Lühivastus
Eesti digiriik ei ole üks infosüsteem ega üks seadus. Digi-ID usaldusväärsus tuleneb isikut tõendavate dokumentide, e-identimise ja EL eIDAS-e reeglitest. Iga riigi andmekogu vajab seaduslikku alust, kindlat eesmärki, põhimäärust, vastutavat töötlejat, lubatud andmekoosseisu, juurdepääsureegleid ning säilitustähtaegu. Andmevahetus X-tee kaudu ei loo iseenesest õigust andmeid kasutada: igal päringul peab olema ülesande ja andmekaitse alus.
Asutus peab kasutama teise andmekogu põhiandmeid, kaitsma andmete täpsust, turvalisust ja jälgitavust ning parandama vea pädeva töötleja kaudu. Inimesel on GDPR-i järgi õigus saada teavet, tutvuda andmetega, nõuda parandamist või piirangut, esitada vastuväide ning teatavatel juhtudel vältida üksnes automatiseeritud, olulise mõjuga otsust.
Automaatne teenus ei vabasta haldusorganit uurimis-, ärakuulamis-, põhjendamis- ega kaalumiskohustusest. Õiguslikult oluline otsus peab olema vaidlustatav ja arusaadavalt kontrollitav. Inimesel peab olema võimalik parandada sisendandmeid ja saada sisuline inimkontroll. Kaebus võib minna asutusele, Andmekaitse Inspektsioonile või halduskohtule; turvaintsidendist teatatakse vajadusel ka Riigi Infosüsteemi Ametile. Vale kanne, õigusvastane andmetöötlus või vigane otsus võib tuua parandamise, tühistamise ja kahju hüvitamise nõude.
Digiidentiteet: kes sa oled ja mida allkirjastasid?
reguleerib isikutunnistust, digitaalset isikutunnistust ja nendega seotud identiteediandmeid. Dokument peab olema pädeva asutuse poolt õiguspäraselt välja antud, kehtiv, terviklik ning võimaldama kontrollida kandeid ja kasutaja isikusamasust.
Biomeetria kasutamine ei ole üldine mugavusvolitus. Seadus määrab eesmärgid, andmekogud, vastutavad töötlejad, juurdepääsu ja säilitamise. ABIS-es eristatakse isiku tuvastamist—kes isik on—ja isikusamasuse kontrollimist—kas kasutaja on isik, kellena ta esineb. Võrdlus on lubatud seaduses nimetatud avaliku ülesande täitmiseks ja ettenähtud juhtudel.
täiendab . Riigi Infosüsteemi Amet peab usaldusnimekirja ja teeb järelevalvet. Kvalifitseeritud usaldusteenuse osutaja peab kontrollima isikusamasust, dokumenteerima toimingud, säilitama logi, tagama teenuse järjepidevuse ja omama kahju katvat tagatist.
Kvalifitseeritud usaldusteenuse osutaja dokumenteerib usaldusteenuse osutamisel tehtud toimingud ning säilitab tegevuslogi kümme aastat kirje loomisest arvates.
—
Digiallkirja tehniline kehtivus ei lahenda siiski kõiki küsimusi. Eraldi tuleb kontrollida esindusõigust, tahteavaldust, sertifikaadi kehtivust, allkirjastamise aega ja dokumendi terviklust. PIN-koodi kasutamine loob tugeva tõendi, kuid identiteedivarguse, sundimise või volituse puudumise väide vajab logide ja asjaolude sisulist hindamist.
Iga andmekogu vajab seaduslikku arhitektuuri
järgi asutatakse andmekogu seadusega või selle alusel antud õigusaktiga. Põhimäärus peab nimetama vastutava ja vajadusel volitatud töötleja, andmekoosseisu, andmeandjad ning pidamise korra. Enne kasutuselevõttu kontrollitakse tehnilist dokumentatsiooni ja andmekogu registreeritakse riigi infosüsteemi haldussüsteemis.
Vastutav töötleja korraldab andmete ja teenuste haldamist ning vastutab seaduslikkuse ja arendamise eest. Volitatud töötleja järgib tema juhiseid ja tagab turvalisuse. Teenuse hankimine eraettevõtjalt ei vii avaliku asutuse vastutust ära.
Andmekogu asutatakse seadusega või selle alusel antud õigusaktiga. Keelatud on asutada ühtede ja samade andmete kogumiseks eraldi andmekogusid.
—
Enne uue välja või andmevahetuse loomist tuleb seega küsida: mis on avalik ülesanne, miks just need andmed on vajalikud, kes vastutab, kellele neid väljastatakse ja millal need kustutatakse? „Digiriigi arendamine“ või tehniline võimalus ei ole eraldi töötlemisalus.
Põhiandmed ja X-tee
Avaliku teabe seaduse § 43⁶ põhiandmete põhimõte väldib vastuolulisi paralleelregistreid. Kui teine riigi andmekogu kogub teavet põhiandmetena, tuleb töötlemisel lähtuda selle andmekogu andmetest. Andmetele tekib õiguslik tähendus ainult seadusega—not pelgalt andmebaasi väljanime või tehnilise klassifikaatori tõttu.
Riigi infosüsteemi andmekogude vaheline andmevahetus toimub üldjuhul kohustusliku andmevahetuskihi kaudu. X-tee turvab ja logib sõnumivahetust, kuid ei otsusta päringu õiguspärasust. Saatval ja saaval asutusel peab endiselt olema pädevus, eesmärk, õiguslik alus, minimaalne andmekoosseis ja sobiv juurdepääsukontroll.
Kasutaja vaates tähendab see „küsi ühe korra“ põhimõtet, mitte „kasuta kõikjal“ põhimõtet. Kui rahvastikuregistri aadress on teise menetluse põhiandmeks, ei pea inimene seda tavaliselt uuesti tõendama. Samas ei tohi asutus võtta tervise-, maksu- või karistusandmeid lihtsalt seetõttu, et tehniline liides on olemas.
Isikuandmete kaitse ja läbipaistvus
nõuab seaduslikkust, eesmärgipärasust, minimaalsust, õigsust, säilitamise piiramist, turvalisust ja vastutuse tõendamist. Avalik asutus tugineb sageli seadusest tulenevale kohustusele või avaliku ülesande täitmisele—not vaikimisi nõusolekule. Nõusolek peab olema päriselt vabatahtlik ja tagasivõetav.
Inimene võib küsida, milliseid andmeid tema kohta kasutatakse, kust need saadi, kellele edastati, kui kaua säilitatakse ja milline loogika mõjutab olulist automatiseeritud tulemust. Ta võib nõuda ebaõigete andmete parandamist, puudulike täiendamist, töötlemise piiramist ning kohaldataval alusel kustutamist või esitada vastuväite.
Andmesubjektil on õigus nõuda vastutavalt töötlejalt põhjendamatu viivituseta teda puudutavate ebaõigete isikuandmete parandamist.
—
rõhutab vastutava töötleja selgitamis- ja tõendamiskohustust. Maksehäireandmete vastuväidet ei saanud lahendada pelga üldmudeliga: hinnata tuli inimese konkreetset olukorda, aidata tal õigusi kasutada ning tõendada jätkuva töötlemise ülekaalukas alus.
Automatiseeritud avalik teenus peab jääma õiguspäraseks
Automaatne arvutus, reeglimootor ja tehisintellekt ei ole sama asi, kuid õiguskaitse põhiküsimused kattuvad. Kes määras reegli? Milliseid andmeid kasutati? Kas andmed olid õiged? Kas süsteem jättis seadusega nõutud kaalutlusruumi alles? Kas inimene sai ebasoodsa tulemuse põhjustest aru ja seda vaidlustada?
GDPR-i artikkel 22 annab õiguse mitte olla üksnes automatiseeritud töötlemisel põhineva otsuse objekt, kui otsusel on õiguslik või samaväärselt oluline mõju. Erand vajab liidu või liikmesriigi õiguslikku alust koos sobivate kaitsemeetmetega või muul juhul lepingu vajadust või selgesõnalist nõusolekut. Asjakohased kaitsed hõlmavad inimese sekkumist, oma seisukoha esitamist ja otsuse vaidlustamist.
Haldusmenetluses jäävad kehtima uurimispõhimõte, ärakuulamine, põhjendamine, kaalutlusvigade keeld ja vaideinfo. „Arvuti otsustas“ ei ole põhjendus. Kui automaatika annab ainult soovituse, peab tegelik otsustaja seda sisuliselt kontrollima; näiline inimklõps ei pruugi välistada üksnes automatiseeritud otsust.
lisab riskipõhised nõuded. Keelatud tehisintellekti kasutused ja AI-pädevuse nõue juba kohalduvad; määruse üldine kohaldamiskuupäev on 2. august 2026, kuid osa kõrge riskiga süsteemide kohustusi rakendub hiljem. Seetõttu tuleb iga lahenduse puhul kontrollida 2026. aasta juulis kehtivat täpset üleminekusätet, mitte eeldada, et kogu määrus juba kohaldub.
Registrivea parandamine
Vale registrikanne tuleb suunata pädevale töötlejale, kuid kodanik ei pea asutuste sisemist tööjaotust ära arvama. Taotluses kirjelda vaidlustatud väli, õige väärtus, algallikas, vea tagajärg ja soovitud parandus; palu säilitada päringu- ja muutmislogid.
oli relvaregistri liigituse parandamine konkreetse volitatud töötleja pädevuses. Kohus selgitas vastutava ja volitatud töötleja rolli ning seda, et andmed sisestanud pädev asutus peab kontrollima ja parandama talle teatavaks saanud ebaõiged andmed. Vajadusel aitab halduskohus õige vastustaja määrata.
Parandus ei pruugi automaatselt kõrvaldada varasemat kahju. Kui vale kanne põhjustas loa kaotuse, lepingu nurjumise või kulutuse, dokumenteeri, kes andmele tugines ja milline oleks tulemus õige kandega olnud. Siis võivad lisanduda riigivastutuse või GDPR-i artikli 82 hüvitisnõuded.
Küberturvalisus ja intsidendid
rakendab riskipõhist juhtimist. Teenuseosutaja peab tegema riskianalüüsi, rakendama püsivaid proportsionaalseid tehnilisi, tegevuslikke ja korralduslikke meetmeid, ennetama ja lahendama intsidente ning määrama juhtimistasandi vastutuse.
Teenuseosutaja rakendab alaliselt asjakohaseid ja proportsionaalseid turvameetmeid, et hallata süsteemi turvalisust ohustavaid riske ning ennetada, tuvastada või lahendada küberintsidenti.
—
Olulise mõjuga intsidendist tuleb Riigi Infosüsteemi Ametile anda esmane teade üldjuhul 24 tunni jooksul, seejärel täiendatud teade ja lõppraport. Kui rikkumine ohustab isikuandmeid, võib paralleelselt rakenduda GDPR-i 72 tunni teade Andmekaitse Inspektsioonile ja suure riski korral teade mõjutatud inimestele. Üks teavitus ei asenda automaatselt teist.
Kuhu pöörduda?
Kõigepealt pöördu teenust või registrit haldava asutuse poole: nõua andmetega tutvumist, parandamist, otsuse põhjendusi, inimkontrolli ja vajadusel haldusakti muutmist. Lisa ekraanipildid, ajatemplid, päringud, dokumendid ja vea konkreetne mõju.
Andmekaitserikkumise puhul saab esitada kaebuse . Haldusakti või avaliku ülesande täitmise vaidlus läheb vaide korras või halduskohtusse; kiire kahju puhul võib taotleda esialgset õiguskaitset. Küberintsidendist saab teatada . Kuritarvitatud ID-kaardi või mobiilse identiteedi sertifikaadid tuleb kohe peatada ning vajadusel teha politseile avaldus.
Kokkuvõte
Eesti digiriigi usaldus ei põhine ainult krüptograafial. Õiguslik kaitse tekib pädevusest, eesmärgipiirangust, põhiandmete korrast, läbipaistvast otsusest, parandamisest, inimkontrollist, logidest ja sõltumatust vaidlustamisest. Kontrolli alati nii teenuse kasutajaliidest kui selle taga olevat seadust, andmekogu põhimäärust, vastutavat töötlejat ja otsustusloogikat. Tehniliselt korrektne päring võib olla õigusvastane ning seaduslik andmevahetus võib anda vale tulemuse, kui algandmed või automaatne reegel on valed.
Allikad
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.