| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 2.3-4/25/3795-2 |
| Registreeritud | 05.12.2025 |
| Sünkroonitud | 08.12.2025 |
| Liik | Väljaminev kiri |
| Funktsioon | 2.3 Õigusalane korraldamine |
| Sari | 2.3-4 Arvamused õigusaktide eelnõude kohta |
| Toimik | 2.3-4/2025 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Majandus- ja Kommunikatsiooniministeerium |
| Saabumis/saatmisviis | Majandus- ja Kommunikatsiooniministeerium |
| Vastutaja | Irina Meldjuk (Andmekaitse Inspektsioon, Euroopa koostöö ja õiguse valdkond) |
| Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee
Registrikood 70004235
Majandus- ja Kommunikatsiooniministeerium [email protected]
Teie 18.11.2025 nr 2-2/3920-1 Meie 05.12.2025 nr 2.3-4/25/3795-2
Arvamuse avaldamine eelnõule (majandustegevuse seadustiku üldosa seaduse ja riigilõivuseaduse täiendamise seadus (eksperimenteerimisprojekt)) Täname, et saatsite Andmekaitse Inspektsioonile (AKI) arvamuse avaldamiseks
majandustegevuse seadustiku üldosa seaduse (MSÜS) ja riigilõivuseaduse täiendamise seaduse
eelnõu. Meil on esitatud eelnõu osas järgmised tähelepanekud.
Juhime tähelepanu, et kuigi kavandatav MSÜS § 28³ lõige 11 välistab EL-i õigusest ja seega ka
isikuandmete kaitse üldmäärusest (IKÜM) erandi tegemist, ei piirdu isikuandmete töötlemist
puudutav regulatsioon IKÜM-iga (nt isikuandmete (patsientide) andmete kaitset reguleerib ka
eelnõu seletuskirja lisas 1 näidisena toodud TTKS). Seega selguse huvides peame vajalikuks
rõhutada, et MSÜS § 28¹ ei anna õiguslikku alust jätta projekti takistav isikuandmeid kaitsev
õigusnorm kohaldamata. Kui eksperimenteerimisprojektis tekib vajadus töödelda isikuandmeid
viisil, mis vajab isikuandmete kaitse põhimõtete osas erandi tegemist, peab lähtuma isikuandmete
kaitse seaduse (IKS) §-st 6 ning sättes sätestatud nõuetest.
Kavandatav MSÜS § 28² lg 2 p 2 näeb ette taotleja juhtorgani liikmete isikuandmete töötlemist.
Isikuandmete säilitustähtaeg peab olema sätestatud seaduses ning seletuskirjas peab olema lisatud
põhjendus selle pikkuse kohta. Sellest tulenevalt palume teha vastav täiendus eelnõus ja
seletuskirjas.
Kavandatav MSÜS § 283 lg 12 nõuab kokkuvõtliku teabe avaldamist. Seletuskirjas on selgitatud,
et avalikustamise ulatus on piiritletud ning isikuandmed jäetakse avaldamata. AKI hinnangul ei
ole sätte sõnastus siiski piisavalt selge ning seda, mis kuulub kokkuvõtliku teabe alla, on võimalik
väga laialt tõlgendada. Palume kaaluda sätte sõnastuse muutmist selliselt, et seadusest oleks
selgesti arusaadav avaldamisele kuuluva teabe sisu ja isikuandmete avaldamise välistus.
Kuigi oleme arvamusel, et eelnõu eksperimenteerimisprojekti sätted ei laiene isikuandmetega
seotud nõuetele ja seega ei puuduta AKI pädevust, peame siiski vajalikuks märkida, et kavandatav
MSÜS § 28³ lg 5 võimaldab rahuldada taotlus ka juhul, kui see ei vasta lõikes 1 sätestatud nõuetele,
nt kui ei ole tagatud asjassepuutuvate isikute põhiõiguste kaitse (§ 28³ lg 1 p 5). MSÜS § 28³ lg-s
1 loetletud nõuete täitmine peaks aga olema taotlejale kohustuslik, seega peaks lg-e 5 sõnastama
ümber viisil, mis ei jätaks kaalutlusruumi juhul, kui taotluse rahuldamise eeldused ei ole täidetud. Lugupidamisega (allkirjastatud digitaalselt) Pille Lehis peadirektor
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|