Source: https://www.riigiteataja.ee/akt/32230
Timestamp: 2020-08-13 02:53:16+00:00

Document:
Vabariigi Presidendi 1. aprilli 1997. a.
otsusega nr. 108
Käesolev seadus sätestab riigi ja kohaliku omavalitsuse andmekogu valdamise, kasutamise ja käsutamise korra ning riigi, kohaliku omavalitsuse ja eraõigusliku isiku andmekogu pidamise, andmete väljastamise ja andmete kasutamise üldalused.
1) raamatupidamise seaduse (RT I 1994, 48, 790; 1995, 26-28, 355; 92, 1604; 1996, 40, 773; 42, 811; 49, 953) alusel;
3) organisatsiooni operatiivse juhtimise vajaduseks õigusaktidest tulenevate või põhikirjaliste ülesannete täitmisel, kui neist kogudest ei väljastata andmeid muudeks vajadusteks ja teistele isikutele.
§ 3. Andmete andmekogusse kogumise alused
(3) Riik ja kohalik omavalitsus võivad koguda nende peetavatesse andmekogudesse oma seadusekohaste ülesannete täitmiseks andmeid, mille kogumine on ette nähtud seadustes või seaduse alusel vastuvõetud õigusaktides.
(2) Isikuandmete ristkasutus on lubatud ainult andmekaitse järelevalveasutuse loal ja juhul, kui see ei riku isiku perekonna- ja eraelu puutumatust.
§ 14. Andmekogu pidamine volitatud töötleja poolt lepingu alusel
(1) Kui riigi või kohaliku omavalitsuse andmekogu volitatud töötlejaks on andmekogu asutamise õigusaktis määratud eraõiguslik isik, peetakse andmekogu lepingu alusel.
(2) Riigi põhiregistri ja riikliku registri pidamise leping sõlmitakse vähemalt viieks aastaks. Lepingu kestvus pikeneb automaatselt järgmiseks viieks aastaks, kui üks lepingupool ei esita vähemalt kaks aastat enne lepingu lõpetamist teisele lepingupoolele lepingu lõpetamise otsust.
(3) Riigiasutuse andmekogu ja kohaliku omavalitsuse registri või muu andmekogu pidamise leping sõlmitakse vähemalt kolmeks aastaks. Lepingu kestvus pikeneb automaatselt järgmiseks kolmeks aastaks, kui üks lepingupool ei esita vähemalt üks aasta enne lepingu lõpetamist teisele lepingupoolele lepingu lõpetamise otsust.
(4) Lepingu lõpetamisel ja andmekogu pidamise jätkumisel määratakse andmekogu volitatud töötlejaks vastavalt riigiasutus või kohaliku omavalitsuse asutus või sõlmitakse andmekogu pidamiseks hankeleping.
(5) Riigi põhiregistri, riikliku registri ja riigiasutuse andmekogu pidamise hankeleping sõlmitakse kooskõlastatult riigihangete ameti ja andmekaitse järelevalveasutusega. Kohaliku omavalitsuse andmekogu pidamise hankeleping sõlmitakse menetluse alusel, mille määrab kohalik omavalitsus.
(1) Vabariigi Valitsus asutab riigi ja kohalike omavalitsuste andmekogude ning eraõiguslike isikute peetavate delikaatseid isikuandmeid sisaldavate andmekogude riikliku registri nimetusega "Andmekogude riiklik register".
(2) Andmekaitse järelevalveasutuse tegevuse üle teostab kontrolli Riigikogu õiguskomisjon.
RIIGI JA KOHALIKU OMAVALITSUSE ANDMEKOGUD
(2) Riigi andmekogude pidamiseks vajalikud kulud kaetakse riigieelarvest.
(3) Riigi põhiregistrite ja riiklike registrite pidamiseks vajalikud kulud nähakse eelarves ette eraldi real sihtotstarbeliste summadena. Muude riigi andmekogude puhul näidatakse nende pidamiseks vajalikud kulud vastutava töötleja informaatikakulude eelarvereal.
(2) Andmekogu likvideerimise otsusest teatatakse Riigi Teatajas ja palutakse nelja kuu jooksul esitada võimalikud andmekoguga seotud pretensioonid ja nõuded. Alles pärast nende lahendamist võib andmekogus sisalduvad andmed üle anda või hävitada (kustutada).
Riigi põhiregistrid
4) seaduses sätestatud vallasvara, mille käibe tingimused on seadusega sarnastatud kinnisvara käibe tingimustega,
3) registri vastutav töötleja - minister;
4) registri volitatud töötleja(d) või tema (nende) määramise kord;
6) registrisse kantavad andmed (registriobjekt), nende registrisse kandmise õiguslik tagajärg, andmete registris hoidmise aeg ja juhud, mil on lubatud registris sisalduvate andmete ristkasutus;
10) andmetega tutvumise ja nende registrist väljastamise kord;
11) andmete loetelu, millega tutvumine ja mille väljastamine on piiratud vastavalt isikuandmete kaitse seadusele, riigisaladuse seadusele ja muudele seadustele, nende kasutamise ja väljastamise kord;
(1) Riigi põhiregistri vastutavaks töötlejaks määratakse üks ministeeriumidest (ministritest).
Riigi põhiregistri volitatud töötlejaks võib olla:
2) äriühing, mille kõik aktsiad või osad kuuluvad riigile;
3) muu paragrahv 26 lõikes 1 nimetatud seadusega määratud isik või asutus.
Riiklik register käesoleva seaduse mõistes on Vabariigi Valitsuse poolt seaduse või välislepingu alusel asutatud ühe või mitme ministeeriumi seadusekohaste ülesannete täitmiseks vajalik andmekogu.
(5) Riikliku registri asutamise kohta annab arvamuse riigi infosüsteemide alaseid töid koordineeriv asutus, andmekaitse järelevalveasutus ja andmekogude riikliku registri vastutav töötleja.
5) registri volitatud töötleja(te) - riigiasutus(t)e või äriühingu(te), mille kõik aktsiad või osad kuuluvad riigile, või muu(de) seadusega määratud isiku(te) - nimi (nimed) või nimetus(ed).
8) registrist andmete väljastamise kord ja registrist andmete saamiseks õigustatud isikute ring;
Riigiasutuse muud andmekogud
6) andmete andmekogust väljastamise korra ja andmete saamiseks õigustatud isikute ringi;
(2) Andmekogu asutamisest informeeritakse andmekaitse järelevalveasutust ja vajadusel saadakse sealt andmekogu asutamiseks luba.
(3) Andmekogu asutamise dokumentide kohta annab arvamuse andmekogude riikliku registri vastutav töötleja.
Kohaliku omavalitsuse andmekogud
(3) Mitme kohaliku omavalitsuse ülesannete täitmiseks ühiselt peetav register asutatakse vastavate volikogude otsusega ning informeeritakse sellest vastavaid maavanemaid ja andmekaitse järelevalveasutust.
JÄRELEVALVE ANDMEKOGUDE PIDAMISE ÜLE
Andmekaitsealast järelevalvet teostab isikuandmete kaitse seaduse paragrahv 34 alusel määratud riigiasutus.
§ 51. Kaebuste esitamine
Kaebused andmekaitse järelevalveasutusele tuleb esitada kirjalikus vormis ja kaebuses peavad olema kaebaja andmed, andmed kaebuse objekti kohta, kaebuse põhjuseks olevad asjaolud ning nõuded, mille rahuldamist taotletakse.
§ 53. Riigi põhiregistreid kindlustavate süsteemide väljatöötamine ja rakendamine
(1) Riigi põhiregistrite kasutamist kindlustavate süsteemide väljatöötamise ja rakendamise korra kehtestab Vabariigi Valitsus.
(2) Põhiregistreid kindlustavateks süsteemideks on:
1) riiklike klassifikaatorite süsteem;
2) Eesti kaardisüsteem;
3) objektide aadressiandmete ja nimede süsteem.
(3) Põhiregistrite loomist kindlustavad süsteemid tuleb välja töötada kahe aasta jooksul pärast käesoleva seaduse jõustumist ja sätestada nende rakendamise tähtajad.
§ 54. Vastutus käesoleva seaduse rikkumise eest
Isikud, kes andmekogu pidamisel või andmekogu andmete kasutamisel rikuvad käesolevat seadust, kannavad vastutust distsiplinaar-, haldus- ja kriminaalkorras.
§ 55. Haldusõiguserikkumiste seadustiku muutmine ja täiendamine
Haldusõiguserikkumiste seadustikus (RT 1992, 29, 396; RT I 1995, 76-78, 1345; 83, 1441; 1996, 3, 56 ja 57; 26, 528; 31, 631; 35, 714; 48, 944; 83, 1488; 86, 1538; 1997, 1, 3 ja 4; 5/6, 30; 16, 259) tehakse järgmised muudatused ja täiendused:
1) seadustiku paragrahv 21 lõiget 3 täiendatakse lausega järgmises sõnastuses:
"Andmekaitse järelevalveasutuse juht või tema poolt selleks volitatud ametnik võib määrata rahatrahvi kuni kahesaja päevapalga ulatuses.";
2) seadustikku täiendatakse paragrahviga 159.1 järgmises sõnastuses:
"§ 159.1. Andmekaitse järelevalveasutuse korralduse täitmata jätmine
Andmekaitse järelevalveasutuse korralduse täitmata jätmise eest - määratakse rahatrahv viiekümne kuni kahesaja päevapalga ulatuses või haldusarest kuni viis ööpäeva.";
3) seadustikku täiendatakse paragrahviga 159.2 järgmises sõnastuses:
"§ 159.2. Andmekaitse järelevalveasutusele tema kontrolltegevuse käigus vajalike dokumentide esitamata jätmine või tema töö takistamine
Andmekaitse järelevalveasutusele tema kontrolltegevuse käigus vajalike dokumentide esitamata jätmise või tema töö takistamise eest - määratakse rahatrahv viiekümne kuni kahesaja päevapalga ulatuses või haldusarest kuni viis ööpäeva.";
4) seadustikku täiendatakse paragrahviga 183.2 järgmises sõnastuses:
"§ 183.2. Riigi ja kohaliku omavalitsuse andmekogusse kohustuslike andmete esitamata jätmine
Riigi või kohaliku omavalitsuse andmekogudesse kogutavate andmete esitamata jätmise, moonutatult või hilinemisega esitamise või valeandmete esitamise eest, kui andmeid ei esitatud pärast ametlikku meeldetuletust - määratakse rahatrahv viiekümne päevapalga ulatuses.";
5) seadustikku täiendatakse paragrahviga 183.3 järgmises sõnastuses:
"§ 183.3. Riigile või kohalikule omavalitsusele kuuluvast andmekogust andmete väljastamisest ebaseaduslikult keeldumine
Riigile või kohalikule omavalitsusele kuuluvast andmekogust andmete väljastamisest ebaseaduslikult keeldumise eest - määratakse rahatrahv kahekümne päevapalga ulatuses.";
6) seadustikku täiendatakse paragrahviga 183.4 järgmises sõnastuses:
"§ 183.4. Riigi või kohaliku omavalitsuse andmekogust andmete ebaseaduslik väljastamine
Riigi või kohaliku omavalitsuse andmekogust andmete ebaseadusliku väljastamise eest - määratakse rahatrahv neljakümne kuni kaheksakümne päevapalga ulatuses.";
7) paragrahv 184 muudetakse ja sõnastatakse järgmiselt:
"§ 184. Riigi andmekogude pidamise korra rikkumine
(1) Riigi ja kohaliku omavalitsuse andmekogu vastutava töötleja poolt andmekogu pidamise ja selles sisalduvate andmete töötlemise seaduslikkuse mittetagamise eest - määratakse rahatrahv kuni kahesaja päevapalga ulatuses.
(2) Riigi ja kohaliku omavalitsuse andmekogu volitatud töötleja poolt andmekogu ning seal olevate andmete kaitsmise ja hävitamise kohustuse täitmata jätmise eest - määratakse rahatrahv kuni kahesaja päevapalga ulatuses.
(3) Riigi ja kohaliku omavalitsuse andmekogu volitatud töötleja poolt andmete töötlemisel kasutatavate vahendite loetelu ja dokumentatsiooni arvestuse pidamata jätmise eest - määratakse rahatrahv kuni viiekümne päevapalga ulatuses.
(4) Riigi ja kohaliku omavalitsuse andmekogu volitatud töötleja poolt andmekogu andmetes avastatud vea parandamata jätmise eest või andmete saamise ja üleandmise arvestuse pidamata jätmise eest - määratakse rahatrahv kuni viiekümne päevapalga ulatuses.";
8) paragrahvi 186 lõikest 1 jäetakse välja arvud "184" ja "183.1";
9) seadustikku täiendatakse paragrahviga 216.4 järgmises sõnastuses:
"§ 216.4. Andmekaitse järelevalveametnikud
(1) Andmekaitse järelevalveametnikud arutavad käesoleva seadustiku paragrahvides 159.1, 159.2, 183.1, 183.2, 183.3, 183.4 ja 184 loetletud haldusõiguserikkumiste asju.
(2) Halduskaristuse määramise õigus on andmekaitse järelevalveasutuse juhil või tema poolt selleks volitatud ametnikul.";
10) paragrahvi 228 lõike 1 punkt 36 tunnistatakse kehtetuks;
11) paragrahvi 228 lõikes 2 asendatakse kõik arvud "2163" arvudega "2164".
§ 56. Kriminaalkoodeksi muutmine ja täiendamine
Kriminaalkoodeksis (RT 1992, 20, 228; 1993, 7, 103; RT I 1993, 33, 539; 43, 620; 49, 693; 1994, 12, 202; 16, 290; 24, 391; 30, 466; 39, 620; 50, 845; 74, 1324; 83, 1447; 91,1529; 1995, 4, 36; 5, 40; 11, 114; 14, 170; 15, 173; 24, 336; 25, 352; 26-28, 355; 53, 845; 58, 1005; 60, 1018; 62, 1056; 1996, 3, 56; 6, 101; 26, 528; 31, 631; 1997, 1, 4; 5/6, 30; 16, 260) tehakse järgmised muudatused ja täiendused:
1) paragrahvi 167.1 pealkirjas ja tekstis asendatakse sõnad "Riikliku registri" sõnadega "Riigi või kohaliku omavalitsuse andmekogu";
2) koodeksit täiendatakse 14. peatükiga järgmises sõnastuses: "
ARVUTI- JA ANDMETÖÖTLUSALASED KURITEOD
§ 268. Arvutikelmus
Võõra vara, varalise eelise või muu kasu saamise eest arvutiprogrammide või andmete sisestamise, vahetamise, kustutamise või blokeerimise või muul viisil andmetöötlusprotsessi sekkumise teel, mis mõjutab andmete töötlemise tulemust ja põhjustab teise isiku omandile otsest varalist või muud kahju - karistatakse rahatrahvi või arestiga või vabadusekaotusega ühest kuni kuue aastani.
§ 269. Arvutis olevate andmete või programmide hävitamine
(1) Arvutis olevate andmete või programmide ebaseadusliku kustutamise, kahjustamise, rikkumise või blokeerimise eest - karistatakse rahatrahvi või arestiga.
(2) Sama tegevuse eest, kui see:
1) põhjustas suure varalise kahju või
2) oli suunatud riigi poolt peetavate põhi- või riiklike registrite vastu või
3) pandi toime isikute grupi eelneval kokkuleppel - karistatakse arestiga või vabadusekaotusega kuni kahe aastani.
§ 270. Arvutisabotaaž
(1) Andmete või programmide sisestamise, vahetamise, kustutamise või blokeerimise eest eesmärgiga takistada arvuti- või telekommunikatsioonisüsteemi tööd - karistatakse rahatrahvi või arestiga või vabadusekaotusega kuni kahe aastani.
(2) Sama tegevuse eest, kui
1) sellega põhjustati oluline kahju või
2) kui see oli suunatud riigi põhi- või riiklike registrite töö takistamisele - karistatakse vabadusekaotusega kuni nelja aastani.
§ 271. Arvuti, arvutisüsteemi või arvutivõrgu ebaseaduslik kasutamine
(1) Arvuti, arvutisüsteemi või arvutivõrgu ebaseadusliku kasutamise eest nende kaitsevahendite (koodid, salasõnad jne.) kõrvaldamise teel - karistatakse rahatrahvi või arestiga.
(2) Sama tegevuse eest
2) kui sellega põhjustati oluline kahju või
3) kui kasutati riigisaladust või ainult ametialaseks kasutamiseks ettenähtud andmeid sisaldavat arvutit, arvutisüsteemi või arvutivõrku - karistatakse rahatrahvi või arestiga või vabadusekaotusega kuni kahe aastani.
§ 272. Arvutivõrgu ühenduse ebaseaduslik rikkumine või tõkestamine
Arvutivõrgu või arvutisüsteemi ühenduse ebaseadusliku tehniliste vahendite abil rikkumise või tõkestamise eest - karistatakse rahatrahvi või arestiga või vabadusekaotusega kuni kahe aastani.
§ 273. Arvutiviiruse teadlik levitamine
(1) Arvutiviiruse teadliku levitamise eest - karistatakse rahatrahviga.
3) kui viirust levitati riigi arvutisüsteemides või
4) kui viirust levitati üldkasutatavates arvutivõrkudes - karistatakse rahatrahvi või arestiga või vabadusekaotusega ühest kuni nelja aastani.
§ 274. Kaitsekoodide üleandmine
(1) Arvuti või arvutisüsteemi või arvutivõrgu kaitsekoodide üleandmise eest - karistatakse rahatrahvi või arestiga.
(2) Sama tegevuse eest, kui üleantavad kaitsekoodid võimaldavad tungida delikaatseid isikuandmeid, riigisaladust või ainult ametialaseks kasutamiseks ettenähtud andmeid sisaldavasse arvutisse või andmekogusse - karistatakse arestiga või vabadusekaotusega kuni kahe aastani.
(3) Sama tegevuse eest, kui
1) selle eesmärk oli saada kasu või
2) sellega põhjustati oluline kahju - karistatakse arestiga või vabadusekaotusega kuni nelja aastani.
§ 275. Ametiasutusele ebaõigete andmete esitamine
(1) Ametiasutusele teadlikult ebaõigete andmete esitamise eest - karistatakse rahatrahviga.
2) kui sellega taotleti ja saadi ebaseaduslikke hüvesid või tulu või
3) kui sellega põhjustati oluline kahju - karistatakse rahatrahvi või arestiga või vabadusekaotusega kuni ühe aastani.
§ 276. Riigi või kohaliku omavalitsuse andmekogust andmete ebaseaduslik väljastamine
Riigi või kohaliku omavalitsuse andmekogust andmete ebaseadusliku väljastamise eest, kui
1) sellega taotleti ja saadi ebaseaduslikke hüvesid või tulu või
2) sellega rikuti isiku perekonna- ja eraelu puutumatust - karistatakse rahatrahvi või arestiga või vabadusekaotusega kuni kahe aastani.".
§ 57. Riiklike registrite seaduse kehtetuks tunnistamine
Tunnistatakse kehtetuks Eesti Nõukogude Sotsialistliku Vabariigi riiklike registrite seadus (ENSV Teataja 1990, 3, 61).

References: § 3

§ 14

§ 51

§ 53

§ 54

§ 55

§ 56

§ 268

§ 269

§ 270

§ 271

§ 272

§ 273

§ 274

§ 275

§ 276

§ 57