Õnnemängu mängimise piirangutega isikute nimekirja asutamine ja põhimääruse kinnitamine

Määrusega asutatakse riigi infosüsteemi kuuluv andmekogu ametliku nimega «Õnnemängu mängimise piirangutega isikute nimekiri» (edaspidi nimekiri).

Nimekirja pidamise eesmärk ja ülesanne on pakkuda isikutele võimalust piirata enda poolt õnnemängu mängukohtade külastamist või õnnemängude kaughasartmänguna mängimist, vähendamaks isikule ja ühiskonnale kaasneda võivaid negatiivseid sotsiaalseid ja majanduslikke tagajärgi.

Nimekirja vastutav töötleja on Maksu- ja Tolliamet (edaspidi vastutav töötleja).

Andmeandja on isik, kes on esitanud kirjaliku avalduse vastutavale töötlejale või õnnemängu korraldajale enda nimekirja kandmise kohta.

(1) Nimekirja peetakse ühetasandilise infotehnoloogilise andmekoguna.

(2) Nimekirja koosseisu kuuluvad digitaalsed nimekirja kantud andmed.

Nimekirja vastutaval töötlejal on lubatud seadusega või seaduse alusel antud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid ja saada andmeid teistest riigi või kohaliku omavalitsuse andmekogudest.

(1) Nimekirja kantud andmeid kaitstakse

1) käideldavuse osas, tagades andmete kättesaadavuse, lähtudes käesoleva paragrahvi lõikest 3 tulenevatest nõuetest;

2) tervikluse osas, välistades andmete tahtmatu või tahtliku muutmise;

3) konfidentsiaalsuse osas, tagades andmete kättesaadavuse vaid järelevalveametnikele, õnnemängukorraldaja töötajatele, kellele see on tööülesannete täitmiseks vajalik ning andmeandjale enda kohta käivate andmete osas.

(2) Nimekirja kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse vastavaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid.

(3) Nimekirja kantud andmete turbeaste on kõrge (H) ja nimekirja turvaklass on K2T3S2.

(1) Nimekirja kantakse andmeandja kohta järgmised andmed

1) eesnimi ja perekonnanimi;

2) isikukood (olemasolul);

3) sünniaeg;

4) õnnemängu mängimise piirangu kehtivus kuudes koos selle alguse ja lõpu kuupäevadega;

5) andmeandja näokujutisega foto.

(2) Käesoleva paragrahvi lõike 1 punktis 5 käsitletakse nimekirja kantud andmeandja näokujutisega fotona andmeandja fotoga dokumendi elektroonilist või paberkandjal koopiat, mis on seotud ja kuulub säilitamisele koos esitatud avaldusega.

Nimekirja kantud andmetel on õiguslik tähendus «Hasartmänguseaduses» sätestatud juhul.

Andmed kantakse nimekirja andmeandja kirjaliku avalduse alusel.

(1) Nimekirja kandmiseks esitab andmeandja avalduse nimekirja kantavate andmetega

1) vastutava töötleja teeninduskohas;

2) õnnemängu mängukohas.

(2) Avaldusele lisab andmeandja isikut tõendava dokumendi pildiga lehe koopia. Kui andmeandjal on mitu kehtivat isikut tõendavat dokumenti, millele kantud isikunime kirjapilt erineb, täidab andmeandja eraldi avalduse iga erineva isikunime kirjapildi kohta.

(3) Õnnemängu mängimise piirangut on võimalik seada riigiportaali vastava teenuse kaudu elektrooniliselt või digitaalselt allkirjastatuna meili teel Maksu- ja Tolliametile.

(4) Kui andmevahetust «Avaliku teabe seaduse» alusel kehtestatud infosüsteemide andmevahetuskihi nõuetele vastavalt teostada ei ole võimalik, esitab õnnemängukorraldaja viivitamatult nimekirja kandmise avalduse koopia vastutava töötleja e-posti aadressile hasart@emta.ee. Avalduse originaal koos käesoleva paragrahvi lõikes 2 nimetatud lisaga esitatakse vastutavale töötlejale esimesel võimalusel posti teel.

(5) Andmeandja kantakse nimekirja 2 tööpäeva jooksul avalduse esitamisest vastutavale töötlejale või avalduse koopia laekumisest käesoleva paragrahvi lõikes 3 nimetatud e-posti aadressile 6 kuuks kuni 3 aastaks. Nimekirja kantud andmed kustutatakse nimekirjast andmeandja avalduses nimetatud tähtaja saabumisel. Avalduses määratletud tähtaega ei lühendata.

(1) Andmeandja vastutab tema poolt esitatud andmete õigsuse eest avalduse esitamise ajal. Andmekogu vastutav töötleja vastutab tema poolt nimekirja kantud andmete vastavuse eest andmeandja poolt esitatud andmetele.

(2) Kirjaliku avalduse paberkandjal vastu võtnud isik kontrollib esitatud andmeid isikut tõendava dokumendi alusel ja tuvastab andmeandja isikusamasuse.

(1) Nimekirja kantud ebaõigete või puudulike andmete avastamise korral on andmeandja kohustatud teavitama vastutavat töötlejat ebaõigetest või puudulikest andmetest ja esitama õiged andmed viivitamata, kuid mitte hiljem kui 5 tööpäeva jooksul andmete ebaõigsusest või puudulikkusest teadasaamisest.

(2) Õnnemängu korraldaja võib teavitada vastutavat töötlejat, kui on tekkinud kahtlus nimekirja kantud andmete õigsuses. Vastutav töötleja võib teha andmeandjalt järelepärimisi, kui on tekkinud kahtlus nimekirja kantud või esitatud andmete õigsuses.

(3) Vastutav töötleja teeb vajalikud muudatused nimekirjas käesoleva määruse § 11 lõikes 4 nimetatud tähtaja jooksul.

Vastutav töötleja peab arvestust andmete nimekirja kandmise aja, andmete koosseisu, andmeandjate ning avaldusi edastanud õnnemängukorraldajate üle digitaalselt.

(1) Avalduses nimetatud tähtaja saabumisel kustutamisele kuuluvad vastava avaldusega seotud andmed ja alusdokumendid hävitatakse.

(2) Andmete ja alusdokumentide hävitamise viisi otsustab nimekirja vastutav töötleja. Andmed ja alusdokumendid hävitatakse, arvestades teabekandja tüüpi ja käesoleva määruse §-st 7 tulenevat

1) andmete või alusdokumentide füüsilise hävitamise teel (purustamine, põletamine jm) või

2) teabe kustutamisega selle kandjalt.

(3) Andmete ja alusdokumentide hävitamiseks ettevalmistamisel koostab nimekirja vastutav töötleja alusdokumentide ja andmete hävitamiseks eraldamise akti (edaspidi hävitamisakt)

(4) Hävitamisaktis esitatakse hävitamiseks eraldatavate andmete ja alusdokumentide kohta vähemalt järgmised andmed

1) tähis dokumentide loetelu järgi;

2) sarja või toimikute nimetus või pealkiri;

3) avalduses määratletud tähtaeg;

4) toimikute või muude üksuste hulk;

5) viide õigusaktile ja vastutava töötleja töökorraldust reguleerivale aktile, mille alusel andmete ja alusdokumentide hävitamine toimub;

6) märge andmete ja alusdokumentide hävitamise viisi kohta;

7) märge andmete ja alusdokumentide hävitamise aja, koha ning hävitaja kohta.

(5) Hävitamisaktis esitatakse andmed hävitamiseks eraldatavate andmete ja alusdokumentide kohta nii, et üheselt oleks kindlaks tehtav hävitatavate andmete koosseis ja hulk.

(1) Nimekirjas olevad andmed on juurdepääsupiiranguga vastavalt «Hasartmänguseaduse» § 39 lõikele 4 ja «Isikuandmete kaitse seadusele» ning juurdepääs nimekirja kantud andmetele on

1) järelevalveametnikul;

2) korraldusluba omava õnnemängu korraldaja töötajal, kellele see on tööülesannete täitmiseks vajalik;

3) isikul tema kohta nimekirja kantud andmete osas.

(2) Nimekirjale juurdepääsu õigus on vastutava töötleja määratud ulatuses ja tingimustel ka isikul, kes arendab või hooldab nimekirja.

(1) Õnnemängu korraldaja võib nimekirja kantud andmeid kasutada vaid õnnemängu mängimise piirangu olemasolu kontrollimiseks

1) isiku poolt õnnemängu mängukohta sisenemisel esitatud isikut tõendava dokumendi alusel;

2) muul vastutava töötlejaga eelnevalt kooskõlastatud meetmete süsteemi alusel.

(2) Õnnemängu korraldaja vastutab õnnemängu mängimise piirangu kontrollimisel, et teostatud päring on eesmärgipärane ja vastab talle esitatud isikut tõendava dokumendi andmetele.

(3) Õnnemängu korraldaja määrab kindlaks isikud, kellele on tööülesannete täitmiseks vajalik juurdepääs nimekirja kantud andmetele ja teatab vastutavale töötlejale nende töötajate ees- ja perekonnanime, isikukoodi ning ametinimetuse.

(4) Käesoleva paragrahvi lõike 1 punkti 2 rakendamisel esitab õnnemängukorraldaja vastutavale töötlejale eelnevaks kooskõlastamiseks nimekirja kohaldamise meetmete süsteemi kirjelduse, milles on näidatud nimekirja töötlemisele rakendatavad turvameetmed ja võimalus nimekirja rakendamist kontrollida.

(5) Õnnemängu mängimise piirangu olemasolu kontrollimisel andmevahetuskihi X-tee kaudu sisestatakse vastavasse teenuse vormi isikut tõendava dokumendi alusel järgnevad andmed

1) perekonnanimi;

2) eesnimi;

3) isikukood või selle puudumisel sünniaeg.

(6) Kui õnnemängu korraldaja ei saa vääramatu jõu tõttu õnnemängu mängimise piirangut kontrollida, tuleb kontroll teostada tagantjärele esimesel võimalusel. Nimekirja kantud isiku poolt õnnemängu mängimise võimaldamine tuleb lõpetada viivitamatult piirangu olemasolust teadasaamisest. Piirangu kontrollimise võimatuse põhjustanud asjaolu ning kuupäev ja kellaaeg tuleb fikseerida ja vastav teave säilitada vähemalt 6 kuud piirangu kontrollimise võimatuse põhjustanud asjaolu mõju lõppemisest.

(1) Andmekaitsealast järelevalvet teostab Andmekaitse Inspektsioon.

(2) Nimekirja haldamise üle teostab järelevalvet Majandus- ja Kommunikatsiooniministeerium või Majandus- ja Kommunikatsiooniministeeriumi valitsemisalasse kuuluv asutus majandus- ja kommunikatsiooniministri volitusel.

Nimekirja hooldus- ja arendustöid ning pidamist rahastatakse riigieelarvest vastutavale töötlejale selleks otstarbeks eraldatud vahenditest. Käesoleva määruse § 17 lõike 1 punktis 2 nimetatud meetmete süsteemi rahastab õnnemängukorraldaja.

Registri likvideerimine toimub kooskõlas «Arhiiviseadusega» ning «Avaliku teabe seaduse» § 439 lõike 1 punkti 6 alusel kehtestatud õigusaktiga.

Rahandusminister Jürgen LIGI

Finants- ja maksupoliitika asekantsler kantsleri ülesannetes Veiko TALI