Lühivastus
Eestis võib võlasuhte rikkumisega seotud isikuandmeid edastada maksehäireregistrile või selle kaudu kolmandale isikule krediidivõimelisuse hindamiseks või muul samasugusel eesmärgil. Põhireegel on isikuandmete kaitse seaduse (IKS) § 10. Avaldaja peab enne edastamist kontrollima andmete õigsust ja edastamise õiguslikku alust ning registreerima andmeedastuse. GDPR-i järgi vajab töötlemine enamasti ka õigustatud huvi testi, milles kaalutakse tegelikku eesmärki, vajalikkust ning võlgniku õigusi.
Avaldamine on keelatud, kui tegemist on eriliiki andmetega, teatud lahendamata süüteoandmetega, isiku õiguste ülemäärase kahjustamisega, vähem kui 30 päeva vanuse lepingurikkumisega või andmetega, mille aluseks oleva kohustuse rikkumise lõppemisest on möödunud üle viie aasta. Viis aastat on ülempiir, mitte automaatne avaldamisaeg. Ka varem võib avaldamine muutuda ebaproportsionaalseks.
Kui andmed on valed, aegunud, ebatäpsed või avaldamine kahjustab isikut ülemäära, võib inimene esitada registrile parandamise, kustutamise, töötlemise piiramise või vastuväite taotluse. Register peab üldjuhul vastama ühe kuu jooksul ja tegema vastuväite järel uue kaalumise. Ebarahuldava vastuse või vastamata jätmise korral saab pöörduda Andmekaitse Inspektsiooni (AKI) poole.
Legalcode sisaldab controlling IKS-i, AKI juhendit ning olulisi 2023. ja 2024. aasta ettekirjutusi. Struktureeritud seosed on siiski puudulikud: otsustest ei saa laws_for_case abil IKS-i ega GDPR-i juurde liikuda, üks 2023. aasta otsus on dubleeritud ja AKI juhendi kuupäev on ekslik. Need vead on issue’d #278, #276 ja #277.
Mis on maksehäireandmed?
AKI kirjeldab maksehäiret kui maksehäireregistris avaldatud teavet tasumata kohustuse kohta. Andmestik võib hõlmata võlgniku nime ja isikukoodi või sünniaega, võlausaldajat, võla suurust koos kõrvalnõuetega, tekkimise aega ja tehingu liiki.
„Maksehäire on teave tasumata kohustuse kohta, mis on avalikustatud maksehäireregistris.“
—
Maksehäireregister ei peaks olema internetis kõigile avatud häbipost. Andmeid võib päringu alusel saada isik, kellel on konkreetne õiguslik alus, näiteks võimalik krediidiandja, kes hindab laenutaotleja krediidivõimelisust. Uudishimu, surve võla tasumiseks või kättemaks ei ole lubatud eesmärgid.
IKS § 10 kolm positiivset tingimust
IKS § 10 lõige 1 lubab võlaandmete kolmandale isikule edastamist ainult krediidivõimelisuse hindamise või samasuguse eesmärgi jaoks. Lisaks eesmärgile peab töötleja:
- kontrollima edastatavate andmete õigsust;
- kontrollima edastamise õiguslikku alust;
- registreerima andmeedastuse.
„[Töötleja] on kontrollinud edastatavate andmete õigsust ja õiguslikku alust … ning on registreerinud andmeedastuse.“
—
Õigsuse kontroll ei piirdu võlausaldajalt küsimisega, kas võlg eksisteerib. Kui inimene vaidlustab summa, kuupäeva, võlausaldaja või staatuse, peab registripidajal olema piisavalt täpseid alusdokumente. Vajaduse korral tuleb kontrollida kohtuotsust, täitemenetluse lõpetamist, nõude loovutamist, põhivõla ja kõrvalnõuete jaotust ning tasumise või aegumise kuupäeva.
Millal avaldamine on keelatud?
IKS § 10 lõige 2 kehtestab viis keeldu. Võlaandmeid ei või kirjeldatud eesmärgil koguda ega edastada, kui:
- need on GDPR-i artikli 9 eriliiki isikuandmed;
- need puudutavad süütegu või ohvriks langemist enne avalikku kohtulikku lahendamist või menetluse lõpetamist;
- avaldamine kahjustaks ülemäära andmesubjekti õigusi või vabadusi;
- lepingu rikkumisest on möödunud vähem kui 30 päeva;
- kohustuse rikkumise lõppemisest on möödunud üle viie aasta.
30-päevane ooteaeg aitab vältida vaidlusaluse või juhusliku viivituse liiga kiiret registrisse kandmist. Viieaastane piir hakkab seaduse sõnastuse järgi kulgema kohustuse rikkumise lõppemisest. See ei anna õigust kuvada iga tasutud või aegunud võlga automaatselt viis aastat.
AKI rõhutab, et avaldamise kestus sõltub võla suurusest, vanusest, teiste võlgade olemasolust, isiku üldisest maksekäitumisest, suhtlusest võlausaldajaga ja sissenõudmispüüetest. Mida pikem avaldamine, seda kaalukam peab olema vajadus.
GDPR-i õigustatud huvi ja õigsuse põhimõte
Praktikas tugineb võlausaldaja või registripidaja sageli GDPR-i artikli 6 lõike 1 punktile f. Õigustatud huvi ei ole pelk märksõna. Töötleja peab tuvastama legitiimse huvi, näitama, et avaldamine on selle huvi jaoks vajalik, ja kaaluma seda inimese põhiõiguste vastu.
IKS § 10 eritingimused jäävad samal ajal kohaldatavaks. AKI järgi nõuab õigustatud huvi vähemalt samaväärset kaitset ning konkreetset, dokumenteeritud kaalumist. Üldine väide, et kliendid soovivad võimalikult täielikku registrit, ei põhjenda iga üksiku võla avaldamist.
GDPR-i artikli 5 lõike 1 punkt d nõuab õigseid ja vajaduse korral ajakohaseid andmeid. Ebaõiged andmed tuleb viivitamata parandada või kustutada. Artikkel 16 annab parandamisõiguse, artikkel 18 võimaldab vaidluse ajal töötlemist piirata, artikkel 19 nõuab parandamisest või kustutamisest andmesaajate teavitamist ning artikkel 21 annab õiguse esitada õigustatud huvile põhinevale töötlemisele vastuväide.
„Andmesubjektil on õigus nõuda … ebaõigete isikuandmete parandamist põhjendamatu viivituseta.“
—
Mida teha vale või ebaproportsionaalse kandega?
Esimene pöördumine tuleks saata registripidajale ja vajaduse korral võlausaldajale. Taotluses tasub eristada neli võimalikku nõuet:
- parandamine, kui summa, kuupäev, võlausaldaja, staatus või muu fakt on vale;
- kustutamine, kui avaldamisel puudub õiguslik alus või kehtib IKS § 10 keeld;
- töötlemise piiramine kontrollimise ajaks;
- vastuväide, kui õigustatud huvi kaalumine ei arvesta konkreetset kahju või olukorda.
Lisada tuleks registri kuvatõmmis, leping või arve, maksetõend, kohtu- või täitemenetluse dokument ning selgitus, miks kanne on vale või kahjustab ülemäära. GDPR-i artikli 12 lõike 3 järgi peab töötleja üldjuhul teatama meetmetest ühe kuu jooksul. Keerukal juhul võib tähtaega pikendada, kuid ka sellest tuleb esimese kuu jooksul teatada.
AKI juhend ütleb otse, et inimene võib igal ajal esitada registrile põhjendatud vastuväite. Register peab tegema uue õigustatud huvi hindamise. Kui vastust kuu aja jooksul ei tule või see ei lahenda probleemi, saab esitada AKI-le allkirjastatud kaebuse koos senise kirjavahetuse ja tõenditega.
2023. aasta AKI otsus: registriandmed peavad vastama alusdokumentidele
AKI 26. mai 2023 ettekirjutus-hoiatus asjas 2.1.-1/2023-2727 puudutas aastaid 2008–2009 pärinevaid nõudeid. Menetluses muutusid avaldatud summad korduvalt ja osaliselt mitmekümnekordselt; kuupäevad ja aegumise staatused ei vastanud alusdokumentidele. Isik oli parandamist nõudnud juba enne järelevalvemenetluse algust.
AKI leidis, et registripidaja ei saa piirduda abstraktse hindamismudeli või võlausaldaja kinnitusega. Ta peab tõendama konkreetsete andmete õigsust, reageerima parandamistaotlusele ning teavitama parandamisest varasemaid andmesaajaid.
„Juhul, kui isikuandmed on ebaõiged, siis tuleb need viivitamatult kas kustutada või parandada.“
—
Legalcode'is on sama PDF praegu kahe kirjena. Ühel on ametlik täisnumber, teisel lühendatud 2.1.-1/2023. See ei tähenda kahte eraldi AKI otsust; dubleerimine on issue #276.
2024. aasta AKI otsus: väike üksik võlg võib kahjustada ülemäära
- mai 2024 otsuses 2.1.-1/23/1323-3299 käsitles AKI alla 100-eurost üksikut maksehäiret. Inspektsioon leidis, et selline kanne ei pruugi anda õiget tervikpilti inimese maksevõimest, eriti kui põhivõlg on tasutud ja alles on väike kõrvalnõue.
AKI eristas krediidivõimelisuse hindamist võla sissenõudmise survest. Maksehäireregistrit ei tohi kasutada viimase sundvahendina nõude tasumise saavutamiseks. Üksiku väikese võla mõju võib ulatuda laenust kaugemale eluaseme, töö, side- ja muude teenusteni, mistõttu tuleb kahjustamist hinnata laiemalt kui ainult majandusliku riskina.
„Isikute maksehäireandmete avaldamine üksnes survemeetmena võla tasumise saavutamiseks ei ole lubatav.“
—
100 eurot ei ole IKS-i tekstis üldine rahaline piir. See on AKI konkreetse praktika oluline kriteerium olukorras, kus võlg on ühtaegu ainus ja väike. Iga juhtum vajab endiselt asjaolupõhist kaalumist.
Mida Legalcode leiab ja mida mitte?
Allikate liigitus on põhiliselt õige. IKS on law, AKI kaks ettekirjutust on agency_decision allikas EE_AKI_DECISIONS ja „Maksehäired“ on guidance allikas EE_AKI. Otsing maksehäireandmed leiab kolm otsusekirjet, kuid tegelikult kaks unikaalset otsust, sest 2023. aasta PDF on duplikaat.
Seos õiguslike alustega ei tööta. laws_for_case ei tagasta kummagi otsuse puhul ühtegi seadust. 2024. aasta kirje säilitab IKS-i ja GDPR-i viited töötlemata tekstijuppidena; 2023. aasta kirje peab ekslikult ettevõtte nime „Krediidiregister OÜ“ õigusliku aluse võtmeks. Issue #278 nõuab IKS-i ja GDPR-i viidete normaliseerimist ning kõigi 247 AKI otsuse auditit.
AKI juhendi otsingutulemus näitab kuupäeva 1. juuli 2026, kuigi lehe enda jalus ütleb „Last updated: 04.01.2024“ ja fetch eristab Legalcode'i tehnilist uuendamiskuupäeva ametlikust allikakuupäevast. Kuupäevaviga on issue #277; juhendi õiguslikku ajakohasust tuleb seni hinnata ametliku lehe, mitte otsingutulemuse kuupäeva järgi.
Kokkuvõte
Eesti maksehäireandmete avaldamine on lubatud ainult konkreetseks krediidivõimelisuse või võrreldavaks hindamiseks, õige ja kontrollitud teabega ning pärast inimese õiguste tegelikku kaalumist. IKS § 10 seab 30-päevase miinimumi ja viieaastase maksimumi, kuid keelab ka igasuguse ülemäärase kahjustamise. Vale kanne tuleb parandada või kustutada; vastuväite järel tuleb kaalumine uuesti teha. AKI 2023. aasta otsus rõhutab alusdokumentide kontrolli ja parandamisõigust, 2024. aasta otsus aga seda, et üksik väike võlg ei tohi muutuda pikaajaliseks surve- ja stigmatiseerimisvahendiks.
Allikad
This article provides general legal information, not advice for a specific matter. Laws, facts and procedural deadlines may change the result. Follow the linked primary sources and obtain local advice before acting.