Kiri

Rahanduskomisjon

Õiguskomisjon

Riigikogu Kantselei

[email protected]

Teie nr

Meie 01.07.2025 nr 7-7/250081/2504808

Pangasaladuse kaitse ja täitmisregister

Austatud komisjoni esimees

Austatud minister

Õiguskantsler puutus kokku kahtlustega, et mõnedel riigiasutustel on konto omaniku teadmata ja

loata ning selge seadusliku aluseta juurdepääs pangakonto väljavõtetele täitmisregistri kaudu.

Seetõttu tuli kontrollida, kas need kahtlused vastavad tõele. Õiguskantsleri seaduse § 1 lõike 9

alusel teostab õiguskantsler järelevalvet põhiõiguste ja -vabaduste järgimise üle täidesaatva

riigivõimu asutuste poolt varjatult isikuandmete ja nendega seonduva teabe kogumise, töötlemise,

kasutamise ja järelevalve korraldamisel.

Lühikokkuvõte leitust:

Täitmisregistriga seotud kahtlusi kontrollides ilmnes, et aktiivses kasutuses on riigi andmekogu

(täitmisregister) ja teabevahetuskeskkond, millel puudub põhimäärus.

1. Teen justiits- ja digiministrile ettepaneku kehtestada esimesel võimalusel

täitmisregistri põhimäärus.

Andmekogu ja teabevahetuskeskkonna loomisel tuleb tagada tõhus järelevalve selle kasutamise

üle. Mida kiirem ja mugavam on riigi jaoks päringu tegemine ning sellele vastuse saamine, seda

tõhusam peab olema järelevalve, et välistada pangakontode ja nende väljavõtete uurimine

seadusliku aluse ja tegeliku teadmisvajaduseta. Seetõttu tuleb tasakaalustada teabe tehniliselt

lihtsat kättesaadavust tõhusa järelevalvega, et vältida kuritarvitusi ja seeläbi isikute põhiõiguste

rikkumist.

2. Teen justiits- ja digiministrile ettepaneku reguleerida põhimääruses järelevalve

täitmisregistri kasutamise üle sellisel viisil, et oleks võimalik kontrollida nii tehtud

päringute arvu kui ka iga konkreetse päringu sisulist põhjendatust, mh seost

konkreetse menetlusega, mille raames päring esitatakse. Järelevalve peaks olema

võimalik ka väljaspool registrit kasutavat asutust, st nt võiks ministeerium

kontrollida muu hulgas seda, kuidas kasutavad registrit teised asutused.

Pangakonto väljavõte e kõikide laekumiste ja väljaminekute (pangatehingute) info sisaldab väga

palju isiklikku laadi teavet. Selle teabega tutvumise kaudu piirab riik Eesti Vabariigi põhiseaduse

(PS) §-des 13 (riigi omavoli keeld), 14 (põhiõiguste tagatus), 19 (vaba eneseteostus) ja 26 (eraelu

puutumatus) sätestatud põhiõigusi. Seetõttu on juurdepääsuks pangakontole vajalik selge

2

seaduslik alus (PS § 3) ning pangakontole võib juurdepääsu anda ka seadusega üksnes siis, kui see

on eesmärki silmas pidades proportsionaalne (PS § 11). Piirangu proportsionaalsust tuleb seejuures

eraldi analüüsida iga normi juures, millega lubatakse juurdepääs pangasaladusele.

Kui seadus näeb ette juurdepääsu pangasaladusele ja seejuures pangakonto väljavõttele, siis peab

olema normi tekstist üheselt arusaadav, et just konkreetse normi alusel võib riik inimese

pangakonto väljavõtet pangalt küsida. Samuti peab normist nähtuma, millistel juhtudel peab

inimene arvestama võimalusega, et riik saab juurdepääsu pangasaladusele (sealhulgas konto

väljavõttele) tema teadmata. Seesugused seaduslikud alused on olemas kuritegude uurimise käigus

vajalike tõendite saamiseks, julgeolekuasutustel nende tööks jne (vt täpsemalt p-d 30-35).

Mitmel muul järgnevalt põhjalikumalt käsitletud juhul küsitakse ja saadakse juurdepääs

pangasaladusele selge ja konkreetse seadusliku aluseta. Normidest, mida seaduslikuks aluseks

peetakse, ei tulene ega saa mitte kuidagi tuletada õigust kõikide pangatehingute infot saada.

Sellele, et Riigikogu oleks soovinud seesuguse juurdepääsu anda, ei viita miski uuritud normide

ettevalmistamise materjalides ega eelnõude seletuskirjades. Niivõrd tõsise põhiõiguste piirangu

puhul peab olema selge, kes ja mis eesmärgil põhiõigust piirab ja analüüsi käigus tuleb näidata, et

saavutatav eesmärk on sedavõrd oluline, et kaalub piirangute intensiivsuse üles.

3. Teen Riigikogu rahanduskomisjonile ja õiguskomisjonile ettepaneku asjaomased

õigusnormid üle vaadata. Kui Riigikogu leiab, et juurdepääs pangakontode

väljavõtetele peab laienema ka juhtudele, kus selleks praegu seaduses alust ei ole, siis

palun panna riigiasutuse õigus pangakonto väljavõttega tutvuda seadusesse üheselt

ja selgelt kirja ning lisada põhjalik proportsionaalsuse analüüs.

4. Palun edaspidi sätestada põhiõiguste piirangud selgelt ja vältida ebamäärast

sõnastust, mis jätab piirangu eesmärgi, olemuse ja intensiivsuse seaduse rakendaja

otsustada. Mida tõsisem on põhiõiguse piirang, seda täpsem ja selgem ning

adressaatidele arusaadavam peab olema norm. Põhiseaduse kohaselt peab kõik

põhiõiguse piiramisega seotud sisulised ja olulised küsimused otsustama Riigikogu.

Pangasaladuse avaldamise alused ja seos täitmisregistriga

1. Pangasaladus on seadusega kaitstud. Krediidiasutuste seaduse (KAS) § 88 lõike 1 järgi

käsitatakse pangasaladusena kõiki andmeid ja hinnanguid, mis on krediidiasutusele teatavaks

saanud tema või teise krediidiasutuse kliendi kohta. Sama norm näeb ette ka rea juhtumeid, mil

pank võib pangasaladust avaldada. Seejuures on normidega täpsustatud, millises ulatuses

konkreetsel juhul pangasaladust avaldada tohib.

2. Pangasaladus hõlmab ka isikuandmeid, kui tegemist on füüsilise isikuga. Isikuandmete

töötlemine kujutab endast informatsioonilise enesemääramis(põhi)õiguse piirangut. Mõiste

“pangasaladus” on terminina isegi mõnevõrra eksitav, sest see ei hõlma mitte panga saladust, vaid

privaatset teavet panga kliendi varanduslike ja isiklike suhete kohta.1

3. Pangasaladuse hoidmise kohustus tuleneb krediidiasutuse ja tema kliendi vahelisest erilisest

usaldussuhtest ning selle eesmärk on kaitsta krediidiasutuse klienti. Klient peab saama eeldada, et

krediidiasutus kaitseb nii pangatoimingute tegemisel kui ka väljaspool seda tema majandusliku ja

informatsioonilise enesemääramise õigust, aga ka ärisaladust ning eraelu. Kõnealuse usaldussuhte

kaitsmine on põhjendatud mh sellega, et krediidiasutusel on tulenevalt selle suhte iseloomust oma

kliendi kohta märkimisväärses koguses teavet, mis võiks anda krediidiasutusele laiaulatusliku

1 Vt Pangasaladus. R.Raa, K. Siibak. Juridica III/2002 lk 172.

3

võimaluse sekkuda kliendi õigushüvedesse. Panga ja kliendi vahelise suhte eripäraks on lisaks

asjaolu, et tavaliselt on see suhe väga pikaajaline ja püsiv ning vajab seetõttu erilist kaitset. Siiski

ei ole pangasaladus absoluutne ja osal juhtudel on see sunnitud muude õiguskorras kaitstud hüvede

ees tagasi astuma (RKTKo nr 2-20-19001/70, p 19).

4. Pangasaladus hõlmab muu hulgas konto väljavõtet. Konto väljavõte on inimese vaatenurgast

iseäranis tundlik teave. Selle kaudu on võimalik hõlpsalt tuvastada inimese harjumusi, saada teavet

tema varalisest seisust, isiklikest eelistustest ning ostuharjumustest, muu hulgas ka sellest, kus ta

käib ja mida teeb ning millistest internetipoodidest kaupu tellib, milliseid teenuseid kasutab jne.

Konto väljavõte näitab ka hästi, kuidas on pere ja lähedaste hulgas kokku lepitud arveldused ja

kohustuste jaotus. Kui inimene tasub kaupade ja teenuste eest kaardiga või ülekandega, siis

kajastub see pangakonto väljavõttel. Kõik panga vahendusel tehtud tehingud nähtuvad konto

väljavõttelt ning seeläbi saab inimese ja tema lähedaste kohta väga palju isiklikku laadi teavet.

5. Pangasaladuse hoidmise kohustuse piirang, ehk siis juhtumid, mil pangasaladust avaldatakse,

tähendab inimese jaoks tugevat privaatsusõiguse piirangut ning see on käsitatav PS §-de 13, 14,

19 ja 26 piiranguna. Juriidilisel isikul ei ole küll eraelu ega privaatsust, mis oleks põhiseaduse

alusel kaitstud, kuid (riigi) juurdepääs pangasaladusele tähendab ettevõtlusvabaduse piirangut

(PS 31) ning ettevõtlusvabaduse piiramiseks on samuti vajalik seaduslik alus.

6. Põhiõiguse piiramise olukorras kohaldub Eesti Vabariigi põhiseaduse § 3 lõikest 1 tulenev

parlamendireservatsiooni ehk olulisuse põhimõte, mille kohaselt peab põhiõiguste seisukohalt

olulisi küsimusi reguleerima Riigikogu (RKPJKo 06.04.2021, 5-20-12/9, p 62). Riigikogu võib

täidesaatvat võimu volitada reguleerima üksnes vähem intensiivseid põhiõiguste piiranguid ning

sealjuures peab seaduses sisalduv volitusnorm olema täpne, selge ja vastavuses piirangu

intensiivsusega (RKÜKo 03.12.2007, 3-3-1-41-06, p 22). Seda põhimõtet tuleb järgida igas

olukorras, kus töödeldakse isikuandmeid ja nende seas ka pangasaladust. Kui eraisiku andmeid

töötleb teine eraisik, võib olla vajalik isikuandmete töötlemist täpsemalt reguleerida, arvestades

ka PS § 13 lõikest 1 tulenevat kaitsepõhiõigust.2

7. Pangasaladust avaldada lubav norm seaduses peab olema sedavõrd konkreetse sisuga, et

pangasaladuse avaldamise ja sealhulgas konto väljavõttega tutvumise võimalus ja lubatavus on

seaduse tekstiga tutvudes üheselt selge. Samuti peab enne seadusega pangasaladusele juurdepääsu

võimaldamist olema selge, millisel eesmärgil ja ulatuses pangasaladuse hoidmise kohustust

piiratakse. Põhiseaduspärane on see piirang vaid siis, kui seda saab pidada proportsionaalseks.

Lisaks seadusliku aluse olemasolule on vaja riigil tagada ka tõhus järelevalve selle üle, kes ja kui

palju pangasaladuse (ning millist laadi teabe) vastu huvi tunneb ning kas see huvi on konkreetsel

juhul ka põhjendatud. Pangasaladuse hoidmise kohustuse piiramine isiku teadmata, ehk

pangasaladuse avaldamine, on olemuselt sarnane jälitustegevusega ehk varjatult isikuandmete

kogumisega. Mida kergemaks ja mugavamaks teeb riik põhiõiguste piiramise (nt andmekogu või

andmevahetuskeskkonna loomisega), seda täpsemad ja selgemad peavad olema reeglid selle osas,

millistel juhtudel ja kuidas võib põhiõigusi piirata, ning seda tõhusam peab olema ka järelevalve

selle üle, et põhiõiguste piiranguid ehk andmekogu päringuid ei tehtaks meelevaldselt.

8. Õiguskantsler kontrollis kahtlusi, et mitmed ametiasutused pääsevad täitmisregistri kaudu ligi

pangasaladusele konto omaniku teadmata ja loata ning kohase õigusliku aluseta. Küsisime teavet

Registrite ja Infosüsteemide Keskuselt (RIK) ning Justiits- ja Digiministeeriumilt. Käesolev

kokkuvõte saadeti tutvumiseks ka Rahapesu Andmebüroole.

2 Vt lähemalt õiguskantsleri 03.05.2024 märgukirjast.

4

9. Selgus, et kasutusel on täitmisregister (varasemalt e-arest), mille kaudu saavad mitmed asutused

juurdepääsu erinevatele andmetele pankades (vt p 15, 17). Muu hulgas on juurdepääs näiteks

pangakonto väljavõtetele ehk kõikide tehingute infole (vt p 17-20). Riigiasutused on teinud

päringuid pankadesse vaadeldaval perioodil, ehk alates täitmisregistri asutamisest (01.01.2024-

28.02.2025), kümneid tuhandeid kordi (vt p 20).

Justiits- ja Digiministeeriumi ametnikud kinnitasid, et täitmisregistriga sarnase funktsionaalsusega

e-arest on olnud kasutusel pikemat aega ning sellele järgneski täitmisregister. 01.01.2024

kasutusele võetud täitmisregistrile anti vaikimisi ligipääsuõigus nendele asutustele, kellel

varasemalt oli ligipääsuõigus varasemale täitemenetlusregistrile (varasem TMS § 63) ja

elektroonilisele arestimissüsteemile (varasem TMS § 631).

Järelevalve päringute esitamise põhjendatuse üle on hetkel formaalne ning väline kontroll puudub

(vt p 36-39). Täitmisregister on andmekogu, mis on praegu alles asutamisel. See tähendab, et sellel

puudub põhimäärus ning õiguslikus mõttes toimivat registrit justkui polegi (vt p 12-14).

Täitmisregister (e-arest)

10. Täitmisregister on sätestatud täitemenetluse seadustiku (TMS) §-s 63. Norm jõustus

01.01.2024. Täitmisregister on riigi infosüsteemi andmekogu, mille eesmärk on täitemenetluse

andmete kogumine ja nendele andmetele juurdepääsu võimaldamine; täitestatistika kogumine;

infovahetuskanalina võlgniku konto ja rahalise nõude arestimise tagamine ning arestide

haldamisega seotud toimingute kohta elektrooniliselt taotluse edastamine seadusest tuleneva

ülesande täitmiseks; infovahetuskanalina krediidi- ja makseasutuse valduses olevate andmete

kohta päringute tegemise tagamine seadusest tuleneva ülesande täitmiseks.

11. TMS § 63 lõige 2 näeb ette, et avaliku võimu kandja, kes vajab täitmisregistri kasutamist

seadusest tuleneva ülesande täitmiseks, võib süsteemiga liituda juhul, kui selleks on olemas

tehniline võimekus. Täitmisregistri vastutav töötleja on Justiits- ja Digiministeerium (TMS § 63

lg 3). Täitmisregistri põhimääruse ja registrisse kantavate andmete täpsema loetelu kehtestab

valdkonna eest vastutav minister määrusega (TMS § 63 lg 5 ja lg 9) ning täitmisregistri

andmetöötluse ja andmete väljastamise kord sätestatakse täitmisregistri põhimääruses (TMS § 63

lg 10).

12. Riigi Teatajas ei ole avaldatud täitmisregistri põhimäärust. 14.12.2023 on Vabariigi Valitsuse

eelnõude infosüsteemis algatatud põhimääruse eelnõu kooskõlastusring (Eelnõu toimiku number:

23-1651), kuid teadaolevalt ei ole jõutud määruse kehtestamiseni. Riigi infosüsteemi

haldussüsteemi andmetel on register asutamisel ja kooskõlastamata (kuvatõmmis, lisa 1).

13. Eelnevast nähtub, et täitmisregister on seadusega ette nähtud, kuid selle põhimäärus puudub.

Seega puuduvad ka registri kasutamise reeglid.

14. Täitmisregistrit puudutavates kättesaadavates materjalides on tehtud viiteid ka e-arestile, kui

täitmisregistrile eelnenud süsteemile. Riigi Teatajas ei ole avaldatud ka e-aresti põhimäärust,

samuti ei leia kehtivatest õigusaktidest sõnale “e-arest” ühtegi vastet. E-aresti olemasolu tõendab

vaid RIK veebilehel avaldatud ülevaade (kuvatõmmis, lisa 2). Elektroonilise arestimissüsteemi

teenuse üldtingimused on kinnitatud RIK direktori 27.04.2018.a käskkirjaga nr 43 (lisa 3). E-arest

võib olla samatähenduslik elektroonilise arestimissüsteemiga, mida käsitletakse

kohtutäiturimäärustiku §§-des 53-551. Samas on TMS § 631, mis elektroonilise arestimissüsteemi

ette näeb, alates 01.01.2024 kehtetu. Määrus kehtib kuni volitusnormi kehtetuks tunnistamiseni

5

(HMS § 93 lg 1). Järelikult on elektroonilist arestimissüsteemi puudutavad normid

kohtutäiturimäärustikus selles osas, milles need tuginesid TMS §-le 631, alates 01.01.2024

kehtetud.

Täitmisregistri kasutamine

15. Kuigi täitmisregistri põhimäärus puudub ja seetõttu ei ole reguleeritud ka seda, kuidas registrit

peetakse, mis andmeid sinna kantakse, kuidas andmeid töödeldakse ning kuidas andmeid

väljastatakse või mis andmeid selle registri kaudu vahendatakse, siis registrit siiski kasutatakse.

Seda asjaolu on kinnitanud RIK nii kohtumisel kui ka vastates kirjalikele päringutele.

Täitmisregistri kasutamist kinnitasid ka Justiits- ja Digiministeerium ning Rahapesu

Andmebüroo.

16. Õiguskantsleri päringule antud RIK vastusest selgus, et erinevat pankadel olevat teavet on

registri kaudu edastatud ajavahemikus 01.01.2024 - 28.02.2025 väga palju kordi.

17. Täitmisregistris on järgmised teenused/päringud: aresti edastamine, aresti tühistamine, aresti

muutmine, kontode olemasolu, konto volitused isikule, konto saldo, konto väljavõte, tegelik

kasusaaja, hoiulaeka olemasolu, laiendatud kontode olemasolu.

18. Ehkki suurem osa (kui mitte kõik) eelnimetatud päringute vastustest on käsitatavad

pangasaladusena,3 siis järgnevalt keskendutakse neist päringutest inimese jaoks kõige

intensiivsemale privaatsusõiguse piirangule – pangakonto väljavõtte päringule ning ka õiguslike

aluste olemasolu hinnatakse lähtudes sellest, kas see on olemas pangakonto väljavõtte küsimiseks

ja andmiseks. Kui õiguslik alus on olemas pangakonto väljavõtte saamiseks, siis hõlmab see endas

näiteks ka konto olemasolu päringut jms päringuid, mis on privaatsust enam piirava päringuga

sisuliselt hõlmatud.

19. Aresti edastamise, muutmise ja tühistamise päringuid teevadki valdavalt kohtutäiturid ning

Maksu- ja Tolliamet ning neid päringuid on sadu tuhandeid. Konto saldo vastu tunnevad huvi nii

kohtutäiturid kui ka riigiasutused, kuid konto väljavõttele on täitmisregistri kaudu praegu

juurdepääs vaid teatud riigiasutustel.

20. Konto väljavõtteid on ajavahemikus 01.01.2024-28.02.2025 küsinud riigi erinevad asutused

kümneid tuhandeid kordi. Lähtudes RIKist saadud teabest on konto väljavõtet eelpool nimetatud

ajavahemikus täitmisregistri kaudu küsinud Maksu- ja Tolliamet, Kaitsepolitseiamet,

Välisluureamet, Politsei- ja Piirivalveamet ning Rahapesu Andmebüroo.4 Ei ole teada, milline hulk

päringuid on tehtud füüsilise isiku kontode ja milline hulk juriidilise isiku kontode osas.

RIK selgitustest lähtudes tuleb päringus põhjendusena märkida taotletavate andmete kasutamise

eesmärk ning valida registri poolt etteantud kirjeldustest sobiv, näiteks haldusmenetlus (märgitav

väärtus on RAB) või maksumenetlus (märgitav väärtus MM). Seejuures ei saa esitada vabakäelist

selgitust või üksikasjalikku põhjendust, mis seoks päringu konkreetse üksikjuhtumiga. Õigusliku

alusena saab märkida viite õigusakti normile. Justiits- ja Digiministeerium selgitas 13.06.2025

kohtumisel, et päringu andmeid täitmisregistri andmebaasi ei salvestata, kuna puudub alus nende

andmete kogumiseks. Eelkõige peaks neid andmeid enda juures maha salvestama ja säilitama

päringu tegija, et tal oleks igal ajal võimalik järelevalve raames põhjendada päringu tegemist.

3 Vt R. Raa, K Siibak, Pangasaladus. Juridica III/2002, lk 171. 4 Maksu- ja Tolliamet üle 6000 korra, Politsei- ja Piirivalveamet üle 30 000 korra, Rahapesu Andmebüroo veidi alla

2000 korra.

6

21. Täitmisregister on seletuskirja kohaselt loodud selleks, et “koguda täitemenetluse andmeid ja

võimaldada menetlusosalistel saada iseteenindusportaali kaudu infot nende suhtes algatatud

täitemenetluste kohta. […] Praegu head lahendust menetlusosalisele tervikliku ülevaate saamiseks

tema suhtes toimuva täitemenetluse, nõude täitmise ja seatud arestide kohta ei olegi. Selleks, et

täitemenetluse osalistel oleks kiire ja lihtne võimalus saada nimetatud infot, luuakse

täitmisregister, kus menetlusosaline saab iseteenindusportaali kaudu kogu info kätte.”.

Täitmisregistrit puudutav muudatus tehti Riigikogu menetluses teisel lugemisel, algses eelnõus

seda ei olnud. Muudatusettepaneku sisu esitas õiguskomisjonile Justiitsministeerium. Komisjonis

ega ka täiskogus ei toimunud sisulist arutelu selle üle, kes ja mis põhjusel võiks saada

täitmisregistri kaudu juurdepääsu inimeste pangakontode väljavõtetele. Arutelu selle üle, millist

laadi teabevahetust TMS § 63 lg 1 punktis 4 silmas peetakse, parlamendis ei peetud.

22. Seletuskiri ei ava seda, kas ja millistel juhtudel on soovitud täitmisregistri kaudu anda

juurdepääsu inimeste pangakonto väljavõtetele. Õigupoolest ei ole sellist võimalust seletuskirjas

üleüldse sõnaselgelt käsitletud. Viite sellele, et täitmisregistri kaudu võiks avaldada pangasaladust

teeb KAS § 88 lõige 5, kuid selles ei täpsustata, mida pangasaladusena silmas on peetud – kas nt

konto või hoiulaeka olemasolu fakti avaldamist või konto väljavõtte avaldamist.

Täitmisregistri kaudu pangasaladuse saamiseks ja andmiseks vajalikud õiguslikud alused

23. TMS § 63 lg 1 p 4 sõnastus - infovahetuskanalina tagada krediidi- ja makseasutuse valduses

olevate andmete kohta päringute tegemine seadusest tuleneva ülesande täitmiseks - lubab arvata,

et muu hulgas pangakontode väljavõtete küsimise ja saamise võimalust on registri loomisel ühe

eesmärgina seaduse normis silmas peetud. Samas ei ole seda võimalust eelnõu seletuskirjas avatud,

mistõttu ei ole selge, kas selline kavatsus oli eelnõu koostajatel juba TMS § 63 muutes ja

täitmisregistrit asutades ning kas päring peaks olema seotud täitemenetlusega või võiks

pangasaladusele täitmisregistri kaudu juurde pääseda kõik asutused, millel on olemas tehniline

võimekus ning seadusest tulenev ülesanne.

24. Arvestades seda, kui tundlikuks teabeks võib pangakonto väljavõtet pidada, oleks võinud

sellist laadi teabele juurdepääsu loomisele eelneda ühiskonnas arutelu ning parlamentaarne debatt.

Samuti on mõistlik eeldada, et säärase teabevahetuse võimaluse loomisele pööratakse tähelepanu

eelnõu seletuskirjas ning analüüsitakse seejuures ka normi kooskõla põhiseadusega, sealhulgas

normi proportsionaalsust. Eelnõu materjalidest ei nähtu ühtegi sisulist põhjendust TMS § 63 lg 1

p 4 kohta, samuti ei arutatud normi Riigikogus.

25. TMS § 63 lg 1 p 4 ei ole siiski eraldiseisev õiguslik alus pangasaladusele juurdepääsuks. Norm

kirjeldab vaid seda, milleks täitmisregistrit saab kasutada. Seadus lubab täitmisregistrit kasutada

infovahetuskanalina muu hulgas ka pangakonto väljavõtte saamiseks, kuid alus sellist teavet

pangalt küsida peab tulenema eraldi normist.

26. Pangasaladuseks on KAS § 88 järgi kõik andmed ja hinnangud, mis on krediidiasutusele

teatavaks saanud tema või teise krediidiasutuse kliendi kohta. Pangasaladust võib pank avaldada,

kui klient seda lubab või kui see on ette nähtud KAS §-s 88 (KAS § 88 lg 3).

27. Seega peavad pangasaladuse avaldamise alused olema kirjas krediidiasutuste seaduses. Aja

jooksul on loetelu sellest, millal pank võib ja peab pangasaladust avaldama, muutunud üsna

pikaks.

7

28. Järgnevalt käsitletakse üksnes neid juhtumeid, mil pangasaladust jagatakse täitmisregistri

kaudu. Seetõttu ei analüüsita kõiki pangasaladuse avaldamise juhtumeid, mis on kirjas KAS §-s

88.

29. Seoses täitmisregistriga tehti muudatusi KAS § 88 lõikes 5, lõikes 63 ja lõikes 64. Allpool

esitatud loetelus nimetatud asutustest kõik ei ole RIKist saadud andmetest lähtudes pangakonto

väljavõtteid küsinud ning seetõttu käsitletakse praegu üksnes nende asutuste päringu õiguslikku

alust, kes praktikas täitmisregistrit kontode väljavõtete hankimiseks on kasutanud (päringuid

teinud asutusi puudutavad normid on alla joonitud).

30. KAS § 88 lõike 5 kohaselt peab krediidiasutus kirjalikus või elektroonilises vormis või TMS

§-s 63 sätestatud täitmisregistri kaudu esitatud järelepärimise vastusena avaldama pangasaladuse:

1) kohtule kohtumenetlust reguleerivates seadustes ettenähtud juhtudel ja korras;

2) kohtueelse uurimise asutusele ja prokuratuurile alustatud kriminaalmenetluses, sealhulgas

välislepingus sätestatud korras välisriigist saabunud õigusabi taotluse alusel või Euroopa Liidu

õiguses sätestatud kohustuse täitmiseks rahvusvahelise konventsiooni või muu välislepingu või

politsei või muu sellesarnase pädeva asutuse koostöölepingu täitmiseks;

3) julgeolekuasutusele julgeolekuasutuste seaduses sätestatud ülesannete täitmiseks ning

riigisaladuse ja salastatud välisteabe seaduses nimetatud julgeolekukontrolli teostamiseks;

31) Rahapesu Andmebüroole rahapesu ja terrorismi rahastamise tõkestamise seaduse §-s 81

sätestatud ulatuses;

4) Maksu- ja Tolliametile vastavalt maksukorralduse seaduses sätestatule, sealhulgas alustatud

väärteomenetluses põhistatud määruse alusel või riikliku järelevalve teostamisel

hasartmänguseaduses sätestatud ülesannete täitmiseks;

5) kohtutäiturile täitemenetluse seadustikus sätestatud ülesannete täitmiseks;

51) Kohtutäiturite ja Pankrotihaldurite Kojale Euroopa Parlamendi ja nõukogu määruse (EL) nr

655/2014, millega luuakse pangakontode Euroopa arestimismääruse menetlus, et hõlbustada

võlgade piiriülest sissenõudmist tsiviil- ja kaubandusasjades artiklis 14 sätestatud teabeasutuse

ülesannete täitmiseks;

6) ajutisele haldurile, pankrotihaldurile ja Konkurentsiameti maksejõuetuse teenistusele

pankrotiseaduses sätestatud ülesannete täitmiseks;

61) füüsilise isiku maksejõuetuse seaduses nimetatud usaldusisikule füüsilise isiku maksejõuetuse

seaduses või pankrotiseaduses sätestatud ülesannete täitmiseks;

7) Riigikontrollile Riigikontrolli seaduses sätestatud ülesannete täitmiseks;

8) Tagatisfondi määratud isikule Tagatisfondi seaduse alusel;

9) pärima õigustatud isikule või tema volitatud isikule, notarile ja notari määratud pärandvara

inventuuri tegijale ning kohtu määratud pärandvara hooldajale, samuti välisriigi

konsulaaresindusele seoses pärandvaraga ja sellega seotud andmetega vastavate kirjalike

dokumentide esitamisel;

10) korruptsioonivastase seaduse alusel huvide deklaratsiooni kontrollijale deklaratsioonis

esitatud andmete õigsuse kontrollimiseks;

11) Tarbijakaitse ja Tehnilise Järelevalve Ametile rahvusvahelise sanktsiooni seaduses,

tarbijakaitseseaduses ja välisinvesteeringu usaldusväärsuse hindamise seaduses sätestatud

ülesannete täitmiseks.

31. Täitmisregistrist andmete küsimisel on õiguslik alus olemas kohtueelse uurimise asutusel

kriminaalmenetluses. Teadmata on, millisel täpsel eesmärgil ja millises menetluses on arvukalt

päringuid (üle 30 000) teinud Politsei- ja Piirivalveamet. Kui päringud on tehtud kohtueelses

uurimises kriminaalmenetluses, siis on päringul olemas õiguslik alus (KAS § 88 lg 5 p 2). Kui

8

päringud on tehtud väljaspool kriminaalmenetlust, siis peab olema õiguspäraseks päringuks mingi

muu õiguslik alus. Tehtud päringute vastavust õiguslikule alusele ei ole õiguskantsler

kontrollinud.

32. Kaitsepolitseiamet ja Välisluureamet on julgeolekuasutused (julgeolekuasutuste seadus § 5).

KAS § 88 lg 5 p 3 lubab julgeolekuasutustel nende ülesannete täitmiseks täitmisregistrist päringuid

teha ning kui päringud lähtuvad seaduse normist, siis on nendeks õiguslik alus olemas (KAS § 88

lg 5 p 3). Tegelikult tehtud päringute vastavust õiguslikule alusele ei ole õiguskantsler

kontrollinud.

33. KAS § 88 lg 42 ja lg 5 p 31 kohaselt avaldatakse Rahapesu Andmebüroole (RAB) pangasaladus

rahapesu ja terrorismi rahastamise tõkestamise seaduse (RahaPTS) §-s 81 sätestatud

ulatuses. RahaPTS-s piiritleb RAB juurdepääsu pangasaladusele § 58 lg 11.

RahaPTS § 81 lg 1 järgi peab krediidi- ja finantseerimisasutus, kes on kliendile avanud konto,

millele on väljastatud IBAN-kood, või üürinud hoiulaeka, tagama, et TMS §-s 63 nimetatud

täitmisregistri kaudu on kättesaadavad vähemalt järgmised andmed (järgnev loetelu on lõigetes 11-

15): konto omaniku ja hoiulaeka üürile võtja kohta tehakse kättesaadavaks: nimi; isikukood ja

isikukoodi väljastanud riik, nende puudumise korral sünniaeg ja -riik või registrikood;

postiaadress; kontot kasutama volitatud isiku kohta tehakse kättesaadavaks: nimi; isikukood ja

isikukoodi väljastanud riik, nende puudumise korral sünniaeg ja -riik; postiaadress; volituse alguse

ja lõpu kuupäev ning kasutusõiguse sisu; konto omaniku tegeliku kasusaaja kohta tehakse

kättesaadavaks: nimi; isikukood ja isikukoodi väljastanud riik, nende puudumise korral sünniaeg

ja -riik; elukohariik; konto kohta tehakse kättesaadavaks: IBAN; konto avamise kuupäev; konto

sulgemise kuupäev; hoiulaeka kohta tehakse kättesaadavaks hoiulaeka kasutusse andmise lepingu:

number; sõlmimise kuupäev; lõpetamise kuupäev.

RahaPTS § 58 lg 11, § 81 lõige 1 ja KAS § 88 lg 42 ning lg 5 p 31 ei anna ka koostoimes RAB-

le õigust pangakonto väljavõtet saada.5 Kui Riigikogu leiab, et RAB-l peab selline õigus

olema, peab see olema seaduses selgelt kirjas. Seaduses on kirja pandud õigus juurdepääsuks

konto omaniku nimele, isikukoodile ning aadressile, konto avamise ja sulgemise kuupäevale jms

(vt eelneva lõigu pikka loetelu, see on ammendav ja üksnes selles ulatuses on andmete saamiseks

seaduses alus olemas). Ka viidatud normide aluseks olnud EL direktiivid nõuavad juurdepääsu

kontode tegelike omanike jm seaduses selgelt ja ammendavalt loetletud andmetele, mitte

pangakonto väljavõttele. Sama ütleb RahaPTS § 58 lg 11. Sõnale „vähemalt“ sättes, mille eesmärk

on reguleerida seda, milline tehniline võimekus peab olema registril ja krediidiasutustel, ei saa

mitte kuidagi omistada tähendust, et kättesaadav peab olema ka kogu laekumiste ja väljaminekute

info. Normis loetletud andmete avaldamine ei piira isiku põhiõigusi kaugeltki sama intensiivselt

kui pangakonto väljavõtte avaldamine. RahaPTS § 81 lg 1 ei saa tõlgendada viisil, et põhiõiguse

piirang ulatub kogu pangasaladusele ning normis on esitatud vaid näidisloetelu, milles kõige

5 KAS § 88 lg 42 sõnastus, mis määrab RahaPTS kaudu juurdepääsetavate andmete ulatuse: „(42) Krediidiasutusel

on õigus avaldada ja ta on kohustatud seoses oma seadusest tulenevate ülesannete täitmisega avaldama

pangasaladust sisaldavaid andmeid:

1) Rahapesu Andmebüroole ja tegelike kasusaajate andmekogu vastutavale ja volitatud töötlejale ning

Kaitsepolitseiametile rahapesu ja terrorismi rahastamise tõkestamise seaduses ning rahvusvahelise sanktsiooni

seaduses sätestatud juhtudel ja ulatuses;“

RahaPTS § 58 lg 11 sõnastus, mis määrab ammendavalt juurdepääsetavate andmete ulatuse: (11) Rahapesu

Andmebürool on õigus käesolevast seadusest tulenevate ülesannete täitmiseks saada täitemenetluse seadustiku §-

s 631 nimetatud elektroonilise arestimissüsteemi kaudu käesoleva seaduse § 81 lõigetes 11–15 nimetatud andmeid.

Laiemat juurdepääsetavate andmete ulatust ei saa tuletada RahaPTS § 81 lõikest 1 ega KAS § 88 lõike 5 punktist 31.

9

intensiivsem piirang ei sisaldu. Seaduse normil ei oleks sellise tõlgendamise korral mitte mingit

mõtet ja see ei vastaks põhiseaduslikkuse nõuetele.

Lähtudes olulisuse ja seaduslikkuse põhimõttest (PS § 3) peab seaduses olema selgelt sätestatud

selliste andmete avaldamine, mis isiku õigusi rohkem piiravad ning loetelust võib välja jätta vaid

väheolulised detailid, mis on hõlmatud seaduses nimetatud alusega (nt lubades seaduses selgelt

juurdepääsu pangakonto väljavõttele, siis võiks öelda, et seeläbi on ka hõlmatud päring konto

omaniku nime kohta). Seega ei saa RahaPTS § 81 käsitleda RABile pangakonto väljavõtte

edastamiseks vajaliku õigusliku alusena.

RABile täitmisregistri kaudu pangakonto väljavõtte avaldamise alus ei tulene ka KAS § 88 lg 42

punktist 1, mida RAB ise peab täitmisregistrist andmete saamiseks kohaseks ja piisavaks

õiguslikuks aluseks.

KAS § 88 lg 42 punkt 1 näeb ette pangasaladuse avaldamise RABile rahapesu ja terrorismi

rahastamise tõkestamise seaduses ning rahvusvahelise sanktsiooni seaduses sätestatud juhtudel ja

ulatuses.

Teabe saamist reguleerivad RahaPTS § 58 ja § 59. RahaPTS § 58 lg 1 p 11 teeb taas viite TMS §

631 ehk täitmisregistrile ja RahaPTS §-le 81, mis ei näe ette konto väljavõtte avaldamist

täitmisregistri kaudu. RahaPTS § 59 annab Rahapesu Andmebüroole õiguse seadusest tulenevate

ülesannete täitmiseks esitada päringuid ja saada andmeid riigi, kohaliku omavalitsuse või avalik-

õigusliku isiku andmekogust vastavalt õigusaktides sätestatud korrale. Teadaolevalt ei hoita

pangakonto väljavõtteid täitmisregistris, registri kaudu tehakse vastav päring pangale. Järelikult ei

ole ka RahaPTS § 59 pangakonto väljavõtete täitmisregistri kaudu hankimise õiguslikuks aluseks,

kuivõrd konto väljavõtted saadakse pankadelt täitmisregistri tehnilist lahendust kasutades.

Rahvusvahelise sanktsiooni seadus ei reguleeri täitmisregistriga seonduvat ega ka pangasaladuse

avaldamist.

KAS § 88 lg 42 punkt 1 ei reguleeri ise seda, millises ulatuses võib pangasaladust avaldada. Normi

sõnastusest nähtub, et pangasaladuse avaldamise juhud ja ulatus määratakse rahapesu ja terrorismi

tõkestamise seaduses. RahaPTS § 81 lubab avaldada teatud ulatuses andmeid, kuid pangakonto

väljavõtet ei nimeta. RahaPTS § 58 teeb viite täitmisregistrile ja RahaPTS §-s 81 nimetatud

andmetele. RahaPTS § 58 lg 1 lubab andmeid küsida ettekirjutuse alusel kohustatud isikutelt, kuid

pangalt täitmisregistri kaudu pangakonto väljavõtte saamiseks ei koostata ettekirjutust pangale.

RahaPTS 59 ei ole samuti konto väljavõtte hankimiseks kohane alus eelnevalt nimetatud

põhjusel.

34. Maksukorralduse seaduse (MKS) § 61 annab maksuhaldurile õiguse nõuda kolmandatelt

isikutelt, sealhulgas krediidiasutustelt, teavet maksumenetluses tähendust omavate asjaolude

kindlakstegemiseks. Eelnimetatud isikud on kohustatud andmeid esitama, välja arvatud juhul, kui

neil on seaduse alusel õigus tõendite ja andmete esitamisest keelduda.

Maksukorralduse seaduse (MKS) § 61 lg 31 lubab teavet küsida täitmisregistri kaudu. MKS § 461

nähtub, et täitmisregistri eesmärk maksumenetluses on olla elektrooniliste korralduste edastamise

keskkond. Koostoimes MKS §-ga 61 võib täitmisregistrit seega muu hulgas kasutada ka pangalt

teabe hankimiseks, kuid sellele peaks eelnema lähtudes MKS § 61 lõikest 2 päring

maksukohustuslase enda poole, et maksumenetluses vajalik teave hankida. Samuti ei saa MKS §

59 lõiget 1 pidada pangakonto väljavõtte hankimise õiguslikuks aluseks, kuna sellele normil

puudub põhiõiguste piirangu intensiivsust arvestav detailsus.

10

35. Kokkuvõttes nähtub eelnevast, et pangakonto väljavõtte saamiseks täitmisregistri kaudu on

kohane õiguslik alus olemas julgeolekuasutustel.

Kohtueelse uurimise asutused (sh Politsei- ja Piirivalveamet) saavad täitmisregistri kaudu

pangakonto väljavõtet pärida kriminaalmenetluses. Seega on õiguspärased need päringud, mis on

tehtud kriminaalmenetluses. Õiguskantsler ei ole kontrollinud tegelikult tehtud päringute

põhjendatust.

Rahapesu Andmebürool ei ole pangakonto väljavõtte küsimiseks täitmisregistri kaudu seaduslikku

alust. Rahapesu Andmebüroo seadusega ettenähtud juurdepääs pangasaladusele on kitsam, kui

konto väljavõtte saamiseks oleks vaja, ning see on kirjas RahaPTS §-s 81. Kohaseks õiguslikuks

aluseks ei ole ka KAS § 88 lg 42 , mis näeb ette õiguse saada pangasaladust rahapesu ja terrorismi

tõkestamise seaduses sätestatud juhtudel ja ulatuses, kuid nagu punktis 33 näidatud, siis ükski

norm seaduses ei nimeta pangakonto väljavõtet teabena, mida tuleb Rahapesu Andmebüroole

avaldada täitmisregistri kaudu.

Maksu- ja Tolliameti juurdepääs täitmisregistrile väljaspool kriminaalmenetlust on seaduses kirjas

segaselt. Ühelt poolt näeb MKS § 61 ette võimaluse saada teavet muu hulgas ka pankadelt, kuid

sõnaselgelt ei näe seadus ette selle teabe hankimise vahendina täitmisregistrit. Õiguskantsleril

puudub teave, millistel juhtudel Maksu- ja Tolliamet on täitmisregistrist pangakonto väljavõtteid

küsinud ning kas neile päringutele on eelnenud sama teabe küsimine maksukohustuslaselt, nagu

seadus ette näeb.

Järelevalve täitmisregistri kasutamise üle

36. KAS § 88 lg 64 järgi ei ole pank kohustatud kontrollima täitmisregistri kaudu esitatud

järelepärimise andmeväljadele sisestatud andmete õigsust. Seega tuleb panga vaatest

täitmisregistri kaudu saadud päringule vastata ning eeldada, et päring on esitatud lähtudes

tegelikust teabevajadusest, milleks on olemas õiguslik alus.

37. Kohtumisest RIK-ga selgus, et sisulist järelevalvet täitmisregistri kasutuse üle RIK ei tee.

Samuti ei ole RIK-il logiandmeid selle kohta, kes konkreetselt on teinud täitmisregistrisse

päringuid. RIK kogub andmeid üksnes selle kohta, milline asutus on päringu teinud, kuid ei tea,

mitmel inimesel asutuses on üldse juurdepääs täitmisregistrile, kes kui palju päringuid tegelikkuses

teeb ning kes on teinud mingi konkreetse päringu. Justiitsi- ja Digiministeerium selgitas, et

„päringu andmeid täitmisregistri andmebaasi ei salvestata, kuna puudub alus nende andmete

kogumiseks. Eelkõige peaks neid andmeid enda juures maha salvestama ja säilitama päringu

tegija, et tal oleks igal ajal võimalik järelevalve raames põhjendada päringu tegemist“.

Järelevalvet ei tee ka Justiits- ja Digiministeerium.

38. Puudulikuks võib pidada ka päringute põhjendatuse kontrolli. Selgus, et jälgitakse vaid seda,

et päringute arvus ei esineks anomaaliaid. Ei kontrollita seda, kas päringul on olemas õiguslik alus.

Õigusliku aluse olemasolu justkui eeldatakse. Päringut tehes on oluline, et kõik lahtrid, mis peavad

olema täidetud oleks teatud viisil täidetud (nt sisaldaks teatud laadi lühendit), kuid kontroll puudub

selle üle, kas päringut tegeval asutusel on üleüldse mõni konkreetne menetlus, mis päringut

õigustab.

11

39. Vastutus täitmisregistri kasutamise järelevalve üle paistab olevat lähtudes vestlustest Justiits-

ja Digiministeeriumi ametnike ja RIKiga täitmisregistrit kasutaval asutusel endal. See tähendab,

et puudub väline kontroll, mis asjaoludel ning kes ja kui palju esitab päringuid täitmisregistrile.

Kokkuvõte

Täitmisregistriga seotud kahtlusi kontrollides ilmnes, et aktiivses kasutuses on riigi andmekogu,

millel puudub põhimäärus. Täitmisregister on kasutusel alates 01.01.2024. Seadusemuudatused

täitmisregistri kohta võeti vastu aprillis 2021 (sellele eelnes sarnase funktsionaalsusega e-arest).

Seega oli põhimääruse kehtestamiseks aega üle kahe aasta. Andmekogu loomine ja kasutamine

peaks toimuma nii, et esmalt sätestatakse andmekogu seaduses, seejärel kehtestatakse põhimäärus

ja alles peale seda asutakse andmekogu kasutama. Enne seaduslike aluste loomist ja kasutamist

puudutavate reeglite jõustumist ei tohi andmekogusid kasutada.

1. Teen justiits- ja digiministrile ettepaneku kehtestada esimesel võimalusel

täitmisregistri põhimäärus.

Andmekogu ja teabevahetuskeskkonna loomisel tuleb tagada tõhus järelevalve selle kasutamise

üle. Mida kiirem ja mugavam on riigi jaoks päringu tegemine ning sellele vastuse saamine, seda

efektiivsem peab olema järelevalve, et välistada pangakontode ja nende väljavõtete uurimist

kohase teadmisvajaduseta. Kui asutus peab päringu vormistama eraldi e-kirja või kirjana, siis juba

nende kirjade vormistamine on aeganõudev ning toimib loomuliku barjäärina, mis aitab kaasa

sellele, et tehakse päringuid, mis on vajalikud ja põhjendatud. Kui teabe saamiseks ei ole asutusel

vaja pingutada ning päringu saatmine on tehniliselt väga lihtne, siis juba üksnes see asjaolu loob

võimaluse, et järelevalve puudulikkuse korral võidakse teha ka põhjendamatuid päringuid.

Seetõttu tuleb teabe tehniliselt lihtsat kättesaadavust tasakaalustada tõhusa järelevalvega, et vältida

kuritarvitusi ja seeläbi isikute põhiõiguste rikkumist.

2. Teen justiits- ja digiministrile ettepaneku reguleerida põhimääruses järelevalve

täitmisregistri kasutamise üle sellisel viisil, et oleks võimalik kontrollida nii tehtud

päringute arvu kui ka iga konkreetse päringu sisulist põhjendatust, mh seost

konkreetse menetlusega, mille raames päring esitatakse. Järelevalve peaks olema

võimalik ka väljaspool registrit kasutavat asutust, st nt võiks ministeerium

kontrollida muu hulgas seda, kuidas kasutavad registrit teised asutused.

Pangakonto väljavõte sisaldab väga palju isiklikku laadi teavet. Pangakonto väljavõtte kaudu

piiratakse PS §-des 13 (riigi omavoli keeld), 14 (põhiõiguste tagatus), 19 (vaba eneseteostus) ja 26

(eraelu puutumatus) sätestatud põhiõigusi. Seetõttu on juurdepääsuks pangakontole vajalik

seaduslik alus (PS § 3) ning pangakontole võib juurdepääsu anda ka seadusega üksnes siis, kui see

on proportsionaalne (PS § 11). Piirangu proportsionaalsust tuleb seejuures eraldi analüüsida.

Kui seadus näeb ette juurdepääsu pangasaladusele ja seejuures pangakonto väljavõttele, siis peab

olema normi tekstist üheselt arusaadav, et just konkreetse normi alusel võib riik inimese

pangakonto väljavõtet pangalt küsida. Samuti peab normist nähtuma, millistel juhtudel peab

inimene arvestama võimalusega, et riik saab juurdepääsu pangasaladusele (sealhulgas konto

väljavõttele).

Mitmel eelnevas kokkuvõttes käsitletud juhul on nende normide sõnastus seaduses, mida praktikas

pangasaladusele juurdepääsu lubavaks peetakse, väga üldine ning ei anna otsesõnu luba sedavõrd

oluliseks privaatsusõiguse piiranguks, nagu seda on pangakonto väljavõte. Sellele vaatamata

12

praktikas pangakonto väljavõtteid nende üldiste normide alusel küsitakse ja ka saadakse. Seejuures

ei ole uuritud normide menetlusmaterjalides olnud selgitusi, põhjendusi ega ka analüüsi selle

kohta, et nende normide alusel antakse riigile juurdepääs inimese pangakonto väljavõtetele

sisuliselt reaalajas täitmisregistri kaudu.

3. Teen Riigikogu rahanduskomisjonile ja õiguskomisjonile ettepaneku asjaomased

õigusnormid üle vaadata. Kui Riigikogu leiab, et juurdepääs pangakontode

väljavõtetele peab laienema ka juhtudele, kus selleks praegu seaduses alust ei ole, siis

palun panna riigiasutuse õigus pangakonto väljavõttega tutvuda seadusesse üheselt

ja selgelt kirja ning lisada põhjalik proportsionaalsuse analüüs.

4. Palun edaspidi sätestada põhiõiguste piirangud selgelt ja vältida ebamäärast

sõnastust, mis jätab piirangu eesmärgi, olemuse ja intensiivsuse seaduse rakendaja

otsustada. Mida tõsisem on põhiõiguse piirang, seda täpsem ja selgem ning

adressaatidele arusaadavam peab olema norm. Põhiseaduse kohaselt peab kõik

põhiõiguse piiramisega seotud sisulised ja olulised küsimused otsustama Riigikogu.

Palun andke hiljemalt septembri lõpuks teada, kuidas kavatsete soovitusi täita.

Lugupidamisega

/allkirjastatud digitaalselt/

Ülle Madise

Lisad:

1. Kuvatõmmis täitmisregistri avalehest

2. Kuvatõmmis e-arestist

3. E-aresti üldtingimused

Evelin Lopman 693 8431

[email protected]

Marju Agarmaa 693 8447

[email protected]

KINNITATUD Direktori 27.04.2018.a

Käskkirjaga nr 43 Lisa

Elektroonilise arestimissüsteemi teenuse üldtingimused

1. Mõisted

Mõiste Selgitus

Elektrooniline arestimissüsteem (edaspidi ka e- arest)

Riiklike funktsioone täitvate asutuste ja avalik–õiguslikku ametit pidavate

isikute infosüsteemide ja pankade infosüsteemi vaheline infokanal, mille

eesmärk on tagada võlgniku konto arestimise ja arestide haldamisega seotud

toimingute edastamine pankadele ning võimaldada päringute tegemist panga

valduses olevate andmete kohta. Elektrooniline arestimissüsteem kuulub

Eesti Vabariigi omandisse ja on keskuse pakutav teenus. Mõistega e-arest

tähistatakse nii e-aresti kui infokanalit kui selle kanali kaudu võimaldatavaid

teenuseid.

Keskus (edaspidi

ka RIK)

Registrite ja Infosüsteemide Keskus, e-aresti volitatud töötleja.

E-aresti vastutav

töötleja

Justiitsministeerium.

Menetleja E-arestiga liitunud riigiasutus, nt Maksu- ja Tolliamet, või avalik-õiguslikku

ametit pidav isik, kes kasutab e-aresti õigusaktidest tuleneva ülesande

täitmiseks.

Pank Teenuse kasutamiseks e-arestiga liitunud krediidiasutus, makseasutus ja

asjakohasel juhul Maksu- ja Tolliamet.

Panga vastus Panga poolt toimingu tulemusena teostatud tegevuse kirjeldus (nt arest

seatud või toiming teostatud) või vastus toimingule (nt konto puudub või saldo

suurus).

Pool või pooled Keskus ja/või pank ja/või menetleja.

Menetlusalune

isik

Füüsiline või juriidiline isik, kelle suhtes menetleja viib läbi menetlust, kas isiku

taotluse või seaduse alusel.

Elektroonilise

arestimissüsteemi

otstarbekohane

toimimine

E-aresti toimimine viisil, mis tagab menetlejate edastatud toimingute jõudmise

pangani ja panga vastuse jõudmise menetlejani e-aresti üldtingimustes ja

selle lisades sätestatud viisil ning pankadega kokkulepitud tähtaegadel.

Teenus Keskuse poolt e-aresti vahendusel menetlejate poolt teostatud toimingute

edastamine panka ja panga vastuste edastamine menetlejatele vastavalt

üldtingimuste lisadeks olevatele e-aresti teenusekirjeldustele.

Toiming

Menetleja poolt e-aresti vahendusel päringu või andmete edastamine, millele

võib järgneda panga vastus.

Viga või tõrge

E-aresti otstarbekohane toimimine on takistatud või oluliselt häiritud.

2. Üldsätted, eesmärk ja ese 2.1. Elektroonilise arestimissüsteemi teenuse üldtingimuste (edaspidi üldtingimuste) eesmärk on

sätestada, millistel tingimustel osutab keskus pankadele ja menetlejatele teenust. 2.2. Üldtingimused kohalduvad kõikidele e-aresti teenusega liitunud pankadele ja menetlejatele.

Üldtingimused avaldatakse kooskõlas käesolevate üldtingimuste punktiga 7 keskuse veebilehel www.rik.ee. Üldtingimuste lahutamatuks lisaks on RIK-i poolt kehtestatud ning veebilehel www.rik.ee avaldatud või muul viisil RIK-i poolt e-arestiga liitunutele tutvustatud teenusekirjeldused ning kasutusjuhendid ja –tingimused.

2.3. Lisaks üldtingimustele reguleerivad pooltevahelisi õigussuhteid Eesti Vabariigi õigusaktid ning poolte vahel sõlmitud kokkulepped.

2.4. Kui käesolevate üldtingimuste kontekst seda nõuab, võivad ainsuses olevad sõnad tähendada mitmust ja vastupidi. Iga üldtingimuste punkti tõlgendatakse koos vastavate üldtingimuste teiste punktidega, lähtudes üldtingimuste mõttest ja eesmärgist.

2.5. E-aresti kasutamine on kõikidele pooltele tasuta.

3. Teenuse osutamisega seonduvad poolte õigused ja kohustused 3.1. Keskus kohustub tegema kõik endast sõltuva, et tema hallatav ja kontrollitav e-arest toimiks

vigade ja tõrgeteta ning võimaldaks toimingute teostamist ja teenuste kasutamist. 3.2. Pooled kasutavad teenust eesmärgipäraselt üldtingimustes ja nimetatu lisades toodud viisil. 3.3. Menetleja ja tema poolt määratud isikud on kohustatud kasutama e-aresti vaid menetlejale

õigusaktidega pandud ülesannete täitmiseks õigusaktides sätestatud tingimusi järgides. Menetleja on kohustatud tagama, et: 3.3.1 e-arestile juurdepääsuõigused antakse vaid isikutele, kes vajavad neid oma tööülesannete täitmiseks: 3.3.2. toimub juurdepääsuõiguste regulaarne haldamine (sh õiguste asjakohasuse ülevaatus, õiguste lõpetamine); 3.3.3. e-aresti süsteemi ja selle kaudu saadud andmeid kasutatakse ainult õigusaktidest tulenevate ülesannete täitmiseks ja toimingus nimetatud eesmärgil.

3.4. Keskus tagab, et e-aresti vahendusel edastatav toiming jõuab adressaadini menetleja/panga poolt keskusele edastatud koosseisus.

3.5. Menetleja toimingu edastamisel panka või panga vastuse edastamisel menetlejale, ei vastuta keskus toimingu sisu eest. Toimingu sisu eest vastutab menetleja ning panga vastuste eest pank.

3.6. Keskus võib muuta toimingute või panga vastuste vormingut selliselt, et menetleja või pank saaks neid oma infosüsteemis kasutada. Vormingu muutmisel ei tohi keskus muuta toimingute või panga vastuste sisu.

3.7. Keskus tagab Elektroonilise arestimissüsteemi teenusele kasutajatoe tööpäevadel ajavahemikus 08:00-18:00.

3.8. Pangal ja menetlejal on kohustus teavitada keskust e-aresti kasutamisel tekkinud või tekkida võivatest probleemidest viivitamatult pärast nendest teadasaamist keskuse kontaktandmetel.

3.9. Keskus on kohustatud informeerima panka ja menetlejaid e-aresti töös esinevatest vigadest ja tõrgetest ning nende parandamisest esimesel võimalusel liitumistaotlusel märgitud panga/menetleja kontaktandmetel. Vigade või tõrgete kõrvaldamisel edastatakse vea/tõrke tõttu edastamata jäänud toimingud läbi e-aresti. Kiireloomulisi toiminguid võib edastada e-aresti väliselt vaid menetleja ja panga eelneval kokkuleppel.

3.10. Keskus on kohustatud 48 tunni jooksul arvates veast teada saamisest, kõrvaldama keskusest tingitud vead elektroonilise arestimissüsteemi töös, mille tõttu on takistatud elektroonilise arestimissüsteemi otstarbekohane toimimine.

3.11. Keskus kohustub tagama e-aresti turvalisuse, sh tagama, et:

3.11.1. õigustamata isikud (s.o. keskuse poolt autoriseerimata isikud) ei pääseks kasutama elektroonilist arestimissüsteemi;

3.11.2. panga klientide ja menetlusaluse isiku andmed, mis on sisestatud elektroonilisse arestimissüsteemi, ei saaks keskuse tegevuse või tegevusetuse tõttu teatavaks selleks õigustamata kolmandatele isikutele;

2

3.11.3. õigustamata kolmandad isikud ei ohustaks muul viisil elektroonilise arestimissüsteemi töökindlust või turvalisust.

3.12. Keskus ei vastuta e-aresti töös esinevate vigade või tõrgete eest, mis on tingitud kolmandate osapoolte teenuste (nt X-tee) toimimisest/mitte toimimisest. Võimalusel teavitab keskus pooli sellistest kolmanda osapoolte teenuste tõrgetest, mis on keskusele teatavaks saanud liitumistaotlusel märgitud panga/menetleja kontaktandmetel.

3.13. Keskus on viivitamatult kohustatud informeerima panka ja/või menetlejaid juhtumist, kui e-arestile on juurde pääsenud selleks õigustamata isik(ud) või kui tekib muu oht e-aresti turvalisusele.

4. Teenusega liitumine 4.1. Teenusega liitumiseks edastab pank või menetleja keskusele vastavasisulise digitaalselt

allkirjastatud taotluse. 4.2. Keskus vaatab taotluse üle ja edastab nimetatu kooskõlastamiseks e-aresti vastutavale töötlejale

hiljemalt 2 tööpäeva jooksul ning pärast kooskõlastuse saamist annab pangale/menetlejale juurdepääsu e-aresti arendus- ja testkeskkonnale hiljemalt 10 tööpäeva jooksul.

4.3. Kui testkeskkonnas on liitumist taotleva isiku poolt täidetud kõik e-arestiga liitumise eeldused (teenus toimib ja sõnumitöötlusel ei esine vigasid), annab keskus hiljemalt 10 tööpäeva jooksul taotlejale juurdepääsu e-arestile.

4.4. Keskus teavitab uuest e-arestiga liitujast Kohtutäiturite ja Pankrotihaldurite Koda ning panku juhul, kui e-aresti hakkab kasutama uut liiki menetleja.

5. Konfidentsiaalsus 5.1. Pooled kohustuvad mitte avalikustama kolmandatele isikutele e-aresti kaudu saadud

konfidentsiaalset informatsiooni (eelkõige panga klientide pangasaladus ja menetlusaluste isikute andmed), välja arvatud juhul, kui õigusaktidest tuleneb teisiti.

5.2. Konfidentsiaalne informatsioon hõlmab ärisaladusi, oskusteavet ja füüsiliste isikute isikuandmeid, juriidiliste isikute andmeid, pangasaladusena käsitletavat informatsiooni panga ja panga klientide kohta, mis ei ole kolmandatele isikutele üldises korras kättesaadav ja mille saladuses hoidmise kohustus tuleneb õigusaktidest.

5.3. Pooled täidavad kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju.

5.4. Konfidentsiaalsusnõue on tähtajatu, kui seadusest või selle alusel antud õigusaktidest ei tulene teisiti.

5.5. Elektroonilise arestimissüsteemi tehnilise ülesehituse kohta käivat informatsiooni on keskusel õigus avaldada menetlejatele ja oma äranägemisel kolmandatele isikutele.

5.6. Pooled kohustuvad informeerima käesoleva punkti sisust iga oma töötajat või muud isikut, kellele on tööülesannetest tulenevalt konfidentsiaalse informatsiooni avaldamine vajalik. Konfidentsiaalsuskohustuse täitmise eest vastutavad pooled.

6. Vastutus ja vastutusest vabastamine, vääramatu jõud (force majeure) 6.1. Pooled vastutavad üldtingimustega võetud kohustuste rikkumise eest ja hüvitavad kahju

kannatanud poolele tekkinud otsesed varalised kahjud. 6.2. Punktis 5 toodud konfidentsiaalsuskohustuse rikkumisel on kahjustatud poolel õigus nõuda

kohustust rikkunud poolelt leppetrahvi kuni 100 000 eurot ning kahju hüvitamist osas, mida leppetrahv ei kata.

6.3. Pank ei vastuta menetleja ees, kui pangalt nõutud toiming on jäänud tegemata või pangalt saadetud vastus edastamata e-aresti mitteotstarbekohase toimimise tõttu, sealhulgas ka juhul, kui keskus ei ole menetlejaid ega panka teavitanud e-aresti toimimise häirest, tõrgetest.

6.4. Menetleja on kohustatud tasuma pangale leppetrahvi summas kuni 100 000 eurot, kui menetleja või tema poolt määratud isiku tegevuse tõttu on e-aresti kaudu õigusliku aluseta või õigusaktidega sätestatud nõudeid eirates esitatud pangale päringuid või arestimiskorraldusi. Pangal on õigus nõuda kahju hüvitamist ulatuses, mida leppetrahv ei kata.

6.5. Pooled ei vastuta üldtingimustest tulenevate kohustuste mittetäitmise eest vääramatu jõu tõttu, st tingimuste tõttu, mis on poolte mõistliku kontrolli alt väljas. Pool peab teisi pooli selliste asjaolude saabumisest ja lõppemisest koheselt informeerima.

6.6. Vääramatu jõu all mõeldakse mistahes ettenägematut asjaolu või sündmust, mille üle pooltel

puudub kontroll, sealhulgas streik, boikott, sõda, mäss, terroriakt, rahutused, loodusõnnetus,

sidekaablite ja –seadmete füüsiline rikkumine kolmandate isikute poolt, rikked kolmandatele

3

isikutele kuuluvates sidevõrkudes või sideliinides, elektrikatkestus, või mingi muu mõjult sama

oluline ja ebatavaline, pooltest sõltumatu asjaolu mis muudab võimatuks üldtingimustest

tulenevate kohustuste täitmise.

7. Üldtingimuste muutmine 7.1. Üldtingimuste ja selle lisade muudatustest teavitab keskus menetlejaid ja panku liitumistaotlusel

märgitud kontaktandmetel vähemalt 90 kalendripäeva ette. Juhul, kui menetleja/pank ei teata ühe kuu jooksul arvates teavituse saamisest enda seisukohast planeeritud muudatuste osas, loetakse ta muudatustega nõustunuks.

7.2. Muudatused jõustuvad 90 kalendripäeva möödumisel arvates punktis 7.1 nimetatud teavituse

edastamisest või poolte kokkuleppel määratud tähtajal. Pärast jõustumise kuupäeva selgumist

avaldatakse muudetud üldtingimused keskuse veebilehel, www.rik.ee ja/või tutvustatakse e-

arestiga liitunutele muul viisil.

4