Siseminister — Andmetele juurdepääsu korraldamine — RTL, 34, 424

Andmekogude seaduse (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155) paragrahvi 7 lõike 1, paragrahvi 27 lõike 2, isikuandmete kaitse seaduse (RT I 1996, 48, 944; 1998, 59, 941; 111, 1833) paragrahvi 24, konkurentsiseaduse (RT I 1998, 30, 410) paragrahvi 17 lõike 2 ja Vabariigi Valitsuse 26. septembri 1995. a määrusega nr 319 «Rahvastiku arvestuse andmebaasi pidamise põhimääruse kinnitamine» (RT I 1995, 79, 1347; 1996, 29, 581; 1998, 58, 924) kinnitatud rahvastiku arvestuse andmebaasi pidamise põhimääruse punktide 18 ja 24 alusel kinnitan: 1. Rahvastiku arvestuse andmebaasi, Eesti hääleõiguslike kodanike riikliku registri ja hääleõiguslike välismaalaste riikliku registri andmetele juurdepääsu korraldamise juhendi (lisa 1). 2. Isiku avalduse alusel tema isikuandmetele juurdepääsu sulgemise juhendi (lisa 2). 3. Rahvastiku arvestuse andmebaasi alusel osutatavate teenuste hinnakirja (lisa 3). Minister Olari TAAL Asekantsler kantsleri ülesannetes Tiit SEPP Lisa 1 Kinnitatud siseministri 22. veebruari 1999. a määrusega nr 44 Rahvastiku arvestuse andmebaasi, Eesti hääleõiguslike kodanike riikliku registri ja hääleõiguslike välismaalaste riikliku registri andmetele juurdepääsu korraldamise juhend I. ANDMETELE JUURDEPÄÄSU ÕIGUS 1. Andmetele juurdepääsu õigus on: 1) andmekogu objektil tema ja tema alaealiste laste, samuti teiste eestkostetavate andmetele; 2) riigi- ja kohaliku omavalitsuse asutustel ning avalik-õiguslikul juriidilisel isikul, kui andmetele juurdepääs on vajalik neile seadusega pandud ülesannete täitmiseks; 3) füüsilisel ja eraõiguslikul juriidilisel isikul õigustatud huvi korral; 4) välisriigi asutusel ja isikul, kui selline õigus on sätestatud välislepinguga või andmetele juurdepääs tagatakse üksikjuhtudel vastutava töötleja korraldusel. II. JUURDEPÄÄSU VIISID 2. Volitatud töötleja poolt võimaldatakse taotlejale andmetele juurdepääs: 1) infotehnoloogilise siduspöördumise teel; 2) andmetest koostatud andmefaili väljastamise teel; 3) paberkandjale kantud väljavõtte väljastamise teel; 4) suusõnaliselt telefoni teel; 5) teenuse osutamisel, ilma taotlejale andmete väljastamiseta. III. JUURDEPÄÄSU ÕIGUSE REALISEERIMINE 3. Andmetele juurdepääsu õigus realiseeritakse volitatud töötleja poolt füüsilisest isikust andmete taotlejale avalduse alusel, teistele tellimiskirja, mis koostatakse andmete taotleja ja volitatud töötleja vahelise eelneva kokkuleppe põhjal, alusel. Nende alusel koostatakse andmete töötlemise leping või andmete üleandmise akt. 4. Tellimiskiri ühekordse juhuvalimi, otsepostituse, isikuandmete kontrollimise või statistikaalaste teenuste osutamiseks peab sisaldama järgmisi andmeid: 1) telliva asutuse (firma) rekvisiidid; 2) tellimuse eest tasuva asutuse (firma) rekvisiidid (kui tellija ja tasuja on erinevad); 3) telliva asutuse (firma) nimi ja telefoninumber; 4) andmete kirjeldus, postisaadetise korral saadetise sisu kirjeldus, kasutamise eesmärk ja tähtaeg; 5) tellimuse täitmise tähtaeg; 6) tellitavate andmete valiku kriteeriumid; 7) väljastatavate andmete kogus ja struktuur; 8) andmetele juurdepääsu viis (failina, paberkandjal); 9) andmetele juurdepääsu maksumus ja selle tasumise kord; 10) teenuste eest maksmise kohustus; 11) isikute nimed, kellel on õigus osutatud teenust vastu võtta. 5. Andmetele juurdepääs infotehnoloogilise siduspöördumise teel võimaldatakse riigi- ja kohaliku omavalitsuse asutusele, avalik-õiguslikule juriidilisele isikule ning eraõiguslikule juriidilisele isikule andmete regulaarse vajaduse korral taotleja ja vastutava töötleja või tema volitusel volitatud töötleja vahel sõlmitava andmete töötlemise lepingu kohaselt ja tingimustel. 6. Andmetele juurdepääs andmefaili väljastamise teel võimaldatakse: 1) riigi- ja kohaliku omavalitsuse asutusele, avalik-õiguslikule juriidilisele isikule ning eraõiguslikule juriidilisele isikule andmete regulaarse vajaduse korral taotleja ja vastutava töötleja või tema volitusel volitatud töötleja vahel sõlmitava andmete töötlemise lepingu kohaselt ja tingimustel; 2) riigi- ja kohaliku omavalitsuse asutusele, avalik-õiguslikule juriidilisele isikule, era-õiguslikule juriidilisele isikule ja füüsilisele isikule andmete ühekordse vajaduse korral üleandmisel koostatud üleandmise akti tingimustel. 7. Andmetele juurdepääs paberkandjale kantud väljavõtte teel võimaldatakse: 1) riigi- ja kohaliku omavalitsuse asutusele vastava taotluse ja kirjaliku kokkuleppe alusel; 2) era-õiguslikule juriidilisele isikule ja füüsilisele isikule õigustatud huvi olemasolul vastava taotluse alusel. 8. Andmetele juurdepääs suusõnaliselt telefoni teel võimaldatakse: 1) riigi- ja kohaliku omavalitsuse asutusele vastava taotluse ja eelnevalt sõlmitud kirjaliku kokkuleppe alusel; 2) era-õiguslikule juriidilisele isikule ja füüsilisele isikule ilma eelneva kokkuleppeta järgmistele isikuandmetele: eesnimi, perekonnanimi, sünniaeg, elukoha aadress. Andmete taotleja peab teadma paari neist isikuandmetest, mille alusel on võimalik isikut üheselt tuvastada (eesnimi, perekonnanimi, sünniaeg, isikukood). 9. Andmetele juurdepääs teenuste osutamisel ilma taotlejale andmete väljastamiseta võimaldatakse avalik-õiguslikule juriidilisele, eraõiguslikule juriidilisele ja füüsilisele isikule. 10. Volitatud töötlejal on õigus andmetele juurdepääsu tagamiseks sõlmida andmete töötlemise lepinguid. Andmete töötlemise lepingus sätestatakse: 1) milliseid andmeid töödeldakse; 2) milliseid töötlemise operatsioone teostatakse, millises ulatuses ja tähtaegadel; 3) andmete töötlemise ulatus, kord ja meetodid, kaasa arvatud andmete töötlemise õigus infotehnoloogilise siduspöördumise teel; 4) andmetele juurdepääsu ulatus; 5) juurdepääsu võimaldamisel saadud andmete kasutamise eesmärk (kaasa arvatud teise andmekogusse kandmise õigus); 6) ebaõigetest, mittetäielikest või kaheldavatest andmetest teatamise õigus ja kohustus; 7) tehniliste juhiste andmise ja aruandluse kord; 8) töödeldavate andmete kaitse üldised tehnilised ja organisatsioonilised abinõud ja andmete kaitse abinõude rakendamise kord; 9) andmete töötlemise finantseerimise ja andmetele juurdepääsu eest tasumise kord; 10) andmete kasutamise tähtaeg; 11) muud konkreetsest lepingust tulenevad tingimused, sh andmete kvaliteedist tulenevad tingimused. 11. Andmete üleandmise aktis sätestatakse: 1) juurdepääsu võimaldamisel saadud andmete kirjeldus, hulk ja ulatus; 2) saadud andmete kasutamise eesmärk (kaasa arvatud teise andmekogusse kandmise õigus); 3) andmete saaja õigused ja kohustused; 4) saadud andmete kasutamise piirangud, sh andmete kasutamise tähtaeg; 5) saadud andmete kaitse üldised tehnilised ja organisatsioonilised abinõud ja andmete kaitse abinõude rakendamise kord; 6) andmetele juurdepääsu maksumus ja selle tasumise kord. IV. ANDMETELE JUURDEPÄÄSU PIIRANGUD 12. Isikul on õigus kehtestada oma isikuandmetele juurdepääsupiirang, esitades volitatud töötlejale avalduse isiklikult või posti teel, lisades avaldusele isikuttõendava dokumendi koopia. Avalduses märgib isik, milliseks tähtajaks ja millistel eesmärkidel ta juurdepääsu piirab. Piirang ei kehti riigi- ja kohalike omavalitsuse asutustele ning andmekogu volitatud töötleja volitatud töötajatele. 13. Pädev eeluurimist teostav organ võib kehtestada isikuandmetele ja isikule väljaantud dokumentide andmetele juurdepääsu piirangu. Piirang ei kehti riigi- ja kohalike omavalitsuse asutustele ning andmekogu volitatud töötleja volitatud töötajatele. 14. Alaealisele ei väljastata tema kohta andmeid, mis rikuksid lapse põlvnemise saladust. 15. Delikaatsetele isikuandmetele juurdepääs on lubatud ainult isikule enda ja oma alaealiste laste andmete osas ning avaliku ülesande täitmiseks riigi- ja kohaliku omavalitsuse asutusele. 16. Ebaõigetele või mittetäielikele andmetele juurdepääs on ainult riigi ja kohaliku omavalitsuse asutustel. 17. Väljastatud andmete ristkasutus on lubatud ainult juhul, kui see on sätestatud vastavas õigusaktis. 18. Eraõiguslikele juriidilistele ja füüsilistele isikutele ei väljastata reklaami ja arvamusküsitluste eesmärgil isikuandmeid: 1) alla poole aastaste laste kohta; 2) alkoholi ja tubakatoodete levitamiseks; 3) pornograafiliste toodete ja teenuste levitamiseks; 4) relvade levitamiseks; 5) muude seadusega keelatu toodete või andmete levitamiseks. V. ANDMETELE JUURDEPÄÄSU TEHNILISTE VÕIMALUSTE LOOMINE VOLITATUD TÖÖTLEJA POOLT 19. Andmetele siduspöördusega juurdepääsu tehnilised võimalused luuakse volitatud töötleja ja andmete kasutaja vahel sõlmitud punktis 10 kirjeldatud lepingu alusel. 20. Volitatud töötlejal on õigus kontrollida andmetele siduspöördusega juurdepääsu omavate töökohtade vastavust õigusaktidest ja lepingust tulenevatele andmekaitsenõuetele. VI. ANDMESAAJA ÕIGUSED JA KOHUSTUSED 21. Andmesaaja on kohustatud viivitamatult teatama volitatud töötlejale avastatud ebaõigetest, mittetäielikest või kaheldavatest andmetest. 22. Andmesaajal on õigus saada volitatud töötlejalt vastus tema poolt teatatud ebaõigete, mittetäielike või kaheldavate andmete kontrollimise tulemusest. 23. Andmesaaja on kohustatud andmeid kasutama üksnes andmete üleandmisel sätestatud tingimustel. 24. Andmesaaja on kohustatud andmete kasutamisel nende levitamise korral lisama (trükisele, infotehnoloogilisel levitamisel) viite andmekogu ja volitatud töötleja kohta. VII. ANDMETELE JUURDEPÄÄSUKS VAJALIKU KOOLITUSE JA JUURDEPÄÄSEJATE LITSENTSEERIMISE KORRALDAMINE 25. Andmetele siduspöördusega juurdepääs võimaldatakse ainult vastava koolitusprogrammi läbinud isikutele. Koolituse läbinud isikud loetakse litsentseerituteks. 26. Koolituse korraldajaks on volitatud töötleja. 27. Koolitusprogramm sisaldab järgmisi teemasid: 1) lepingutingimused; 2) andmekaitsetingimused; 3) teemaga kaasnev seadusandlus; 4) tarkvara kasutamine. 28. Volitatud töötleja peab andmetele siduspöördusega juurdepääsu õigust omavate isikute arvestust. Arvestuse korra kehtestab volitatud töötleja. VIII. ANDMETELE JUURDEPÄÄSU KASUTAMISE EEST TASUMINE JA SAADUD TASU KASUTAMINE 29. Registri volitatud töötleja peab andmetele juurdepääsu ja juurdepääsu teenuste maksumuse arvestust andmetele juurdepääsejate lõikes. 30. Riigi- ja kohaliku omavalitsuse asutustele volitatud töötleja poolt osutatud andmetele juurdepääsu teenuse maksumus on kaetud riigieelarves selleks ettenähtud ulatuses. 31. Riigi- ja kohaliku omavalitsuse asutus tasub teenuste eest, mille maht ületab riigieelarvega finantseeritud mahu, volitatud töötlejale vastutava töötleja poolt kehtestatud teenuste hindade alusel. 32. Punktis 31 nimetatud täiendavate teenuste eest saadud tasu kasutab volitatud töötleja teenuste osutamisest tekkinud kulude katteks. 33. Riigi- ja kohaliku omavalitsuse asutustele volitatud töötleja poolt osutatud teenuste hinnad teenuse liikide ja viiside kaupa kehtestab siseminister oma määrusega. 34. Füüsilise isiku andmetele juurdepääs enda ja oma alaealiste laste andmetele üks kord kalendriaasta jooksul on kaetud riigieelarvega. 35. Eraõiguslike juriidiliste ja füüsilise isiku poolt andmetele juurdepääsu eest õigusliku huvi korral tasub andmesaaja volitatud töötlejale punktis 32 nimetatud hindade alusel, mida võidakse korrigeerida volitatud töötleja poolt ettenähtud ulatuses. 36. Eraõiguslikele juriidilistele ja füüsilistele isikutele õigustatud huvi korral osutatud teenuste eest saadava tasu suuruse kujundamiseks kehtestab volitatud töötleja teenuste hinde korrigeerimise koefitsiendid teenuse liikide ja viiside kaupa. Lisa 2 Kinnitatud siseministri 22. veebruari 1999. a määrusega nr 44 Isiku avalduse alusel tema isikuandmetele juurdepääsu sulgemise juhend I. ÜLDSÄTTED 1. Käesolev juhend on kehtestatud isikuandmete kaitse seaduse paragrahvis 24 sätestatud isikuandmete avaldamise keelu tagamiseks ning põhiseadusliku eraelu puutumatuse tagamise kaitseks. 2. Andmetele juurdepääsu piiramiseks esitab isik vastava avalduse (vt lisa) isiklikult või posti teel, lisades avaldusele isikut ja kodakondsust tõendava dokumendi isikuandmetega lehekülje koopia. 3. Isik võib taotleda üheaegselt ka oma kuni 16-aastaste laste isikuandmetele juurdepääsu piirangu. Juurdepääsu piirang võib olla alaline või tähtajaline. 4. Avaldus esitatakse registri elukohajärgse valla või linna tasandi, maakonnatasandi või kesktasandi volitatud töötlejale. II. AVALDUSE MENETLEMINE JA REGISTRIANDMETELE JUURDEPÄÄSU SULGEMINE 5. Avalduse vastuvõtja on kohustatud: 1) veenduma isiku õiguses sulgeda andmetele juurdepääs; 2) veenduma avaldusse kantud isikuandmete vastavuses registrisse kantud andmetega; 3) selgitama isikule andmetele juurdepääsu sulgemise õigust ja andmetele juurdepääsu sulgemisest tulenevaid piiranguid. 6. Andmete sulgemise otsustab avalduse vastuvõtja pärast avalduses esitatud andmete õigsuses veendumist. 7. Isikuandmete sulgemise otsuse järgselt on avalduse vastuvõtja kohustatud koheselt sellest teatama ühele punktis 4 nimetatud registri tasandi volitatud töötlejale, kes edastab andmete sulgemise andmed kesktasandi registri volitatud töötlejale registrisse kandmiseks või siduspöördumise võimaluse olemasolul kannab ise andmete sulgemise andmed kesktasandi registrisse. 8. Andmete sulgemise andmete registrisse kandmisel peavad need andmed olema isikuandmetega nii seotud, et oleks välistatud registrist suletud isikuandmete saamine eraõiguslike juriidiliste ja füüsiliste isikute poolt. Lisa Isiku avalduse alusel tema isikuandmetele juurdepääsu sulgemise juhendi juurde

Lisa 3 Kinnitatud siseministri 22. veebruari 1999. a määrusega nr 44 Rahvastiku arvestuse andmebaasi alusel osutatavate teenuste hinnakiri (kõik hinnad ilma käibemaksuta) 1. Valimid aadressidest või isikuandmetest etteantud kriteeriumide alusel Valimeid väljastatakse mitmesuguste küsitluste, arvamus- ja muude sotsioloogiliste uuringute läbiviimiseks, meditsiini- ja teadusuuringuteks, otsepostituseks jne. Aadresside valikul võivad kriteeriumid olla: elukoht, seal elavate isikute vanus, sugu, emakeel, rahvus. Lisakokkuleppel ka tegevusala, haridus, perekonnaseis, isikusuhted, alates 1995. aastast toimunud isikusündmused ning muud seosed nimetatud andmeväljade vahel. Andmed väljastatakse trükituna ja/või elektrooniliselt. 1.1. Ühekordse teenuse osutamise baastasu -- 400 krooni. 1.2. Isiku põhiandmetega (nimi, aadress) kirje baashind -- 80 senti. Baashind sisaldab rahvastiku arvestuse andmebaasist ühe isiku põhiandmete väljavõtte kolme kriteeriumi järgi: elukoha piirkond; vanusegrupp; sugu (ainult naised, ainult mehed või mõlemad). 1.3. Hinnakoefitsiendid 1.3.1. Kirje baashinnale rakendatavad koefitsiendid sõltuvalt andmete iseloomust: ainult isiku aadress 0,8; iga täiendav kriteerium 1,2. 1.3.2. Kirje baashinnale rakendatavad koefitsiendid (hinnaalandus) sõltuvalt kirjete arvust: 1--2000 1,0; 2001--5000 0,9; 5001--10 000 0,8; 10 001--20 000 0,7; 20 001--50 000 0,6; üle 50 001 0,5. 1.3.3. Saadud valimi mitmekordsel kasutamisel: iga kasutuskord 1,3. 2. Siduspöördusega andmeteenus Andmeteenus võimaldab klientidel infotehnoloogiliste vahenditega juurdepääsu rahvastiku arvestuse andmebaasis olevatele isikuandmetele. 2.1. Kliendi koolitus AS Andmevara õppeklassis: üks kasutaja 600 krooni. 2.2. Kliendile arvutitöökoha installeerimine: üks töökoht 500 krooni. 2.3. Kliendi ühe arvutitöökoha maksumus: teenustasu 1000 krooni/kuus; üks põhipäring 3 krooni; iga järgmine lisapäring 1 krooni. 2.4. Klientide töökohtade arvul üle viie on hinnasoodustus sõltuvalt töökohtade arvust: koefitsient kuutasule 0,7--0,9. 3. Telefoniteenus Teenus võimaldab teha telefoni teel päringuid rahvastiku arvestuse andmebaasi. Kliendi poolt esitatavad andmed peavad võimaldama isiku ühese identifitseerimise. Väljastatakse järgmisi isikuandmeid: elukoha aadress, nimed, sünniaeg; õigustatud huvi korral ka isikut tõendava dokumendi andmeid. 3.1. Pideva lepinguga klient: teenustasu 300 krooni/kuus; ühe isiku andmete kontroll 10 krooni. 3.2. Ühekordne teenus: ühe isiku andmete kontroll 15 krooni. 4. Kliendi andmebaasi uuendamine Teenus võimaldab klientidel oma andmebaasides olevaid isikuandmeid kontrollida ja uuendada rahvastiku arvestuse andmebaasi abil kokkulepitud andmevahetuse teel. 4.1. Ühekordsel teenuse osutamise baastasu 400 krooni. 4.2. Isiku põhiandmetega (nimi, aadress) kirje tarkvaralise kontrolli baashind 50 senti; ühe faili töötlus 40 krooni. 4.3. Hinnakoefitsiendid 4.3.1. Kirje baashinnale rakendatavad koefitsiendid sõltuvalt andmete iseloomust: iga täiendav kriteerium 1,2. 4.3.2. Kirje baashinnale rakendatavad koefitsiendid (hinnaalandus) sõltuvalt kirjete arvust: 1--2000 1,0; 2001--5000 0,9; 5001--10 000 0,8; 10 001--20 000 0,7; 20 001--50 000 0,6; 50 001--100 000 0,5; üle 100 000 0,3. 4.4. Isiku põhiandmetega (nimi, aadress) kirje visuaalne kontroll trükitud nimekirjast: iga kirje 10 krooni. 5. Eriteenused Statistilistele ja teistele eriteenustele, mis nõuavad täiendavat tööd ja analüüsi, määratakse kokkuleppel kliendiga hind kõiki majanduslikke tegureid arvestades, kuid mitte vähem minimaalsest hinnast: minimaalne teenustasu 100 krooni.