/nginx/o/2023/03/24/15218812t1h9062.jpg)
:format(webp)/nginx/o/2024/06/10/16137898t1h2bf2.jpg)
Maksuameti hiljutine ettepanek, mis annaks ametnikele ligipääsu kõikide Eesti kodanike ja ettevõtete pangakontode andmetele, on tekitanud elavat arutelu väga erinevates ringkondades. Ettepaneku loogika on mõistetav: raskel ajal võiks tehingute läbivaatamine tuua uusi tuluallikaid riigile, kuid samas tekitab sellise ulatusliku jälgimisprogrammi potentsiaalne rakendamine sügavaid küsimusi isikuandmete kaitse ja põhivabaduste kohta.
Maksuamet väidab, et soovib andmeid saada koondvaatena, kuid reaalsus on paraku hoopis midagi muud. Kui automaatse analüüsi käigus selguvad anomaaliad, siis hakatakse uurima konkreetseid tehinguid ehk siis ametnik võib üle vaadata iga ülekande või krediitkaardi kande. See tähendab, et algne "üldine" jälgimine võib kiiresti muutuda väga isiklikuks, kui algoritmid või tehisintellekt leiavad midagi kahtlast.
Olen täiesti nõus ideega, et Eesti riik tervikuna ja maksuamet konkreetselt peaksid panustama efektiivsuse kasvule. Olukorras, kus suured rahvusvahelised firmad koondavad inimesi ja delegeerivad rutiini tehisintellektile, suurendab Eesti riik hoopis ametnike arvu ning küsib inimeste ja firmade käest andmeid, mis on riigil juba olemas.
Ametnike arv jätkab paisumist, samas kui riigieelarves haigutab miljardisuurune auk.
Hea näide sellest on krüptovaraseadus, mida riigikogu hääletab kolmapäeval. Järelevalvefunktsioonid antakse ühelt riigiasutuselt teisele ja riigikogu koalitsioon otsustas, et selle tõttu peavad ettevõtted esitama uuele järelevalveasutusele neid andmeid, mida nad on vanale järelevalveasutusele juba korra esitanud. Selle asemel, et ametnikud (rahapesu andmebüroost ja finantsinspektsioonist) saaksid omavahel ise suhelda.
Sama olukord valitseb statistikaametis, PRIAs ja mujal. Eesti riik küsib erasektorilt samu andmeid korduvalt ja nüüd tahab maksuamet saada veel andmeid, selle asemel et keskenduda olemasolevate andmete analüüsile. Ehk siis vähe sellest, et riigiasutustes on massiliselt ametnikke, ebaefektiivsust üritatakse riigisektorilt kanda erasektorile üle. Mingit huvi efektiivsuse tõstmise vastu ei paista: Eesti riigisektor on tehisintellekti investeeringute poolest Euroopa Liidus tagantpoolt kolmandal kohal. Ametnike arv jätkab paisumist, samas kui riigieelarves haigutab miljardisuurune auk.
Tasub meelde tuletada ka seda, et 2024. aastaks pidi valmima positiivne krediidiregister, mille eesmärk oli anda laenuandjatele ülevaade kliendi võlgadest kõigis finantsasutustes. Väga positiivne idee, mis parandaks finantskäitumist väga paljudel inimestel. Selle jaoks rahandusministeerium aga aega ei leidnud ja sel aastal register ei valmi, aga maksuameti suurevennalikule ettepanekule on nad juba jõudnud toetust avaldada. Tundub, et prioriteedid on Mart Võrklaeval paigas.
Kriminaalmenetluse või maksumenetluse raames on pangakontole juurdepääsuõigus maksuametil niigi olemas, kuid nüüd soovivad nad saada juurdepääsu kuriteo vältimiseks. See oleks umbes sama, kui politsei paneks videokaamerad kodudesse juhuks, kui seal peaks aset leidma mõni kuritegu − näiteks vägistamine või narkootikumide tarvitamine. Ja mõnes kodus see kindlasti aset leiab, aga kas see õigustab totaalset jälitustegevust?
Isegi kui jätta kõrvale moraalne hinnang, on ettepanekus veel murettekitavaid nüansse. Probleem võib tekkida nii Euroopa Liidu andmekaitse reeglitega (GDPR) kui ka tehisintellekti raamistikuga, mis lubab tehisintellekti kuriteo ennetamiseks kasutada vaid väga piiratud juhtudel. ELi tehisintellekti regulatsiooni ei saa pidada edulooks, kuid kuritegude ennetamise piirangud selles on pigem mõistlikud. Keegi ilmselt ei soovi, et politsei korraldaks kinnipidamisi profülaktika mõttes − lihtsalt sellepärast, et inimese ostukäitumine või filmide valik hakkas järsku kahtlaseks muutuma.
Küsimusi tekib ka pangasaladusega. Jah, teoorias võivad klientide andmed lekkida ka pangast endast, aga praktika näitab, et riigiasutuste kaudu on andmelekked palju sagedasemad. Kord laevad häkkerid alla passitaotlejate andmed, kord saavad juurdepääsu riigiasutuse võrgule.
Kui pangatehingute andmed jõuavad maksuametist otse internetifoorumitesse, ei võida sellest keegi, ei pangad, nende kliendid ega Eesti e-riigi maine. Eesti inimeste privaatsus, usaldus riigiasutuste vastu ja õigused on väärtused, mis nõuavad kaitset − eriti digiajastul, kus andmete väärkasutuse oht on suurem kui kunagi varem.