Siseministeerium kaitseb sideandmete säilitamist Eestis

Siseminister Igor Taro jättis kooskõlastamata justiits- ja digiministeeriumi eelnõu, mis kärpiks Eestis senist sideandmete säilitamise korda. Taro sõnul peab riigil jääma võimalus sideandmeid koguda nii kriminaaluurimiste kui ka riigikaitse vajaduste jaoks. Väide puudutab nii mobiilside ja IP-aadresse kui ka anonüümsete ettemakstud kõnekaartide ja rändlusteenuse andmeid – teemad, mis mõjutavad Eesti telekommunikatsiooni, privaatsust ja õiguslikku tehnoloogilist maastikku.

Mis on sideandmed ja miks need on olulised?

Sideandmed ehk metadata on elektroonilise sidega seotud taustainfo: kõne osapooled, numbrid, seadme asukoha koordinaadid või tugijaama leviala, IP-aadressid, kuupäev, kellaaeg ja kestus. Need andmed ei hõlma sõnumite või kõnede sisu, kuid on hädavajalikud nii kuritegude uurimisel kui ka tehnilise ja julgeolekulise analüüsi läbiviimisel. Eesti kontekstis kasutavad nii politsei kui ka riigikaitseasutused sideandmeid näiteks organiseeritud kuritegevuse, inimkaubanduse ja rünnete põhjuste jälitamiseks.

Mida kavandasid justiits- ja digiministeerium?

Justiits- ja digiministeeriumi eelnõu piiraks üldise ja ühetaolise säilitamiskohustuse ulatust: põhiliselt säilitataks ainult identifitseerimiseks vajalikud andmed ja IP-aadressid. Telefonija mobiilsidega seotud laiaulatuslikku andmete säilitamist kaotataks ning õiguskaitseasutused võiksid teha päringuid ainult nende andmete kohta, mida operaatorid juba ärilistel eesmärkidel hoiavad. Eelnõus on sees ka erimehhanismid ajutiseks säilitamiseks riigi julgeoleku erakorralistel juhtudel.

Miks siseministeerium sellele vastu on?

Siseministeeriumi hinnangul ei arvesta eelnõu uurimisasutuste vajadustega: keerukate ja peidetud kuritegude selgitamisel on tihti vaja pikaajalisi ja tagasiulatuvaid andmeid. Minister Taro rõhutab, et operaatorite ärilistel eesmärkidel lühiajaliselt säilitatavad andmed ei kata neid vajadusi. Lisaks kritiseeriti eelnõu muutust otsustusloogikas: riist- ja tarkvara soetamise hindamise ning kulupõhjenduse koondamine siseministeeriumi pädevusse vähendaks sõltumatust, mida praegu tagab erapooletu komisjon majandus- ja kommunikatsiooniministeeriumi juures (nüüd justiits- ja digiministeerium).

Ministeeriumi konkreetsemad ettepanekud

Siseministeerium soovib säilitada võimaluse säilitada sideandmeid teatud kriitilistes piirkondades – kuni 10 km vöönd riigipiirist ja riigikaitseobjektidest. Samuti rõhutatakse vajadust säilitada anonüümsete ettemakstud SIM-kaartide andmeid ja välisriigi abonendi rändlusteenuse andmeid. Valitsuse korralduse alusel tahetakse võimaldada kohustuslikku geograafilist säilitust põhjendatud juhtudel kuni kaheks aastaks (pikendatav). Riigi julgeoleku erakorralistel juhtudel võib säilitusaeg ulatuda kuni kolme aastani, pikendatav kuni kolm aastat.

Õiguslikud ja tehnilised tagatised

Taro nõuab eelnõusse turvamehhanisme ja tagatisi, mis vastavad Euroopa Kohtu (CJEU/ECtHR) jättinud kriteeriumitele – eesmärgipärane säilitamine, proportsionaalsus, juurdepääsu kontroll ja väärkasutuse vähendamine. See on oluline ka avalikkuse usalduse hoidmiseks ja Eesti telekomioperaatorite vastavuse tagamiseks andmekaitse nõuetele.

Tehnoloogiline mõju Eesti turule

Eestis opereerivad suured teenusepakkujad nagu Telia, Elisa ja Tele2, kellel on olemas andmekeskuste infrastruktuur ja võime lühiajaliseks metadata säilitamiseks. Pikaajaline säilitamine nõuab lisakapatsiteeti, krüpteerimist, juurdepääsulogisid ja auditimehhanisme – see tähendab tuntavaid IT- ja küberjulgeoleku investeeringuid. Kui õiguslik kohustus kaoks, võivad operaatorid andmeid oluliselt vähem säilitada, mis lühiajaliselt vähendaks kulutusi, kuid halvendaks õigus- ja riigikaitseasutuste uurimisvõimekust.

Funktsioonid, võrdlus ja kasutusjuhtumid

Olulised andmekategooriad

- Telefoni ja mobiili liiklusandmed (numbrid, kellaajad, kestused) - Tugijaama andmed ja asukoha metaandmed - IP-aadressid ja Interneti-ühenduse logid - Anonüümsed ettemakstud SIM-kaardi registreerimisandmed

Kasud õiguskaitsele ja ärile

- Parem võimekus uurida tagantjärele keerukaid juhtumeid (näiteks finantskuritegevus, organiseeritud kuritegu) - Kiirem reageerimine tsiviil- ja riiklikule julgeolekukriisile - Operaatoritele selgemad regulatiivsed raamid ja nõuded turbeinvesteeringuteks

Võrdlus Euroopa trendidega

Euroopa laiem diskussioon liigub proportsionaalse, eesmärgipõhise ja turvamehhanismidega säilitamise poole. Paljudes riikides on tuginetud kas täpsustatud kohustustele või ajutistele lahendustele riigi julgeoleku erijuhtudel. Eesti ettepanek ja Taro vastuväited peegeldavad seda tasakaalu: privaatsus vs julgeolek ja operatiivne vajadus.

Mõju ettevõtetele

Telekomid peavad haldus-, tehnika- ja turvakulusid kajastama. Andmete turvaline säilitamine nõuab DPOde (andmekaitseametnike) kaasamist, krüpteerimist, juurdepääsupiiranguid ja regulaarseid auditeid.

Järeldus ja järgmised sammud

Siseministeerium kooskõlastab eelnõu ainult juhul, kui nende ettepanekuid arvestatakse ja kui eelnõusse lisatakse Euroopa kohtusõbralikud tagatised. Eesti jaoks on otsus oluline nii riikliku turvalisuse, õiguskaitse tõhususe kui ka tarbija- ja ettevõtete privaatsuse aspektist. Järgmised sammud eeldavad ministritevahelist dialoogi, tehnilist hinnangut operaatoritelt ja õiguslike garantiide täpsustamist enne lõpliku regulatsiooni kehtestamist.