Justiits- ja digiministri määruse „Andmenõusoleku ja volituste haldamise andmekogu põhimäärus ning andmekogu infosüsteemide pidamise, haldamise ja kasutamise kord“ eelnõu kooskõlastamine

Teie: 26.05.2026 nr JDM/26-0623/-1K Justiits- ja Digiministeerium Suur-Ameerika 1, 15006 Tallinn Meie: 29.06.2026 nr 5-9/26/19-2 [email protected] Justiits- ja digiministri määruse „Andmenõusoleku ja volituste haldamise andmekogu põhimäärus ning andmekogu infosüsteemide pidamise, haldamise ja kasutamise kord“ eelnõu kooskõlastamine Justiits- ja Digiministeerium on esitanud Kaitseministeeriumile kooskõlastamiseks justiits- ja digiministri määruse „Andmenõusoleku ja volituste haldamise andmekogu põhimäärus ning andmekogu infosüsteemide pidamise, haldamise ja kasutamise kord“ eelnõu. Kaitseministeerium kooskõlastab eelnõu järgmiste märkustega. Kaitseministeerium toetab keskse andmenõusoleku ja volituste haldamise süsteemi loomist, parandades sealjuures regulatsiooni läbipaistvust, mis võimaldab andmesubjektil paremini kontrollida oma andmete kasutamist. Samas toome välja järgmised tähelepanekud eelnõu rakendamise ja regulatsiooni täpsuse osas. 1. Tehniline mõju ja rakendamise ulatus Eelnõu rakendamine eeldab liidestumist kesksete süsteemidega, mis praktilisest vaatest võib tähendada: • olemasolevate infosüsteemide kohandamist nõusolekupõhise andmevahetuse loogikale; • täiendavate liidestuste loomist; • muudatusi teenuste tööprotsessides. Eelnõus puudub hinnang rakendamise ulatusele, ajakulule ja ressursivajadusele. Palume Justiits- ja Digiministeeriumil neid aspekte täiendavalt selgitada, et hinnata mõju nii ministeeriumi kui ka valitsemisala asutuste tasandil. 2. Turve ja kaitsevaldkonna erisused Eelnõus sätestatud turbetasemed on üldjoontes piisavad nõusolekute ja volituste haldamise andmekogu kontekstis. Samas tuleb arvestada, et Kaitseministeeriumi valitsemisalas hallatakse andmekogusid, mis sisaldavad tundlikke ja kaitsevaldkonna seisukohalt kõrgema turvanõudlusega isikuandmeid (nt kaitseväekohustuslaste register ning kaitsevaldkonna personali- ja terviseandmed). Selliste andmete kontekstis palume Justiits- ja Digiministeeriumil: • hinnata täiendavate turvameetmete vajadust konkreetsete andmekogude lõikes; • tagada, et võimalike liidestuste kavandamisse kaasatakse Kaitseministeeriumi valitsemisala infoturbe ja andmekaitse kompetentsid. Täiendavalt juhime tähelepanu, et: • eelnõus ei ole täpsustatud logide koosseisu ega nende tõendusväärtuse tagamist; • andmesubjekti juurdepääs nõusolekuandmetele ei ole sõnastatud sama selgelt kui volituste andmestiku puhul. Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502 3. Keskse lahenduse rakendamise täiendavad aspektid Peame oluliseks ja palume Justiits- ja Digiministeeriumil käsitleda selgemalt: • olemasolevate nõusolekute ja volituste ülekandmist kesksetesse süsteemidesse (nt üleminekusätete kaudu); • andmesubjekti õiguste praktilist realiseerimist, sh ligipääsu kõikidele temaga seotud nõusolekutele. 4. Andmekaitselised tähelepanekud (üldine regulatiivne risk) Kuigi alljärgnev ei puuduta otseselt Kaitseministeeriumi tegevusvaldkonda, juhime tähelepanu laiemale regulatiivsele riskile. Eelnõuga kavandatud Statistikaameti andmeväljastuse regulatsioon tekitab küsimusi: • isikuandmete edastamise õigusliku aluse kontrolli piisavuse osas; • Statistikaameti rolli määratluse osas (vastutav vs volitatud töötleja); • eesmärgipärasuse ja minimaalsuse põhimõtete järgimise osas; • andmesubjektide teavitamise korralduse osas. Soovitame neid küsimusi eelnõus täiendavalt täpsustada, et tagada õigusselgus ning kooskõla isikuandmete kaitse üldmääruse põhimõtetega. 5. Muud märkused Juhime tähelepanu, et eelnõus ja seletuskirjas dubleerivad §-d 25–27 sisuliselt §-e 22–24. Soovitame sätted sisuliselt üle vaadata. Lugupidamisega (allkirjastatud digitaalselt) Hanno Pevkur minister Kristiina Haiba [email protected] Sakala 1 / 15094 Tallinn / 717 0022 / [email protected] / www.kaitseministeerium.ee Registrikood 70004502