ITDS Art. 9²Isikuandmete töötlemine

(1) Käesolevas seaduses sätestatud menetluste puhul võib isikult võtta biomeetrilisi andmeid ja neid töödelda.

(2) Biomeetrilised andmed käesoleva seaduse tähenduses on näokujutis, sõrmejäljekujutised, allkiri või allkirjakujutis ja silmaiirisekujutised.

(3) Biomeetriliste andmetega dokument on käesoleva seaduse tähenduses dokument, kuhu biomeetrilised andmed on kantud ka digitaalselt.

(4) Daktüloskopeerimine käesoleva seaduse tähenduses on sõrmejälgede võtmine.

(5) Dokumendi kasutaja kohta dokumendi väljaandmise menetluse käigus kogutud biomeetriliste andmete töötlemine on lubatud ainult seaduses sätestatud juhtudel ja tingimustel.

(6) Käesoleva paragrahvi lõige 5 ei laiene dokumendi alusel tehtavale dokumendi kasutaja isikusamasuse kontrollimisele dokumendi kasutajalt võetud biomeetriliste andmete võrdlemisel dokumenti kantud andmetega.

(6¹) Kui isik taotleb Eesti kodaniku dokumenti esimest korda ning Politsei- ja Piirivalveametil tekib põhjendatud kahtlus, kas välisriigis väljaantud Eesti kodakondsust tõendav dokument on ehtne või kas selle alusandmed on õiged, võib Politsei- ja Piirivalveamet:

1) nõuda isikult Eesti kodakondsuse tõendamiseks tasulist DNA-ekspertiisi kohtuekspertiisiseaduse § 11 lõike 5 alusel kehtestatud korras;

2) töödelda käesoleva lõike punktis 1 nimetatud DNA-ekspertiisi andmeid.

(6²) Käesoleva paragrahvi lõike 6 1 punktis 1 nimetatud DNA-ekspertiisi tellib ja kulud kannab isik.

(6³) Politsei- ja Piirivalveametil on õigus:

1) edastada Eesti Kohtuekspertiisi Instituudile käesoleva paragrahvi lõike 6 1 punktis 1 nimetatud DNA-ekspertiisiga seotud isiku ees- ja perekonnanime ning isikukoodi või selle puudumise korral sünniaega;

2) saada Eesti Kohtuekspertiisi Instituudilt käesoleva paragrahvi lõike 6 1 punktis 1 nimetatud DNA-ekspertiisi andmeid.

(7) Käesolevas seaduses sätestatud menetluste puhul on haldusorganil õigus töödelda isikuandmeid, sealhulgas eriliiki isikuandmeid.

(7¹) Haldusorgan võib kasutada dokumendi taotluses esitatud kontaktandmeid, et saata isikule käesolevas seaduses sätestatud menetluse või selles väljaantud dokumendi kohta teade.

(8) Haldusorgan võib edastada käesoleva seaduse alusel kogutud isikuandmeid kolmandale isikule selleks, et selgitada välja ja kontrollida dokumendi väljaandmise või kehtetuks tunnistamise menetluses, sertifikaadi kehtetuks tunnistamise menetluses või e-residendi digitaalse isikutunnistuse kasutamise üle järelevalve menetluses tähtsust omavaid asjaolusid.

(8¹) Kolmas isik võib töödelda talle käesoleva paragrahvi lõike 8 alusel edastatud isikuandmeid üksnes selleks, et selgitada välja menetluses tähtsust omavaid asjaolusid. Pärast asjaolude väljaselgitamist ja nendest haldusorganile teada andmist kustutab kolmas isik isikuandmed viivitamata.

(8²) Politsei- ja Piirivalveamet võib edastada riigi poolt ettevõtlus- ja elamumajanduslaenude tagamiseks asutatud sihtasutusele (edaspidi sihtasutus ) päringu peale e-residendi digitaalse isikutunnistuse väljaandmise menetluses kogutud ning e-residendi digitaalse isikutunnistuse kohta järgmisi andmeid:

1) e-residendi ees- ja perekonnanimi, isikukood või selle puudumise korral sünniaeg, sugu, kodakondsus ning kontaktandmed;

2) e-residendi digitaalse isikutunnistuse väljastamise koht, väljaandmise aeg ja kehtivusaeg;

3) e-residendi digitaalse isikutunnistuse taotlemise eesmärk ja plaanitava tegevuse kirjeldus ning taotlemise põhjendus.

(8³) Sihtasutus võib töödelda käesoleva paragrahvi lõikes 8 2 nimetatud andmeid selleks, et:

1) seirata riske, mis takistavad või mõjutavad muul viisil negatiivselt käesoleva seaduse § 20 5 lõikes 2 nimetatud eesmärgi saavutamist;

2) pakkuda vajaduse korral e-residendile tema soovil käesoleva seaduse § 20 5 lõikes 2 nimetatud eesmärgi saavutamiseks vajalikke personaalseid teenuseid.

(8⁴) Sihtasutus säilitab käesoleva paragrahvi lõikes 8 2 nimetatud andmeid viis aastat e-residendi digitaalse isikutunnistuse väljaandmisest arvates või kuni e-residendi digitaalse isikutunnistuse kehtetuks tunnistamiseni.

(9) Haldusorgan võib koguda dokumendi väljaandmise või kehtetuks tunnistamise menetluses, sertifikaadi kehtetuks tunnistamise menetluses või e-residendi digitaalse isikutunnistuse kasutamise üle järelevalve menetluses tähtsust omada võivate asjaolude kohta andmeid andmekogust, teiselt avalik-õiguslikke ülesandeid täitvalt asutuselt ja isikult ning eraõiguslikult isikult. Nimetatud asutused ja isikud peavad need andmed haldusorganile edastama ja haldusorgan võib neid andmeid töödelda.