Maksuamet jättis andmebaasides kolanud ametnikud karistuseta

?Kuna andmete vaatamine ei ole seadusega karistatav, küll aga andmete nn lekitamine, siis lihtsalt andmete vaatamine ei anna alust distsiplinaarkaristuse määramiseks,? selgitas Maksuamet. Maksuameti andmetel tehti noomitused suuliselt ja neid arvestati tulemuspalkade maksmisel.

Äripäev kirjutas andmebaasikasutuse pilootkontrollist jaanuaris (<#loe siit=http://www.aripaev.ee/2324/uud_uudidx_232407.html>) ja selle tulemustest juulis (<#loe siit=http://www.aripaev.ee/2425/uud_uudidx_242501.html>).

Üldise andmebaasikontrolli käigus saavad maksuameti osakonnajuhid igas kvartalis 5% alluvate kasutajalogide nimekirjad, kuhu kontrollitavad kirjutavad, miks nad konkreetseid andmeid vaatasid.

Põhjendused tuleb kinnitada allkirjaga. Seejärel vaatab juht põhjendused üle ja kui ilmneb, et mõni ametnikest kuritarvitas maksukohustuslaste registrit, kirjutab ta seletuskirja. Kahe nädala jooksul edastab osakonnajuht kõik materjalid maksuameti juhile, kes vajadusel täiendavaid selgitusi võtab.

Samas pole tõesti võimalik käesoleval hetkel tagada, et ametnikud alati mäletavad, mis põhjusel nad mingi ettevõtja või füüsilise isiku andmeid kolm kuud tagasi vaatasid, märkis Maksuamet. Kahtluse puhul, et ametnik vaatas andmeid põhjuseta, kontrollib siseaudit ametniku sama perioodi tööülesandeid, milliseid andmeid ta veel vaatas ja kas need olid omavahel seotud.

Maksuameti siseauditi osakond lõpetab hetkel maksukohustuslaste registri sihipärase kasutamise kontrollimise auditit, mille käigus hindab senist kontrollimetoodikat ja tõhustust ning teeb ettepanekud ametnike mälu parandamiseks.

Tolliametis ei ole samasuguseid üldisi andmebaasikasutuse kontrolle, nagu maksuametis, senini läbi viidud. Lisaks infosüsteemile ASYCUDA kasutab toll ca 30 erinevat andmebaasirakendust. Tolli infosüsteemis ei pääse kasutaja otse andmebaasi ega saa seetõttu ka näiteks andmebaasi kopeerida. Kõikide läbi ASYCUDA rakendusserveri koostatud aruannete kohta saab tellida kasutajaraporti, mis näitab, kes ja mis aruandeid käivitas ning milliste parameetrite, firmade ja kaubakoodide tasemel.