(1) Määrusega asutatakse andmekogu, mille ametlik nimetus on automaatse biomeetrilise isikutuvastuse süsteemi andmekogu (edaspidi andmekogu).
(2) Andmekogu ametlik lühend on ABIS.
(3) Andmekogu ingliskeelne nimetus on Automated Biometric Identification System.
(1) Andmekogu peetakse elektroonilise andmekoguna.
(2) Andmekogu on infosüsteemide andmevahetuskihi (edaspidi X-tee) kaudu liidestatud teiste andmekogudega ja andmekogul on süüteomenetluse liides, mis on andmekogu otseliides.
(3) Andmekoguga liidestatud teised andmekogud (edaspidi liidestatud andmekogud) on:
1) Eestis seadusliku aluseta viibivate ja viibinud välismaalaste andmekogu;
2) Eesti kodakondsuse saanud, taastanud või kaotanud isikute andmekogu;
3) elamislubade ja töölubade register;
4) isikut tõendavate dokumentide andmekogu;
5) konsulaarametniku ametitoimingute ja diplomaatiliste passide andmekogu;
6) riiklik rahvusvahelise kaitse andmise register;
7) sissesõidukeeldude riiklik register;
8) viisaregister;
9) välismaalase lühiajalise Eestis töötamise registreerimise andmekogu.
(4) Süüteomenetluse liidese kaudu ühendatud riiklikule süüteomenetluse biomeetriaregistrile kohaldatakse liidestatud andmekogude kohta sätestatut, kui käesolevas määruses ei ole sätestatud teisiti.
(5) Andmekogu vahetab X-tee kaudu andmeid liidestatud andmekogudega.
(6) Andmekogu vahetab muul turvalist elektroonilist andmevahetust võimaldaval viisil andmeid riikliku süüteomenetluse biomeetriaregistriga.
(1) Kaitstakse andmekogu andmete:
1) käideldavust, tagades andmete kasutatavuse ja õigeaegse kättesaadavuse selleks volitatud isikutele;
2) terviklust, välistades andmete tahtmatu või tahtliku muutmise;
3) konfidentsiaalsust, tagades andmete kättesaadavuse üksnes volitatud isikutele.
(2) Andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse asjakohaseid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid.
(3) Andmekogu turvaklass on K2T3S2, turbeaste on kõrge (H).
(1) Andmekogu vastutav töötleja on Politsei- ja Piirivalveamet, välja arvatud lõigetes 2 ja 3 sätestatud andmete puhul.
(2) Paragrahvides 10, 15 ja 16 sätestatu alusel andmekogusse kantavate andmete puhul on vastutav töötleja Välisministeerium.
(3) Paragrahvides 11, 13, 14, 17–21 ja 36 sätestatu alusel andmekogusse kantavate andmete puhul on vastutav töötleja Eesti Kohtuekspertiisi Instituut.
(4) Andmekogu volitatud töötlejad (edaspidi volitatud töötleja) on vastavalt liidestatud andmekogust tulenevatele volitustele:
1) Kaitsepolitseiamet;
2) Kaitsevägi;
3) Välisluureamet.
(5) Andmekogu volitatud töötleja andmekogu arendamisel, hooldamisel ja majutamisel on Siseministeeriumi infotehnoloogia- ja arenduskeskus.
(1) Politsei- ja Piirivalveamet:
1) korraldab andmekogu pidamiseks vajalike projekteerimis- ja arendustööde tegemise;
2) määrab andmekogu turvanõuded ja juhib selle pidamist, andes Välisministeeriumile, Eesti Kohtuekspertiisi Instituudile ja volitatud töötlejale selleks vajalikke juhiseid;
3) vastutab andmekogus tehtavate toimingute õiguspärasuse eest;
4) tagab andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;
5) tagab andmesubjekti ja Andmekatise Inspektsiooni isikuandmetega seotud rikkumisest teavitamise;
6) otsustab vastavalt §-s 5 sätestatud pädevusele õigustatud isikute juurdepääsu andmekogule ja tagab selle;
7) vastutab andmekogu andmete nõuetekohase väljastamise eest;
8) rakendab organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks;
9) vastutab koos volitatud töötlejaga isikuandmete töötlemise nõuete täitmise eest.
(2) Välisministeerium ja Eesti Kohtuekspertiisi Instituut:
1) vastutavad andmekogus tehtavate toimingute õiguspärasuse eest;
2) tagavad andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;
3) otsustavad vastavalt §-s 5 sätestatud pädevusele õigustatud isikute juurdepääsu andmekogule ja tagavad selle;
4) vastutavad andmekogu andmete nõuetekohase väljastamise eest;
5) rakendavad organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks;
6) vastutavad koos volitatud töötlejaga isikuandmete töötlemise nõuete täitmise eest;
7) teavitavad andmekogu andmete töötlemisel avastatud rikkumistest kohe § 6 lõikes 1 nimetatud vastutavat töötlejat ning võtavad viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ja täidavad vastutava töötleja sellekohaseid korraldusi;
8) teevad Politsei- ja Piirivalveametile ettepanekuid andmekogu arendamiseks.
(3) Andmesubjekti jaoks on isikuandmete töötlemisel kontaktpunktiks Politsei- ja Piirivalveamet, kes tagab ja korraldab vastuste andmise ja suhtluse andmekaitsega seonduvalt. Eesti Kohtuekspertiisi Instituut ja Välisministeerium teevad igakülgset koostööd andmesubjekti pöördumiste lahendamisel vastavalt §-s 5 sätestatud pädevusele.
(1) Volitatud töötleja:
1) vastutab andmekogus tehtavate toimingute õiguspärasuse eest;
2) vastutab andmekogu andmete nõuetekohase väljastamise eest;
3) rakendab koos vastutavate töötlejatega organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks;
4) vastutab isikuandmete töötlemise nõuete täitmise eest;
5) teavitab andmekogu andmete töötlemisel avastatud rikkumistest kohe § 6 lõikes 1 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ja täidab vastutava töötleja sellekohaseid korraldusi;
6) teeb Politsei- ja Piirivalveametile ettepanekuid andmekogu arendamiseks.
(2) Siseministeeriumi infotehnoloogia- ja arenduskeskus:
1) tagab andmekogu küberturvalisuse, sealhulgas andmekogu andmete käideldavuse, tervikluse ja salastatuse, õigusaktides sätestatud nõuete järgi;
2) tagab vastutavatele töötlejatele andmekogu andmete nõuetekohase väljastamise tehnilise võimekuse;
3) tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku;
4) vastutab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;
5) tagab teenuse intsidentide käsitlemise;
6) tagab andmete kustutamise ja arhiveerimise tehnilise võimekuse;
7) teavitab andmekogu andmete töötlemisel avastatud rikkumistest kohe § 6 lõikes 1 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ja täidab vastutava töötleja sellekohaseid korraldusi;
8) teeb Politsei- ja Piirivalveametile ettepanekuid andmekogu arendamiseks;
9) auditeerib infosüsteemi turvameetmete rakendamist ja edastab andmekogu puudutavad tulemused vastutavatele töötlejatele.
§ 8. Isiku tuvastamise või isikusamasuse kontrollimisega seotud andmed
Isiku tuvastamise või isikusamasuse kontrollimise ja tuvastatava isiku kohta kantakse andmekogusse järgmised andmed: 1 1) Isiku tuvastamise või isikusamasuse kontrollimise ja tuvastatava isiku kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 9. Isikut tõendava dokumendi taotlejaga seotud andmed
Eesti kodaniku passi, isikutunnistuse, elamisloakaardi, digitaalse isikutunnistuse, välismaalase passi, meresõidutunnistuse, meremehe teenistusraamatu, ajutise reisidokumendi ja pagulase reisidokumendi taotleja kohta kantakse andmekogusse järgmised andmed: 1 1) Eesti kodaniku passi, isikutunnistuse, elamisloakaardi, digitaalse isikutunnistuse, välismaalase passi, meresõidutunnistuse, meremehe teenistusraamatu, ajutise reisidokumendi ja pagulase reisidokumendi taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
Diplomaatilise passi kasutaja kohta kantakse andmekogusse järgmised andmed: 1 1) Diplomaatilise passi kasutaja kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 11. Andmed demineerimistööga seotud sõjaväelise auastmega rahuaja ametikohale nimetatud tegevväelase kohta, kes on daktüloskopeeritud
(1) Kaitseväes demineerimistööga seotud sõjaväelise auastmega rahuaja ametikohale nimetatud tegevväelaselt kaitseväeteenistuse seaduse § 92¹ alusel võetud jälgede korral kantakse andmekogusse:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Lõikes 1 nimetatud isikuandmeid töödeldakse pseudonüümitud kujul.
§ 13. Andmed riikliku ekspertiisiasutuse töötaja kohta, kes on daktüloskopeeritud
(1) Riiklikus ekspertiisiasutuses töötavalt isikult kohtuekspertiisiseaduse § 36 alusel võetud jälgede korral kantakse andmekogusse:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Lõikes 1 nimetatud isikuandmeid töödeldakse pseudonüümitud kujul.
§ 14. Isiku taotluse alusel andmekogusse kantavad andmed isiku daktüloskopeerimisel ja temalt näokujutise võtmisel
(1) Isiku taotluse alusel temalt kohtuekspertiisiseaduse § 20 lõike 1 alusel võetud jälgede korral kantakse andmekogusse:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Isiku taotluse alusel temalt kohtuekspertiisiseaduse § 20 lõike 1 alusel võetud näokujutise korral kantakse andmekogusse:
1) näo otsevaade;
2) näo parem ja vasak profiil;
3) näo parem ja vasak poolprofiil.
§ 15. Andmekogusse kantavad andmed Eesti kodaniku passi ja isikutunnistuse väljaandmise taotluse edastamisel ja e-residendi digitaalse isikutunnistuse väljastamisel
Eesti kodaniku passi või isikutunnistuse taotluse edastamisel ja e-residendi digitaalse isikutunnistuse väljastamisel kantakse andmekogusse taotleja sõrmejäljekujutised.
§ 17. Kriminaalmenetluse seadustiku alusel andmekogusse kantavad andmed isiku daktüloskopeerimisel ja temalt näokujutise võtmisel
(1) Kriminaalmenetluse seadustiku alusel daktüloskopeeritud isiku kohta kantakse andmekogusse järgmised andmed:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Isikult võetud näokujutise kohta kantakse andmekogusse järgmised andmed:
1) näo otsevaade;
2) näo parem ja vasak profiil;
3) näo parem ja vasak poolprofiil.
(1) Politseiametnikult politsei ja piirivalve seaduse § 45¹ alusel võetud jälgede korral kantakse andmekogusse:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Lõikes 1 nimetatud isikuandmeid töödeldakse pseudonüümitud kujul.
§ 20. Daktüloskopeeritud päästeametniku ja abidemineerija andmed
(1) Demineerimistööga seotud päästeametnikult päästeteenistuse seaduse § 7³ alusel ja abidemineerijalt päästeseaduse § 36² alusel võetud jälgede korral kantakse andmekogusse:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Lõikes 1 nimetatud isikuandmeid töödeldakse pseudonüümitud kujul.
§ 21. Andmekogusse kantavad andmed kinnipeetava daktüloskopeerimisel ja temalt näokujutise võtmisel
(1) Daktüloskopeeritud kinnipeetava kohta kantakse andmekogusse järgmised andmed:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Kinnipeetavalt võetud näokujutise kohta kantakse andmekogusse järgmised andmed:
1) näo otsevaade;
2) näo parem ja vasak profiil;
3) näo parem ja vasak poolprofiil.
Rahvusvahelise kaitse taotleja kohta kantakse andmekogusse järgmised andmed: 1 1) Rahvusvahelise kaitse taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
§ 23. Pagulase staatuse või täiendava kaitse saanud välismaalase perekonnaliikme andmed
Pagulase staatuse või täiendava kaitse saanud välismaalase perekonnaliikme kohta kantakse andmekogusse järgmised andmed: 1 1) Pagulase staatuse või täiendava kaitse saanud välismaalase perekonnaliikme kohta kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
(1) Lennujaama transiidiviisa, piiripunktis erandina antud viisa ja lühiajalise viisa taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
(2) Pikaajalise viisa taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
§ 26. Eestis ajutise viibimise aja pikendamise andmed
Viibimisaja pikendamise taotleja kohta kantakse andmekogusse järgmised andmed: 1 1) Viibimisaja pikendamise taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
§ 26¹. Tähtajalise elamisloa kehtivusaja lõppemisest tuleneva Eestis viibimise õiguse pikaajalise viisana vormistamise andmed
Tähtajalise elamisloa kehtivusaja lõppemisest tuleneva Eestis viibimise õiguse pikaajalise viisana vormistamise taotleja kohta kantakse andmekogusse tema foto.
§ 27. Tähtajalise elamisloa taotlemisel ja selle pikendamisel andmekogusse kantavad andmed
(1) Tähtajalise elamisloa taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
(2) Tähtajalise elamisloa pikendamise taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 28. Tähtajalise elamisloa taotlemisel kriminaalmenetluses osalemiseks andmekogusse kantavad andmed
Välismaalase kohta, kellele taotletakse tähtajalist elamisluba või selle pikendamist kriminaalmenetluses osalemiseks, kantakse andmekogusse järgmised andmed: 1 1) Välismaalase kohta, kellele taotletakse tähtajalist elamisluba või selle pikendamist kriminaalmenetluses osalemiseks, kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
§ 29. Püsivalt Eestisse elama asumiseks antava tähtajalise elamisloa andmise menetlemisel välismaalase kohta andmekogusse kantavad andmed
Välismaalase kohta, kelle püsivalt Eestisse elama asumiseks antava tähtajalise elamisloa andmise menetlus algatati välismaalaste seaduse § 210³ alusel, kantakse andmekogusse järgmised andmed: 1 1) Välismaalase kohta, kelle püsivalt Eestisse elama asumiseks antava tähtajalise elamisloa andmise menetlus algatati välismaalaste seaduse § 210³ alusel, kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 30. Pikaajalise elaniku elamisloa ja selle taastamise taotlemisel andmekogusse kantavad andmed
Pikaajalise elaniku elamisloa ja selle taastamise taotleja kohta kantakse andmekogusse järgmised andmed: 1 1) Pikaajalise elaniku elamisloa ja selle taastamise taotleja kohta kantakse andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 32. Euroopa Liidu kodaniku perekonnaliikme tähtajalise elamisõiguse ja selle pikendamise taotlemisel andmekogusse kantavad andmed
Euroopa Liidu kodaniku perekonnaliikme tähtajalise elamisõiguse ja selle pikendamise taotlemisel kantakse andmekogusse järgmised andmed: 1 1) Euroopa Liidu kodaniku perekonnaliikme tähtajalise elamisõiguse ja selle pikendamise taotlemisel kantakse andmekogusse järgmised andmed:
1) foto;
2) sõrmejäljekujutised.
§ 33. Euroopa Liidu kodaniku ja tema perekonnaliikme alalise elamisõiguse registreerimisel andmekogusse kantavad andmed
Euroopa Liidu kodaniku ja tema perekonnaliikme alalise elamisõiguse registreerimisel kantakse andmekogusse järgmised andmed: 1 1) Euroopa Liidu kodaniku ja tema perekonnaliikme alalise elamisõiguse registreerimisel kantakse andmekogusse järgmised andmed:
1) Euroopa Liidu kodaniku puhul foto ja sõrmejäljekujutised;
2) Euroopa Liidu kodaniku perekonnaliikme puhul foto ja sõrmejäljekujutised.
Kui need andmed on olemas, kantakse välismaalase kohta andmekogusse järgmised andmed: 1 1) Kui need andmed on olemas, kantakse välismaalase kohta andmekogusse järgmised andmed:
1) foto või näokujutis;
2) sõrmejäljekujutised.
§ 35. Eestis seadusliku aluseta viibiva ja viibinud välismaalase andmed
Eestis seadusliku aluseta viibiva või viibinud välismaalase kohta kantakse andmekogusse: 1 1) Eestis seadusliku aluseta viibiva või viibinud välismaalase kohta kantakse andmekogusse:
1) otse- ja külgvaates foto;
2) sõrmejälje- ja peopesakujutis.
§ 36. Väärteomenetluse seadustiku alusel andmekogusse kantavad andmed isiku daktüloskopeerimisel ja temalt näokujutise võtmisel
(1) Väärteomenetluse seadustiku alusel daktüloskopeeritud isiku kohta kantakse andmekogusse järgmised andmed:
1) sõrme pööratud jäljed;
2) sõrme vajutusjäljed;
3) peopesa ja kirjutaja-peopesa vajutusjäljed.
(2) Isikult võetud näokujutise kohta kantakse andmekogusse järgmised andmed:
1) näo otsevaade;
2) näo parem ja vasak profiil;
3) näo parem ja vasak poolprofiil.
§ 37. Andmete töötlemisel asjakohase seaduse ja liidestatud andmekogu põhimääruse kohaldamine
Asjakohases seaduses ja selle alusel kehtestatud, § 2 lõigetes 3 ja 4 nimetatud andmekogude põhimääruses sätestatut kohaldatakse andmeandjatele ja andmete andmekogusse kandmise alusdokumentidele ning järgmistele andmete töötlemise toimingutele: 1 1) Asjakohases seaduses ja selle alusel kehtestatud, § 2 lõigetes 3 ja 4 nimetatud andmekogude põhimääruses sätestatut kohaldatakse andmeandjatele ja andmete andmekogusse kandmise alusdokumentidele ning järgmistele andmete töötlemise toimingutele:
1) andmekogusse andmete esitamine ja kandmine;
2) andmete õigsuse tagamine;
3) ebaõigete andmete parandamine;
4) andmete väljastamine.
§ 38. Paragrahvides 8, 9 ja 10 nimetatud andmete säilitamine
(1) Andmekogusse kantud andmeid säilitatakse andmekogus aktiivselt 15 aastat, peale mida kantakse andmed eraldi andmekogu arhiiviosasse, kus andmeid säilitatakse järgmiselt:
1) paragrahvides 8 ja 9 nimetatud andmeid 60 aastat;
2) paragrahvis 10 nimetatud andmeid 35 aastat.
(1¹) Pärast lõike 1 punktides 1 ja 2 sätestatud tähtaja möödumist andmed kustutatakse.
(2) Andmekogu arhiiviosale kehtestatakse juurdepääsu piirangud ja neid andmeid tavakasutajale ei kuvata.
(3) Andmekogu arhiiviosasse kantud andmeid võib töödelda üksnes juhul, kui identiteediandmetes on vastuolu, mis vajab täiendavat kontrollimist.
(4) Andmekogu vastutav töötleja määrab oma ametniku või töötaja andmekogu volitatud peakasutajaks, kes vastutab andmete õigeaegse arhiveerimise ja arhiveeritud andmetele juurdepääsu andmise eest. Andmekogu vastutav töötleja määrab ametnikud või töötajad, kellel on õigus pääseda andmekogu arhiveeritud andmetele ligi ulatuses, mis on vajalik nende ameti- või tööülesannete täitmiseks.
§ 39. Paragrahvides 11, 13, 19 ja 20 nimetatud andmete säilitamine
1) Daktüloskopeerimisel saadud ja andmekogusse kantud biomeetrilised andmed kustutatakse järgmiselt:
1) kohtuekspertiisiseaduse § 36 lõike 3 alusel andmekogusse kantud riikliku ekspertiisiasutuse töötaja andmed kohtuekspertiisiseaduse § 36 lõike 4 kohaselt;
2) politsei ja piirivalve seaduse § 45¹ lõike 3 alusel andmekogusse kantud politseiametniku andmed politsei ja piirivalve seaduse § 45¹ lõike 4 kohaselt;
3) päästeteenistuse seaduse § 7³ lõike 3 alusel andmekogusse kantud demineerimistööga seotud päästeametniku andmed päästeteenistuse seaduse § 7³ lõike 4 kohaselt;
4) kaitseväeteenistuse seaduse § 92¹ lõike 3 alusel andmekogusse kantud demineerimistööga seotud sõjaväelise auastmega rahuaja ametikohale nimetatud tegevväelase andmed kaitseväeteenistuse seaduse § 92¹ lõike 4 kohaselt;
5) päästeseaduse § 36² lõike 3 alusel andmekogusse kantud demineerimistööga seotud abidemineerija andmed päästeseaduse § 36² lõike 4 kohaselt.