Eesti Digivara Liit MTÜ
Tornimäe tn 7-41, Tallinn, Estonia, 10145
e: info@digivaraliit.ee
w: www.digivaraliit.ee
13
Videokõne ja digiallkiri peaksid olema alternatiivid, mitte kumulatiivsed
nõuded.
Hetkel on tegemist nõudega, mille kohaselt tuleks inimene justkui
tuvastada kolm korda: esiteks dokumendi kaudu (paralleelselt kehtiv
üldnorm), seejärel videokõne kaudu ning kolmandaks e-identimise
süsteemi kaudu. Tegemist on ebamõistlikult koormava lahendusega nii
klientidele kui teenuste pakkujatele. Sama eesmärk oleks saavutatav
alternatiivide lubamisel.
19.3 Asendada määruse § 2 lõikes 2 täielikult ebaõnnestunud sõnastus
selgelt eIDAS “kõrge” taseme allkirjaga.
Enamikes Euroopa Majanduspiirkonna riikides ei ole kehtiva sõnastuse
nõuetele vastavat e-identimise süsteemi olemas või ei ole see laialt
kasutusel.
RahaPTS § 31 ja vastav määrus on suunatud olukordadele, kus klienti
teenindatakse virtuaalselt üle maailma, mistõttu ei ole mõistlik nõuda üle
maailma klientidelt spetsiifiliste Euroopa süsteemide kasutamist, mida neil
lihtsalt ei saa olemas olla või ei ole.
On ilmne, et määruse § 2 lõike 2 viide eIDAS artikli 9 alusel avaldatud
nimekirjale on läbi mõtlemata ja eesmärgipäratu nõue.
19.4 Tunnistada kehtetuks eesmärgipäratud ja ebavajalikud tehnilised ja
protseduurilised kitsendused määruses:
19.4.1 § 2 lõiked 3 kuni 6 - kõik need lõiked on sisult eksitavad ja
ebavajalikud;
19.4.2 § 3 - ebavajalik kantseliit - oluline on ainult isikusamasuse
tuvastamise fakt, millega loetakse ka isikusamasuse tuvastamine
õnnestunuks või mitte;
19.4.3 § 4 - ebavajalik ning sisus eksitav; andmekaitse aspektid on juba
reguleeritud üldnormide ja GDPR-ga;
19.4.4 § 5 lõige 1 - ebavajalik, mitmes aspektis sisus eluvõõras -
kirjeldatud funktsioon võib olla ka teisele isikule edasi antud,
identifitseerimine ei pruugi toimuda digiallkirja kasutades,
identifitseerimine võib toimuda riigi infosüsteemide vahendusel jne;
19.4.5 § 6 lõige 2 - nii detailne regulatsioon on ebavajalik - iga
teenusepakkuja peaks ise otsustama, kuidas ta on võimeline
isikusamasuse tuvastamise fakti hiljem tõestama;
19.4.6 § 6 lõike 3 punkt 2 - ebavajalik;
19.4.7 § 6 lõige 4 - ebavajalik;
19.4.8 § 9 - riskiprofiili määramine on palju laiem kui määrusega
reguleeritav isikusamasuse tuvastamine;