Eesti Vabariigi nimel Kohtuasja number Otsuse kuupäev Kohtukoosseis Kohtuasi Menetlusosalised
Vaidlustatud kohtulahend Menetluse alus Riigikohtus Asja läbivaatamine
3-20-332 24. märts 2022 Eesistuja Ivo Pilving, liikmed Julia Laffranque ja Viive Ligi X kaebus Rahapesu Andmebüroo kohustamiseks tema teabenõudeid uuesti läbi vaatama Kaebaja X, esindajad vandeadvokaadid Siret Saks ja Leonid Tolstov Vastustaja Rahapesu Andmebüroo, esindaja Karin Kook Tallinna Ringkonnakohtu 28. mai 2021. a otsus X kassatsioonkaebus Kirjalik menetlus
RESOLUTSIOON
1.Rahuldada kassatsioonkaebus.
2.Tühistada Tallinna Ringkonnakohtu 28. mai 2021. a ja Tallinna Halduskohtu
24.novembri 2020. a otsus.
3.Teha asjas uus otsus, millega kaebus rahuldada.
4.Kohustada Rahapesu Andmebürood kaebajale andmete väljastamist uuesti otsustama.
Mõista vastustajalt kaebaja kasuks välja menetluskulu 3576 eurot ja 48 senti.
6.Tagastada kautsjon.
7.Asendada avaldatavas kohtuotsuses kaebaja nimi tähemärgiga.
ASJAOLUD JA MENETLUSE KÄIK
1.X palus 16. detsembril 2019 Rahapesu Andmebürool (RAB) teada anda, kas tema kohta on esitatud Eesti või välisriigi krediidiasutustele või välisriigi ametiasutustele teavet, milles on viidatud rahapesu kahtlusele. RAB vastas 20. detsembril 2019, et tulenevalt rahapesu ja terrorismi rahastamise tõkestamise seaduse (RahaPTS) §-st 60 ja avaliku teabe seaduse (AvTS) § 23 lõike 1 punktist 1 ei saa RAB väljastada oma ülesannete täitmisel kogutud andmeid ega teavet selliste andmete olemasolu või võimaliku andmevahetuse kohta. 27. detsembril 2019 palus X RAB-il teatada, kas tema suhtes on esitatud Eesti või välisriigi krediidiasutustele või välisriigi ametiasutustele ettekirjutusi või järelepärimisi, milles on viidatud rahapesu kahtlusele. RAB vastas 6. jaanuaril 2020, et tulenevalt RahaPTS § 1 lõikest 3 ja § 60 lõikest 1 ning AvTS § 23 lõike 1 punktist 1 ei saa RAB selliseid andmeid väljastada. X palus 14. jaanuari 2020. a pöördumises RAB-il täpsustada, millisel AvTS §-s 35 sätestatud alusel on tema 16. detsembri 2019. a ja 27. detsembri 2019. a pöördumistes taotletud teabele kehtestatud juurdepääsupiirang. RAB selgitas 20. jaanuari 2020. a vastuses, et juurdepääsupiirang tuleneb RahaPTS § 60 lõikest 1. Kuna ei esine RahaPTS § 60 lõigetes 2-7 sätestatud teabe avaldamise erandite aluseid, ei saa RAB teabe olemasolu kinnitada või seda edastada.
3-20-332 Kui RAB-il peaks olema taotletud teavet, kehtib sellele teabele AvTS § 35 lõike 1 punkti 19 alusel RahaPTS § 60 lõikes 1 sätestatud juurdepääsupiirang.
2.X (kaebaja) esitas Tallinna Halduskohtule kaebuse, milles palus RAB-i kohustada tema
16.detsembri 2019. a, 27. detsembri 2019. a ja 14. jaanuari 2020. a pöördumistes soovitud teavet väljastama. Kaebuse kohaselt suleti 2015. ja 2016. a-l kaebaja kontod Ameerika Ühendriikide pankades. Kuna kaebajale kuulub Ameerika Ühendriikides kinnisvara ning ta on alates 1990. a-st seal sageli viibinud, on Ameerika Ühendriikide pangakonto talle vajalik. Kuna pangakontod suleti põhjendusi esitamata, on tal põhjendatud huvi teada saada, miks pangad talle teenuse osutamise lõpetasid. Kaebajal on tekkinud kahtlus, et RAB on edastanud, kogunud ja väljastanud tema kohta teavet asjakohaste asutuste kaudu välisriigi pangale. Kaebaja rõhutab, et põhiseaduse (PS) § 44 lõikest 3 tuleneb, et Eesti kodanikul on õigus tutvuda tema kohta riigiasutustes ja riigi arhiivides hoitavate andmetega. RAB-il ei ole AvTS § 23 lõike 1 punkti 1, § 35 lõike 1 punkti 19 ja RahaPTS § 60 lõike 1 alusel õigust keelduda kaebaja kohta käivate andmete avaldamisest. RahaPTS § 60 lõige 1 ei saa olla juurdepääsupiirangu alus, sest see on pädevusnorm. Kaebaja taotletud andmed puudutavad vahetult tema isikut, tegemist on isikuandmetega isikuandmete kaitse üldmääruse 2016/679 (IKÜM) ja isikuandmete kaitse seaduse (IKS) tähenduses. IKÜM artikli 15 lõike 1 ja IKS § 24 lõike 1 järgi on andmesubjektil õigus saada vastutavalt töötlejalt kinnitus selle kohta, kas tema isikuandmeid töödeldakse, ning tutvuda nende isikuandmetega.
3.Tallinna Halduskohus jättis 24. novembri 2020. a otsusega kaebuse rahuldamata. Halduskohtu hinnangul piirab RAB-i andmete avaldamist RahaPTS § 60 lõige 1. RahaPTS § 60 lõige 3 määrab isikute ringi, kellele võib edastada RAB-is registreeritud andmeid. Sellega seatakse piirang kõigi RAB-is registreeritud andmete edastamiseks seaduses nimetamata isikutele. Seega on RAB teabenõuetele vastamisel tegutsenud õiguspäraselt. Vastustaja on ka selgitanud, et õiguslik alus juurdepääsupiirangu kehtestamiseks on AvTS § 35 lõike 1 punkt 19. Kuna seaduses on arusaadavalt määratud isikute ring, kellel ja millistel tingimustel on võimalik teabele juurde pääseda, ei esine vastuolu PS §-ga 44. Kaebaja viited IKÜM-ile on asjakohatud, sest selle artikli 2 lõike 2 punkti d järgi seda ei kohaldata, kui isikuandmeid töötlevad pädevad asutused süütegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil. Asjakohane EL-i õigusakt on Euroopa Parlamendi ja Nõukogu 27. aprilli 2016. aasta direktiiv (EL) 2016/680, mille artikkel 15 võimaldab riikidel oma seadusandluses ette näha meetmeid, millega nähakse ette andmesubjekti isikuandmetega tutvumise õiguse täielik või osaline piiramine, mida RahaPTS-is ongi tehtud.
4.Kaebaja esitas halduskohtu otsuse peale apellatsioonkaebuse, mille Tallinna Ringkonnakohus jättis 28. mai 2021. a otsusega rahuldamata.
4.1.Ringkonnakohtu hinnangul ei ole RahaPTS § 60 lõike 1 esimene lause mitte pädevusnorm, vaid keelab mis tahes teistel isikutel peale RAB-i töötajate juurdepääsu RAB-i säilitatavatele andmetele. Sellest näevad erandid ette nt RahaPTS § 55, § 60 lõiked 3–7 ja 9, § 62, § 63 ning § 69 lõike 2 teine lause ja lõige 4. Ühegi sellise erandi alusel ei ole õigustatud kaebajale teabe edastamine. Kõik need erandid seostuvad vajadusega edastada andmeid rahapesu ja terrorismi rahastamise paremaks tõkestamiseks, kriminaalmenetluse läbiviimiseks või RAB-i tegevuse kohtulikuks kontrolliks. RahaPTS § 60 lõike 1 teine lause on ühtaegu nii pädevus- kui ka volitusnorm, mis näeb ette nii isiku, kes RAB-i andmekogus sisalduvatele andmetele juurdepääsupiirangu kehtestamise üle otsustab, kui ka kaalutlusõiguse sellise juurdepääsupiirangu üle otsustamisel. Seadust tuleb mõista nii, et andmete väljastamine on RAB-i andmekogust üldiselt keelatud ning neil juhtudel, kus andmeid väljastatakse RahaPTS-is sätestatud juhtudel, võib andmete paremaks kaitsmiseks teabe tunnistada asutusesiseseks kasutamiseks mõeldud teabeks. Et RahaPTS näeb 2(7)
3-20-332 andmete kaitsmise juba ise ammendavalt ette, puudub samas AvTS-i alusel juurdepääsu piiramiseks vajadus. Juurdepääsupiirangu aluseks oli RahaPTS § 60 lõike 1 esimene lause, mitte AvTS § 35 lõike 1 punkt 19.
4.2.RahaPTS § 60 lõige 1 on erinorm ka IKS § 24 suhtes, sest RahaPTS § 60 lõike 1 esimene lause ei võimalda üldse isikut RAB-i andmekogus olevatest andmetest teavitada. IKÜM artikli 2 lõike 2 punkti d järgi ei ole üldmäärus süütegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise, avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil isikuandmete töötlemise korral kohaldatav. Sellise olukorraga on tegemist ka rahapesu ja terrorismi rahastamise tõkestamisel. Direktiivi 2016/680 artikkel 15 võimaldab sellistel juhtudel andmetele juurdepääsu liikmesriigi õigusega piirata, tingimusel et piirang on proportsionaalne. Ka direktiivi 2015/849 põhjendusest 46 võib järeldada, et rahapesu ja terrorismi rahastamise tõkestamisel võib olla põhjendatud RAB-i kogutud isikuandmetele juurdepääsu piirata. RahaPTS § 69 lõige 2 annab kontrolliks Andmekaitse Inspektsioonile (AKI) andmetele juurdepääsu, samuti saab isik IKS § 56 lõikes 1 sätestatud haldusjärelevalve tegemiseks AKI poole pöörduda.
4.3.Praegusel juhul ei ole kaebaja õigusi ebaproportsionaalselt piiratud, kuigi üldine ja tähtajatu RAB-i andmekogudes olevatele isikuandmetele juurdepääsu keeld võib olla mõnel muul juhul ebaproportsionaalne. Proportsionaalsuse kontrolli vajadusele on viidatud ka direktiivi 2016/680 artiklis 15.
MENETLUSOSALISTE PÕHJENDUSED
5.Kaebaja esitas ringkonnakohtu otsuse peale kassatsioonkaebuse, milles palub ringkonnakohtu otsuse tühistada ja kaebuse rahuldada. Kassatsioonkaebuse põhjendused on kokkuvõtlikult järgmised.
5.1.Pooled vaidlevad esiteks selle üle, kas RAB-il on õigus AvTS § 23 lõike 1 punkti 1, § 35 lõike 1 punkti 19 ja RahaPTS § 60 lõike 1 alusel keelduda kaebajale andmete väljastamisest ning kas selline piirang on kooskõlas PS § 44 lõikega 3. Kui RahaPTS § 60 lõige 1 on piirangu aluseks, siis on asjas vaidluse all see, kas vastustaja on seda õigesti kohaldanud või mitte. Kohtud ei ole põhjendanud, kuidas saab RahaPTS § 60 lõiget 1 pidada juurdepääsupiirangu aluseks. RahaPTS § 60 lõige 1 näeb ette, et RAB-i andmekogus oleva teabe töötlemise õigus on RAB-i ametnikul ning et RAB-i juht võib sellele teabele juurdepääsupiirangu kehtestada RahaPTS-i alusel, tunnistades teabe asutusesiseseks kasutamiseks mõeldud teabeks. Järelikult saab teabele juurdepääsupiirangu kehtestada ja seda saab teha RAB-i juht. Säte ei ütle midagi selle kohta, millise sisuga teabele saab juurdepääsupiirangu kehtestada ja milline teave on millisel eesmärgil kaitstav. Isegi kui RAB-i juhil oleks RahaPTS-ist tulenev alus juurdepääsupiirangu kehtestamiseks, peaks ta ikkagi avaldama juurdepääsupiirangu aluse. Kohtud ei ole juurdepääsupiirangu kaitstavuse kohta seisukohta võtnud.
5.2.RahaPTS § 60 lõige 1 on üldsäte, mis reguleerib RAB-i ametnike õigusi RAB-i andmekogu teabe suhtes ning samal ajal RAB-i juhi diskretsiooni kehtestada andmekogu teabele juurdepääsupiirang. Kui lugeda RAB-i andmekogu teabe suhtes õigustatud isikuteks vaid RahaPTS § 60 lõigetes 3-7 ning §-des 62 ja 63 nimetatud isikud, oleks RahaPTS § 60 lõikes 1 sätestatud RAB-i juhi õigus juurdepääsupiirangu kehtestamiseks sisutühi, sest ta oleks seotud eelnimetatud normidest tuleneva isikute ringiga. RahaPTS § 60 lõige 1 ei välista, et kaebajaga sarnases positsioonis olevad isikud ei võiks saada andmetele juurdepääsu. RahaPTS § 60 lõike 1 eesmärk on kaitsta usaldussuhet RAB-i ja RAB-ile teavet esitama kohustatud isikute vahel. RAB saab keelduda andmete väljastamisest IKS § 24 lõikes 2 sätestatud juhtudel ning keeldumist põhjendades. Vastustaja ei ole keeldumist põhjendanud IKS § 24 lõikega 2 ega esitanud IKS § 24 lõikes 3 nõutud teavitust. 3(7)
3-20-332
5.3.Absoluutset keeldu andmesubjektidele andmete väljastamiseks ei nõua ka rahapesuvastase töökonna (Financial Action Task Force; FATF) soovitused. Vastupidi, need nõuavad rahvuslikest ja rahvusvahelistest andmekaitse ja privaatsusega seotud sätetest kinnipidamist. FATF-i soovitused ei loo iseseisvat alust andmete väljastamisest keeldumiseks.
5.4.Ringkonnakohus on sisuliselt möönnud regulatsiooni ebapiisavust, kuid jätnud põhjendamata, kuidas on võimalik sätte ebaselguse kontekstis RahaPTS-i kohaldada ning kaebus rahuldamata jätta. Ringkonnakohus kinnitas RahaPTS § 60 lõike 1 vastuolu põhiseadusega, leides, et üldine ja tähtajatu isikuandmetele juurdepääsu keeld võib olla ebaproportsionaalne, kuid jättis põhiseaduslikkuse järelevalve menetluse algatamata. Direktiiv 2015/849 ja seda täpsustav direktiiv 2018/843 ei kohusta Eesti riiki keelama mis tahes andmete väljastamist kaebajaga sarnases positsioonis olevatele isikutele. Nende aktide järgi peab andmetele juurdepääsu keeld olema proportsionaalne. Rahapesu tõkestamise eesmärgil ei saa välistada isiku kaitse vajadust riigivõimu omavoli vastu. Valesti edastatud teated võivad isikule tuua kaasa põhjendamatu mainekahju. Seetõttu peab olema tagatud järelevalvemehhanism.
5.5.RahaPTS ei sisalda peale § 60 lõike 1 sätteid, mis võimaldaksid AvTS § 35 lõike 1 punkti 19 alusel kehtestada teabele juurdepääsupiiranguid. Olukorras, kus piirangute kohaldamiseks puuduvad sätted ja RahaPTS § 60 lõike 1 alusel saaks juurdepääsu piirata justkui suvaotsusena, ei ole võimalik piiranguid kohaldada kooskõlas põhiseadusega. RAB-i tegevus teabe edastamisel võib olla riivanud kaebaja au ja head nime ning õigust vabale eneseteostusele, sest teave RAB-ilt on ilmse potentsiaaliga kõigutada kaebaja usaldusväärsust välisriigi krediidiasutuse ees ning kaebajal pole võimalik välisriigis arvelduskontosid omada.
5.6.Kohtud on piiranud kaebaja juurdepääsu vastustaja esitatud dokumentidele. Praegusel juhul on kohtu kohustus kontrollida, kas vastustaja tegevus võis olla vastuolus RahaPTS-iga. Ringkonnakohtu põhjendustest ei ole võimalik mõista, milliste kaebaja õiguste rikkumist kohus kontrollis ja millistel põhjustel jõudis kohus järeldusele, et rikkumist pole toimunud, ning millistele õigusnormidele tuginedes kohus sellele järeldusele jõudis. Praegusel juhul on tegemist võrreldava olukorraga jälitustegevuse seaduslikkuse kontrollimisel kohtul lasuva rolliga. Sellisel juhul võivad kohtu kaalutlused jääda asja eripära arvestades teatud ulatuses abstraktseks, kuid sellele vaatamata peab kohtulahendi põhjendustest piisaval määral nähtuma, et kohus on juurdepääsupiiranguga andmetega tutvunud, samuti juurdepääsupiirangu kehtestanud asutuse nõuetekohase põhjenduse olemasolu juurdepääsupiirangu kohaldamiseks ja põhjendus, miks juurdepääsupiirangu kohaldamine kaalub üles puudutatud isiku õiguse andmetega tutvuda. Praegusel juhul kohtu põhjendus nendele kriteeriumitele ei vasta. Ringkonnakohus on rikkunud põhjendamiskohustust ka osas, milles kaebaja heitis vastustajale ette haldusakti vorminõuete järgimata jätmist. Seda pole ringkonnakohus üldse puudutanud.
5.7.Andmekaitsereeglid, mis tulenevad direktiivist 2016/680 ja IKS-ist, kohalduvad ainult siis, kui RAB viib läbi andmetöötlust, mis seostub rahapesu ohtu käsitleva direktiiviga 2015/849. Direktiivi 2016/680 artiklit 15 arvestades on kaheldav, et võiks esineda olukordi, kus andmesubjekti isikuandmetega tutvumise õiguse piiramine võiks kesta igavesti. Muude ülesannete täitmisel kogutud andmete väljastamisele kohaldub põhjenduse 19 kohaselt IKÜM. IKÜM artikkel 23 ei näe ette direktiivist 2016/680 madalamat põhjendamiskohustust andmete kättesaadavuse piiramisel. IKÜM artikkel 15 sätestab õiguskaitseasutuste direktiivist laialdasema andmesubjekti õiguse tutvuda andmetega. Selleks, et hinnata kumb õigusakt kohaldub, oleksid kohtud pidanud tuvastama, kas kaebaja kohta on kogutud andmeid rahapesu direktiivis sätestatud toimingute tegemisel.
4(7)
3-20-332
6.RAB palub kassatsioonkaebuse rahuldamata jätta kokkuvõtlikult järgmistel põhjustel.
6.1.RAB on autonoomne ja sõltumatu asutus, kes täidab riigi nimel ülesandeid rahapesu ja terrorismi rahastamise tõkestamiseks. RAB võtab vastu, kogub, nõuab välja, registreerib, töötleb, analüüsib ja edastab informatsiooni, mis seostub rahapesu ja terrorismi rahastamise tõkestamisega. RAB täidab enda ülesandeid avalikes huvides, st eelkõige rahapesu või sellega seotud kuritegude, samuti terrorismi rahastamise tõkestamiseks, tuvastamiseks või kohtueelseks uurimiseks, mitte üksikisiku huvidest lähtuvalt. See seab olulised raamid ka RAB-i tegevuse ja tema hoitavate andmete salastatusele. RAB on kohustatud hoidma oma andmebaasis oleva teabe konfidentsiaalsena. RahaPTS-i eesmärk ei ole üksnes koguda teavet, vaid ka kaitsta seda võimaliku kuritarvitamise eest, sh kaitsta Eestis või ka välisriigis toimuvat menetlust, mille raames on RAB teavet saanud või vahetanud teiste riikidega.
6.2.RahaPTS § 60 lõike 1 esimese lause kohaselt on keelatud juurdepääs mis tahes RAB-i andmekogus säilitatavatele andmetele teistele isikutele peale RAB-i töötajate. RahaPTS § 60 lõike 1 eesmärk on piirata kõikide seaduses nimetamata isikute või asutuste juurdepääsu RAB-i andmekogus sisalduvale teabele, et tõkestada rahapesu ja terrorismi rahastamist. RahaPTS-is on sätestatud erisused selle kohta, mis asjaoludel ja kellele võib RAB teavet avaldada. Seaduses nimetamata isikule või asutusele pole RAB-il õigust andmekogust andmeid väljastada. Seda seisukohta kinnitab näiteks ka see, et RahaPTS § 62 sätestab Kaitsepolitseiameti kontaktisiku õigused ja pädevused. Seega ei ole RAB-il võimalik asutustevahelise koostöö raames jagada informatsiooni, ilma et see tuleneks seadusest. Kõik seaduses toodud erandid seostuvad vajadusega edastada andmeid rahapesu ja terrorismi rahastamise paremaks tõkestamiseks, kriminaalmenetluse läbiviimiseks või RAB-i tegevuse kohtulikuks kontrolliks. Samuti pole võimalik andmesubjektile teabe andmisest keeldumist täpsemalt põhjendada, sest sel juhul peaks kinnitama teabe olemasolu või selle puudumist, mis aga pole lubatud. Avaldades andmesubjektile kas või osaliselt andmeid, võib tal olla võimalik teha järeldusi, kes võib olla RAB-ile teabe esitajaks, samuti võib nii olla võimalik kahtlaseid tehinguid paremini varjata.
6.3.Piirangute olemasoluta ei vastaks Eesti rahapesu ja terrorismi rahastamise tõkestamise süsteem FATF-i standarditele ega Euroopa Liidu nõuetele. FATF-i juhised on sätestatud küll soovitustena, kuid nende sisuline täitmine on kõigile maailma riikidele kohustuslik. Riike, kes neid soovitusi ei täida, ohustab nn halli nimekirja panemine või rahvusvahelistest organisatsioonidest väljaheitmine. FATF-i soovituse 29 punkti D järgi peavad andmed olema turvaliselt kaitstud ja konfidentsiaalsed ning teabe avaldamine on lubatud vaid seaduses sätestatud kindlatel eesmärkidel ning põhimõtetel. Vajadust piirata andmesubjekti juurdepääsu rõhutatakse ka direktiivi 2015/849 põhjenduses 46. FATF-i soovitustes ega Euroopa Liidu õiguses ei ole sätestatud juurdepääsupiirangute ajalist ja sisulist ulatust, kuid need viitavad üheselt rahapesu ja terrorismi tõkestamiseks vajaliku teabe osas täieliku konfidentsiaalsuse tagamise ja andmesubjekti õiguste piiramise kohustusele.
6.4.RahaPTS-is sätestatud piirang on PS § 44 lõikega 3 kooskõlas. Rahapesu ja terrorismi rahastamise tõkestamine on avalikes huvides. Selle toimimine aitab tagada kõigi isikute üldiseid põhiõiguseid ja vabadusi, sest ilma rahapesu ja terrorismi rahastamise tõkestamise süsteemita puudub võimalus toimivaks finantssüsteemiks. Rahapesu ja terrorismi rahastamine on kuriteod, mis on eraldi seotud teiste kuritegudega (eelkuritegudega), ning PS § 44 lõige 3 sätestab eraldi alused teabe avaldamisest keeldumiseks kuritegude tõkestamiseks ning kriminaalmenetluses tõe väljaselgitamiseks. Riigikohus on sarnaste finantsinspektsiooni seaduses (FIS) sisalduvate sätete alusel andmesubjektile teabe andmisest keeldumist pidanud lahendis nr 3-15-2079/28 õiguspäraseks. Ka FIS ei sätesta selge sõnaga andmesubjektile andmete väljastamise keeldu.
5(7)
3-20-332
KOLLEEGIUMI SEISUKOHT
7.Kassatsioonkaebus tuleb rahuldada materiaalõiguse normi ebaõige kohaldamise tõttu. Nii haldus- kui ka ringkonnakohtu otsus tuleb tühistada ning kolleegium teeb asjas uue otsuse (halduskohtumenetluse seadustiku (HKMS) § 230 lõike 5 punkt 5). Kolleegium rahuldab kaebuse ja kohustab RAB-i kaebajale andmete väljastamist uuesti otsustama. Kolleegium selgitab esmalt välja kohaldatava andmekaitseõiguse (I), võtab seejärel seisukoha materiaalõiguse kohaldamise kohta praeguses asjas (II) ja lahendab viimaks menetluslikud küsimused (III). I
8.Kaebaja soovis oma pöördumistega RAB-ilt teada saada, kas RAB on tema kohta Eesti või välisriigi krediidiasutustele või välisriigi ametiasutustele edastanud teavet või esitanud ettekirjutusi või järelepärimisi, milles on viidatud rahapesu kahtlusele. Seega on ta taotlenud enda kohta käivate isikuandmete väljastamist. Üldjuhul reguleerib andmesubjekti õigust tutvuda andmetega IKÜM artikkel 15 ja selle õiguse piiramisel kohaldatakse IKÜM artiklit 23. IKÜM-i ei kohaldata, kui isikuandmeid töötlevad pädevad asutused süütegude tõkestamise, uurimise, avastamise või nende eest vastutusele võtmise ja kriminaalkaristuste täitmisele pööramise, sealhulgas avalikku julgeolekut ähvardavate ohtude eest kaitsmise ja nende ennetamise eesmärgil (IKÜM artikli 2 lõike 2 punkt d). Sellisel juhul tuleb kohaldada IKS § 24, millega on üle võetud direktiivi 2016/680 artiklid 14 ja 15.
9.Rahapesu ja terrorismi rahastamise tõkestamist puudutava direktiivi 2015/849 kehtiva redaktsiooni artikli 41 järgi kohaldatakse direktiivi raames toimuvale isikuandmete töötlemisele IKÜM-i ja määrust 2018/1725 (reguleerib isikuandmete töötlemist liidu institutsioonides). Direktiivi 2015/849 artikli 43 järgi tuleb selle direktiivi alusel toimuvat isikuandmete töötlemist rahapesu ja terrorismi rahastamise tõkestamise eesmärgil käsitada avaliku huvi küsimusena IKÜM-i mõistes. Kuigi kaebaja esimese pöördumise esitamise ja sellele vastamise ajal kehtis direktiivi artikkel 41 veel redaktsioonis, milles viidati IKÜM-i asemel direktiivile 95/46/EÜ, oli tegemist sel ajal juba kehtetu direktiiviga, millele tehtud viiteid tuleb IKÜM artikli 94 lõike 2 järgi käsitada viidetena IKÜM-ile. Lisaks ei nähtu asja toimikust, et praegusel juhul puudutaks vaidlus süüteomenetluses kogutud teavet. Euroopa Kohus on pidanud seda oluliseks kriteeriumiks IKÜM-i kohaldamisala jaatamisel (otsus nr C-175/20, p-d 45-46). Järelikult tuleb praegusel juhul lähtuda IKÜM-is sätestatud andmesubjekti õigustest ja nende piiramise alustest. II
10.Kolleegium on seisukohal, et RahaPTS § 60 lõike 1 esimesest lausest tuleneb üldine RAB-i ametnike teenistusalane juurdepääsuõigus RAB-i andmekogus sisalduvale teabele. Lisaks näevad RahaPTS § 60 lõiked 3-7 ja 9, § 62, § 63 ja § 69 lõige 2 ette spetsiifilised juurdepääsuõigused teiste asutuste teenistujatele või muudele RAB-iga koostööd tegevatele isikutele. Need sätted ei piira andmesubjekti õigust tutvuda andmetega.
11.RahaPTS § 60 lõike 1 teise lause järgi võib RAB-i juht kehtestada teabele juurdepääsupiirangu. RahaPTS-i eelnõu seletuskirjas (Riigikogu XIII koosseisu 459 SE) on RahaPTS § 60 lõike 1 kohta märgitud muu hulgas järgmist: „Üldiselt on RAB kogutud andmed salajased ning nende edastamine on lubatud üksnes rahapesu ja terrorismi rahastamise tõkestamise eesmärgil ja nendega seotud kuritegude uurimiseks.“ Kolleegium järeldab sellest, et seadusandja on RahaPTS § 60 lõike 1 teist lauset kehtestades pidanud silmas juurdepääsupiirangut, mis võimaldab piirata ka andmesubjekti õigusi. Sätte kohaldamine andmesubjekti õiguste piiramiseks peab olema vajalik ja proportsionaalne,
6(7)
3-20-332 arvestades IKÜM artiklist 15 andmesubjektile võrreldes teiste isikutega tulenevaid õigusi (vt ka käesoleva otsuse p 14).
12.RAB jättis kaebajale teabe väljastamata, põhjendades seda RahaPTS § 60 lõikest 1 tuleneva juurdepääsupiiranguga. Vaatamata sellele, et RahaPTS § 60 lõike 1 teine lause lubab andmesubjekti õigusi piirata, ei ole see põhjendus seadusega kooskõlas. RahaPTS § 60 lõike 1 teine lause ei piira andmesubjekti õigusi vahetult seaduse alusel, vaid annab selleks RAB-i juhile kaalutlusõiguse. Oluline on silmas pidada, et ka FATF-i soovitus 29 ega selle tõlgendav märkus D ei eelda täielikku juurdepääsupiirangut RAB-i andmetele, vaid andmete kaitsmist ja kasutamist kooskõlas kokkulepitud protseduurireeglite ja kehtiva õigusega. RAB-i vastustest ega kohtumenetluses esitatud väidetest ei nähtu, et RAB-i juht oleks teinud kaalutlusotsuse andmesubjekti õiguste piiramise kohta.
13.Seejuures arvestab kolleegium asjaoluga, et kaebajale antud vastused on allkirjastanud RAB-i juht. Nendes ei ole aga RAB-i juht teinud otsustust andmesubjektile juurdepääsupiirangute kehtestamise kohta, vaid tuginenud ekslikule tõlgendusele, nagu andmete väljastamisest saaks keelduda vahetult seaduse alusel (vrd avaliku teabe kontekstis kolleegiumi otsus nr 3-19-2069/19, p 13). Kui RAB-i juht pole andmesubjekti juurdepääsuõigust piiranud, ei saa ta keelduda andmesubjekti andmete väljastamisest, mistõttu oli teabe väljastamisest keeldumine õigusvastane.
14.Juhul, kui esinevad põhjused andmesubjekti õiguste piiramiseks, saab RAB-i juht piirangute üle otsustada enne kaebaja taotluste üle uuesti otsustamist. Seejuures tuleb silmas pidada, et andmesubjekti õiguste piiramine peab olema kooskõlas IKÜM artikliga 23, mis seab nõuded seadusandlikule meetmele, millega andmesubjekti õigusi piiratakse (vt IKÜM artikli 23 alusel seadusandliku meetme sätestamise kohta Euroopa Kohtu otsus asjas C-175/20, p-d 56-57). Kuna otsust andmesubjekti õiguste piiramise kohta pole tehtud, ei võta kolleegium lõplikku seisukohta RahaPTS § 60 lõike 1 kooskõla kohta IKÜM artikliga 23. III
15.HKMS § 108 lõike 1 järgi kannab menetluskulud pool, kelle kahjuks otsus tehti. HKMS § 109 lõike 1 kohaselt tuleb menetluskulude väljamõistmiseks kohtule esitada menetluskulude nimekiri ja kuludokumendid. Kaebaja tasus haldus- ja ringkonnakohtus kokku 30 eurot riigilõivu. Halduskohtule esitatud menetluskulude nimekirja kohaselt olid kaebaja õigusabikulud halduskohtus 3546 eurot ja 48 senti. Nimetatud menetluskulud olid vajalikud ja põhjendatud. Ringkonna- ja Riigikohtus pole kaebaja menetluskulude nimekirja esitanud. Vastustaja pole õigusabikulude suuruse kohta vastuväiteid esitanud. Seetõttu tuleb vastustajalt kaebaja kasuks välja mõista menetluskulud 3576 eurot ja 48 senti.
16.HKMS § 107 lõike 4 kassatsioonkaebuse esitamise ajal kehtinud redaktsiooni alusel tuleb kautsjon tagastada.