Rahandusminister määrus algtekst-terviktekst avaldamine avaldatud 2020-12-16 56 RT I2020-12-18202038118122020038 2021-01-01+02:00 2024-05-29+03:00 1 2020-12-17 maarus_1_10.02.2010.xsd 118122020038 6 2024-05-24 Marike Võime 1050868Määruse raamskeem XML struktuuri koostamiseks Rahapesu Andmebüroo andmekogu põhimäärus Määrus kehtestatakse § 59¹ lõike 3 alusel. 1 Üldsätted 1 Andmekogu asutamine ja nimetus Määrusega kehtestatakse Rahapesu Andmebüroo andmekogu (edaspidi andmekogu) põhimäärus. Andmekogu ametlik lühend on RABIS. 2 Andmete töötlemine 1 Andmekogus töödeldakse Rahapesu Andmebüroo ülesannetest tulenevate toimingute ja menetlustega seotud andmeid. 2 Andmekogu andmeid kasutatakse rahapesu ja terrorismi rahastamise tõkestamise seaduse §-s 54 sätestatud Rahapesu Andmebüroo ülesannete täitmiseks. 3 Andmekogu pidamise viis Andmekogu peetakse infotehnoloogilise andmekoguna ja paberil toimikutena (edaspidi toimik). 4 Toimik Toimik koosneb käesoleva määruse §-s 20 nimetatud dokumentidest ja teistest menetluse käigus kogutud ning toimingute aluseks olevatest dokumentidest ja tõenditest. 5 Andmekogus töödeldavate andmete kaitse 1 Andmekogus töödeldavate andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse vastavaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. 2 Andmekogus töödeldavate andmete turvaklass on K2T2S3. Andmekogus töödeldavate andmete turbeaste on kõrge (H). 6 Andmekogu vastutav ja volitatud töötleja 1 Andmekogu vastutav töötleja on Rahapesu Andmebüroo (edaspidi vastutav töötleja). 2 Andmekogu volitatud töötleja on Siseministeeriumi infotehnoloogia- ja arenduskeskus (edaspidi volitatud töötleja). 7 Vastutava ja volitatud töötleja ülesanded 1 Vastutav töötleja: 1 vastutab andmekogu toimingute õiguspärasuse eest; 2 tagab andmekogu pidamise õigusaktides sätestatud nõuetele vastavalt; 3 tagab õigustatud isikutele juurdepääsu andmekogule; 4 tagab koos volitatud töötlejaga organisatsiooniliste ja tehniliste meetmete abil andmekogu andmete tervikluse, andmekogu andmete kaitse ja säilimise; 5 vastutab isikuandmete töötlemise nõuete täitmise eest; 6 vastutab andmekogu andmete nõuetekohase väljastamise eest; 7 korraldab koos volitatud töötlejaga andmekogu arendamist. 2 Volitatud töötleja: 1 arendab andmekogu vastavalt vastutavalt töötlejalt saadud ettepanekutele; 2 tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku teenusleppes kokku lepitud ulatuses ja korras. 2 Andmekogusse kantavad andmed 8 Andmekogusse kantavad andmed Andmekogusse kantakse järgmised andmed: 1 teate koostaja andmed; 2 teataja andmed; 3 teate andmed; 4 tehingu osapoolte andmed; 5 tehingu andmed; 6 selle isiku andmed, kelle kohta teade esitati; 7 volituse andmed; 8 dokumendid. 9 Teate koostaja andmed Teate koostaja kohta kantakse andmekogusse järgmised andmed: 1 ees- ja perekonnanimi; 2 isikukood; 3 sidevahendi andmed (sidevahendi tüüp, veebilehe andmed, telefoninumber, e-posti aadress). 10 Teataja andmed Teataja kohta kantakse andmekogusse järgmised andmed: 1 teataja isiku tüüp; 2 nimi; 3 registrikood; 4 kohustatud isiku liik; 5 põhitegevusala; 6 teatega seotud tegevusala; 7 kontaktandmed, sealhulgas kontaktaadress Eestis, mitteresidendi puhul tegevuskoht, päritoluriik, maksuresidentsus (riik) või mitteresidendist osanikuga residendi puhul omanikfirma andmed; 8 teave selle kohta, kas teate esitaja on tehingu üks osapooltest. 11 Teate andmed Teate kohta kantakse andmekogusse järgmised andmed: 1 teate liik; 2 teate number, kui see on olemas; 3 põhiajend; 4 lisaajendid; 5 märge „Kiire“, kui see on teatele lisatud, ja selle põhjendus; 6 teataja saadetud viimase teate number koos kuupäevaga; 12 Tehingu osapoolte andmed Tehingu osapoolte kohta kantakse andmekogusse järgmised andmed: 1 isiku tüüp; 2 isiku nimi või ees- ja perekonnanimi; 3 isiku registri- või isikukood; 4 isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi); 5 isiku roll; 6 asutamise aeg; 7 lõpetamise aeg; 8 kontaktandmed, sealhulgas kontaktaadress Eestis, mitteresidendi puhul tegevuskoht, päritoluriik, maksuresidentsus (riik) või mitteresidendist osanikuga residendi puhul omanikfirma andmed; 9 sidevahendi andmed (sidevahendi tüüp, veebilehe andmed, telefoninumber, e-posti aadress); 10 pangakonto andmed (kontonumber, pank, panga asukoht). 13 Tehingu andmed Tehingu kohta kantakse andmekogusse järgmised andmed: 1 tehingu liik; 2 tehingu objekt; 3 tehingu alamliik; 4 tehingu kirjeldus; 5 tehingu summa ja valuuta; 6 tehingu eest tasumise viis; 7 tehingu tegijate (maksja ja makse saaja andmed) andmed; 8 maksja ja makse saaja pangakonto andmed (kontonumber, pank, panga asukoht); 9 teave selle koha, kas küsiti teavet vara päritolu kohta; 10 teave vara kohta (kirjeldus, väärtus, väärtuse hindamise kuupäev, asukohariik); 11 teave vara päritolu kohta; 12 teave selle kohta, kas tuli tagastusnõue; 13 teave tagastusnõude kohta (kuupäev, number, sisu, tagastusnõude SWIFT-kirje koopia, konto omanik, kontonumber). 14 Isiku andmed, kelle kohta teade esitati 1 Füüsilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed: 1 ees- ja perekonnanimi; 2 isikukood ja sünniaeg; 3 sünnikoht riigi täpsusega; 4 kodakondsus; 5 elukohariik; 6 isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi); 7 andmed isiku karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number); 8 kontaktandmed, sealhulgas kontaktaadress, e-posti aadress ja telefoninumber. 2 Juriidilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed: 1 nimi; 2 registrikood; 3 registreerimise andmed; 4 põhitegevusala; 5 kontaktandmed, sealhulgas kontaktaadress, e-posti aadress, telefoninumber, veebilehe aadress; 6 tegeliku tegutsemiskoha andmed, sealhulgas aadress; 7 pangakonto asukoht ja panga nimi; 8 juhi (näiteks juhataja, direktor) isikuandmed (ees- ja perekonnanimi, isikukood, sünniaeg); 9 andmed karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number). 15 Volitaja ja volituse andmed Volitaja ja volituse kohta kantakse andmekogusse järgmised andmed: 1 volitatud isiku liik; 2 volitaja tüüp; 3 volitaja ees- ja perekonnanimi; 4 volitaja isikukood ja sünniaeg; 5 volitaja sünnikoht riigi täpsusega; 6 volitaja kodakondsus; 7 volitaja elukohariik; 8 volitaja kontaktandmed, sealhulgas kontaktaadress, e-posti aadress ja telefoninumber; 9 volitamise vorm; 10 volituse väljaandmise kuupäev; 11 volituse kehtivuse lõpukuupäev; 12 volituse väljastanud riik; 13 volituse sisu. 16 Andmekogusse kantavad dokumendid 1 Andmekogusse kantakse teatega kaasas olevad dokumendid, sealhulgas: 1 kontode avamise dokumendid ja kontoväljavõtted ajavahemiku kohta, kui kahtlased tehingud on tehtud või kui rahvusvahelise finantssanktsiooni subjekt oli krediidiasutuse klient; 2 identifitseeritud mitteresidendist füüsilise isiku isikut tõendava dokumendi isikuandmete ja fotoga lehekülje koopia; 3 identifitseeritud mitteresidendist juriidilise isiku registreerimistunnistuse või sellega võrdväärse dokumendi koopia; 4 tehingus osaleva volitatud isiku esindusõigust tõendava dokumendi koopia; 5 tehingu aluseks oleva kirjaliku leppe või korralduse ja nende lisade koopia; 6 muud tehingut iseloomustavad dokumendid. 2 Andmekogusse kantakse muud rahapesu või sellega seotud kuritegude ja terrorismi rahastamise tõkestamise, tuvastamise ja kohtueelse uurimise käigus kogutud või koostatud dokumendid. 3 Andmekogusse kantakse teave dokumendi liigi ja dokumendi kuupäeva kohta ning vajaduse korral dokumendi sisukirjeldus. 17 Muud andmekogusse kantavad andmed Lisaks §-des 8–16 nimetatud andmetele kantakse andmekogusse: 1 andmekogu vastutava töötleja analüüsi tulemusena saadud teave tehingute, nendes osalejate ja tehingutega seotud teiste asjaolude kohta; 2 muul viisil teatavaks saanud teave kahtlaste ja ebaharilike tehingute ja toimingute kohta; 3 rahapesu ja terrorismi rahastamise tõkestamise seaduse 7. ja 8. peatükis sätestatud järelevalve tegemise käigus kogutud andmed; 4 finantssanktsioonide rakendamise teadete andmed. 3 Andmete kandmine andmekogusse 18 Andmeandjad Andmekogusse esitavad andmeid rahapesu ja terrorismi rahastamise tõkestamise seaduse §‑s 2 sätestatud isikud (edaspidi kohustatud isik), rahvusvahelise sanktsiooni seaduses sätestatud isikud, kellel tekib kohustus sanktsiooni rakendada, isik, kes esitab teabe kahtlase ja ebahariliku tehingu või toimingu kohta, ning andmekogu vastutav töötleja. 19 Andmekogudevaheline andmevahetus 1 Andmekogu vastutaval töötlejal on lubatud seadusega või seaduse alusel kehtestatud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid teistesse riigi või kohaliku omavalitsuse andmekogudesse ja sealt saada andmeid. Andmevahetus andmekogudega toimub infosüsteemide andmevahetuskihi kaudu. 2 Andmekogu vastutav töötleja esitab päringuid, sealhulgas automatiseeritult, ja saab andmeid järgmistest andmekogudest või infokanalitest: 1 äriregister; 2 rahvastikuregister; 3 karistusregister; 4 maksukohustuslaste register; 5 e-toimiku süsteem; 6 elektrooniline arestimissüsteem. 3 Andmekogu vastutav töötleja esitab päringuid, sealhulgas automatiseeritult, ja saab andmeid Euroopa Liidu ja rahvusvahelistest infosüsteemidest vastavalt Euroopa Liidu ja rahvusvahelistes õigusaktides sätestatule. 20 Andmete andmekogusse kandmise alusdokumendid Andmete andmekogusse kandmise alusdokumendid on rahapesu ja terrorismi rahastamise tõkestamise seaduse alusel Rahapesu Andmebüroo ülesannetest tulenevates toimingutes ja menetlustes esitatud, koostatud ja kogutud dokumendid. 21 Andmete andmekogusse kandmine 1 Andmekogusse andmete kandmise pädevus on vastutava töötleja kindlaks määratud ametnikul või töötajal temale teenistusülesannete täitmiseks määratud ulatuses. 2 Kohustatud isik edastab andmed turvalise elektroonilise kanali kaudu, mis on selleks otstarbeks loodud. 3 Kande kohta säilitatakse järgmised andmed: 1 kande tegija eesnimi või -nimed ja perekonnanimi või -nimed; 2 kande tegemise kuupäev ja kellaaeg. 22 Andmete õigsuse tagamine 1 Andmeandja vastutab tema esitatud andmete ja alusdokumentidel olevate andmete õigsuse eest alusdokumendi esitamise ajal. 2 Andmekogu vastutav töötleja vastutab, et andmekogusse kantud andmed vastavad andmeandja esitatud andmetele. 23 Ebaõigete andmete parandamine Kui vastutav töötleja avastab andmekogus ebaõigeid andmeid või kui talle on nendest teada antud, korraldab ta andmete parandamise viivitamata pärast ebaõigetest andmetest teadasaamist ning lisab andmekogusse õigeid andmeid tõendava dokumendi või selle koopia ja märgib andmekogusse paranduse aluseks oleva dokumendi, paranduse tegemise aja ning paranduse teinud ametniku ees- ja perekonnanime. 4 Juurdepääs andmekogu andmetele ja nende väljastamine andmekogust 24 Juurdepääs andmekogu andmetele 1 Juurdepääs andmekogusse kantud andmetele on vastutava töötleja kindlaks määratud ametnikul või töötajal talle teenistus- ja tööülesannete täitmiseks määratud ulatuses ja viisil. 2 Juurdepääs andmekogule on volitatud töötleja kindlaks määratud töötajal talle tööülesannete täitmiseks määratud ulatuses. 3 Andmekogule on Rahapesu Andmebüroo juhi loal juurdepääs isikul, kes teeb infotehnoloogilisi arendus- ja hooldustöid vastutava töötlejaga kokku lepitud tingimustel, ulatuses ja korras. 25 Andmete väljastamine andmekogust ja logimine 1 Andmekogu vastutav töötleja väljastab andmekogusse kantud andmeid kolmandatele isikutele, kui andmete väljastamiseks on seaduses sätestatud alus. 2 Andmekogu vastutav töötleja peab arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid on väljastatud. 3 Iga andmekogusse tehtud päringu või kande kohta säilitatakse vähemalt järgmised andmed: 1 päringu või kande teinud isiku ees- ja perekonnanimi; 2 päringu või kande tegemise kuupäev ja kellaaeg. 4 Lõikes 3 nimetatud andmeid säilitatakse kümme aastat päringu või kande tegemisest arvates, pärast seda andmed kustutatakse. 5 Andmekogu andmete säilitamine, järelevalve andmekogu pidamise üle, andmekogu pidamise rahastamine ja andmekogu likvideerimine 26 Andmekogu andmete säilitamine 1 Andmekogu andmeid ja andmekogusse kantud dokumente isiku kohta säilitatakse andmekogus 15 aastat pärast vastava teate või toimiku sulgemist. Andmed isiku kohta, isiku seosed teiste andmetega ja temaga seotud dokumendid kustutatakse andmekogust nii, et oleks tagatud isikute, teadete ja toimikute andmete terviklikkus. 2 Erandina lõikest 1 säilitatakse rahapesu ja terrorismi rahastamise tõkestamise seaduse § 60 lõike 9 alusel Rahvusarhiivile üle antavaid dokumente ja arhivaale Rahapesu Andmebüroos 30 aastat. Pärast üleandmist kustutatakse vastavad dokumendid. 27 Järelevalve andmekogu pidamise üle Järelevalvet andmekogu pidamise üle teostab Riigi Infosüsteemi Amet ja Andmekaitse Inspektsioon vastavalt õigusaktides sätestatud pädevusele. 28 Andmekogu rahastamine Andmekogu hooldus- ja arendustöid ning pidamist rahastatakse riigieelarvest vastutavale ning volitatud töötlejale selleks otstarbeks eraldatud vahenditest. 29 Andmekogu likvideerimine 1 Andmekogu likvideerimise otsustab valdkonna eest vastutav minister. 2 Andmekogu likvideeritakse kooskõlas arhiiviseaduses ja avaliku teabe seaduses sätestatud nõuetega. 30 Määruse jõustumine 1 Määrus jõustub 2021. aasta 1. jaanuaril. 2 Paragrahvi 26 lõige 1 jõustub 2024. aasta 1. jaanuaril. Rahandusminister Martin Helme Halduspoliitika asekantsler kantsleri ülesannetes Raigo Uukkivi