhul, kui soov on võimaldada ka isikuandmete töötlemist (mh seaduslikkuse põhimõttest tulenevalt oleks pidanud andmete koosseis olema vähemalt kategooriate lõikes sätestatud seaduse tasandil). Seega kokkuvõtlikult on punkt 6 liiga lai, mistõttu võiks selle kustutada või vähemalt rohkem piiritleda, milliseid muid andmeid täpsemalt mõeldud on.

4. PS § 96 lg 3 ja VVS § 28 lg 3 kohaselt kirjutavad Vabariigi Valitsuse määrusele alla

peaminister, asjaomane minister ja riigisekretär. Eelnõus esitatud kujul on asjaomase ministrina ette nähtud justiits- ja digiminister. Selline valik ei ole sisuliselt põhjendatud. Palume asjaomase ministri allkirja kohalt justiits- ja digiministri andmed eelnõust välja jätta, kuna hädaolukorra seadus (HOS) ja CER direktiiv ei ole justiitsministeeriumi ega majandus- ja kommunikatsiooniministeeriumi vastutusvaldkonnas. Riigikogu üldkogu ees ja ka juhtivkomisjonis tutvustas HOS muutmise seaduse eelnõu, mille rakendamiseks on kooskõlastamiseks esitatud määruse eelnõu koostatud, peaminister.

Lugupidamisega

Teie 20.09.2024 nr 7-2/24-01422-1, RK/24-0945/-1K

Meie 04.10.2024 nr 8-2/6802

(allkirjastatud digitaalselt) Liisa-Ly Pakosta justiits- ja digiminister Markus Ühtigi 51914873 [email protected] Merili Oja Signe Reinsalu