) tõlgendus (sh seadusandja tahte kujunemine) viitab sellele, et tegelike kasusaajate ajalooliste andmete jätkuv avaldamine äriregistri infosüsteemis ei põhine seaduslikul alusel, vaid avaldada võib üksnes kehtivaid tegelike kasusaajate andmeid. 2) Asjassepuutuva EL õiguse normistik (direktiivi 2015/849 1 art 30 lg 5 kui ka direktiiviga 2018/8432 muudetud sõnastus) näeb ette, et avaldamisele võivad kuuluda üksnes kehtivad tegelike kasusaajate andmed, kuid seegi on Euroopa Kohtu praktika valguses piiratud (Euroopa Kohtu 22.11.2022 otsusega liidetud kohtuasjades C-37/20 ja C-601/20 tunnistati direktiivi 2018/843 art 1 p 15 kehtetuks osas, milles see näeb ette, et liikmesriigid peavad tagama, et nende territooriumil registreeritud äriühingute või muude juriidiliste isikute tegelikke kasusaajaid käsitlev teave on igal juhul üldsusele kättesaadav) ning igal juhul on EL õigusega ja kohtupraktikaga vastuolus
Ajalooliste tegelike kasusaajate andmete avaldamine üldsusele on EL õiguse ja kohtupraktika alusel välistatud. Eesti Vabariik on tegelike kasusaajate andmete avaldamise sätestanud märksa laiemalt, mis on vastuolus EL 1 Euroopa Parlamendi ja nõukogu direktiiv (EL) 2015/849,
-i aluseks olevates direktiivides sätestatud liikmesriigi lubatud pädevust. Direktiivi 2015/849 pole võimalik tõlgendada sedasi, et liikmesriik võiks andmeid avaldada suuremas ulatuses, kui see on direktiivis ette nähtud. 3) Vastustaja seisukohad on vastuolus isikuandmete kaitse üldmäärusega. Mistahes õiguslik alus kaebaja isikuandmete avaldamiseks seoses tema tegelikuks kasusaajaks olekuga lõppes hiljemalt hetkel, mil kaebaja ei olnud enam XXi tegelik kasusaaja. Samast hetkest alates tekkis kaebajale subjektiivne õigus nõuda vastustajalt IKÜM artiklis 17 sätestatud õiguse olla unustatud rakendamist. Võttes aluseks
lõike 1 ning direktiivi 2015/849 art 30 lõike 5, lõppes vastustaja õiguslik alus kaebaja andmete avaldamiseks hiljemalt hetkel, mil kaebaja polnud enam XXi tegelik kasusaaja (st 04.05.2023). 4) Vastustaja viidatud
lõike 1 alusel antud rahandusministri 06.04.2023 määrus nr 22 „Tegelike kasusaajate andmekogu asutamine ja põhimäärus“ (edaspidi: TEKSA põhimäärus) ületab seaduses sätestatud volitusnormi ning on seetõttu õigustühine. Isegi kui
lõige 1 oleks intra legem määruse andmiseks piisavalt täpne, oleks sedasorti delegatsiooninorm põhiseaduse §-st 3 tuleneva parlamendireservatsiooni põhimõttega vastuolus. Mõlemal juhul viib järeldus selleni, et vastustaja ei saanud taotluses toodud palvest ajalooliste tegelike kasusaajate andmete avalikustamise lõpetamiseks määrusele tuginedes keelduda. 6. Vastustaja leiab, et kaebus tuleb jätta rahuldamata. 1) Rahandusministeeriumi selgitav vastuskiri nr 1.4-1/4039-2 ei ole käsitletav haldusaktina, vaid menetlustoiminguna, kuna sel puudub regulatiivne toime. Käesoleval juhul puudub kaebajal kaebeõigus, kuna menetlustoimingu vaidlustamise eeldused ei ole täidetud. Taotlejale õigusliku raamistiku selgitamine ei riku kaebajate mittemenetluslikke õigusi, samuti ei tingi menetlustoimingu õigusvastasus vältimatult kaebajate õigusi rikkuva haldusakti andmist või lõpliku toimingu tegemist. 2) Kaebaja nõue kohustada Rahandusministeeriumi lõpetama O.G kohta nende andmete avaldamine, mille järgi O.G on olnud XXi tegelik kasusaaja on alusetu. Tegelike kasusaajate andmekogu (edaspidi: TEKSA) toimimist reguleerivad
ja TEKSA põhimäärus.
lõike 1 kohaselt tegeliku kasusaaja andmed ja nende kohta tehtud märked avalikustatakse äriregistri infosüsteemis. Seejuures seadus ei erista n-ö ajaloolisi ja kehtivaid tegelike kasusaajate andmeid. Nii viimati esitatud tegelike kasusaajate andmed kui ka kõik varasemalt esitatud tegelike kasusaajate andmed on tegelike kasusaajate andmed.
3)
lg-d 1 ja 2 näevad ette tegeliku kasusaajale õiguse taotleda esitatud andmete kättesaadavuse piiramist olukorras, kus tegeliku kasusaaja andmete avalikkusele kättesaadavus põhjustaks tegelikule kasusaajale ebaproportsionaalselt suure kelmuse, inimröövi, šantažeerimise, väljapressimise, ahistamise, vägivalla või ähvardamise ohu. Samuti on tegelikul kasusaajal ja tema esindajal õigus taotleda andmekogu vastutavalt töötlejalt erandkorras andmete kättesaadavuse piiramist või kui tegelik kasusaaja on alaealine või piiratud teovõimega isik, võib tegeliku kasusaaja esindaja taotleda andmete avalikkusele kättesaadavuse piiramist kuni tegeliku kasusaaja täisealiseks saamiseni või tema täieliku teovõime taastumiseni. Eelnimetatud alustel esitatud andmete kättesaadavuse piiramiseks ei ole kaebaja taotlust esitatud.
ei näe ette täiendavaid aluseid esitatud andmete kättesaadavuse piiramiseks. Vastavalt
lg-le 1 tegeliku kasusaaja andmed kustutatakse automaatselt viis aastat pärast juriidilise isiku registrist kustutamist. Täiendavad alused andmete kustutamiseks puuduvad. Andmete avalikustamise kohtustus tuleneb 3
lg-st 1, mille kohaselt tegeliku kasusaaja andmed ja nende kohta tehtud märked avalikustatakse äriregistri infosüsteemis. TEKSA põhimäärus kordab seaduses sätestatut. 4) Puudub vastuolu EL õiguse ja kohtupraktikaga. EL õigus ei erista kehtivaid ja ajaloolisi tegelike kasusaajate andmeid. IKÜM-st tuleneb küll üldpõhimõte olla unustatud, kuid EL õigus näeb ette ka erandid.
-i aluseks olev direktiivi 2015/849 kohaselt tuleb liikmesriikidel kehtestada kohustus säilitada tegelike kasusaajate andmeid. Direktiivi artikkel 30 lõige 10 alamlõik 3 kohaselt lõikes 1 osutatud teave peab olema riiklike registrite ja registrite sidestamise süsteemi kaudu kättesaadav vähemalt viis aastat ja mitte enam kui 10 aastat pärast äriühingu või muu juriidilise isiku registrist kustutamist. Liikmesriigid teevad omavahel ja Euroopa Komisjoniga koostööd, et kooskõlas käesoleva artikliga rakendada erinevaid juurdepääsu liike. Seega isegi pärast juriidilise isiku lõppemist ehk hetke, millest alates kindlasti ei saa enam olla juriidilisel isikul tegelikke kasusaajaid, kuna juriidilist isikut enam ei ole, tuleb jätkata andmete säilitamisega. Lisaks sellele peab see teave olema kättesaadav. Direktiivi 2015/849 art 30 lõige 5 täpsustab, et liikmesriigid tagavad, et tegelikult kasu saavaid omanikke käsitlev teave on igal juhul kättesaadav: a) pädevatele asutustele ja rahapesu andmebüroodele ilma piiranguteta; b) kohustatud isikutele klientide suhtes rakendatavate hoolsusmeetmete raames kooskõlas II peatükiga; c) kõigile isikutele ja organisatsioonidele, kes suudavad tõendada õigustatud huvi." Viidatud direktiivi kohaselt tuleb kõiki tegelike kasusaajate andmeid säilitada ja avalikustada direktiivis nimetatud isikutele vähemalt viis aastat pärast juriidilise isiku kustutamisest registrist. Kuna kohustatud isikute ja õigustatud huvi omavate isikute ringi on äärmiselt lai (hinnanguliselt sadu tuhandeid päringuid aastas), on seadusandja
sätestanud kohustuse teha andmed kõigile kättesaadavaks. KOHTU PÕHJENDUSED
8.
9. peatükk reguleerib juriidilise isiku tegeliku kasusaaja andmete kogumist TEKSA-le esitamist ja andmete avaldamist. Tegeliku kasusaaja andmed ja nende kohta tehtud märked avalikustatakse äriregistri infosüsteemis (
Kohus nõustub kaebajaga, et
9. ptk ei reguleeri minevikus tegeliku kasusaaja tunnustele vastanud isikute isikuandmete avaldamist. Tegeliku kasusaaja mõiste
mõttes eeldab kehtivate sidemete ja seoste olemasolu
alla langevate juriidiliste isikutega, mitte minevikku jäänud sidemeid ja seoseid. Seega kohtu arvates
9. ptk ei reguleeri nende isikute isikuandmete töötlemise tingimusi, kellel puuduvad kehtivad seosed ja sidemed konkreetse juriidilise isikuga, st kes enam pole konkreetse juriidilise isiku tegelikud kasusaajad. Ka vastutaja on ise tunnistanud, et seadus ei erista n-ö ajaloolisi ja kehtivaid tegelike kasusaajate andmeid.
peab silmas olemasolevaid sidemeid juriidilise isikuga, mitte mistahes ajal minevikus eksisteerinud seoseid. Ka
lg 1 norm andmete kustutamise kohta on neutraalne, seal räägitakse tegelike kasusaajate andmete, st seaduse mõttes kehtivaid seoseid omavate isikute, andmete kustutamisest. Seega ei puuduta
lg-st 1 tulenev avalikustamise kohustus ajaloolisi tegelikke kasusaajaid, mistõttu ei laiene ka
§-s 79 2 tulenevad avaldamise piirangu erisused käesolevale olukorrale. Ka puudutab
neid isikuid, kes olid juriidilise isiku registrist kustutamisel tegelikud kasusaajad, st mitte kaebajat. Teistsugust lähenemist ei paku TEKSA põhimäärus, mis sarnaselt
-ga ei erista olemasolevaid ja ajaloolisi tegelikke kasusaajaid. Andmete kustutamisel on tehtud viide
§-le 80 (vt TEKSA põhimääruse § 13).
lg 1 kohaselt tegeliku kasusaaja andmed kustutatakse automaatselt viis aastat pärast juriidilise isiku registrist kustutamist. Direktiivi 2018/843 artikkel 30 lg 10 sõnastuse kohaselt lõikes 1 osutatud teave peab olema riiklike registrite ja registrite sidestamise süsteemi kaudu kättesaadav vähemalt viis aastat ja mitte enam kui 10 aastat pärast äriühingu või muu juriidilise isiku registrist kustutamist. Euroopa Kohtu 22.11.2022 otsuse valguses ei saa viidatud sättest tuleneda õigust avalikustada ajalooliste kasusaajate andmed automaatrežiimil kuni 10 aastat. Direktiivi põhjendustes on viidatud vajadusele leida tasakaal rahapesu ja terrorismi rahastamise tõkestamise küsimuses eksisteeriva üldise avaliku huvi ning andmesubjekti põhiõiguste vahel (direktiivi 2018/843 põhjenduste p 34). Seega juhul, kui liikmesriik soovib minna kaugemale sellest, mida EL direktiivid nõuavad, tuleb esmalt analüüsida, kas see on isikuandmete kaitse põhimõtete valguses üleüldse võimalik ning kui on võimalik, tuleb tagada see, et valitud meetod (kõigile avaldamine vs avaldamine nt tõendatud õigustatud huvi korral) oleks andmesubjekti õigusi kõige vähem riivavam. Sellist analüüsi vastustaja teinud ei ole, mistõttu on tema tegevus vastuolus EL õigusega. Kohus märgib, et IKÜM on otsekohalduv, mistõttu isikuandmete vastutav töötleja ei saa seda kõrvale jätta põhjendusel, et andmekogu põhimäärus või ka seadus näeb ette kindla andmete koosseisu ja avaldamise korra. EL õiguse esimusest peavad lähtuma kõik liikmesriigi haldusorganid, et üksikisikud saaks tugineda EL õiguse sätetele (vt RKHKo 31.05.2023, 3-20-240/47, p 25 ja seal viidatud praktika). Vastustajale kui isikuandmete vastutavale töötlejale tulenevad vahetult kohustused EL õigusest ning neist ei saa mööda minna siseriiklikele õigusnormidele viidates. Käesoleval juhul kohus tuvastas, et ka siseriiklikud õigusnormid ei kohustanud vastustajat registris andmeid avaldama viisil, nagu seda praktikas seni tehakse.
Tehisintellekti selgitus ametliku seadusteksti põhjal. Orienteeruv, ei asenda õigusnõustamist.