Eesti Justiits- ja Digiministeerium peatas 22. oktoobril 2026 Politsei- ja Piirivalveameti ning Kaitsepolitseiameti ligipääsu täitmisregistrile. Piirang kehtestati, sest asutused ei suutnud täita seaduses ettenähtud andmekaitsenõudeid, mis kohustavad igale pangaandmete päringule lisama läbipaistva logi ja selge õigusliku aluse.
Politsei ligipääs täitmisregistrile peatati, kuna uurimisasutused ei suutnud määratud tähtajaks täita andmejälgijaga liidestumise tehnilisi tingimusi. Eesti kiitleb digiriigiga, kus bürokraatia on asendunud tarkvaraga ja paberivoog läbipaistvusega. Ometi paljastas oktoobri lõpp teravuse: Justiits- ja Digiministeerium sulges ukse, kuna asutused ei suutnud täita andmekaitsenõudeid.
Täitmisregister asutati 1. jaanuaril 2024 konkreetse lubadusega: lõpetada aeglane päringute saatmine e-kirja teel. Eesmärk oli luua pankade ning riigi vahele kiire ja paberivaba andmevahetus. Arhitektuuriliselt on vastutav töötleja Justiits- ja Digiministeerium, volitatud töötleja aga Registrite ja Infosüsteemide Keskus (RIK). See struktuur tähendab, et ministeerium seab reeglid, RIK ehitab ja haldab.
Automatiseeritud päringud võlgade ja menetlusandmete kohta pidid tegema uurimistöö kiiremaks ning täpsemaks. See on loogiline samm riigis, kus digiteenused on põimitud igapäevaellu sügavamalt kui enamikus Euroopa riikides. Süsteemi toimimine ilma inimese vaheastmeta nõuab aga kodaniku võimalust näha, kes tema andmeid kasutab.
Siin peitub süsteemi sisemine vastuolu. Registri arhitektuur eeldab läbipaistvust, kuid asutused, kes registrit kasutasid, jätsid selle tagamata. Millist e-riigi standardit me siis tegelikult rakendame?
Miks politsei ligipääs täitmisregistrile tehnilise takistuse taha jäi
Andmejälgija ei ole pelgalt kasutajaliidese funktsioon. See on eesti.ee platvormi kaudu kättesaadav mehhanism, mis võimaldab kodanikul näha, kes on tema andmeid vaadanud. Kui süsteem töötab, muutub riiklik andmekasutus jälgitavaks iga puudutatud isiku jaoks reaalajas.
1. oktoober 2026 ei olnud soovitus, vaid õiguslik tähtaeg infosüsteemide liidestamiseks andmejälgijaga. Tähtaja ületamine on õigusriiklik rikkumine, millele järgneb mõõdetav tagajärg. Automatiseeritud ligipääs pangaandmetele ilma kodaniku kontrollita ei ole isikuandmete kaitse põhimõtetega kooskõlas.
Iga ametnik, kes pärib täitmisregistri kaudu finantsandmeid, peab päringule lisama viite õiguslikule alusele ja menetluse numbri. See on jälgitavus, mis eristab põhjendatud menetlustoimingu suvalisest andmesirvist. Maksu- ja Tolliamet täitis selle nõude õigeaegselt ja säilitas ligipääsu.
Automatiseeritud ligipääs pangaandmetele ilma kodaniku kontrollita ei ole isikuandmete kaitse põhimõtetega kooskõlas.
Audit ja õiguskantsler: pangasaladuse kaitse
Eesti e-riik on harjunud esitlema end läbipaistvuse etalonina. Ometi jõudis õiguskantsler Ülle Madise 2025. aastal järelduseni, et riigiasutused olid saanud reegliteta ligipääsu pangasaladusele. See ei olnud tehniline viperus, vaid institutsionaalne käitumine, mis oli normaliseerunud.
Auditiandmed näitasid, et asutused tegid täitmisregistri kaudu kümneid tuhandeid päringuid ilma piisava kontrollita. Praktikas tähendab see, et mugavus võitis ettekirjutuse. PPA võib pangaandmeid pärida ainult kriminaalmenetluse raames, mitte laiema operatiivtöö vajaduse kattevarjus.
Kui andmejälgija puudus, ei teadnud kodanik oma andmete vaatamisest midagi. Polnud selge, kas päring käis kuriteokahtluse, ametniku uudishimu või vigase menetlusotsuse tõttu. Eesti kodanik usaldas süsteemi, aga süsteem ei andnud talle tööriistu usalduse kontrollimiseks.
Erinevad asutused, erinevad kiirused
PPA ja Kapo ligipääsu peatamine ei tulnud üllatusena. Samal ajal olid Maksu- ja Tolliamet ning kohtutäiturid liidestuse juba ammu lõpetanud. Nende kiire vastavus räägib IT-investeeringute õigest ajahorisondist.
MTA tegeleb finantsandmete keeruka ristamisega ja teab, et andmepäringu logimine on töövoo osa. Kohtutäiturite süsteem on aastatega üles ehitanud registrikeskse arhitektuuri, kus andmejälgija liidestamine on loomulik. Seal, kus MTA nägi nõuet prioriteedina, nägi politsei tõenäoliselt vaid IT-piletit järjekorra lõpus.
Rahapesu Andmebüroo (RAB) puhul on olukord segasem. RAB-i ligipääs täitmisregistrile sõltub rahandusministeeriumi otsustest, mis tähendab hajutatud vastutust. Hajutatud vastutus tähendab sageli aeglasemat tehnilist täitmist.
Turvalisuse ja privaatsuse vaheline kaalukauss
PPA seisukoht on selge: ilma pangaandmeteta jääb majanduskuritegude uurimine poolikuks. Kui automatiseeritud andmevahetus asendatakse e-kirjadega, ei kao kuritegu, kuid kaob uurimise kiirus. Operatiivne viivitus ei ole abstraktne probleem, vaid reaalne ja mõõdetav varaline kahju.
Selle kiiruse hinda ilmestab statistika: veebikelmid varastavad Eestis kümneid tuhandeid eurosid ööpäevas. Kui uurija ootab vastust tunde, mitte sekundeid, on osa rahast juba välismaale liikunud. MTA tõestas siiski, et andmekaitsenõuete täitmine ja kiiruse säilitamine on korraga võimalikud.
Küsimus on IT-prioriteetides, mitte seaduse võimatuses. Kui privaatsuse tagamine hakkab maksma operatiivset efektiivsust, tuleb see hind teha ühiskonnas läbipaistvaks. Eesti peab otsustama, millise hinnaga ta on valmis andmekaitsestandardit tõstma.
Mida see pretsedent tulevikus tähendab
Täitmisregistri juhtum puudutab tervet Eesti andmekogude ökosüsteemi. Kui ühes registris puudus aastateks kodanikule suunatud auditilogi, siis millised teised andmekogud töötavad samasuguse nähtamatusega? See pretsedent näitab, et täitmata andmekaitsenõue toob kaasa ligipääsu kaotuse.
Suundumused on aga vastandlikud. Ühelt poolt survestatakse turvaasutusi andmejälgijaga liidestuma, teisalt kaalub valitsus äriregistris tegelike kasusaajate andmete varjamist. Need kaks suunda ei mahu ühte tervikliku e-riigi visiooni.
Strateegiline dilemma on lihtne: kas läbipaistvus ehitatakse arhitektuuri sisse algusest peale või lisatakse see tagantjärele paigana? Lähitulevik näitab, kas politsei ligipääs täitmisregistrile taastub tehnilise valmisoleku kaudu või jääb see mälestuseks digiriigist, mis hindas mugavust rohkem kui kodaniku õigust oma andmete üle kontrolli omada.
