Rahapesu Andmebüroo andmekogu põhimäärus

Määrusega kehtestatakse Rahapesu Andmebüroo andmekogu (edaspidi andmekogu) põhimäärus. Andmekogu ametlik lühend on RABIS.

(1) Andmekogus töödeldakse Rahapesu Andmebüroo ülesannetest tulenevate toimingute ja menetlustega seotud andmeid.

(2) Andmekogu andmeid kasutatakse rahapesu ja terrorismi rahastamise tõkestamise seaduse §-s 54 sätestatud Rahapesu Andmebüroo ülesannete täitmiseks.

Andmekogu peetakse infotehnoloogilise andmekoguna ja paberil toimikutena (edaspidi toimik).

Toimik koosneb käesoleva määruse §-s 20 nimetatud dokumentidest ja teistest menetluse käigus kogutud ning toimingute aluseks olevatest dokumentidest ja tõenditest.

(1) Andmekogus töödeldavate andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse vastavaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid.

(2) Andmekogus töödeldavate andmete turvaklass on K2T2S3. Andmekogus töödeldavate andmete turbeaste on kõrge (H).

(1) Andmekogu vastutav töötleja on Rahapesu Andmebüroo (edaspidi vastutav töötleja).

(2) Andmekogu volitatud töötleja on Siseministeeriumi infotehnoloogia- ja arenduskeskus (edaspidi volitatud töötleja).

(1) Vastutav töötleja

1) vastutab andmekogu toimingute õiguspärasuse eest;

2) tagab andmekogu pidamise õigusaktides sätestatud nõuetele vastavalt;

3) tagab õigustatud isikutele juurdepääsu andmekogule;

4) tagab koos volitatud töötlejaga organisatsiooniliste ja tehniliste meetmete abil andmekogu andmete tervikluse, andmekogu andmete kaitse ja säilimise;

5) vastutab isikuandmete töötlemise nõuete täitmise eest;

6) vastutab andmekogu andmete nõuetekohase väljastamise eest;

7) korraldab koos volitatud töötlejaga andmekogu arendamist.

(2) Volitatud töötleja

1) arendab andmekogu vastavalt vastutavalt töötlejalt saadud ettepanekutele;

2) tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku teenusleppes kokku lepitud ulatuses ja korras.

Andmekogusse kantakse järgmised andmed

1) teate koostaja andmed;

2) teataja andmed;

3) teate andmed;

4) tehingu osapoolte andmed;

5) tehingu andmed;

6) selle isiku andmed, kelle kohta teade esitati;

7) volituse andmed;

8) dokumendid.

Teate koostaja kohta kantakse andmekogusse järgmised andmed

1) ees- ja perekonnanimi;

2) isikukood;

3) sidevahendi andmed (sidevahendi tüüp, veebilehe andmed, telefoninumber, e-posti aadress).

Teataja kohta kantakse andmekogusse järgmised andmed

1) teataja isiku tüüp;

2) nimi;

3) registrikood;

4) kohustatud isiku liik;

5) põhitegevusala;

6) teatega seotud tegevusala;

7) kontaktandmed, sealhulgas kontaktaadress Eestis, mitteresidendi puhul tegevuskoht, päritoluriik, maksuresidentsus (riik) või mitteresidendist osanikuga residendi puhul omanikfirma andmed;

8) teave selle kohta, kas teate esitaja on tehingu üks osapooltest.

Teate kohta kantakse andmekogusse järgmised andmed

1) teate liik;

2) teate number, kui see on olemas;

3) põhiajend;

4) lisaajendid;

5) märge „Kiire“, kui see on teatele lisatud, ja selle põhjendus;

6) teataja saadetud viimase teate number koos kuupäevaga;

Tehingu osapoolte kohta kantakse andmekogusse järgmised andmed

1) isiku tüüp;

2) isiku nimi või ees- ja perekonnanimi;

3) isiku registri- või isikukood;

4) isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi);

5) isiku roll;

6) asutamise aeg;

7) lõpetamise aeg;

8) kontaktandmed, sealhulgas kontaktaadress Eestis, mitteresidendi puhul tegevuskoht, päritoluriik, maksuresidentsus (riik) või mitteresidendist osanikuga residendi puhul omanikfirma andmed;

9) sidevahendi andmed (sidevahendi tüüp, veebilehe andmed, telefoninumber, e-posti aadress);

10) pangakonto andmed (kontonumber, pank, panga asukoht).

Tehingu kohta kantakse andmekogusse järgmised andmed

1) tehingu liik;

2) tehingu objekt;

3) tehingu alamliik;

4) tehingu kirjeldus;

5) tehingu summa ja valuuta;

6) tehingu eest tasumise viis;

7) tehingu tegijate (maksja ja makse saaja andmed) andmed;

8) maksja ja makse saaja pangakonto andmed (kontonumber, pank, panga asukoht);

9) teave selle koha, kas küsiti teavet vara päritolu kohta;

10) teave vara kohta (kirjeldus, väärtus, väärtuse hindamise kuupäev, asukohariik);

11) teave vara päritolu kohta;

12) teave selle kohta, kas tuli tagastusnõue;

13) teave tagastusnõude kohta (kuupäev, number, sisu, tagastusnõude SWIFT-kirje koopia, konto omanik, kontonumber).

(1) Füüsilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed

1) ees- ja perekonnanimi;

2) isikukood ja sünniaeg;

3) sünnikoht riigi täpsusega;

4) kodakondsus;

5) elukohariik;

6) isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi);

7) andmed isiku karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number);

8) kontaktandmed, sealhulgas kontaktaadress, e-posti aadress ja telefoninumber.

(2) Juriidilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed

1) nimi;

2) registrikood;

3) registreerimise andmed;

4) põhitegevusala;

5) kontaktandmed, sealhulgas kontaktaadress, e-posti aadress, telefoninumber, veebilehe aadress;

6) tegeliku tegutsemiskoha andmed, sealhulgas aadress;

7) pangakonto asukoht ja panga nimi;

8) juhi (näiteks juhataja, direktor) isikuandmed (ees- ja perekonnanimi, isikukood, sünniaeg);

9) andmed karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number).

Volitaja ja volituse kohta kantakse andmekogusse järgmised andmed

1) volitatud isiku liik;

2) volitaja tüüp;

3) volitaja ees- ja perekonnanimi;

4) volitaja isikukood ja sünniaeg;

5) volitaja sünnikoht riigi täpsusega;

6) volitaja kodakondsus;

7) volitaja elukohariik;

8) volitaja kontaktandmed, sealhulgas kontaktaadress, e-posti aadress ja telefoninumber;

9) volitamise vorm;

10) volituse väljaandmise kuupäev;

11) volituse kehtivuse lõpukuupäev;

12) volituse väljastanud riik;

13) volituse sisu.

(1) Andmekogusse kantakse teatega kaasas olevad dokumendid, sealhulgas

1) kontode avamise dokumendid ja kontoväljavõtted ajavahemiku kohta, kui kahtlased tehingud on tehtud või kui rahvusvahelise finantssanktsiooni subjekt oli krediidiasutuse klient;

2) identifitseeritud mitteresidendist füüsilise isiku isikut tõendava dokumendi isikuandmete ja fotoga lehekülje koopia;

3) identifitseeritud mitteresidendist juriidilise isiku registreerimistunnistuse või sellega võrdväärse dokumendi koopia;

4) tehingus osaleva volitatud isiku esindusõigust tõendava dokumendi koopia;

5) tehingu aluseks oleva kirjaliku leppe või korralduse ja nende lisade koopia;

6) muud tehingut iseloomustavad dokumendid.

(2) Andmekogusse kantakse muud rahapesu või sellega seotud kuritegude ja terrorismi rahastamise tõkestamise, tuvastamise ja kohtueelse uurimise käigus kogutud või koostatud dokumendid.

(3) Andmekogusse kantakse teave dokumendi liigi ja dokumendi kuupäeva kohta ning vajaduse korral dokumendi sisukirjeldus.

Lisaks §-des 8–16 nimetatud andmetele kantakse andmekogusse

1) andmekogu vastutava töötleja analüüsi tulemusena saadud teave tehingute, nendes osalejate ja tehingutega seotud teiste asjaolude kohta;

2) muul viisil teatavaks saanud teave kahtlaste ja ebaharilike tehingute ja toimingute kohta;

3) rahapesu ja terrorismi rahastamise tõkestamise seaduse 7. ja 8. peatükis sätestatud järelevalve tegemise käigus kogutud andmed;

4) finantssanktsioonide rakendamise teadete andmed.

Andmekogusse esitavad andmeid rahapesu ja terrorismi rahastamise tõkestamise seaduse §‑s 2 sätestatud isikud (edaspidi kohustatud isik), rahvusvahelise sanktsiooni seaduses sätestatud isikud, kellel tekib kohustus sanktsiooni rakendada, isik, kes esitab teabe kahtlase ja ebahariliku tehingu või toimingu kohta, ning andmekogu vastutav töötleja.

(1) Andmekogu vastutaval töötlejal on lubatud seadusega või seaduse alusel kehtestatud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid teistesse riigi või kohaliku omavalitsuse andmekogudesse ja sealt saada andmeid. Andmevahetus andmekogudega toimub infosüsteemide andmevahetuskihi kaudu.

(2) Andmekogu vastutav töötleja esitab päringuid, sealhulgas automatiseeritult, ja saab andmeid järgmistest andmekogudest või infokanalitest

1) äriregister;

2) rahvastikuregister;

3) karistusregister;

4) maksukohustuslaste register;

5) e-toimiku süsteem;

6) elektrooniline arestimissüsteem.

(3) Andmekogu vastutav töötleja esitab päringuid, sealhulgas automatiseeritult, ja saab andmeid Euroopa Liidu ja rahvusvahelistest infosüsteemidest vastavalt Euroopa Liidu ja rahvusvahelistes õigusaktides sätestatule.

Andmete andmekogusse kandmise alusdokumendid on rahapesu ja terrorismi rahastamise tõkestamise seaduse alusel Rahapesu Andmebüroo ülesannetest tulenevates toimingutes ja menetlustes esitatud, koostatud ja kogutud dokumendid.

(1) Andmekogusse andmete kandmise pädevus on vastutava töötleja kindlaks määratud ametnikul või töötajal temale teenistusülesannete täitmiseks määratud ulatuses.

(2) Kohustatud isik edastab andmed turvalise elektroonilise kanali kaudu, mis on selleks otstarbeks loodud.

(3) Kande kohta säilitatakse järgmised andmed

1) kande tegija eesnimi või -nimed ja perekonnanimi või -nimed;

2) kande tegemise kuupäev ja kellaaeg.

(1) Andmeandja vastutab tema esitatud andmete ja alusdokumentidel olevate andmete õigsuse eest alusdokumendi esitamise ajal.

(2) Andmekogu vastutav töötleja vastutab, et andmekogusse kantud andmed vastavad andmeandja esitatud andmetele.

Kui vastutav töötleja avastab andmekogus ebaõigeid andmeid või kui talle on nendest teada antud, korraldab ta andmete parandamise viivitamata pärast ebaõigetest andmetest teadasaamist ning lisab andmekogusse õigeid andmeid tõendava dokumendi või selle koopia ja märgib andmekogusse paranduse aluseks oleva dokumendi, paranduse tegemise aja ning paranduse teinud ametniku ees- ja perekonnanime.

(1) Juurdepääs andmekogusse kantud andmetele on vastutava töötleja kindlaks määratud ametnikul või töötajal talle teenistus- ja tööülesannete täitmiseks määratud ulatuses ja viisil.

(2) Juurdepääs andmekogule on volitatud töötleja kindlaks määratud töötajal talle tööülesannete täitmiseks määratud ulatuses.

(3) Andmekogule on Rahapesu Andmebüroo juhi loal juurdepääs isikul, kes teeb infotehnoloogilisi arendus- ja hooldustöid vastutava töötlejaga kokku lepitud tingimustel, ulatuses ja korras.

(1) Andmekogu vastutav töötleja väljastab andmekogusse kantud andmeid kolmandatele isikutele, kui andmete väljastamiseks on seaduses sätestatud alus.

(2) Andmekogu vastutav töötleja peab arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid on väljastatud.

(3) Iga andmekogusse tehtud päringu või kande kohta säilitatakse vähemalt järgmised andmed

1) päringu või kande teinud isiku ees- ja perekonnanimi;

2) päringu või kande tegemise kuupäev ja kellaaeg.

(4) Lõikes 3 nimetatud andmeid säilitatakse kümme aastat päringu või kande tegemisest arvates, pärast seda andmed kustutatakse.

(1) Andmekogu andmeid ja andmekogusse kantud dokumente isiku kohta säilitatakse andmekogus 15 aastat pärast vastava teate või toimiku sulgemist. Andmed isiku kohta, isiku seosed teiste andmetega ja temaga seotud dokumendid kustutatakse andmekogust nii, et oleks tagatud isikute, teadete ja toimikute andmete terviklikkus.

(2) Erandina lõikest 1 säilitatakse rahapesu ja terrorismi rahastamise tõkestamise seaduse § 60 lõike 9 alusel Rahvusarhiivile üle antavaid dokumente ja arhivaale Rahapesu Andmebüroos 30 aastat. Pärast üleandmist kustutatakse vastavad dokumendid.

Järelevalvet andmekogu pidamise üle teostab Riigi Infosüsteemi Amet ja Andmekaitse Inspektsioon vastavalt õigusaktides sätestatud pädevusele.

Andmekogu hooldus- ja arendustöid ning pidamist rahastatakse riigieelarvest vastutavale ning volitatud töötlejale selleks otstarbeks eraldatud vahenditest.

(1) Andmekogu likvideerimise otsustab valdkonna eest vastutav minister.

(2) Andmekogu likvideeritakse kooskõlas arhiiviseaduses ja avaliku teabe seaduses sätestatud nõuetega.

(1) Määrus jõustub 2021. aasta 1. jaanuaril.

(2) Paragrahvi 26 lõige 1 jõustub 2024. aasta 1. jaanuaril.