(1) Andmekogu peetakse infotehnoloogilise andmekoguna, mille koosseisu kuulub analüütikarakendus (edaspidi andmeladu), ja paberil toimikutena (edaspidi toimik). (2) Andmekogu on liidestatud infosüsteemide andmevahetuskihiga X-tee ja see kuulub riigi infosüsteemi koosseisu. Andmete andmekogusse kandmisel esitatakse päringuid sellega liidestatud andmekogu vastutavale töötlejale ja saadakse andmeid sellega liidestatud andmekogust.
(1) Andmekogu vastutav töötleja on Rahapesu Andmebüroo (edaspidi vastutav töötleja).
(2) Andmekogu volitatud töötlejatöötlejad on Siseministeeriumi infotehnoloogia- ja arenduskeskus ja Rahandusministeeriumi Infotehnoloogiakeskus (edaspidi volitatud töötleja).
(1) Vastutav töötleja: 1) vastutab andmekogu toimingute õiguspärasuse eest; 2) tagab andmekogu pidamise õigusaktides sätestatud nõuetele vastavalt; 3) tagab õigustatud isikutele juurdepääsu andmekogule; 4) tagab koos volitatud töötlejaga organisatsiooniliste ja tehniliste meetmete abil andmekogu andmete tervikluse, andmekogu andmete kaitse ja säilimise; 5) vastutab isikuandmete töötlemise nõuete täitmise eest; 6) vastutab andmekogu andmete nõuetekohase väljastamise eest; 7) korraldab koos volitatud töötlejaga andmekogu arendamist.
(2) Volitatud töötlejaSiseministeeriumi infotehnoloogia- ja arenduskeskus volitatud töötlejana: 1) arendab andmekogu vastavalt vastutavalt töötlejalt saadud ettepanekutele; 2) tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku teenusleppes kokku lepitud ulatuses ja korras.
(3) Rahandusministeeriumi Infotehnoloogiakeskus volitatud töötlejana tagab andmelao majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku teenusleppes kokku lepitud ulatuses ja korras.
Tehingu osapoolte kohta kantakse andmekogusse järgmised andmed: 1) isiku tüüp; 2) isiku nimi või ees- ja perekonnanimi; 3) isiku registri- või isikukood; 4) isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi); 5) isiku roll; 6) asutamise aeg; 7) lõpetamise aeg; 8) kontaktandmed, sealhulgas kontaktaadress Eestis, mitteresidendi puhul tegevuskoht, päritoluriik, maksuresidentsus (riik) või mitteresidendist osanikuga residendi puhul omanikfirma andmed; 9) sidevahendi andmed (sidevahendi tüüp, veebilehe andmed, telefoninumber, e-posti aadress); 10) pangakonto andmed (kontonumber, pank, panga asukoht).
(1) Füüsilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed: 1) ees- ja perekonnanimi; 2) isikukood ja sünniaeg; 2¹) sugu; 3) sünnikoht riigi täpsusega; 4) kodakondsus; 5) elukohariik; 6) isikut tõendava dokumendi andmed (dokumendi number, liik, väljaandmise kuupäev, dokumendi välja andnud riigi ja asutuse nimi); 7) andmed isiku karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number); 8) kontaktandmed, sealhulgas kontaktaadress, e-posti aadress ja telefoninumber.
(2) Juriidilise isiku kohta, kelle kohta teade esitati, kantakse andmekogusse järgmised andmed: 1) nimi; 2) registrikood; 3) registreerimise andmed; 4) põhitegevusala; 5) kontaktandmed, sealhulgas kontaktaadress, e-posti aadress, telefoninumber, veebilehe aadress; 6) tegeliku tegutsemiskoha andmed, sealhulgas aadress; 7) pangakonto asukoht ja panga nimi; 7¹) tegelik kasusaaja; 8) juhi (näiteks juhataja, direktor) isikuandmed (esindusõigusliku isiku ees- ja perekonnanimi, ning isikukood, ja sünniaeg); 9) andmed karistuse kohta (karistuse liik ja kestus, karistuse määramise kuupäev, karistuse täitmisele pööramise ja täitmise lõppemise kuupäev, otsuse tegija, kriminaalasja number, kohtuasja number).
Lisaks §-des 8–16 nimetatud andmetele kantakse andmekogusse: 1) andmekogu vastutava töötleja analüüsi tulemusena saadud teave tehingute, nendes osalejate ja tehingutega seotud teiste asjaolude kohta; 2) muul viisil teatavaks saanud teave kahtlaste ja ebaharilike tehingute ja toimingute ning tehingute ja toimingute osapoolte kohta; 3) rahapesu ja terrorismi rahastamise tõkestamise seaduse 7. ja 8. peatükis ning rahvusvahelise sanktsiooni seaduse 5. peatükis sätestatud järelevalve tegemise käigus kogutud andmed; 4) finantssanktsioonideRahapesu Andmebüroole esitatavate rahvusvaheliste sanktsioonide rakendamise teadete andmed; 5) Rahapesu Andmebüroole esitatavates aruannetes sisalduvad andmed ning Rahapesu Andmebüroole õigusaktide ja ettekirjutuste alusel esitatavad andmed; 6) rahapesu ja terrorismi rahastamise tõkestamiseks ning sellele viitava teabe vastuvõtmiseks, kogumiseks, väljanõudmiseks, registreerimiseks, töötlemiseks, analüüsimiseks ning edastamiseks tehingute ja toimingute osapoolte rahvastikuregistri andmed, karistusregistri andmed, e-toimiku süsteemi andmed, äriregistri andmed, maksukohustuslaste registri andmed, elektroonilise arestimissüsteemi andmed, kinnistusraamatu andmed, liiklusregistri andmed, tegelike kasusaajate andmekogu andmed, Eesti väärtpaberite keskregistri andmed ja infosüsteemi POLIS andmed; 7) rahapesu ja terrorismi rahastamisele ning finantssanktsiooni rikkumisele viitavad üldsusele suunatud ja avalikest allikatest kättesaadavad andmed.
(1) Andmekogu vastutaval töötlejal on lubatud seadusega või seaduse alusel kehtestatud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid teistesse riigi või kohaliku omavalitsuse andmekogudesse ja sealt saada andmeid. Andmevahetus andmekogudega toimub infosüsteemide andmevahetuskihi kaudu.
(2) Andmekogu vastutav töötleja esitab päringuid, sealhulgas automatiseeritult, ja saabtöötleb järgmisi andmeid järgmistest andmekogudest või infokanalitest: 1) äriregisterrahvastikuregistri andmed; 2) rahvastikuregisterkaristusregistri andmed; 3) karistusregistere-toimiku süsteemi andmed; 4) maksukohustuslaste registeräriregistri andmed; 5) e-toimiku süsteemmaksukohustuslaste registri andmed; 6) elektrooniline arestimissüsteemelektroonilise arestimissüsteemi andmed; 7) kinnistusraamatu andmed; 8) liiklusregistri andmed; 9) tegelike kasusaajate andmekogu andmed; 10) Eesti väärtpaberite keskregistri andmed; 11) isikut tõendavate dokumentide andmekogu andmed; 12) töötamise registri andmed; 13) majandustegevuse registri andmed; 14) sissesõidukeeldude riikliku registri andmed; 15) infosüsteemi POLIS andmed
(1) 1 (1¹) Andmekogu andmeid ja andmekogusse kantud dokumente isiku kohta, välja arvatud järelevalve ja tegevuslubadega seonduva tegevuse käigus kogutud andmeid ja dokumente, säilitatakse andmekogus 15 aastat pärast vastava teate või toimiku sulgemist. Andmed isiku kohta, isiku seosed teiste andmetega ja temaga seotud dokumendid kustutatakse andmekogust nii, et oleks tagatud isikute, teadete ja toimikute andmete terviklikkus. 1 (2) Erandina lõikest 1 säilitatakse rahapesu²) Järelevalve ja terrorismi rahastamise tõkestamise seaduse § 60 lõike 9 alusel Rahvusarhiivile üle antavaid dokumentetegevuslubadega seonduva tegevuse käigus kogutud andmeid ja arhivaale Rahapesu Andmebüroos 30dokumente säilitatakse andmekogus kümme aastat järelevalvemenetluse lõppemisest või väljastatud tegevusloa kehtivuse lõppemisest arvates. Pärast üleandmist kustutatakse vastavad dokumendid.2 (2)