ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / info@aki.ee / www.aki.ee / registrikood 70004235
Lp Lauri Läänemets
Siseministeerium
info@siseministeerium.ee
Teie 21.10.2024 nr 1-6/3044-1
Meie 01.11.2024 nr 2.3-5/24/2680-2
Arvamus siseministri määruste
täiendamise määruse eelnõule
Täname, et saatsite Andmekaitse Inspektsioonile arvamuse avaldamiseks siseministri määruse
„Siseministri määruste täiendamine seoses Euroopa Liidu infosüsteemide töötlemisega“ eelnõu.
Meil on eelnõu osas järgmised tähelepanekud.
1. Eelnõu § 1 punktiga 2 täiendatakse migratsioonijärelevalve andmekogu (MIGIS) põhimääruse
§ 11 lõiget 1 punktiga 22, mille järgi on MIGIS-le andmeandjaks Euroopa reisiinfo ja -lubade
süsteem (ETIAS). Eelnõust nähtuvalt on edastatavateks andmeteks muu hulgas ka alaealise
välismaalase puhul tema seadusliku esindaja või muu eestkostja andmed, kuid selgusetuks
jääb, milliseid andmeid nende isikute kohta MIGIS-sse edastatakse. Seletuskirjas on selgitatud,
et andmekategooriad sõnastatakse üldistatumalt võrreldes ETIAS määrusega, kuid sellest ei
muutu tehtava päringu ja selle vastuse sisu. Andmekategooriad on kirjas ETIAS-e määruses
ning MIGIS-e põhimääruse muudatusega ei ole võimalik neid laiendada.
Andmekaitse Inspektsioon ei saa sellise lähenemisega nõustuda. AvTS § 435 lõike 1 järgi
sätestatakse andmekogu põhimääruses muu hulgas ka andmekogusse kogutavate andmete
koosseis. Andmekogusid puudutavas juhendis oleme selgitanud, et kui seaduses ei pea olema
andmekogusse kogutavate andmete täielik loetelu, siis põhimäärus peab sisaldama
ammendavat loetelu antud andmekogusse kogutavatest andmetest. Sealjuures peab loetelust
ka selguma, kelle kohta (s.t andmesubjektide kategooriad) neid andmeid kogutakse. Seega, kui
ETIAS-st saadud andmed salvestatakse MIGIS-sse, siis tuleb MIGIS põhimääruses loetleda
andmed, mida alaealise välismaalase esindaja või muu eestkostja kohta andmekogusse
kogutakse. See, et põhimäärusega ei ole võimalik andmekoosseisu laiendada ei tähenda, et
neid ei oleks võimalik määratleda.
Siinjuures peame vajalikuks märkida, et õigeks ei saa pidada olukorda, kus selleks, et aru
saada, milliseid andmeid andmekogusse kogutakse, peab õigusakti lugeja tutvuma EL
määrusega ja eelnõu seletuskirjaga. EL õigusaktide sõnastus ja ülesehitus on tihti väljakutseks
ka juristidele, rääkimata siis ülejäänud võimalikust õigusakti adressaatide ringist.
Andmekogude kontekstis on inspektsiooni eesmärk alati püüelda selle poole, et andmekogu
reguleerivaid sätteid lugedes oleks lihtsalt, kiirelt ja üheselt võimalik aru saada, milliseid
andmeid kogutakse, miks ja kuhu neid kogutakse ning kellega jagatakse.
2. Eelnõu §-ga 2 täiendatakse piirikontrolli andmekogu põhimäärust. Meil puuduvad
tähelepanekud eelnõus toodud muudatuste osas, kuid kuna käsil on andmekogu põhimääruse