Arvamuse avaldamine eelnõule

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee

Registrikood 70004235

Majandus- ja Kommunikatsiooniministeerium [email protected]

Teie 18.11.2025 nr 2-2/3920-1 Meie 05.12.2025 nr 2.3-4/25/3795-2

Arvamuse avaldamine eelnõule (majandustegevuse seadustiku üldosa seaduse ja riigilõivuseaduse täiendamise seadus (eksperimenteerimisprojekt)) Täname, et saatsite Andmekaitse Inspektsioonile (AKI) arvamuse avaldamiseks

majandustegevuse seadustiku üldosa seaduse (MSÜS) ja riigilõivuseaduse täiendamise seaduse

eelnõu. Meil on esitatud eelnõu osas järgmised tähelepanekud.

Juhime tähelepanu, et kuigi kavandatav MSÜS § 28³ lõige 11 välistab EL-i õigusest ja seega ka

isikuandmete kaitse üldmäärusest (IKÜM) erandi tegemist, ei piirdu isikuandmete töötlemist

puudutav regulatsioon IKÜM-iga (nt isikuandmete (patsientide) andmete kaitset reguleerib ka

eelnõu seletuskirja lisas 1 näidisena toodud TTKS). Seega selguse huvides peame vajalikuks

rõhutada, et MSÜS § 28¹ ei anna õiguslikku alust jätta projekti takistav isikuandmeid kaitsev

õigusnorm kohaldamata. Kui eksperimenteerimisprojektis tekib vajadus töödelda isikuandmeid

viisil, mis vajab isikuandmete kaitse põhimõtete osas erandi tegemist, peab lähtuma isikuandmete

kaitse seaduse (IKS) §-st 6 ning sättes sätestatud nõuetest.

Kavandatav MSÜS § 28² lg 2 p 2 näeb ette taotleja juhtorgani liikmete isikuandmete töötlemist.

Isikuandmete säilitustähtaeg peab olema sätestatud seaduses ning seletuskirjas peab olema lisatud

põhjendus selle pikkuse kohta. Sellest tulenevalt palume teha vastav täiendus eelnõus ja

seletuskirjas.

Kavandatav MSÜS § 283 lg 12 nõuab kokkuvõtliku teabe avaldamist. Seletuskirjas on selgitatud,

et avalikustamise ulatus on piiritletud ning isikuandmed jäetakse avaldamata. AKI hinnangul ei

ole sätte sõnastus siiski piisavalt selge ning seda, mis kuulub kokkuvõtliku teabe alla, on võimalik

väga laialt tõlgendada. Palume kaaluda sätte sõnastuse muutmist selliselt, et seadusest oleks

selgesti arusaadav avaldamisele kuuluva teabe sisu ja isikuandmete avaldamise välistus.

Kuigi oleme arvamusel, et eelnõu eksperimenteerimisprojekti sätted ei laiene isikuandmetega

seotud nõuetele ja seega ei puuduta AKI pädevust, peame siiski vajalikuks märkida, et kavandatav

MSÜS § 28³ lg 5 võimaldab rahuldada taotlus ka juhul, kui see ei vasta lõikes 1 sätestatud nõuetele,

nt kui ei ole tagatud asjassepuutuvate isikute põhiõiguste kaitse (§ 28³ lg 1 p 5). MSÜS § 28³ lg-s

1 loetletud nõuete täitmine peaks aga olema taotlejale kohustuslik, seega peaks lg-e 5 sõnastama

ümber viisil, mis ei jätaks kaalutlusruumi juhul, kui taotluse rahuldamise eeldused ei ole täidetud. Lugupidamisega (allkirjastatud digitaalselt) Pille Lehis peadirektor

2 (2)

Irina Meldjuk

[email protected]

627 4108