Agendikoodi eelnõu seoks tarkvara toimingud inimesega, kuid ei annaks tarkvarale volitust

Mis juhtus?

28. oktoobril 2026 esitati valitsusele avaliku teabe seaduse § 43¹⁰ muutmise eelnõu uus tekst toimikus 26-1105. Kooskõlastamisel kasutatud mõiste „digitaalidentiteet“ on viimases tekstis asendatud „agendikoodiga“ ning reguleeritakse inimese ja koodi seose registreerimist.

Mida see tähendab ettevõtjale?

Agendikood oleks püsiv ja kordumatu kood, mis seotakse füüsilise isikuga. Eelnõu ütleb sõnaselgelt, et kood ei ole isikusamasuse tuvastamise ega autentimise vahend ning registreering ei tõenda volituse olemasolu. Üksnes koodi teadmisest ei piisaks tehingu tegemiseks.

Registreerimine oleks vabatahtlik. Seletuskirja järgi ei oleks era- ega avalik-õiguslik teenuseosutaja kohustatud koodi oma teenuses aktsepteerima. Teenuse kasutustingimused, autentimine ja tarkvara lubatud tegevusulatus tuleb endiselt eraldi korraldada. Samuti ei loo ettepanek tarkvarale iseseisvat õigusvõimet ega muuda vastutuse üldreegleid.

Eelnõu järgi säilitataks koodi ja inimese seost kajastavaid registriandmeid kümme aastat pärast registreeringu lõppemist. See ei ole nõue säilitada iga agendi kõiki vestlusi või toiminguid kümme aastat.

Keda see puudutab?

Tehisaruagentide ja muude kasutaja eest tegutsevate tarkvaralahenduste arendajad, e-teenuste ja e-poodide pakkujad ning lahendusi kasutavad inimesed ja e-residendid.

Mida teha nüüd?

Magilexi soovitus on hoida arenduses lahus kolm küsimust: kes on kasutaja, mida ta on tarkvaral teha lubanud ja millise toimingu teenuseosutaja vastu võtab. Kavandatud agendikood saaks aidata esimese seose jälgitavusega, kuid ei asenda volituse ulatuse ja turvalise ligipääsu kontrolli. Ära ehita veel kinnitamata teenuse või liidese olemasolule; tehniline lahendus on ettevalmistamisel.

Olulised kuupäevad

Uus eelnõu ja seletuskiri on dateeritud 28. oktoobriga 2026 ning esitati valitsusele samal päeval. Tegemist ei ole vastu võetud seadusega. Kindlat kalendrilist käivitamispäeva tekst ei määra; seletuskiri seob registreerimise võimaluse rakendusmääruse muutmise ja tehnilise lahenduse valmimisega.