Krüptovaraturu seadus

§ 55. Rahapesu ja terrorismi rahastamise tõkestamise seaduse muutmine

Rahapesu ja terrorismi rahastamise tõkestamise seaduses tehakse järgmised muudatused: 1) paragrahvi 2 lõike 1 punkt 10 ja lõige 5, § 3 punktid 9–10³, § 25 lõiked 2³–2⁸, § 47 lõige 5¹, § 70 lõike 1 punkt 4 ning lõiked 3² ja 4¹, § 70¹, § 72 lõike 1 punktid 4, 5 ja 7 ning lõiked 1¹ ja 3, §-d 72¹–72⁶, § 75 lõike 1 punktid 5–9 ja lõige 2 ning §-d 94⁴ ja 96¹ tunnistatakse kehtetuks; 2) paragrahvi 3 täiendatakse punktidega 19 ja 20 järgmises sõnastuses: „19) krüptovara on krüptovara Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1114, mis käsitleb krüptovaraturge ning millega muudetakse määrusi (EL) nr 1093/2010 ja (EL) nr 1095/2010 ning direktiive 2013/36/EL ja (EL) 2019/1937 (ELT L 150, 09.06.2023, lk 40–205), artikli 3 lõike 1 punkti 5 tähenduses, välja arvatud juhul, kui see kuulub artikli 2 lõigetes 2–4 nimetatud kategooriatesse või muul viisil kvalifitseerub rahaks; 20) isehallatav aadress on isehallatav aadress Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1113, mis käsitleb rahaülekannetes ja teatavates krüptovaraülekannetes edastatavat teavet ning millega muudetakse direktiivi (EL) 2015/849 (ELT L 150, 09.06.2023, lk 1–39), artikli 3 punkti 20 tähenduses.”; 3) paragrahvi 6 lõiget 2 täiendatakse punktiga 3¹ järgmises sõnastuses: „3¹) krüptovarateenuse osutaja Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1114 artikli 3 lõike 1 punkti 15 tähenduses, kes osutab üht või mitut artikli 3 lõike 1 punktis 16 sätestatud krüptovarateenust, välja arvatud artikli 3 lõike 1 punkti 16 alapunktis h nimetatud krüptovarateenust osutav isik;”; 4) paragrahvi 6 lõiget 2 täiendatakse punktiga 8¹ järgmises sõnastuses: „8¹) ühisrahastusteenuse osutaja Euroopa Parlamendi ja nõukogu määruse (EL) 2020/1503, mis käsitleb ettevõtjatele Euroopa ühisrahastusteenuse osutajaid ning millega muudetakse määrust (EL) 2017/1129 ja direktiivi (EL) 2019/1937 (ELT L 347, 20.10.2020, lk 1–49), tähenduses;”; 5) paragrahvi 7 punkt 2 muudetakse ja sõnastatakse järgmiselt: „2) krediidiasutuste ja finantseerimisasutuste omavahelised suhted, sealhulgas sellised suhted, mille puhul korrespondentasutus osutab respondentasutusele sarnaseid teenuseid tema klientide teenindamiseks, ning sellised suhted, mis on loodud väärtpaberitehingute või rahaülekannete tegemiseks, või suhted, mis on loodud krüptovaratehingute või krüptovaraülekannete tegemiseks.”; 6) paragrahvi 13 täiendatakse lõikega 1¹ järgmises sõnastuses: „(1¹) Riskihinnangu tulemusel määrab krüptovarateenuse osutaja kindlaks rahapesu ja terrorismi rahastamise riski, mis on seotud isehallatavale aadressile suunatud või sealt pärinevate krüptovaraülekannetega.”; 7) paragrahvi 14 täiendatakse lõikega 1¹ järgmises sõnastuses: „(1¹) Krediidiasutus ja finantseerimisasutus peavad enne käesoleva seaduse §-s 31 sätestatud hoolsusmeetmete erisuste kohaldamist kehtestama turvalist isikusamasuse tuvastamist ja andmete kontrollimist tagavad protseduurireeglid, millega tõhusalt maandatakse ja juhitakse riske, mis seonduvad hoolsusmeetmete rakendamisega isikuga samas kohas viibimata.”; 8) paragrahvi 14 lõiget 4 täiendatakse pärast tekstiosa „lõike 1 punktis 2” tekstiosaga „ja lõikes 1¹”; 9) paragrahvi 15 lõige 6 muudetakse ja sõnastatakse järgmiselt: „(6) E-raha asutus, makseteenuse pakkuja ja krüptovarateenuse osutaja, kes tegutsevad Eestis muus vormis kui filiaalina ja kelle peakontor asub teises Euroopa Liidu liikmesriigis, määravad pädeva järelevalveasutuse korraldusel vastavalt Euroopa Komisjoni poolt Euroopa Parlamendi ja nõukogu direktiivi (EL) 2015/849 artikli 45 lõike 9 alusel kehtestatud regulatiivsetele tehnilistele standarditele Eestis keskse kontaktpunkti, mille ülesanne on tagada e-raha asutuse, makseteenuse pakkuja või krüptovarateenuse osutaja nimel vastavus käesoleva seaduse nõuetega, ning esitavad pädeva järelevalveasutuse taotlusel oma tegevuse kohta dokumente ja teavet.”; 10) paragrahvi 24 lõike 2 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) muule isikule, kes kohaldab käesolevas seaduses sätestatud hoolsusmeetmeteid ja andmete säilitamise nõudeid või osaleb hoolsusmeetmete kohaldamisel ning kellel on lepinguline kohustus säilitada hoolsusmeetmete kohaldamise käigus kogutud andmeid ja teha need järelevalveasutusele kättesaadavaks.”; 11) paragrahvi 25 pealkirjast jäetakse välja tekstiosa „, virtuaalvääringu teenuse pakkuja”; 12) paragrahvi 25 lõikes 1³ asendatakse tekstiosa „Virtuaalvääringu teenuse pakkujal” tekstiosaga „Virtuaalvääringu teenuse pakkujal ja krüptovarateenuse osutajal”; 13) paragrahvi 25 lõikes 1³ asendatakse tekstiosa „Virtuaalvääringu teenuse pakkujal ja krüptovarateenuse osutajal” tekstiosaga „Krüptovarateenuse osutajal”; 14) paragrahvi 25 lõikes 2 asendatakse tekstiosa „virtuaalvääringu rahakoti” tekstiosaga „virtuaalvääringu rahakoti, krüptovara konto”; 15) paragrahvi 25 lõike 2 esimene lause muudetakse ja sõnastatakse järgmiselt: „Krediidiasutusel ja finantseerimisasutusel on keelatud sõlmida lepingut või teha otsust anonüümse konto, hoiuraamatu, krüptovara konto või hoiulaeka avamise kohta.”; 16) paragrahvi 25 lõikes 2² asendatakse tekstiosa „Virtuaalvääringu teenuse pakkuja peab” tekstiosaga „Virtuaalvääringu teenuse pakkuja ja krüptovarateenuse osutaja peavad”; 17) paragrahvi 25 lõikes 2² asendatakse tekstiosa „Virtuaalvääringu teenuse pakkuja ja krüptovarateenuse osutaja peavad” tekstiosaga „Krüptovarateenuse osutaja peab”; 18) paragrahvi 31 pealkiri muudetakse ja sõnastatakse järgmiselt: „§ 31. Krediidiasutuse, finantseerimisasutuse ja notari kohaldatavate hoolsusmeetmete erisused isikusamasuse kaugtuvastamisel”; 19) paragrahvi 31 lõike 1 sissejuhatav lauseosa muudetakse ja sõnastatakse järgmiselt: „Krediidiasutus ja finantseerimisasutus on kohustatud isikusamasuse tuvastama ja andmeid kontrollima käesoleva seaduse § 14 lõikes 1¹ sätestatud nõuetele vastavate turvalist isikusamasuse tuvastamist ja andmete kontrollimist tagavate protseduurireeglite alusel ja kasutama käesoleva paragrahvi lõikes 3 nimetatud süsteemi või teenust või lõikes 3¹ sätestatud nõuetele vastavat vahendit või teenust, kui hoolsusmeetmeid ei kohaldata isikuga samas kohas viibides ja kui:”; 20) paragrahvi 31 lõike 1 punkt 1 muudetakse ja sõnastatakse järgmiselt: „1) kliendi elu- või asukoht on Euroopa Majanduspiirkonna välises riigis või”; 21) paragrahvi 31 täiendatakse lõikega 1¹ järgmises sõnastuses: „(1¹) Krediidiasutus ja finantseerimisasutus peavad käesoleva paragrahvi lõikes 1 sätestatud kohustuse täitmisel kasutama lõikes 3 nimetatud süsteemi või teenust, kui kliendi või juhuti tehingut tegeva isiku elu või asukoht on suure riskiga kolmandas riigis või riigis või jurisdiktsioonis, mis vastab käesoleva seaduse § 37 lõike 4 punktis 4 sätestatule.”; 22) paragrahvi 31 lõige 3 muudetakse ja sõnastatakse järgmiselt: „(3) Kui hoolsusmeetmeid ei kohaldata isikuga samas kohas viibides, võib isikusamasuse tuvastamiseks ja andmete kontrollimiseks kasutada: 1) e-identimise süsteemi, millest on teatatud Euroopa Parlamendi ja nõukogu määruse (EL) nr 910/2014 e-identimise ja e-tehingute jaoks vajalike usaldusteenuste kohta siseturul ja millega tunnistatakse kehtetuks direktiiv 1999/93/EÜ (ELT L 257, 28.08.2014, lk 73–114) artikli 9 kohaselt ja mis vastab määruse artikli 8 lõike 2 punktis b või c sätestatud usaldusväärsuse tasemele; 2) kvalifitseeritud usaldusteenust, mis vastab Euroopa Parlamendi ja nõukogu määruses (EL) nr 910/2014 sätestatud nõuetele.”; 23) paragrahvi 31 täiendatakse lõikega 3¹ järgmises sõnastuses: „(3¹) Kui hoolsusmeetmeid ei kohaldata isikuga samas kohas viibides ja pole võimalik käesoleva paragrahvi lõikes 3 nimetatud süsteemi või teenust kasutada, peavad isikusamasuse tuvastamiseks ja andmete kontrollimiseks kasutatav vahend ja teenus tagama: 1) hoolsusmeetmete kohaldamisel kogutud andmete ja dokumentide õigsuse ja ajakohasuse; 2) kujutise, video, heli ja andmete kogumise ja säilitamise turvaliselt, arusaadavas vormis ja piisava kvaliteediga, mis tagab isiku üheselt äratuntavuse; 3) ühenduse ootamatul katkemisel või muude tehniliste puuduste ilmnemisel isikusamasuse tuvastamise ebaõnnestumise.”; 24) paragrahvi 31 lõige 4 muudetakse ja sõnastatakse järgmiselt: „(4) Kui hoolsusmeetmeid ei kohaldata isikuga samas kohas viibides ning isikusamasuse tuvastamiseks ja andmete kontrollimiseks kasutatakse e-residendi digitaalset isikutunnistust, tuleb kasutada samaaegselt ka mõnda teist käesoleva seaduse § 21 lõikes 3 nimetatud dokumenti.”; 25) paragrahvi 31 lõikest 5 jäetakse välja esimene lause; 26) paragrahvi 31 lõige 6 muudetakse ja sõnastatakse järgmisel: „(6) Käesolevas paragrahvis sätestatud kohustuste täitmisel arvestavad krediidiasutus ja finantseerimisasutus pädeva järelevalveasutuse ning Euroopa Pangandusjärelevalve Asutuse asjakohastes juhendites ja suunistes sätestatuga.”; 27) paragrahvi 31 lõige 7 tunnistatakse kehtetuks; 28) paragrahvi 36 lõiget 2 täiendatakse punktiga 5 järgmises sõnastuses: „5) klient või tehingus osalev isik või tehing ise on seotud riigiga või jurisdiktsiooniga, kus usaldusväärsete allikate kohaselt on korruptsiooni või muu kuritegeliku tegevuse tase märkimisväärne või mille suhtes on kehtestatud sanktsioonid, embargo või nendega sarnased meetmed, ja käesoleva seaduse §-s 31 sätestatud hoolsusmeetmete erisuste rakendamisel ei kasutata § 31 lõikes 3 nimetatud süsteemi või teenust.”; 29) paragrahvi 36 lõiget 2 täiendatakse punktiga 6 järgmises sõnastuses: „6) krüptovara ülekandmise tehingud on suunatud isehallatavale aadressile või pärinevad isehallatavalt aadressilt.”; 30) paragrahvi 38 lõiget 2 täiendatakse punktiga 7 järgmises sõnastuses: „7) täiendava teabe kogumine ülekantud krüptovara päritolu ja sihtkoha kohta.”; 31) paragrahvi 38 täiendatakse lõikega 4¹ järgmises sõnastuses: „(4¹) Krüptovarateenuse osutaja arvestab täiendavate hoolsusmeetmete valikul ja kohaldamisel Euroopa Pangandusjärelevalve Asutuse asjakohaste suunistega.”; 32) paragrahvi 40 lõike 1 punktis 5 asendatakse tekstiosa „rakendatavad hoolsusmeetmed” tekstiosaga „rakendatavate hoolsusmeetmete andmed”; 33) paragrahvi 40 täiendatakse lõikega 1¹ järgmises sõnastuses: „(1¹) Krüptovarateenuse osutaja teeb kindlaks, kas respondentasutuseks oleval krüptovarateenuse osutajal on tegevusluba või kas ta on registreeritud, kui kliendiks olev krüptovarateenuse osutaja on asutatud kolmandas riigis.”; 34) paragrahvi 40 täiendatakse lõikega 5 järgmises sõnastuses: „(5) Krüptovarateenuse osutaja arvestab korrespondentsuhte sõlmimisel ja teenuse osutamisel Euroopa Pangandusjärelevalve Asutuse asjakohaste suunistega.”; 35) paragrahvi 42 lõike 3 esimene lause muudetakse ja sõnastatakse järgmiselt: „Makseteenuse pakkujal, virtuaalvääringu teenuse pakkujal ja krüptovarateenuse osutajal on keelatud kliendi maksejuhist täita või rahalisi vahendeid, virtuaalvääringut või krüptovara kättesaadavaks teha, kui ta ei suuda täita käesoleva seaduse §-s 25 sätestatud kohustusi.”; 36) paragrahvi 42 lõige 3 muudetakse ja sõnastatakse järgmiselt: „(3) Makseteenuse pakkujal ja krüptovarateenuse osutajal on keelatud kliendi maksejuhist täita või rahalisi vahendeid või krüptovara kättesaadavaks teha, kui ta ei suuda täita käesoleva seaduse §-s 25 sätestatud kohustusi.”; 37) paragrahvi 46 lõike 2 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) teabe, kui käesoleva seaduse § 31 rakendamisel ei ole võimalik § 20 lõikes 1 nimetatud hoolsusmeetmeid kohaldada;”; 38) paragrahvi 46 lõike 3 punkt 7 muudetakse ja sõnastatakse järgmiselt: „7) rahaülekannete ja krüptovaraülekannete korral andmed, mille säilitamine on kohustuslik vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) nr 2023/1113;”; 39) paragrahvi 47 lõikes 6 asendatakse sõnad „heli- ja videosalvestist” sõnadega „andmeid koos ajatempliga”; 40) paragrahvi 60 täiendatakse lõikega 5³ järgmises sõnastuses: „(5³) Rahapesu Andmebürool on õigus edastada käesoleva paragrahvi lõikes 4 nimetatud teavet Finantsinspektsioonile Euroopa Parlamendi ja nõukogu määruses (EL) 2023/1114 sätestatud tegevusloaga seotud menetluste tarbeks.”; 41) paragrahvi 70 lõige 4 muudetakse ja sõnastatakse järgmiselt: „(4) Käesoleva paragrahvi lõikes 3 nimetatud andmetele lisatakse lõike 1 punktis 1 nimetatud tegevusala tegevusloa taotluse korral teave selle kohta, mis finantsteenust osutama hakatakse.”; 42) paragrahvi 70 lõige 5 muudetakse ja sõnastatakse järgmiselt: „(5) Kui ettevõtja soovib tegevusluba kasutada ka tütarettevõtja tegevuseks, esitab ta tegevusloa taotluses selle tütarettevõtja kohta lisaks majandustegevuse seadustiku üldosa seaduses sätestatule kõik käesoleva paragrahvi lõikes 3 ning vajaduse korral ka lõikes 4 nimetatud andmed ja dokumendid.”; 43) paragrahvi 72⁴ lõige 8 tunnistatakse kehtetuks; 44) paragrahvi 83 pealkirjas asendatakse tekstiosa „virtuaalvääringu rahakoti” tekstiosaga „virtuaalvääringu rahakoti või krüptovara konto”; 45) paragrahvi 83 pealkirjas asendatakse tekstiosa „virtuaalvääringu rahakoti või krüptovara konto” tekstiosaga „krüptovara konto”; 46) paragrahvi 83 lõige 1 muudetakse ja sõnastatakse järgmiselt: „(1) Käesoleva seaduse § 25 lõikes 2 sätestatud krediidiasutusele, finantseerimisasutusele ja virtuaalvääringu teenuse pakkujale kohaldatava anonüümse konto, hoiuraamatu, virtuaalvääringu rahakoti, krüptovara konto või hoiulaeka avamise otsuse tegemise või lepingu sõlmimise keelu rikkumise eest – karistatakse rahatrahviga kuni 5 000 000 eurot või kuni kahekordses väärteo tulemusel teenitud kasule või ära hoitud kahjule vastavas summas.”; 47) paragrahvi 83 lõige 1 muudetakse ja sõnastatakse järgmiselt: „(1) Käesoleva seaduse § 25 lõikes 2 sätestatud krediidiasutusele ja finantseerimisasutusele kohaldatava anonüümse konto, hoiuraamatu, hoiulaeka või krüptovara konto avamise otsuse tegemise või lepingu sõlmimise keelu rikkumise eest – karistatakse rahatrahviga kuni 5 000 000 eurot või kuni kahekordses väärteo tulemusel teenitud kasule või ära hoitud kahjule vastavas summas.”; 48) paragrahvi 96 lõige 1 muudetakse ja sõnastatakse järgmiselt: „(1) Makseteenuse pakkuja juhi või töötaja või makseagendi juhi või töötaja või füüsilisest isikust makseagendi poolt maksjaga seotud teabe välja selgitamata või kontrollimata jätmise, samuti edastamata jätmise või muu Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1113 artiklis 4, 5, 6, 8, 11, 12 või 26 sätestatud makseteenuse pakkuja kohustuse rikkumise eest – karistatakse rahatrahviga kuni 5 000 000 eurot või kuni kahekordses väärteo tulemusel teenitud kasule või ära hoitud kahjule vastavas summas.”; 49) paragrahv 96² loetakse §-ks 96⁴ ja seadust täiendatakse §-ga 96² järgmises sõnastuses: „§ 96². Krüptovarateenuse osutaja kohustuste rikkumine (1) Krüptovarateenuse osutaja juhi või töötaja poolt tehingu algatajaga seotud teabe välja selgitamata või kontrollimata jätmise, samuti edastamata jätmise või muu Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1113 artiklis 14, 15, 17, 19, 20, 21 või 26 sätestatud virtuaalvääringu teenuse pakkuja kohustuse rikkumise eest – karistatakse rahatrahviga kuni 5 000 000 eurot või kuni kahekordses väärteo tulemusel teenitud kasule või ära hoitud kahjule vastavas summas. (2) Sama teo eest, kui selle on toime pannud juriidiline isik, – karistatakse rahatrahviga kuni 5 000 000 eurot või kuni kahekordses väärteo tulemusel teenitud kasule või ära hoitud kahjule vastavas summas või kuni kümme protsenti juriidilise isiku või tema konsolideerimisgrupi konsolideeritud käibest.”; 50) paragrahv 96³ tunnistatakse kehtetuks; 51) paragrahvi 97 tekst loetakse lõikeks 1 ja paragrahvi täiendatakse lõikega 2 järgmises sõnastuses: „(2) Käesoleva seaduse §-des 82–94 ja 96–96² sätestatud väärtegude aegumistähtaeg on kolm aastat.”; 52) seadust täiendatakse §-dega 118⁴ ja 118⁵ järgmises sõnastuses: „§ 118⁴. Virtuaalvääringu teenuse pakkuja tegevusluba (1) Ettevõtja ei saa käesoleva seaduse alusel taotleda virtuaalvääringu teenuse pakkumiseks tegevusluba alates 2024. aasta 30. detsembrist ja tegevusloa muutmist alates 2026. aasta 1. juulist. (2) Kui virtuaalvääringu teenuse pakkuja tegevusloa taotlus on Rahapesu Andmebüroole esitatud enne 2024. aasta 30. detsembrit ja Rahapesu Andmebüroo ei ole tegevusloa taotlust nimetatud kuupäevaks rahuldanud, jätab Rahapesu Andmebüroo taotluse läbi vaatamata. Taotluse läbi vaatamata jätmise korral tagastab Rahapesu Andmebüroo esitatud dokumendid. (3) Käesoleva seaduse alusel antud virtuaalvääringu teenuse pakkuja tegevusluba muutub kehtetuks käesoleva seaduse § 75 lõike 1 punkti 1 alusel, kui ettevõtja on saanud Finantsinspektsioonilt Euroopa Parlamendi ja nõukogu määruse (EL) 2023/1114 alusel krüptovarateenuse osutaja tegevusloa, või hiljemalt 2026. aasta 1. juulil. § 118⁵. Virtuaalvääringu teenuse pakkuja omavahendite aruande audiitorkontrolli erisus Käesoleva seaduse § 72³ lõiget 4 ei rakendata, kui virtuaalvääringu teenuse pakkuja tegevusluba on muutunud kehtetuks § 118⁴ lõikes 3 sätestatud tingimusel.”; 53) normitehnilist märkust täiendatakse pärast tekstiosa „muudetud direktiividega (EL) 2018/843 (ELT L 156, 19.06.2018, lk 43–74) ja (EL) 2019/2177 (ELT L 334, 27.12.2019, lk 155–163)” tekstiosaga „ning määrusega (EL) 2023/1113 (ELT L 150, 09.06.2023, lk 1–39)”.