Tehisaru-agentide registri eelnõu liigub riigikokku. Cybernetica, ITL ja kaks järelevalveasutust tahavad seda ümber teha

Majandus- ja tööstusministeerium on suvest saati ette valmistanud seadusemuudatust, mille järgi saaks inimene oma tehisaru-agendi registreerida ja sellele agendikoodi võtta. Kood kantakse ühtsesse andmebaasi, kust saab kontrollida, kelle nimel agent tegutseb. ERR kirjutas esmaspäeval, et ministeerium tahab muudatused novembri alguseks riigikokku saata.

Plaan on vahepeal kahanenud. Alguses pidid agente saama registreerida nii eraisikud kui ka ettevõtted ja igaüks mitu tükki. Praeguse eelnõu järgi saavad seda teha ainult eraisikud ja igaüks ühe agendi. Registreerimine on vabatahtlik ja agent ei saa endale omaette identiteeti. Kood seob agendi lihtsalt inimesega, kes selle taga on.

Kes on vastu ja miks

Kooskõlastusring läks kehvasti. ERR-i andmetel ei kooskõlastanud eelnõu tähtajaks ükski ministeerium, seda tegi ainult Riigikantselei. Cybernetica saatis 11 lehekülge tagasisidet. Ettevõtte hinnangul on tekst puudulik ja vastuoluline ning selle vastuvõtmine praegusel kujul oleks ohtlik. Põhiprobleem: kui agent tegutseb inimese nimel, peab tema autentimine olema sama tugev kui ID-kaardil või Smart-ID-l, aga eelnõu ei ütle, kuidas see käib.

Eesti Infotehnoloogia ja Telekommunikatsiooni Liit (ITL) palus eelnõu sellisel kujul mitte edasi menetleda ja juhtis tähelepanu vastutusele: peab olema selge, et agendi tegude eest vastutab inimene, mitte agent. Konkurentsiamet ei saa eelnõu toetada, sest selle majanduslikke riske pole hinnatud. Andmekaitse Inspektsioon märkis, et andmekaitsealane mõjuhinnang puudub.

Majandus- ja tööstusminister Liina Vahtras kaitseb lähenemist. Ministeeriumi hinnangul tuleb seadust muuta enne, kui tehnilist lahendust saab ehitada. Registreerimine ei pane kellelegi kohustusi ja riigi kulud on minimaalsed. Minister lisas, et eelnõu veel muudetakse.

Miks see puudutab ettevõtet, kes registrisse ei pääse

Ettevõtted praegu eelnõu alla ei kuulu, nii et midagi registreerida pole vaja. Kaks peamist etteheidet kehtivad aga iga firma kohta, kus agent logib kuhugi sisse, saadab e-kirja või valmistab ette makse. Valitsus kirjeldas juunis eesmärki nii, et agendi õigused on piiratud ja tema tegevust saab hiljem kontrollida: näiteks võib ta andmeid vaadata või dokumendi ette valmistada, kuid ei saa ligi kõigile inimese teenustele. Seadusest sõltumata on see mõistlik mõõdupuu ka teie enda agentidele.

Mida teha esmaspäeval

• Pange kirja agendid ja automaatikad, mis töötavad päris inimese konto või paroolidega. Jagatud paroolid ja isiklikud tokenid skriptides tuleb korda teha esimesena
• Kirjutage iga agendi juurde, kes tema tegude eest vastutab. Kui keegi ei oska seda inimest nimetada, ei tohiks agent töötada
• Andke igale agendile ainult need õigused, mida ta vajab: lugeda, aga mitte muuta, mustandit koostada, aga mitte saata, makset ette valmistada, aga kinnitamine jätta inimesele
• Kui teie juurde võivad pöörduda klientide agendid, otsustage, kuidas te kontrollite, kes need saatis. Riigi register ei aita ettevõtteid selles niipea
• Kui teil on eelnõu kohta arvamus, saatke see ITL-i või oma valdkonna liidu kaudu enne, kui eelnõu jõuab riigikogu komisjoni

Riigil võib agentide reeglite paikapanekuks kuluda veel üks ring. Oma ettevõtte agentidele saab reeglid kehtestada juba praegu.