EE
Piirikontrolli andmekogu pidamise põhimäärus
Table of Provisions (25)
Statutory Text (25 Articles)
(1) Määrusega asutatakse piirikontrolli andmekogu ametliku nimetusega „Piirikontrolli infosüsteem” (edaspidi piirikontrolli andmekogu).
(2) Piirikontrolli andmekogu ametlik lühend on PIKO.
(1) Piirikontrolli andmekogu asutamise eesmärk on piirikontrolli läbivate isikute ja sõidukite üle arvestuse pidamine ja kontrolli teostamine.
(2) Piirikontrolli andmekogus sisalduvaid andmeid kasutatakse siseturvalisuse tagamisega seonduvate tegevuste ja sündmuste analüüsimisel ja statistilistel eesmärkidel ning vajadusel koos politsei sisemise töökorralduse vajadusteks peetavate andmekogudega.
(1) Piirikontrolli andmekogu andmetel ei ole õiguslikku tähendust, kui õigusaktidest ei tulene teisiti.
(2) Piirikontrolli andmekogu on piiratud juurdepääsuga ning selle andmed on ainult ametialaseks kasutamiseks, kui käesolevas määruses ei ole sätestatud teisiti.
(1) Piirikontrolli andmekogu peetakse ühetasandilise infotehnoloogilise andmekoguna.
(2) Piirikontrolli andmekogu pidamisel kasutatakse automatiseeritud andmetöötlust ja andmed säilitatakse digitaalsel kujul.
(1) Piirikontrolli andmekogu vastutav töötleja on Politsei- ja Piirivalveamet (edaspidi vastutav töötleja).
(2) Piirikontrolli andmekogu volitatud töötlejateks on Maksu- ja Tolliamet, Kaitsepolitseiamet ja Siseministeeriumi infotehnoloogia- ja arenduskeskus.
(3) Maksu- ja Tolliametil on õigus andmekogu andmeid lisaks § 2 lõikes 2 nimetatud eesmärkidele kasutada ka avalik-õiguslike rahaliste nõuete kogumise, rahvusvahelise kaubanduse seaduslikkuse tagamise ning maksupettuste ja salakaubaveo tõkestamise eesmärgil.
Vastutav töötleja
1) tagab andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;
2) tagab koos volitatud töötlejaga organisatsiooniliste ja tehniliste meetmete abil andmekogu andmete tervikluse, andmekogu andmete kaitse ja säilimise;
3) vastutab isikuandmete töötlemise nõuete täitmise eest;
4) vastutab andmekogu andmete nõuetekohase väljastamise eest;
5) tagab õigustatud isikutele juurdepääsu andmekogule;
6) korraldab andmekogu arendamist.
(1) Maksu- ja Tolliamet
1) tagab andmekogu andmete töötlemise õigusaktides sätestatud nõuete kohaselt;
2) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid;
3) tagab andmekogu andmetele juurdepääsu isikutele, kellel on seda vaja teenistusülesannete tõttu, ja peab nende isikute üle arvestust;
4) teeb vastutavale töötlejale ettepanekuid andmekogu arendamiseks;
5) vastutab tema poolt andmekogus tehtud toimingute seaduslikkuse eest.
(2) Kaitsepolitseiamet
1) tagab andmekogu andmete töötlemise õigusaktides sätestatud nõuete kohaselt;
2) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid;
3) tagab andmekogu andmetele juurdepääsu isikutele, kellel on seda vaja teenistusülesannete tõttu, ja peab nende isikute üle arvestust;
4) teeb vastutavale töötlejale ettepanekuid andmekogu arendamiseks.
(3) Siseministeeriumi infotehnoloogia- ja arenduskeskus
1) tagab andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;
2) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid;
3) teeb vastutavale töötlejale ettepanekuid andmekogu arendamiseks;
4) tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku.
Infosüsteemi volitatud töötlejad
Infosüsteemi andmekategooriad
Andmekogudevaheline andmevahetus
(1) Piirikontrolli andmekogusse kantakse isiku piiriületuse kohta järgnevad andmed
1) perekonnanimi (-nimed);
2) eesnimi (-nimed);
3) sugu;
4) isikukood või selle puudumisel sünniaeg;
5) kodakondsus;
5<sup>1</sup>) sõrmejäljekujutised;
5<sup>2</sup>) foto või näokujutis;
6) isiku dokumendi välja andnud riik (riigi kolmekohaline kood, riigi nimetus);
7) reisidokumendi nimetus ja number;
8) dokumendi blanketi number;
9) dokumendi kehtivus;
10) ajutist viibimist või elamisõigust tõendava dokumendi number;
11) seadusliku viibimise aluse dokumendi väljastanud riik;
12) seadusliku viibimise aluse dokumendi liik;
13) seadusliku viibimise aluse dokumendi kehtivuse aeg;
14) piirikontrollitempli number;
15) reisi tähis;
16) reisi eesmärk;
17) piiriületuse suund;
18) Eestisse sisenemise või Eestist väljumise piiripunkt;
19) piiriületuse aeg (kuupäev ja kellaaeg);
20) piiriületuse edukus;
21) isiku seos teiste temaga sama piiriületust teostavate piiriületusobjektide suhtes;
22) piirikontrolli teostaja (andmete sisestaja) identifikaator;
23) tähelepanekud;
24) teise astme piirikontrolli menetlusega seotud andmed.
(2) Piirikontrolli andmekogusse kantakse mootorsõiduki piiriületuse kohta järgnevad andmed
1) sõiduki registreerimise riik;
2) sõiduki riiklik registreerimismärk;
3) sõiduki registreerimistunnistuse number;
4) sõiduki kategooria;
5) sõiduki mark;
6) sõiduki mudel;
7) sõiduki tehasetähis (VIN-kood);
8) sõiduki valmistamisaasta;
9) sõiduki värvus;
10) sõiduki kasutusõiguse andmed;
11) tunnus, kas sõiduk on koormaga;
12) reisi tähis;
13) piiriületuse suund;
14) Eestisse sisenemise või Eestist väljumise piiripunkt;
15) piiriületuse aeg (kuupäev ja kellaaeg);
16) piiriületuse edukus;
17) sõiduki seos teiste temaga sama piiriületust teostavate piiriületusobjektide suhtes;
18) piirikontrolli teostaja (andmete sisestaja) identifikaator;
19) sõidukit füüsiliselt kontrollinud isiku identifikaator;
20) tähelepanekud;
21) teise astme piirikontrolli menetlusega seotud andmed.
(3) Piirikontrolli andmekogusse kantakse veesõiduki piiriületuse kohta järgnevad andmed
1) veesõiduki IMO number;
2) veesõiduki nimi;
3) veesõiduki valmistamise aasta;
4) veesõiduki registreerimisnumber/purje number;
5) veesõiduki lipuriik (riigi kolmekohaline kood, riigi nimetus);
6) veesõiduki tüüp;
7) veesõiduki identifitseerimise kood (HIN/CIN kood);
8) veesõiduki laevapere liikmete arv;
9) veesõidukil olevate reisijate arv;
10) veesõiduki saabumis- või lahkumisaeg;
11) veesõiduki lähte- või sihtriik;
12) veesõiduki lähte- või sihtsadam;
13) veesõiduki last;
14) veesõiduki mootori tüüp;
15) veesõiduki mootori mark;
16) veesõiduki mootori mudel;
17) veesõiduki mootori seeria number;
18) veesõiduki piiriületuse suund;
19) veesõiduki Eestisse sisenemise või Eestist väljumise piiripunkt;
20) veesõiduki piiriületuse registreerimise aeg (kuupäev ja kellaaeg);
21) veesõiduki piiriületuse edukus;
22) veesõiduki seos teiste temaga sama piiriületust teostavate piiriületusobjektide suhtes;
23) kai number;
24) sadama nimi;
25) reisi tähis;
26) piirikontrolli teostaja (andmete sisestaja) identifikaator;
27) tähelepanekud;
28) teise astme piirikontrolli menetlusega seotud andmed.
(4) Piirikontrolli andmekogusse kantakse õhusõiduki piiriületuse kohta järgnevad andmed
1) õhusõiduki tüüp;
2) õhusõiduki registreerimistähis;
3) õhusõiduki registreerimisriik;
4) õhusõiduki omaniku nimi või nimetus;
5) õhusõiduki lähte- või sihtkoht;
6) õhusõiduki meeskonnaliikmete arv;
7) õhusõidukil olevate reisijate arv;
8) reisi tähis;
9) õhusõiduki piiriületuse suund;
10) õhusõiduki Eestisse sisenemise või Eestist väljumise piiripunkt;
11) õhusõiduki piiriületuse registreerimise aeg;
12) õhusõiduki piiriületuse edukus;
13) piirikontrolli teostaja (andmete sisestaja) identifikaator;
14) õhusõiduki seos teiste temaga sama piiriületust teostavate piiriületusobjektide suhtes;
15) õhusõiduki seeria number;
16) tähelepanekud;
17) teise astme piirikontrolliga menetlusega seotud andmed.
(4<sup>1</sup>) Piirikontrolli andmekogusse kantakse raudteesõiduki piiriületuse kohta järgnevad andmed
1) raudteesõiduki number;
2) raudteesõiduki tüüp;
3) raudteesõidukil oleva kauba nimetus;
4) raudteesõiduki vagunite arv;
5) raudteesõidukil olevate meeskonnaliikmete arv;
6) raudteesõidukil olevate reisijate arv;
7) raudteesõiduki piiriületuse suund
8) raudteesõiduki Eestisse sisenemise või Eestist väljumise piiripunkt;
9) raudteesõiduki piiriületuse registreerimise aeg (kuupäev ja kellaaeg);
10) raudteesõiduki piiriületuse edukus;
11) piirikontrolli teostaja (andmete sisestaja) identifikaator;
12) raudteesõiduki seos teiste temaga sama piiriületust teostavate piiriületusobjektide suhtes;
13) tähelepanekud;
14) teise astme piirikontrolli menetlusega seotud andmed.
(5) Piirikontrolli andmekogusse kantakse isiku ja piiri ületava sõiduki kohta käesoleva paragrahvi lõigetes 1–41 nimetatud andmetega seotud sisejulgeolekualast teavet.
Andmete esitajad
(1) Piirikontrolli andmekogusse esitavad andmeid Politsei- ja Piirivalveamet, Maksu- ja Tolliamet ning vedaja, kes toimetab üle välispiiri Eestisse saabuvaid ja Eestist lahkuvaid reisijaid.
(2) Piirikontrolli andmekogu esitab päringuid järgmistesse andmekogudesse ja saab andmeid järgmistest andmekogudest
1) infosüsteem POLIS;
2) viisaregister;
3) elamislubade ja töölubade register;
4) isikut tõendavate dokumentide andmekogu;
5) sissesõidukeeldude riiklik register;
6) Schengeni infosüsteemi riiklik register;
7) Interpoli andmebaasid;
8) liiklusregister;
9) liikluskindlustuse register;
10) kaitseväekohustuslaste register;
11) elektrooniline mereinfosüsteem;
12) piiriületuse ootejärjekorra andmekogu;
13) tolli automaatse numbrituvastussüsteemi andmekogu.
Andmete piirikontrolli andmekogusse kandmise aluseks on järgmised dokumendid
1) isikut tõendavad ja piiriületust lubavad dokumendid;
2) mootorsõiduki registreerimistunnistus või ostu-müügiarve;
3) veesõiduki munsterroll ja ülddeklaratsioon, väikelaevadel isikute nimekiri;
4) õhusõiduki ülddeklaratsioon;
5) NATO osalisriigi sõjaväelase ID-kaart koos lähetuskorraldusega.
6) sisejulgeolekualast teavet sisaldavad dokumendid.
(1) Käesoleva määruse § 9 lõigetes 1–41 sätestatud andmed kannab piirikontrolli andmekogusse Politsei- ja Piirivalveamet.
(2) Käesoleva määruse § 9 lõigetes 1 ja 2 sätestatud andmed kannab piirikontrolli andmekogusse Maksu- ja Tolliamet.
Andmete infosüsteemi kandmise kord
(1) Ametnik vastutab tema poolt piirikontrolli andmekogusse kantud andmete õigsuse eest andmete piirikontrolli andmekogusse kandmise ajal.
(2) Kui vastutav töötleja tuvastab piirikontrolli andmekogus ebaõigeid andmeid või teavitatakse teda sellest, on ta kohustatud need andmed parandama hiljemalt 5 tööpäeva jooksul vastava teate saamisest.
(3) Andmesubjektil on õigus nõuda vastutavalt töötlejalt ebaõigete isikuandmete parandamist. Kui andmesubjekti nõudmine on põhjendatud, parandab vastutav töötleja andmesubjekti ebaõiged isikuandmed viivitamata. Kui andmesubjekti nõudmine ei ole põhjendatud, keeldub vastutav töötleja andmete parandamisest, põhjendades seda kirjalikult.
(1) Andmetele võimaldatakse juurdepääs kooskõlas «Avaliku teabe seaduse» ja «Isikuandmete kaitse seadusega».
(2) Piirikontrolli andmekogus olevatele andmetele on juurdepääs vastutava ja volitatud töötleja ametnikel ja töötajatel nende teenistus- või tööülesannetega määratud ulatuses ja viisil.
(3)
(4) Piirikontrolli andmekogule juurdepääs on isikul, kes teostab infotehnoloogilisi arendus- ja hooldustöid vastavalt vastutava töötlejaga sõlmitud lepingus sätestatud tingimustel, ulatuses ja korras.
(1) Andmete väljastamine toimub Politsei- ja Piirivalveameti peadirektori poolt kehtestatud korras ja piirikontrolli andmekogust väljastatakse andmeid
1) andmesubjektile, kelle andmeid andmekogus töödeldakse;
2) seoses teabenõude täitmisega kooskõlas «Avaliku teabe seadusega» ja «Isikuandmete kaitse seadusega»;
3) Statistikaametile andmekategooriate koondandmeid riikliku statistika tootmiseks ja avaldamiseks avalikus statistika andmebaasis.
(2) Andmesubjektil on õigus saada vastutavalt töötlejalt kõiki tema kohta andmekogusse kantud andmeid, kui seaduses ei ole sätestatud teisiti.
(3) Andmeid väljastatakse tasuta, välja arvatud «Avaliku teabe seaduse» § 25 lõikes 2 sätestatud juhtudel.
(4) Andmete väljastaja peab arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid väljastati.
Andmete edastamine välisriigile
(1) Isikuandmete töötlemisel tagatakse «Isikuandmete kaitse seaduse» ja «Avaliku teabe seaduse» nõuete järgimine.
(2) Piirikontrolli andmekogu turvaklass on K3T2S2. Andmekogus töödeldavate andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse vastavaid organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid.
(3) Piirikontrolli andmekogu kasutamise õigus antakse üksnes neile ametnikele, kellel see on vajalik teenistuskohustustest tulenevalt.
(4) Andmete sisestamise ja päringute tegemise õigus määratakse teadmisvajadusest lähtuvalt tööülesannete täitmiseks. Õigusi võib määrata kasutajagruppide kaupa või isikuliselt.
(5) Piirikontrolli andmekogu kasutamise õiguspärasust kontrollitakse tarkvaraliselt. Iga piirikontrolli andmekogusse tehtud päringu või kande (andmete lisamine, muutmine, sulgemine või kustutamine) kohta säilitatakse vähemalt järgmised andmed
1) kasutaja nimi;
2) päringu või kande tegemise kuupäev ja kellaaeg.
(6) Käesoleva paragrahvi lõikes 5 nimetatud andmeid säilitatakse kümme aastat päringu või kande tegemisest arvates, pärast seda andmed kustutatakse.
(1) Piirikontrolli andmekogusse kantud andmeid säilitatakse andmekogus kümme aastat andmete andmekogusse kandmisest arvates, pärast seda andmed kustutatakse.
(2) Käesoleva määruse § 9 lõike 1 punktides 51 ja 52 nimetatud andmed kustutatakse andmekogust pärast töötlemist viivitamata.
(1) Järelevalvet piirikontrolli andmekogu pidamise üle teostatakse vastavalt «Isikuandmete kaitse seadusele» ning «Avaliku teabe seadusele».
(2) Järelevalvet teostama volitatud isikul on õigus tutvuda piirikontrolli andmekogusse kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse või kus paiknevad nende töötlemiseks kasutatavad seadmed, ja saada vastutavalt töötlejalt teavet andmete väljastamise ja kasutamise kohta.
(3) Puuduste ilmnemisel on piirikontrolli andmekogu vastutav töötleja kohustatud likvideerima järelevalvet teostanud isikute ettekirjutustes kajastatud puudused nende poolt määratud tähtajaks.
Piirikontrolli andmekogu pidamist ning hooldus- ja arendustöid rahastatakse riigieelarvest vastutavale töötlejale selleks otstarbeks eraldatud vahenditest.
Piirikontrolli andmekogu likvideerimise otsustab valdkonna eest vastutav minister. Piirikontrolli andmekogu likvideerimisel otsustatakse andmete teise andmekogusse või riiklikku arhiivi üleandmine või andmete hävitamisele kuulumine ja nende üleandmise või hävitamise tähtaeg.