Eesti Panga President — Krediidiasutuste andmekogu asutamine — RTL, 2000, 76, 1145

Võttes aluseks Eesti Panga seaduse (RT I 1993, 28, 498; 30, õiend; 1994, 30, 463; 1998, 64/65, 1006; 1999, 16, 271) paragrahvi 17 lõike 5, krediidiasutuste seaduse (RT I 1999, 23, 349; 2000, 35, 222; 40, 250) paragrahvi 20 lõike 8, paragrahvi 22 lõike 3 ja paragrahvi 108 lõike 3, andmekogude seaduse (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155) paragrahvi 3 lõike 2 ning Eesti Panga Nõukogu 25. novembri 1999. a otsusega nr 10-1 kinnitatud Eesti Panga Pangainspektsiooni põhikirja (RTL 1999, 167, 2456) punktiga 2.2.11 arvestades Eesti Pank määrab: 1. Asutada Eesti Panga andmekogu ametliku nimega «Krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate ning välisriikide krediidiasutuste filiaalide ja esinduste andmekogu», lühendnimega «Krediidiasutuste andmekogu» (edaspidi andmekogu). 2. Kinnitada ««Krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate ning välisriikide krediidiasutuste filiaalide ja esinduste andmekogu» pidamise põhimäärus» (juurde lisatud). 3. Eesti Panga Pangainspektsioonil (edaspidi Pangainspektsioon) korraldada andmekogu projekteerimine ja kasutuselevõtmine 1. septembriks 2000. a, tagada andmekogu pidamine käesoleva määrusega kinnitatud põhimääruse kohaselt ning nende andmekogusse kandmisele kuuluvate andmete andmekogusse kandmine, mida krediidiasutused on Pangainspektsioonile krediidiasutuste seaduses sätestatud kohustusliku informatsioonina esitanud enne andmekogu kasutuselevõtmist. President Vahur KRAFT Kinnitatud Eesti Panga presidendi 22. juuni 2000. a määrusega nr 8 «KREDIIDIASUTUSTE, TEMA FILIAALIDE, ESINDUSTE, TÜTARETTEVÕTJATE JA SIDUSETTEVÕTJATE NING VÄLISRIIKIDE KREDIIDIASUTUSTE FILIAALIDE JA ESINDUSTE ANDMEKOGU» PIDAMISE PÕHIMÄÄRUS I. ÜLDSÄTTED 1. «Krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate ning välisriikide krediidiasutuste filiaalide ja esinduste andmekogu» (edaspidi andmekogu) asutamise ja kasutuselevõtmise eesmärk on krediidiasutuste, tema filiaalide, esinduste, samuti tütarettevõtjate ja sidusettevõtjate ning nende audiitorkontrolli tulemuste andmete töötlemine, tagamaks õigusaktides sätestatud ülesannete täitmine. 2. Andmekogu ametlik täisnimi on «Krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate ning välisriikide krediidiasutuste filiaalide ja esinduste andmekogu», lühendnimi «Krediidiasutuste andmekogu». 3. Andmekogu vastutavaks töötlejaks on Eesti Panga Pangainspektsioon (edaspidi vastutav töötleja) ja volitatud töötlejaks Eesti Panga Pangainspektsiooni üldjärelevalve talitus (edaspidi volitatud töötleja). 4. Andmekogu on ühetasandiline. 5. Andmekogu andmetel ei ole õiguslikku tähendust. 6. Andmekogu vastutav töötleja ja volitatud töötleja on kohustatud tagama andmekogu andmete töötlemise vastavalt andmekogude seadusele (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155), isikuandmete kaitse seadusele (RT I 1996, 48, 944; 1998, 59, 941; 111, 1833) ja käesolevale põhimäärusele (edaspidi põhimäärus). II. ANDMEKOGU PIDAMINE 7. Andmekogu peetakse infotehnoloogilise andmebaasina ning andmekogu andmete töötlemisel kasutatakse automatiseeritud andmetöötlust. 8. Andmekogu jaguneb aktuaalseid andmeid sisaldavaks andmekoguks ja arhiiviks. 9. Andmekogu koosseisu kuuluvad: 1) kanderaamat; 2) andmekogu toimikud; 3) andmefailid automatiseeritud andmetöötluseks. 10. Kanderaamat on elektrooniline. Volitatud töötleja registreerib kanderaamatus andmete andmekogusse kandmise alusdokumente ja andmete andmekogust väljastamist. 11. Andmekogu toimikuis hoitakse järgmisi dokumente: 1) andmekogu alusdokumendid; 2) andmekogu kannete vaidlustamisega seotud kirjavahetus; 3) kirjalikud taotlused andmekogu andmete saamiseks. 12. Andmefailid on digitaalsel andmekandjal, kuhu kantakse kõik andmekogu andmed. 13. Andmekogu volitatud töötleja tegutseb andmekogu pidamise osas vastavalt krediidiasutuste seadusele, andmekogude seadusele, isikuandmete kaitse seadusele, käesolevale põhimäärusele ja muudele seaduse alusel antud õigusaktidele ning nende alusel vastutava töötleja antud juhenditele ja ülesannetele. III. ANDMEKOGUSSE KANTAVAD ANDMED NING NENDE ESITAMINE JA ANDMEKOGUSSE KANDMINE 14. Andmekogusse kantakse järgmised andmed: 1) krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate andmed; 2) krediidiasutuste ning krediidiasutuste tütarettevõtjate ja sidusettevõtjate audiitorite ja audiitorkontrolli tulemuste andmed; 3) Eestis avatud välisriikide krediidiasutuste filiaalide ja esinduste andmed. 15. Krediidiasutuste, tema filiaalide, esinduste, tütarettevõtjate ja sidusettevõtjate andmed on: 1) krediidiasutuse üldandmed: krediidiasutuse ärinimi; registrikood; asukoht, aadress ja sidevahendite numbrid; tegevusloa number ja väljaandmise kuupäev; juhtide ees- ja perekonnanimed ning isikukoodid; 2) andmed krediidiasutuse struktuuri kohta: krediidiasutuse osakonna, filiaali, kontori asukoht, aadress ja sidevahendite numbrid; 3) andmed krediidiasutuse Eestis asuvate tütarettevõtjate ja sidusettevõtjate kohta: ärinimi; õiguslik vorm; registrikood; asukoht, aadress ja sidevahendite numbrid; juhtide ees- ja perekonnanimed ning isikukoodid; krediidiasutuse osaluse suurus aktsia- või osakapitalis; 4) andmed krediidiasutuse välisriigis paiknevate tütarettevõtjate ja sidusettevõtjate, filiaalide ning esinduste kohta: tütarettevõtja, sidusettevõtja, filiaali, esinduse asukohariik; asukoht, aadress ja sidevahendite numbrid; ärinimi, nimi või nimetus asukohariigi keeles; pädeva organi otsuse koopia esinduse avamise ja esindajate nimetamise kohta; juhtide, esindajate ees- ja perekonnanimed ning isikukoodid; tütarettevõtja ja sidusettevõtja registrikood või seda asendav muu registreerimistunnus; krediidiasutuse osaluse suurus tütarettevõtja ja sidusettevõtja aktsia- või osakapitalis; 5) andmed välisriigi krediidiasutuse kohta, kus Eesti krediidiasutus omab olulist osalust: välisriigi krediidiasutuse ärinimi; registrikood või seda asendav muu registreerimistunnus, asukohariik; asukoht, aadress ja sidevahendite numbrid; tegevusloa number ja väljaandmise kuupäev; juhtide ees- ja perekonnanimed; Eesti krediidiasutuse osaluse suurus välisriigi krediidiasutuse aktsia- või osakapitalis. 16. Krediidiasutuste ning krediidiasutuste tütarettevõtjate ja sidusettevõtjate audiitorite ja audiitorkontrolli tulemuste andmed on: 1) andmed audiitorite kohta: audiitori ees- ja perekonnanimi; isikukood; elukoht; andmed audiitori kandmisest audiitorite nimekirja; 2) andmed audiitorkontrolli tulemuste kohta: krediidiasutuse, välisriigi krediidiasutuse Eesti filiaali, Eesti krediidiasutuse välisriigis asuvate tütarettevõtjate, sidusettevõtjate ning filiaalide ja krediidiasutuse Eestis asuvate tütarettevõtjate ja sidusettevõtjate majandusaasta aruanded koos audiitori järeldusotsustega. 17. Eestis asuvate välisriikide krediidiasutuste filiaalide andmed on: 1) välisriigi krediidiasutuse üldandmed: välisriigi krediidiasutuse ärinimi; registrikood või seda asendav muu registreerimistunnistus; asukohariik; asukoht, aadress, sidevahendite numbrid; tegevusloa number ja väljaandmise kuupäev; 2) välisriigi krediidiasutuse filiaali üldandmed: välisriigi krediidiasutuse filiaali ärinimi; registrikood; asukoht, aadress ja sidevahendite numbrid; juhtide ees- ja perekonnanimed; 3) andmed välisriigi krediidiasutuse filiaali struktuuri kohta: krediidiasutuse osakonna, kontori asukoht, aadress ja sidevahendite numbrid. 18. Eestis asuvate välisriikide krediidiasutuste esinduste andmed on: 1) välisriigi krediidiasutuse üldandmed: välisriigi krediidiasutuse ärinimi; registrikood või seda asendav muu registreerimistunnistus; asukohariik; asukoht, aadress, sidevahendite numbrid; tegevusloa number ja väljaandmise kuupäev; juhtide ees- ja perekonnanimed; 2) välisriigi krediidiasutuse esinduse üldandmed: esinduse ametlik nimi välisriigi krediidiasutuse asukohariigi keeles; esinduse asukoht, aadress ja sidevahendite numbrid; esindaja ees- ja perekonnanimi; esindaja volitusi tõendava dokumendi rekvisiidid ja volituse tähtaeg. 19. Andmekogusse on kohustatud krediidiasutuste seaduse alusel andmeid esitama kõik krediidiasutused, välisriigi krediidiasutuste filiaalid ja esindused (edaspidi andmete esitajad). 20. Põhimääruse punktis 15 ettenähtud andmete osas on andmete esitajateks Eesti krediidiasutused ning punktis 16 ettenähtud andmete osas Eesti krediidiasutused ja välisriigi krediidiasutuste filiaalid. Põhimääruse punktides 17 ja 18 ettenähtud andmete osas on andmete esitajateks vastavalt välisriigi krediidiasutuste filiaalid ja esindused. 21. Andmeid esitatakse vastutava töötleja juhiste kohaselt. Vastutav töötleja informeerib andmete esitajaid andmekogu funktsioneerimisega seotud küsimustest ning korraldab juhiste kättesaadavuse andmete esitajatele. 22. Volitatud töötleja kannab andmed andmekogusse andmete esitajate poolt esitatud alusdokumentide alusel. 23. Volitatud töötleja kannab andmete saamise aja, andmete esitaja ja alusdokumentide loetelu kanderaamatusse. 24. Volitatud töötleja teeb kande andmekogusse hiljemalt kümne päeva jooksul pärast andmete saamist ja nende alusdokumentide vastavuse kontrollimist. 25. Juhul kui andmete esitamisel esineb puudusi, teatab volitatud töötleja sellest kümne päeva jooksul andmete esitajale, määrates tähtaja puuduste kõrvaldamiseks. 26. Andmekogusse kantud andmete muutumisel, sealhulgas andmete muutumine krediidiasutuste filiaalide ja esinduste avamise ja nende sulgemise ning tütarettevõtja või sidusettevõtja asutamise, omandamise või lõpetamise kohta, on andmete esitaja kohustatud esitama muutunud andmed volitatud töötlejale viivitamatult. 27. Andmekogusse esitatud andmete õigsuse eest vastutavad andmete esitajad. IV. ANDMEKOGUSSE KANTUD ANDMETE MUUTMINE JA KUSTUTAMINE 28. Kui volitatud töötleja avastab andmekogus puudulikke või ebaõigeid andmeid või kui tal on kahtlus esitatud andmete õigsuses, teatab ta sellest kümne kalendripäeva jooksul puudulike andmete või ebaõigete andmete avastamisest või esitatud andmete õigsuse kahtluse tekkimisest või teeb sama tähtaja jooksul kirjalikult järelepärimise andmete esitajale ja määrab õigete ja korrektsete andmete esitamise tähtaja. Kui vajalikud andmed ja dokumendid on esitatud, teeb volitatud töötleja andmete muutmise kande. 29. Kui andmete esitaja avastab ebaõiged andmed, on ta kohustatud viivitamatult esitama volitatud töötlejale õiged andmed, lisades neid tõendava dokumendi või selle kinnitatud koopia. Volitatud töötleja registreerib saadud teate ning teeb viivitamatult andmekogu kande paranduse. 30. Volitatud töötleja peab arvestust andmekogus ebaõigete andmete parandamise, puudulike andmete täiendamise ja kustutamise kohta. 31. Enne andmekogu kande muutmist või kustutamist andmekogu kanne arhiveeritakse. V. ANDMETE ANDMEKOGUST VÄLJASTAMINE 32. Andmekogu andmed on avalikud. 33. Andmekogust väljastatakse andmeid tasuta. 34. Andmekogust väljastatakse andmeid volitatud töötlejale esitatud kirjaliku taotluse alusel, milles peab olema näidatud soovitud andmete koosseis, nende kasutamise otstarve ning isik, kellele andmed väljastatakse. 35. Andmekogust väljastatakse andmeid vastavalt andmete saaja soovile ja tehnilistele võimalustele digitaalselt või paberkandjal. 36. Juhul kui volitatud töötleja keeldub isikule või asutusele andmekogust andmeid väljastamast, on andmeid soovinud isikul või asutusel õigus pöörduda andmete saamiseks vastutava töötleja poole. Vastutav töötleja teeb oma otsuse andmete väljastamise kohta andmeid soovinud isikule või asutusele teatavaks ühe kuu jooksul vastava taotluse saamise päevast. 37. Andmekogust andmete väljastamise aja, andmete saaja ja andmete väljastamise viisi üle peetakse arvestust. 38. Kirjalikke taotlusi andmete saamiseks säilitatakse andmekogu toimikus. VI. JÄRELEVALVE ANDMEKOGU PIDAMISE ÜLE 39. Järelevalvet andmekogu pidamise üle teostavad andmekogu vastutav töötleja ja andmekaitse järelevalveasutus vastavalt oma pädevusele. VII. ANDMEKOGU LIKVIDEERIMINE 40. Andmekogu likvideerimisel otsustatakse andmete üleandmine teise andmekogusse, riiklikku arhiivi või nende kuulumine hävitamisele ning üleandmise või hävitamise tähtaeg. 41. Andmete üleandmine toimub volitatud töötleja poolt vastutava töötleja vastutusel. Andmete üleandmisel või hävitamisel koostatakse vastav akt.