Riigisaladuse ja salastatud välisteabe seadus (RSVS)
in force01.10.2026 – 31.10.2026· RT I, 30.06.2026, 135· Riigikogu
Versions (22) ▾
- from 01.11.2026enters into forceRT I, 11.07.2026, 163Compare with previous
- 01.10.2026 – 31.10.2026in forceRT I, 30.06.2026, 135Compare with previous
- 04.02.2026 – 30.09.2026no longer in forceRT I, 03.02.2026, 13Compare with previous
- 01.09.2025 – 03.02.2026no longer in forceRT I, 08.07.2025, 47Compare with previous
- 01.01.2025 – 31.08.2025no longer in forceRT I, 12.12.2024, 11Compare with previous
- 01.01.2024 – 31.12.2024no longer in forceRT I, 07.03.2023, 10Compare with previous
- 01.05.2023 – 31.12.2023no longer in forceRT I, 07.03.2023, 9Compare with previous
- 01.04.2023 – 30.04.2023no longer in forceRT I, 07.03.2023, 8Compare with previous
- 07.05.2020 – 31.03.2023no longer in forceRT I, 06.05.2020, 36Compare with previous
- 15.03.2019 – 06.05.2020no longer in forceRT I, 13.03.2019, 150Compare with previous
- 01.07.2018 – 14.03.2019no longer in forceRT I, 29.06.2018, 70Compare with previous
- 01.07.2017 – 30.06.2018no longer in forceRT I, 05.05.2017, 5Compare with previous
- 01.01.2017 – 30.06.2017no longer in forceRT I, 04.11.2016, 4Compare with previous
- 01.01.2016 – 31.12.2016no longer in forceRT I, 12.03.2015, 46Compare with previous
- 16.03.2015 – 31.12.2015no longer in forceRT I, 06.03.2015, 12Compare with previous
- 01.08.2014 – 15.03.2015no longer in forceRT I, 21.06.2014, 55Compare with previous
- 01.07.2014 – 31.07.2014no longer in forceRT I, 21.06.2014, 54Compare with previous
- 01.01.2012 – 30.06.2014no longer in forceRT I, 22.12.2011, 24Compare with previous
- 22.07.2011 – 31.12.2011no longer in forceRT I, 08.07.2011, 49Compare with previous
- 01.01.2011 – 21.07.2011no longer in forceRT I, 08.11.2010, 18Compare with previous
- 18.11.2010 – 31.12.2010no longer in forceRT I, 08.11.2010, 17Compare with previous
- until 17.11.2010no longer in forceRT I 2007, 16, 77
Versions since 2010; “in force” is the text in force today.
Official English translation: State Secrets and Classified Information of Foreign States Act · RT V, 16.02.2026, 1
The official English translation is published in Riigi Teataja for information. Only the Estonian text has legal force.
The translation is of the version in force from 04.02.2026, not of the current one. Provisions whose Estonian text has changed since are marked. The Estonian text prevails.
Translation in Riigi Teataja ↗Contents
Click the dot before a section, subsection or point: exact citation, link, explanation, wording history, case law and notes.
1. peatükk ÜLDSÄTTED
§ 1. Seaduse eesmärk
Käesoleva seaduse eesmärk on tagada Eesti Vabariigi julgeolek ja välissuhtlemine, kaitstes riigisaladust ja salastatud välisteavet avalikuks tuleku ja juurdepääsuõiguseta isikule teatavaks saamise eest.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 1. Purpose of Act
The purpose of this act is to ensure the security and foreign relations of the Republic of Estonia, protecting state secrets and classified information of foreign states from disclosure and becoming accessible to persons who have not been granted access to such information.
§ 2. Seaduse reguleerimisala
Käesolev seadus sätestab riigisaladuseks oleva teabe, riigisaladuse ja salastatud välisteabe salastatuse kustumise ning salastamisaluse ja -tähtaja muutmise, samuti riigisaladuse, salastatud välisteabe ja salastatud teabekandjate kaitse korra alused ning vastutuse käesoleva seaduse rikkumise eest.
Käesolevas seaduses ettenähtud haldusmenetlusele kohaldatakse haldusmenetluse seaduse sätteid, arvestades käesoleva seaduse erisusi.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 2. Scope of application of Act
(1) This Act provides the definition of information which is classified as a state secret, grounds for the expiry of a classification notice for state secrets and classified information of foreign states, and the bases for classification and the changing of related terms; the grounds for the protection of state secrets, classified information of foreign states and classified media and liability incurring from the violation of this Act.
(2) Provisions of the Administrative Procedure Act apply to the administrative procedures prescribed in this Act, taking account of the specifications provided for in this Act.
§ 3. Mõisted
Käesolevas seaduses kasutatakse mõisteid järgmises tähenduses:
riigisaladus – Eesti Vabariigi julgeoleku või välissuhtlemise tagamise huvides avalikuks tuleku eest kaitset vajav üksnes käesolevas seaduses ja selle alusel antud õigusaktides sätestatud tunnustele vastav teave, välja arvatud salastatud välisteave;
salastatud välisteave – välisriigi, Euroopa Liidu, NATO või mõne muu rahvusvahelise organisatsiooni või rahvusvahelise kokkuleppega loodud institutsiooni (edaspidi koos nimetatud salastatud välisteabe avaldaja) poolt salastatud ja Eestile avaldatud teave ning Eesti Vabariigi poolt välislepingu täitmiseks loodud teave, mis tuleb salastada välislepingu kohaselt;
salastatud teabekandja – mis tahes objekt, millele on jäädvustatud riigisaladus või salastatud välisteave;
Repealed
juurdepääsuvajadus – töö- või teenistusülesandest, samuti õppe- või uurimistööst, riigihankest või rahvusvahelisest hankest tulenev riigisaladuse või salastatud välisteabe töötlemise vajadus, samuti õigus tutvuda riigisaladuse või salastatud välisteabega muul käesolevas seaduses sätestatud alusel;
teadmisvajadus – juurdepääsuvajadus teatavale riigisaladusele või salastatud välisteabele;
juurdepääsuõigus – füüsilise isiku õigus töödelda riigisaladust või salastatud välisteavet ametikohajärgselt või asutuse juhi otsuse, juurdepääsuloa või -sertifikaadi alusel, tunnistajakaitse kaitseabinõude kohaldamisel või uurimisasutuse, prokuratuuri või kohtu määruse või julgeolekukontrolli teostava asutuse otsuse alusel;
töötlemine – teabe või teabekandja koostamine, märgistamine, kogumine, hoidmine, säilitamine, vedamine, reprodutseerimine, edastamine, hävitamine, nendest väljavõtete tegemine, nendega tutvumine või muu teabe või teabekandjaga tehtav toiming, sõltumata toimingu teostamise viisist või kasutatavatest vahenditest;
töötlussüsteem – elektroonilise side võrk või infosüsteem, mida kasutatakse teabe elektrooniliseks töötlemiseks;
elektrooniline teabeturve – riigisaladuse või salastatud välisteabe käideldavuse, salajasuse ja terviklikkuse tagamine töötlussüsteemis;
töötlussüsteemi akrediteerimine – töötlussüsteemi elektroonilise teabeturbe nõuetele vastavuse hindamine;
teenistusväline füüsiline isik – füüsiline isik, kes ei ole nimetatud, valitud või töölepingu alusel võetud riigi ametiasutuses või valitsusasutuse hallatavas riigiasutuses, Eesti Pangas või Kaitseliidus olevale ameti- või töökohale;
riigi julgeoleku volitatud esindaja – Vabariigi Valitsuse määratud valitsusasutuse struktuuriüksus, mille ülesanne on salastatud välisteabe kaitse korraldamine ja kontroll;
turvaala – konfidentsiaalse, salajase või täiesti salajase taseme riigisaladuse või salastatud välisteabe ja seda sisaldava salastatud teabekandja töötlemiseks lubatav ala;
administratiivala – piiratud taseme riigisaladuse või salastatud välisteabe ja seda sisaldava salastatud teabekandja töötlemiseks lubatav ala;
töötlev üksus – riigisaladust või salastatud välisteavet töötlev asutus, põhiseaduslik institutsioon, Kaitseliit või töötlemisluba omav juriidiline või füüsiline isik.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 3. Definitions
In this Act, the following definitions are used:
1) “state secret” means information provided for solely in this Act or legislation issued hereunder which requires protection from disclosure in the interests of the national security or foreign relations of the Republic of Estonia with the exception of classified information of foreign states;
2) “classified information of foreign states” means information originating from a foreign state, the European Union, NATO or an organisation or institution established under an international agreement (hereinafter collectively referred to as ‘originator of classified information of a foreign state’) which is released to Estonia on the basis of international agreements, and that has been classified as secret by its originator and information created for the purposes of performance of an international agreement by the Republic of Estonia that is to be classified, as provided by the international agreement;
3) “classified medium” means any object which contains a state secret or classified information of foreign states;
5) “need for access” means the need to process a state secret or classified foreign information if such need arises from employment or service duties, study or research, or public procurement or international procurement, and also the right to be privy to a state secret or classified foreign information on any other grounds, specified in this Act;
6) “need to know” means the need to access a specific state secret or classified information of foreign states;
7) “right of access” means a natural person’s right to process state secrets or classified information of foreign states by virtue of office or based on a decision of the head of the institution, a Personnel Security Clearance or a Personnel Clearance Certificate, applicable witness protection measures or an order of an investigative body, the Prosecutor’s Office or a court, or a decision of an agency which performs security vetting;
8) “processing” means drawing up, marking, collecting, maintaining, preserving, transporting, reproducing, forwarding, destroying or making excerpts of information or medium or being privy to therewith or any other proceedings undertaken with information or medium, regardless of the nature of the proceedings or equipment taken therefor;
9) “processing system” means an electronic communications network or information system which is used for electronic processing of information;
10) “INFOSEC” means the ensuring of the availability, confidentiality and integrity of state secrets or classified information of foreign states in the automated systems processing state secrets or classified information of foreign states;
11) “accreditation of processing system” means the evaluation of a processing system against INFOSEC requirements;
12) “natural person outside the service” means a natural person who has not been appointed, elected or employed under the employment contract to a post or employment at a government authority or a state authority governed by a government authority, Eesti Pank or the Estonian Defence League;
13) “National Security Authority” means a structural unit of a governmental authority designated by the Government of the Republic, which is assigned to organise and supervise the protection of classified information of foreign states;
14) “security area” means an area where state secrets classified as ‘confidential’, ‘secret’ or ‘top secret’ or classified information of foreign states and medium containing such information is processed.
14¹) “administrative area” means an area permitted for the processing of state secrets classified at a ‘restricted’ level or classified information of foreign states and a classified medium containing thereof;
15) “processing entity” means an agency, constitutional institution, the Defence League or a legal or natural person holding a Facility Security Clearance processing state secrets or classified information of foreign states.
§ 4. Kantsleri volitamine
Minister võib ministeeriumi kantsleri volitada tegema kõiki toiminguid ja otsuseid, mida minister saab käesoleva seaduse kohaselt teha asutuse juhina, samuti käesoleva seaduse § 13 lõike 3 punktis 3 ning § 27 lõikes 5 nimetatud otsuseid.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 4. Authorisation of secretary general
A minister may authorise the secretary general of the ministry to conduct any operations and pass decisions that could be conducted and passed by the minister as a head of an institution under this Act, and also the decisions specified in clause 3 of subsection 3 of § 13 and subsection 5 of § 27 of this Act.
2. peatükk RIIGISALADUS › 1. jagu Riigisaladuse tasemed ja liigid
§ 5. Riigisaladuse tasemed
Teabe kaitsevajaduse suurenemise järjekorras kaitstakse riigisaladust järgmistel tasemetel, alates madalamast tasemest:
piiratud tase;
konfidentsiaalne tase;
salajane tase;
täiesti salajane tase.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 5. Classification of state secrets
State secrets are protected at the following levels of classification, listed in increasing importance of classification, starting from the lowest level:
1) ‘restricted’ level;
2) ‘confidential’ level;
3) ‘secret’ level;
4) ’top secret’ level.
§ 6. Välissuhete riigisaladus
Välissuhete riigisaladus on:
välissuhtlemisasutuse loodud rahvusvahelisi suhteid käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
Välisministeeriumi juures tegutseva strateegilise kauba komisjoni kogutud ja koostatud teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
välissuhtlemisasutuse loodud teave, mille avalikuks tulek kahjustaks oluliselt Eesti Vabariigi välissuhtlemist, välja arvatud käesoleva paragrahvi punktis 1 nimetatud teave. See teave salastatakse piiratud tasemel kuni 50 aastaks.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 6. State secrets related to foreign relations
The following is treated as state secret related to foreign relations:
1) items of information concerning international relations, created by a foreign relations institution, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of fifty years;
2) items of information collected and prepared by the Strategic Goods Commission operating at the Ministry of Foreign Affairs, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘secret’ or lower level for a maximum period of fifty years;
3) items of information created by a foreign relations institution which, once communicated, would considerably damage foreign relations of the Republic of Estonia, except for information specified in clause 1 of this section. Such information shall be classified at the ‘restricted’ level for a maximum period of fifty years.
§ 7. Kriisiolukorra ja riigikaitse riigisaladusamended 01.10.2026
Kriisiolukorra ja riigikaitse riigisaladus on:
tsiviilkriisiks ja riigikaitseks valmistumist, selle juhtimist ja tegevust käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
mobilisatsiooni ettevalmistamist ja läbiviimist käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 30 aastaks;
mobilisatsiooni korraldamiseks vajalikku varu käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut või mille avaldamine on kohustuslik välislepingu alusel. See teave salastatakse salajasel või madalamal tasemel kuni 30 aastaks;
Kaitseväe ja Kaitseliidu sõjaväerelvi, lahingumoona ja laskemoona käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut või mille avaldamine on kohustuslik välislepingu alusel. See teave salastatakse salajasel või madalamal tasemel kuni 30 aastaks;
Repealed
Kaitseväe radariteave ja seiresüsteemidelt kogutud teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 30 aastaks;
riigikaitselisi leiutisi ja uuringuid ning nende tulemusi käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse vajaduse korral salajasel või madalamal tasemel kuni 30 aastaks;
sõjalise otstarbega asja omadusi, projekteerimist, valmistamist ja kohandamist käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 30 aastaks;
kaitseväeluurega tegeleva Kaitseväe struktuuriüksuse kogutud ja sünteesitud teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
Kaitseväe korralduse seaduse § 37 lõike 1 punktides 1, 2 ja 5 ning lõikes 2 nimetatud volitusi rakendava Kaitseväe struktuuriüksuse koosseisu, ülesandeid ja eelarve jaotust käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
Repealed
kaitseväeluurega tegeleva Kaitseväe struktuuriüksuse poolt Kaitseväe korralduse seaduse § 37 lõike 1 punktides 1 ja 2 ning lõikes 2 nimetatud volituste rakendamisega teabe kogumist kajastav teave, kaasa arvatud kogumiseks kasutatavaid meetodeid, vahendeid ja jälgitavaid objekte käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
kaitseväeluurealast rahvusvahelist koostööd käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
Kaitseväe ja Kaitseliidu militaargeograafia valdkonda käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 7. State secrets related to national defence
The following are treated as state secrets related to national defence:
1) items of information concerning the preparation, management, and operations of national defence, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of fifty years;
2) items of information concerning the preparation and operation of mobilisation, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of thirty years;
3) items of information concerning the stockpile necessary for organisation of mobilisation, except information the disclosure of which would not damage the security of the Republic of Estonia, or which is subject to disclosure under a treaty. Such information is classified at the ‘secret’ or lower level for a maximum period of thirty years;
4) items of information concerning military weapons, ammunition and munitions of the Estonian Defence Forces (hereinafter the Defence Forces) and the Estonian Defence League (hereinafter the Defence League), except information the disclosure of which would not damage the security of the Republic of Estonia or which is subject to disclosure under a treaty. Such information is classified at the ‘secret’ or lower level for a maximum period of thirty years;
5¹) information collected from the radar information and surveillance systems of the Defence Forces, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘secret’ or lower level for a maximum period of thirty years;
6) items of information concerning inventions and studies conducted for public defence purposes and their outcome, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of thirty years;
6¹) information regarding the characteristics, design, manufacture and adaptation of an item for military purpose, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘secret’ or lower level for up to 30 years;
7) items of information collected and synthesised by a structural unit of the Defence Forces which deals with intelligence and counterintelligence, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years.
8) items of information concerning the composition, functions and distribution of the budget of a structural unit of the Defence Forces exercising the authority specified in clauses 1, 2 and 5 of subsection 1 and subsection 2 of § 37 of the Estonian Defence Forces Organisation Act, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘secret’ or lower level for a maximum period of fifty years;
10) items of information concerning the collection of covert information by a structural unit of the Defence Forces, specified in clauses 1 and 2 of subsection 1 and subsection 2 of § 37 of the Estonian Defence Forces Organisation Act, which deals with intelligence and counter-intelligence, including the information concerning the methods for the collection of information and regarding the objects to be observed, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
11) items of information concerning international co-operation concerning intelligence and counterintelligence, conducted by the Defence Forces, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
12) items of information concerning the military geography area of the Defence Forces and the Defence League, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years.
§ 8. Korrakaitse riigisaladusamended 01.10.2026case law
Korrakaitse riigisaladus on:
jälitusasutuste poolt jälitustegevuse käigus kogutud teave ning teabe kogumisel kasutatud meetodeid, taktikat ja vahendeid käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks. Sellise teabe salastatus kustub selles ulatuses, mis on kantud kriminaaltoimikusse või mida tutvustatakse isikule, kelle suhtes jälitustoiming tehti, või isikule, kelle perekonna- või eraelu puutumatust jälitustoiminguga riivati;
andmed jälitusasutuste poolt jälitustegevuses salajasele koostööle kaasatud isiku ja variisiku kohta. See teave salastatakse täiesti salajasel või madalamal tasemel 75 aastaks. Salastatus kustub, kui isiku surmast on möödunud 20 aastat, kuid mitte varem kui 50 aastat teabe salastamisest arvates;
andmed jälitusasutuste politseiagendi kohta. See teave salastatakse piiratud tasemel 75 aastaks. Sellise teabe salastatus kustub selles ulatuses, mis on kantud kriminaaltoimikusse. Kriminaaltoimikusse kandmata teabe salastatus kustub, kui isiku surmast on möödunud 20 aastat, kuid mitte varem kui 50 aastat teabe salastamisest arvates;
Politsei- ja Piirivalveamet tunnistajakaitse struktuuriüksuse struktuuri, koosseisu ja ülesandeid kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
Politsei- ja Piirivalveamet tunnistajakaitse struktuuriüksuse kasutuses olevat vara ja eelarve jaotust kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 30 aastaks;
tunnistajakaitse kaitseabinõude kohaldamise meetodeid ja taktikat käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
konkreetse isiku suhtes tunnistajakaitse kaitseabinõude kohaldamist kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta kaitstava isiku julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 75 aastaks. Salastatus kustub, kui tunnistajakaitse all olnud isiku surmast on möödunud 20 aastat, kuid mitte varem kui 50 aastat teabe salastamisest arvates;
Repealed
Repealed
Repealed
Politsei- ja Piirivalveameti isikukaitse üksuse kaitseoperatsioonide läbiviimist käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse piiratud tasemel kuni 25 aastaks või kuni isikukaitse osutamise vajaduse äralangemiseni või isikukaitse osutamise lõppemiseni;
Politsei- ja Piirivalveameti eriüksuse relvastust, laskemoona, erivahendeid ja varustust käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse piiratud tasemel kuni 25 aastaks.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 8. State secrets related to maintenance of law and order
The following are treated as state secrets related to the maintenance of law and order:
1) items of information collected by surveillance agencies when conducting surveillance activities and the methods, tactics and technical equipment used for collection thereof, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years. Classification shall expire upon use of such information in a criminal file or communication thereof to the person with regard to whom the surveillance activities were conducted, or the person whose private or family life was violated by the activities;
2) items of information concerning the persons and undercover agents recruited for secret co-operation by surveillance agencies. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of seventy-five years. Classification shall expire if twenty years have passed since the death of a person specified in this clause but not earlier than fifty years since classification of the information;
3) items of information concerning police agents of surveillance agencies. Such information shall be classified at the ‘restricted’ level for a maximum period of seventy-five years. Classification shall expire upon use of such information in a criminal file. Classification of information not included in a criminal file shall expire if twenty years have passed since the death of a person specified in this clause but not earlier than fifty years since classification of the information;
4) items of information concerning the structure, composition and functions of the witness protection sub-unit of the Police and Border Guard Board, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of fifty years;
5) items of information concerning the assets and distribution of the budget of the witness protection sub-unit of the Police and Border Guard Board, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of thirty years;
6) items of information concerning the methods and tactics of the application of witness protection measures, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
7) items of information concerning witness protection measures, applied with regard of a specific person, except information the disclosure of which would not damage the safety of the protected person. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of seventy-five years. Classification shall expire if twenty years have passed since the death of a person specified in this clause but not earlier than fifty years since classification of the information;
8) items of information concerning the national action plan for response in a state of emergency or in war-time, as described in the national crisis management plan, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years. Classification shall expire upon the public use of such information in an emergency situation or a state of war;
11) Information regarding the conduct of defence operations of the personal protection unit of the Police and Border Guard Board, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘restricted’ level for a maximum period of twenty-five years or until the need to provide personal protection or the provision of personal protection ceases;
12) Information regarding the weapons, ammunition, special equipment, and supply of the special tactical unit of the Police and Border Guard Board, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘restricted’ level for a maximum period of twenty-five years.
§ 9. Julgeolekuasutuse riigisaladusamended 01.10.2026
Julgeolekuasutuse riigisaladus on:
julgeolekuasutuse rahvusvahelist koostööd kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
julgeolekuasutuse kasutatavat vara ja julgeolekuasutuse eelarve jaotust kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks, välja arvatud julgeolekuasutuse poolt kasutatavaid hooneid ja rajatisi käsitlev teave, mis salastatakse kuni hoone või rajatise valduse lõppemiseni;
kriisiolukorra lahendamisel julgeolekuasutuse tegevust kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni 20 aastaks. Salastatus kustub teabe avalikul kasutamisel kriisiolukorras;
julgeolekuasutuse ülesannete täitmisel varjatult kogutud teave ning selle kogumist kajastav teave, välja arvatud käesoleva seaduse § 8 punktis 1 nimetatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks. Sellise teabe salastatus kustub selles ulatuses, mis on kantud kriminaaltoimikusse või mida tutvustatakse isikule, kelle suhtes toiming tehti, või isikule, kelle perekonna- või eraelu puutumatust toiminguga riivati;
julgeolekuasutuse ülesannete täitmisel analüüsitud ja sünteesitud teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
julgeolekuasutuse struktuuriüksusi, koosseisu ja nende ülesandeid kajastav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse salajasel või madalamal tasemel kuni 50 aastaks;
andmed julgeolekuasutuse poolt salajasele koostööle kaasatud isiku ja salajase koosseisulise julgeolekuasutuse ametniku või töötaja kohta, välja arvatud käesoleva seaduse § 8 punktis 2 nimetatud teave. See teave salastatakse täiesti salajasel tasemel 75 aastaks. Salastatus kustub, kui isiku surmast on möödunud 20 aastat, kuid kõige varem 50 aastat teabe salastamisest arvates;
andmed isiku kohta, kes Eestit okupeerinud riikide julgeolekuorganite või relvajõudude luure- või vastuluureorganite teenistuses olnud või nendega koostööd teinud isikute arvelevõtmise ja avalikustamise korra seaduse § 5 lõike 2 punktis 1 sätestatud korras on Kaitsepolitseiametile esitanud isikliku ülestunnistuse julgeoleku- või luureorgani teenistuses olemise või sellega koostöö tegemise kohta, välja arvatud juhul, kui julgeoleku- või luureorgani teenistuses olnud või sellega koostööd teinud isik on eelnimetatud teenistuse või koostööga seonduvalt pannud toime õigusrikkumise, mis on Eesti Vabariigis kehtiva õiguse kohaselt karistatav esimese astme kuriteona, või on toime pannud kuriteo inimsuse vastu või sõjakuriteo ning õigusrikkumise või kuriteo toimepanemine selle isiku poolt on kohtulikult tõendatud jõustunud kohtulahendiga või kui julgeoleku- või luureorgani teenistuses oli või tegi sellega koostööd Vabariigi President või Riigikogu, Vabariigi Valitsuse või Riigikohtu liige. See teave salastatakse salajasel tasemel 50 aastaks. Salastatus kustub, kui isiku surmast on möödunud 20 aastat, kuid mitte varem kui 50 aastat teabe salastamisest arvates;
julgeolekuasutuste tegevuse koordineerimist, nende koostööd Kaitseväega ja Vabariigi Valitsuse julgeolekukomisjoni tööd käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
teave julgeolekuasutuse poolt teeseldud isikute ja organite ning kasutatavate variandmete kohta, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
julgeolekuasutuse dokumendiregistris sisalduv teave. See teave salastatakse salajasel tasemel 25 aastaks või kõrgemal tasemel ja pikemaks tähtajaks, kui register sisaldab vastava salastatuse taseme ja tähtajaga teavet.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 9. State secrets related to security authorities
The following are treated as state secrets related to security authorities:
1) items of information concerning the international co-operation of the security authorities, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
2) items of information concerning the assets used by the security authorities and distribution of the security authorities’ budget, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at ‘top secret’ or lower level for the maximum period of fifty years, except information concerning the buildings and premises used by a security authority that shall be classified until the expiry of the possession of a building or a premise;
3) items of information concerning actions of a security authority in an emergency situation, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of twenty years. Classification shall expire upon the use of such information in an emergency situation;
4) items of information concerning the collection of covert information by a security authority, including information concerning the methods for the collection of information, except the information specified in clause 1 of § 8 of this Act, the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years. Classification shall expire upon use of such information in a criminal file or communication thereof to the person with regard to whom the surveillance activities were conducted, or the person whose private or family life was violated by the activities;
5) items of information collected and synthesised by a security authority when discharging its functions, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
6) items of information concerning the composition, functions and distribution of the budget of structural units of a security authority, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘secret’ or lower level for a maximum period of fifty years;
7) items of information concerning a person recruited for secret co-operation by the security authority and an undercover staff official or employee of the security authority, except the information specified in clause 2 of § 8 of this Act. Such information shall be classified as top secret for a maximum period of seventy-five years. Classification shall expire if twenty years have passed since the death of a person but not earlier than fifty years since classification of the information;
8) items of information concerning the person who has submitted a personal confession concerning service in a security or intelligence organisation or co-operation therewith to the Estonian Internal Security Service (hereinafter Internal Security Service) pursuant to the procedure provided for in clause 1 of subsection 2 of § 5 of the Procedure for Registration and Disclosure of Persons who Have Served in or Co-operated with Intelligence or Counter-intelligence Organisations of Security Organisations or Military Forces of States which Have Occupied Estonia Act, unless the person who was in the service of the security or intelligence organisation or co-operated therewith committed, in connection with such service or co-operation, an offence that pursuant to the currently valid law of the Republic of Estonia is punishable as a criminal offence in the first degree or committed crimes against humanity or war crimes and the committing of the crime by the person has been proved by a court with a judgment which has entered into force, or unless the person who was in the service of the security or intelligence organisation or co-operated therewith is the President of the Republic, a member of the Riigikogu or the Government of the Republic, or a justice of the Supreme Court. Such information shall be classified at the ‘secret’ level for fifty years. Classification shall expire if twenty years have passed since the death of a person specified in this clause but not earlier than fifty years since the classification of the information;
9) items of information concerning the co-ordination of the activities of security authorities, their co-operation with the Defence Forces and information concerning the Security Committee of the Government of the Republic, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
10) items of information concerning fictitious persons and bodies impersonated by security authorities and shadow information used, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
11) information available from document registers of security authorities. Such information shall be classified at the ‘secret’ level for a maximum period of twenty-five years or at a higher level and for a longer term if the register concerned contains information with the appropriate classification level and term.
§ 10. Infrastruktuuri ja teabe kaitse riigisaladusamended 01.10.2026
Infrastruktuuri ja teabe kaitse riigisaladus on:
Vabariigi Presidendi Kantselei, Eesti Panga, Kaitseliidu ja Vabariigi Valitsuse määrusega riigisaladuse ja salastatud välisteabe kaitse korras määratud valitsusasutuste ning nende valitsusasutuste hallatavate riigiasutuste valve-, häire-, side- ja infosüsteeme käsitlev teave, välja arvatud käesoleva paragrahvi punktis 2 nimetatud teave ja teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni 30 aastaks;
kriisiolukorra ja riigikaitse seaduse alusel määratud alaliselt või ajutiselt kaitstava olulise tähtsusega objekti, välja arvatud käesoleva paragrahvi punktis 1 nimetatud objektid, ja avaliku korra tagamiseks alaliselt või ajutiselt kaitstava olulise tähtsusega objekti valve- ja häiresüsteeme ning kaitsemeetmeid käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse piiratud tasemel kuni 20 aastaks;
riigisaladuse ja salastatud välisteabe töötlussüsteemi käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 50 aastaks;
Kaitseväe korralduse seaduse § 37 lõike 1 punktides 1, 2 ja 5 nimetatud volituste rakendamisega kaitseväeluure ülesannet täitva Kaitseväe struktuuriüksuse kasutuses olevaid hooneid ja rajatisi käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni hoone või rajatise valduse lõppemiseni;
Kaitseväe ja Kaitseliidu relva- ja lahingumoonaladusid käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni relva- või laskemoonalao valduse lõppemiseni;
töötleva üksuse salastatud teabekandjate evakueerimist käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse täiesti salajasel või madalamal tasemel kuni 20 aastaks;
töötleva üksuse turvaala valve- ja häiresüsteeme käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni 30 aastaks;
Eesti Panga sularaha vedu käsitlev teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse konfidentsiaalsel või madalamal tasemel kuni 10 aastaks;
katkematu side korraldamist ja katkematule sidele kehtestatud nõudeid puudutav teave, välja arvatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut. See teave salastatakse piiratud tasemel kuni 25 aastaks.
Repealed
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 10. State secrets related to infrastructure and protection of information
The following are treated as state secrets related to infrastructure and protection of information:
1) items of information concerning security, alarm, communication and information systems of the Office of the President of the Republic, Eesti Pank, the Defence League, the government authorities assigned by a regulation of the Government of the Republic Government of the Republic Under the Procedure for Protection of State Secrets and Classified Information of Foreign States and the authorities governed by such government authorities, except information specified in clause 2 of this section and information, the disclosure of which would not damage the security of the Republic of Estonia. Such information is classified at the ‘confidential’ or lower level for a maximum period of thirty years.
1¹) items of information concerning the security and alarm systems and protective measures of national defence objects for the purposes of the National Defence Act, except objects specified in clause 1 of this section and national defence objects essential for ensuring public order, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘restricted’ level for a maximum period of twenty years;
2) items of information concerning the INFOSEC, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of fifty years;
3) items of information concerning buildings and premises used by a structural unit of the Defence Forces which deals with intelligence and counter-intelligence exercising the authority specified in clauses 1, 2 and 5 of subsection 1 of § 37 of the Estonian Defence Forces Organisation Act, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘confidential’ or lower level until the expiry of the possession of a building or premises;
4) items of information concerning weapons and munitions warehouses of the Defence Forces and the Defence League, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘confidential’ or lower level until the expiry of the possession of a weapons or munitions warehouse;
5) items of information concerning evacuation of the classified media of a possessor of a classified information, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘top secret’ or lower level for a maximum period of twenty years;
6) items of information concerning the security and alarm systems within a secure area of a possessor of the classified information, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘confidential’ or lower level for a maximum period of thirty years;
7) information concerning the carriage of cash by Eesti Pank, except for information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘confidential’ or lower level for a maximum period of ten years;
8) information concerning organisation of and the requirements for uninterrupted communication, except information the disclosure of which would not damage the security of the Republic of Estonia. Such information shall be classified at the ‘restricted’ level for a maximum period of twenty-five years.
§ 11. Riigisaladuseks oleva teabe alaliigi ning selle salastamistaseme ja -tähtaja kehtestamine
Käesoleva seaduse §-s 6, § 7 punktides 1–8 ja 10–12, § 8 punktides 1, 2 ja 4–12, § 9 punktides 1–6 ja 9–10 ning §-s 10 nimetatud riigisaladuseks oleva teabe alaliigid, teabe alaliigi salastamistaseme ja -tähtaja kehtestab Vabariigi Valitsus määrusega. Teabe alaliigi salastatuse kestuse võib siduda ka kindla sündmuse saabumisega, arvestades käesolevas seaduses sätestatud kõrgeimat salastamistähtaega.
Käesoleva seaduse § 7 punktis 6 nimetatud teabe salastamistaseme ja -tähtaja kehtestab valdkonna eest vastutav minister iga leiutise ja uuringu puhul eraldi. Kaitseministeerium edastab Patendiametile teabe riigikaitselist tähtsust omada võivate ja salastamisele kuuluda võivate tehnikavaldkonna teemade kohta. See teave salastatakse vajaduse korral piiratud tasemel või tunnistatakse asutusesiseseks kasutamiseks mõeldud teabeks.
Käesoleva seaduse § 7 punktis 6¹ nimetatud teabe salastamistaseme ja -tähtaja kehtestab valdkonna eest vastutav minister iga sõjalise otstarbega asja puhul eraldi, lähtudes käesoleva paragrahvi lõike 1 alusel kehtestatud Vabariigi Valitsuse määrusest.
Käesoleva seaduse §-s 6, § 7 punktides 1–4, 6, 7 ja 10–12, § 8 punktides 1 ja 4–12, § 9 punktides 1–6, 9 ja 10 ning §-s 10 nimetatud teave, mille avalikuks tulek ei kahjusta Eesti Vabariigi julgeolekut, tunnistatakse asutusesiseseks kasutamiseks mõeldud teabeks, kui sellele teabele juurdepääsu piiramine on ette nähtud eraõigusliku isiku, välisriigi või rahvusvahelise organisatsiooniga sõlmitud lepingus või kui selle teabe avalikuks tulek kahjustaks riigi välissuhtlemist või töötleva üksuse seadusest tulenevate ülesannete täitmist.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 11. Sub-classes of information regarded as state secrets and establishment of terms and levels of classification thereof
(1) Sub-classes of information specified as state secret in § 6, clauses 1–8 and 10–12 of §7, clauses 1, 2 and 4–12 of §8, clauses 1–6 and 9–10 of § 9 and § 10 of this Act and the terms and level of classification of such information are established by a regulation of the Government of the Republic. The term of classification of the sub-classes of classified information may be linked to the occurrence of a particular event, taking into consideration the maximum term of classification specified in this Act.
(2) The level and term of classification of information, specified in clause 6 of § 7 of this Act, shall be established separately for each invention and study by the minister in charge of the policy sector. The Ministry of Defence shall communicate to the Patent Office information on the topics of the technical field that may be important for national defence purposes and therefore be subject to classification. Such information shall be classified at the ’restricted’ level, as appropriate, or as information intended for internal use only.
(2¹) The level and term of classification of information specified in clause 6¹ of § 7 of this Act is established by the minister in charge of the policy sector separately for each matter of military purpose, based on a regulation of the Government of the Republic established on the basis of subsection 1 of this section.
(3) Information specified in § 6, clauses 1–4, 6, 7 and 10–12 of §7, clauses 1 and 4–12 of §8, clauses 1–6 and 9 and 10 of § 9 and § 10 of this Act, the disclosure of which would not damage the security of the Republic of Estonia, is treated as information intended for internal use in case restriction of access to such information is required under an agreement with a private person, foreign state or international organization, or in case the disclosure of such information would damage the foreign relations of the state or discharge of the functions of the processing entity arising from law.
2. peatükk RIIGISALADUS › 2. jagu Riigisaladuse salastatuse kustumine, salastamisaluse ja -tähtaja muutmine
§ 12. Riigisaladuse salastatuse kustumine
Riigisaladuse salastatus kustub salastamistähtaja möödumisel, kindlaksmääratud sündmuse saabumisel või salastatuse ennetähtaegsel kustutamisel.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 12. Expiry of classification of state secret
The classification of a state secret shall expire after expiry of the term of classification, upon occurrence of a specified event or premature declassification of information classified as a state secret.
§ 13. Riigisaladuse salastatuse ennetähtaegne kustutamine
Kui riigisaladus ei vaja enam Eesti Vabariigi julgeoleku tagamise huvides kaitset avalikuks tuleku eest, kustutatakse riigisaladuse salastatus enne salastamistähtaja möödumist käesoleva seadusega sätestatud korras.
Käesoleva seaduse § 8 punktides 2, 3 ja 7 ning § 9 punktides 7 ja 8 nimetatud füüsilist isikut puudutava teabe salastatuse ennetähtaegne kustutamine vastava isiku eluajal on lubatud ainult isiku kirjalikul nõusolekul tema poolt määratud ulatuses, välja arvatud juhul, kui isik on süüdi mõistetud selles, et ta on tahtlikult toime pannud riigivastase kuriteo või kuriteo inimsuse vastu.
Riigisaladuse salastatuse ennetähtaegse kustutamise otsustab:
Vabariigi President – Vabariigi Presidendi Kantselei loodud riigisaladuse puhul;
Riigikogu juhatus – Riigikogu Kantselei ning Riigikogu komisjonide loodud riigisaladuse puhul;
minister või tema volitatud asutuse juht – ministeeriumi valitsemisalas või volituse puhul selle asutuse loodud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele või valitsuskomisjonile või volituse puhul ministrile otsustamiseks esitatud teabekandjale;
Riigikohtu esimees – kohtute loodud riigisaladuse puhul;
õiguskantsler – Õiguskantsleri Kantselei loodud riigisaladuse puhul;
riigikontrolör – Riigikontrolli loodud riigisaladuse puhul;
Eesti Panga president – Eesti Panga ja selle allasutuste loodud riigisaladuse puhul;
riigisekretär – Riigikantselei loodud riigisaladuse puhul, välja arvatud riigisaladuse puhul, mis on kantud Vabariigi Valitsusele või valitsuskomisjonile otsustamiseks esitatud teabekandjale;
julgeolekuasutuse juht – julgeolekuasutuse loodud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele, valitsuskomisjonile või asjaomasele ministrile otsustamiseks esitatud teabekandjale. Riigisaladuse salastatus kustutatakse enne salastamistähtaja möödumist juhul, kui see on vajalik julgeolekuasutuse ülesande täitmiseks, ning ainult selles ulatuses, mis ei sea ohtu teabes nimetatud või teabe kogumisel osalenud või osalevate isikute julgeolekut;
jälitusasutuse juht – jälitusasutuse loodud käesoleva seaduse § 8 punktis 1 nimetatud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele, valitsuskomisjonile või asjaomasele ministrile otsustamiseks esitatud teabekandjale. Riigisaladuse salastatus kustutatakse enne salastamistähtaja möödumist juhul, kui see on vajalik jälitusasutuse ülesande täitmiseks, ning ainult selles ulatuses, mis ei sea ohtu teabes nimetatud või teabe kogumisel osalenud või osalevate isikute julgeolekut;
Kaitseväe juhataja või tema volitatud ülem – käesoleva seaduse § 7 punktides 7, 10 ja 11 nimetatud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele, valitsuskomisjonile või asjaomasele ministrile otsustamiseks esitatud teabekandjale. Riigisaladuse salastatus kustutatakse enne salastamistähtaja möödumist juhul, kui see on vajalik kaitseväeluure ülesande täitmiseks, ning ainult selles ulatuses, mis ei sea ohtu teabes nimetatud või teabe kogumisel osalenud või osalevate isikute julgeolekut.
Käesoleva paragrahvi lõikes 3 nimetamata riigisaladuse salastatuse ennetähtaegse kustutamise otsustab Vabariigi Valitsus.
Riigisaladuse salastatuse ennetähtaegse kustutamise taotluse esitamise, ennetähtaegse kustutamise kavatsusest teavitamise, ennetähtaegsele kustutamisele vastuväidete esitamise, ennetähtaegsest kustutamisest teavitamise ning vastavate teabekandjate märgistamise korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 13. Premature declassification of information classified as state secret
(1) If information, which is classified as a state secret no longer requires protection from disclosure in the interests of national security of the Republic of Estonia, the information, is declassified prematurely pursuant to the procedure provided for in this Act.
(2) Premature declassification of information concerning a natural person, classified as state secret, specified in clauses 2, 3 and 7 of §8 and clauses 7 and 8 of § 9of this Act, is only permitted during the lifetime of the person concerned upon the written consent of the concerned person to the extent specified by him or her, except in case the person has been convicted of intentionally committed criminal offence against the state or a crime against humanity.
(3) The decision to prematurely declassify information which is classified as a state secret is adopted by:
1) the President of the Republic – in the case of a state secret created by the Office of the President of the Republic;
2) the Board of the Riigikogu – in the case of a state secret created by the Chancellery of the Riigikogu and Committees of the Riigikogu;
3) a minister or the head of an authority with the authorisation of the minister – in the case of a state secret created within the area of government of the ministry, or in case of the authorisation by the respective authority, except a state secret entered in a medium submitted to the Government of the Republic or government committee or in case of authorisation to the minister for adopting a decision;
4) the Chief Justice of the Supreme Court – in the case of a state secret created by courts;
5) the Chancellor of Justice – in the case of a state secret created by the Office of the Chancellor of Justice;
6) the Auditor General – in the case of a state secret created by the National Audit Office;
7) the Governor of Eesti Pank – in the case of a state secret created by Eesti Pank and its subsidiaries;
8) the State Secretary – in the case of a state secret created by the Government Office, except a state secret entered in a medium submitted to the Government of the Republic or government committee for adopting a decision;
9) the head of a security authority – in the case of a state secret created by a security authority, except a state secret entered in a medium submitted to the Government of the Republic or a respective minister for adopting a decision. Declassification of a state secret takes place before the intended term of expiry in case this is necessary for discharging a function of a security authority and only to the extent that does not endanger the security of individuals who are specified in that information or who participated or are participating in the collection of the information;
10) the head of a surveillance authority – in the case of a state secret created by a surveillance authority specified in clause 1 of §8 of this Act, except a state secret entered in a medium submitted to the Government of the Republic or a respective minister for adopting a decision. Declassification of a state secret takes place before the intended term of expiry in case this is necessary for discharging a function of a surveillance authority and only to the extent that does not endanger the security of individuals who are specified in that information or who participated or are participating in the collection of the information;
11) the Commander of the Defence Forces or a commander authorised by the Commander of the Defence Forces – in the case of a state secret specified in clauses 7, 10 and 11 of § 7 of this Act, except a state secret entered in a medium submitted to the Government of the Republic, a government committee, or a respective minister for adopting a decision. Declassification of a state secret takes place before the intended term of expiry in case this is necessary for discharging a function of intelligence and counterintelligence and only to the extent that does not endanger the security of individuals who are specified in that information or who participated or are participating in the collection of the information.
(4) The Government of the Republic shall decide on the premature declassification of information that is classified as a state secret, not specified in subsection 3 of this section.
(5) The procedure for filing a request for the premature declassification of information, which is classified as a state secret, notification of the intention of premature declassification, contesting premature declassification, notification of premature classification and marking the appropriate media shall be established by a regulation of the Government of the Republic in the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 14. Riigisaladuse salastamistähtaja pikendamine
Kui riigisaladus vajab Eesti Vabariigi julgeoleku tagamise huvides kaitset avalikuks tuleku eest pärast käesolevas seaduses ja selle alusel antud õigusaktides kehtestatud salastamistähtaja möödumist, pikendatakse riigisaladuse salastamistähtaega viie aasta kaupa, kuid kokku mitte rohkem kui 75 aastaks. Pikendada ei või käesoleva seaduse § 9 punktis 8 nimetatud teabe salastamistähtaega.
Riigisaladuse salastamistähtaja pikendamise otsustab:
Vabariigi President – Vabariigi Presidendi Kantselei loodud riigisaladuse puhul;
Riigikogu juhatus – Riigikogu Kantselei ning Riigikogu komisjonide loodud riigisaladuse puhul;
Riigikohtu esimees – kohtute loodud riigisaladuse puhul;
õiguskantsler – Õiguskantsleri Kantselei loodud riigisaladuse puhul;
riigikontrolör – Riigikontrolli loodud riigisaladuse puhul;
Eesti Panga president – Eesti Panga ja selle allasutuste loodud riigisaladuse puhul;
minister – ministeeriumi valitsemisalas loodud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele või valitsuskomisjonile otsustamiseks esitatud teabekandjale;
riigisekretär – Riigikantselei loodud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele või valitsuskomisjonile otsustamiseks esitatud teabekandjale;
julgeolekuasutuse juht – käesoleva seaduse §-des 6, 7, 9 ja 10 nimetatud julgeolekuasutuse loodud riigisaladuse puhul, välja arvatud riigisaladus, mis on kantud Vabariigi Valitsusele, valitsuskomisjonile või asjaomasele ministrile otsustamiseks esitatud teabekandjale.
Käesoleva paragrahvi lõikes 2 nimetamata riigisaladuse salastamistähtaja pikendamise otsustab Vabariigi Valitsus.
Riigisaladuse salastamistähtaja pikendamise taotluse esitamise, pikendamise kavatsusest teavitamise, pikendamisele vastuväidete esitamise, pikendamisest teavitamise ning vastavate teabekandjate märgistamise korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 14. Procedure for extension of term for classification of information classified as state secret
(1) If information which is classified as a state secret also requires protection from disclosure in the interests of the national security of the Republic of Estonia after the expiry of the term of classification established by this Act and legislation issued on the basis thereof, the term for the classification of information may be extended for five-year periods, but not for more than seventy-five years in all. The term for the classification of the information specified in clause 8 of § 9 of this Act may not be extended.
(2) The decision to extend a term for the classification of information which is classified as a state secret is adopted by:
1) the President of the Republic – in the case of a state secret created by the Office of the President of the Republic;
2) the Board of the Riigikogu – in the case of a state secret created by the Chancellery of the Riigikogu and Committees of the Riigikogu;
3) the Chief Justice of the Supreme Court – in the case of a state secret created by courts;
4) the Chancellor of Justice – in the case of a state secret created by the Office of the Chancellor of Justice;
5) the Auditor General – in the case of a state secret created by the National Audit Office;
6) the Governor of the Bank of Estonia – in the case of a state secret created by Eesti Pank and its subsidiaries.
7) the minister – in the case of a state secret created in the area of government of the ministry, except a state secret entered in a medium submitted to the Government of the Republic or a government committee for adopting a decision;
8) the State Secretary – in the case of a state secret created by the Government Office, except a state secret entered in a medium submitted to the Government of the Republic or government committee for adopting a decision;
9) the head of a security authority – in the case of a state secret created by a security authority specified in §§ 6, 7, 9 and 10 of this Act, except a state secret entered in a medium submitted to the Government of the Republic, government committee or a respective minister for adopting a decision.
(3) The Government of the Republic shall decide on the extension of the term for the classification of information, which is classified as a state secret, not specified in subsection 2 of this section.
(4) The procedure for filing a request for the extension of the term for the classification of information which is classified as a state secret, notification of the intention of extension of the term for classification, contesting extension of the term for classification, notification of extension of the term for classification and marking the appropriate media shall be established by a regulation of the Government of the Republic in the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 15. Õigusliku aluseta riigisaladusena töödeldava teabe salastatuse kustutamine ning riigisaladuse salastatuse taseme, salastamisaluse ja -tähtaja muutmine
Vabariigi Valitsus kustutab õigusliku aluseta riigisaladusena töödeldava teabe salastatuse või muudab valel tasemel, valel õiguslikul alusel või vale tähtajaga salastatud riigisaladuse taseme, õigusliku aluse või tähtaja riigisaladuse puhul, mis on kantud Vabariigi Valitsusele või valitsuskomisjonile otsustamiseks esitatud teabekandjale.
Käesoleva paragrahvi lõikes 1 nimetamata juhul kustutab õigusliku aluseta riigisaladusena töödeldava teabe salastatuse või muudab valel tasemel, valel õiguslikul alusel või vale tähtajaga salastatud riigisaladuse taseme, õigusliku aluse või tähtaja teabe loonud teenistusväline füüsiline isik või teabe loonud töötleva üksuse poolt käesoleva seaduse § 20 lõikes 2 sätestatud korras määratud isik või tema asendaja.
Kui käesoleva paragrahvi lõikes 2 nimetatud teabe loojat ei ole võimalik tuvastada või teabe loojat enam ei ole või loojal ei ole enam riigisaladuse töötlemise õigust, kustutab õigusliku aluseta riigisaladusena töödeldava teabe salastatuse või muudab valel tasemel, valel õiguslikul alusel või vale tähtajaga salastatud riigisaladuse taseme, õigusliku aluse või tähtaja valdkonna eest vastutav minister.
Õigusliku aluseta riigisaladusena töödeldava teabe salastatuse kustutamise ja valel tasemel, valel õiguslikul alusel või vale tähtajaga salastatud riigisaladuse taseme, õigusliku aluse või tähtaja muutmise taotluse esitamise, salastatuse kustutamise või muutmise kavatsusest teavitamise, salastatuse kustutamisele või muutmisele vastuväidete esitamise, salastatuse kustutamisest või muutmisest teavitamise ning vastavate teabekandjate märgistamise korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Kui teabe õigusliku aluseta riigisaladusena töötlemine või riigisaladuse valel tasemel, valel õiguslikul alusel või vale tähtajaga salastamine on tõendatud jõustunud lahendiga süüteomenetluses, märgistavad kõik sellist teavet sisaldavate teabekandjate valdajad viivitamata vastavat teavet sisaldavad teabekandjad käesoleva paragrahvi lõike 4 alusel Vabariigi Valitsuse kehtestatud määrusega ettenähtud korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 15. Declassification of information processed as state secret with no legal grounds and changing level of classification of information classified as state secret, basis and term of classification
(1) The Government of the Republic shall declassify the classification of information processed as a state secret with no legal grounds or shall change the level, grounds or term of a state secret classified at an incorrect level, on wrong legal grounds or for a wrong term of a state secret included in a medium to be submitted to the Government of the Republic or a government committee for the adoption of a decision.
(2) A natural person outside the service or institution serving as the originator of the information or an individual or his or her deputy assigned by an agency, constitutional institution or legal person that are originators of information assigned under the procedure provided in subsection 2 of § 20 of this Act, shall declassify the information processed as a state secret with no legal grounds or shall change the level, grounds or term of a state secret classified at an incorrect level, on wrong legal grounds or for a wrong term of a state secret, in cases not specified in subsection 1 of this section.
(3) Should the identification of the originator of the information, specified in subsection 2 of this section, be impossible or if the originator of the information has ceased to exist or the originator of the information is no longer entitled to process a state secret, the minister in charge of the policy sector shall declassify the information processed as a state secret with no legal grounds or shall change the level, grounds or term of a state secret classified at an incorrect level, on wrong legal grounds or for a wrong term.
(4) The procedure for the submission of an application for the declassification of information processed as a state secret with no legal grounds and for changing the level, legal grounds or term of a state secret classified at an incorrect level, on wrong legal grounds or for a wrong term, notification of the intent of declassifying the information or changing the level of classification, contesting the declassification of the information or changing the level of classification, notification of declassification or changing the level of classification and marking of the respective media shall be established by a regulation of the Government of the Republic in the Procedure for Protection of State Secrets and Classified Information of Foreign States.
(5) If the processing of information as a state secret with no legal grounds or the classification of a state secret at the incorrect level, on wrong legal grounds or for a wrong term has been proven by a court ruling or a ruling on misdemeanour, the possessors of media bearing such information shall immediately mark such media pursuant to subsection 4 of this section under the procedure established by a regulation of the Government of the Republic.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 1. jaotis Üldsätted
§ 16. Riigisaladuse kaitse
Riigisaladuse kaitse tagatakse:
riigisaladusele juurdepääsu andmise korra järgimisega;
riigisaladuse ja salastatud teabekandjate töötlemise nõuete järgimisega;
riigisaladuse hoidmisega ebaseadusliku avalikuks tuleku eest;
teabekandjate olemasolu ja terviklikkuse perioodilise kontrollimisega;
distsiplinaar-, väärteo- ja kriminaalvastutuse kohaldamisega riigisaladuse kaitse nõuete rikkumise eest;
isikute teavitamisega riigisaladuse kaitse nõuetest enne riigisaladusele juurdepääsu õiguse andmist.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 16. Protection of state secrets
The protection of state secrets shall be ensured by the following:
1) compliance with the procedure for access to state secrets;
2) compliance with the INFOSEC procedure;
3) protection of state secrets against unlawful disclosure;
4) periodic inspection of the existence and integrity of media;
5) imposition of disciplinary, misdemeanour or criminal liability for violation of the procedure for the protection of state secrets;
6) notification of individuals of the requirements for the protection of state secrets before granting access to state secrets.
§ 17. Salastatud teabekandja kaitse
Salastatud teabekandjal tervikuna on tema eri osade kõrgeim riigisaladuse tase.
Teabekandja salastamistähtaeg on võrdne sellele jäädvustatud riigisaladuse salastamistähtajaga. Kui teabekandjale on jäädvustatud mitut liiki riigisaladust, millel on erinevad salastamistähtajad, on teabekandja salastamistähtaeg võrdne kõige pikema võimaliku salastamistähtajaga.
Salastatud teabekandja ning sellest tehtud väljavõtete ja koopiate salastamistähtaja kulgu arvestatakse alates päevast, millal teabekandja esmakordselt registreeriti salastatud teabekandjana.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 17. Protection of classified media
(1) The classified medium as a whole is classified at the highest classification level attached to its different parts.
(2) The term of classification of a medium shall be equivalent to the term of classification of a state secret stored on the medium. If state secrets of different types and with different terms of classification have been stored on a medium, the term of classification of a medium shall be equivalent to the longest possible term of classification applicable to state secrets stored on the medium.
(3) The expiry of a classified medium and the term of classification of any excerpts and copies made of this medium shall commence as of the date for the initial registration of a medium as a classified medium.
§ 18. Riigisaladusele juurdepääsu õiguseta isiku kohustus hoida riigisaladust
Isik, kellel ei ole riigisaladusele juurdepääsu õigust, kuid kellele on teatavaks saanud riigisaladus või kelle kätte on sattunud salastatud teabekandja, on kohustatud hoidma seda saladuses ja viivitamata teavitama toimunust Kaitsepolitseiametit, kui ta sai aru, et tegemist on riigisaladuse või salastatud teabekandjaga. Salastatud teabekandja peab isik üle andma Kaitsepolitseiametile.
Kui lõikes 1 nimetatud isikule on riigisaladus teatavaks saanud või tema kätte on salastatud teabekandja sattunud teenistus- või lepingulise suhte kaudu, on isik kohustatud hoidma seda saladuses ja viivitamata teavitama toimunust Kaitsepolitseiametit, kui ta sai aru või pidi aru saama, et tegemist on riigisaladuse või salastatud teabekandjaga. Salastatud teabekandja peab isik üle andma käesoleva seaduse § 20 lõikes 2 sätestatud korras määratud isikule.
Käesoleva paragrahvi lõigetes 1 ja 2 nimetatud juhul on isik kohustatud salastatud teabekandja üleandmiseni rakendama talle mõistlikult kättesaadavaid abinõusid, et kaitsta salastatud teabekandjat avalikuks tuleku ning juurdepääsuõiguseta ja teadmisvajaduseta isiku juurdepääsu eest.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 18. Duty to maintain state secrets applicable to persons with no right of access to state secrets
(1) A person with no right of access to state secrets but to whom a state secret becomes known or who comes into possession of a classified medium is required to maintain the confidentiality thereof and promptly notify the Estonian Internal Security Service (hereinafter Internal Security Service) once realising he or she is in possession of a state secret or classified medium. The person is required to give the classified medium promptly to the Internal Security Service.
(2) If a state secret becomes known to a person specified in subsection 1 or he or she comes into possession of a classified medium by a service or contractual relation, such person is required to maintain the confidentiality thereof and promptly notify the Internal Security Service after he or she realised or should have realised that he or she is in possession of a state secret or classified medium. The person is required to give the classified medium to a person assigned under the procedure specified in subsection 2 of § 20 of this Act.
(3) In cases specified in subsections 1 and 2 of this section, a person is required to apply reasonable measures at his or her disposal, required to protect the classified medium from disclosure and from access by persons with no right of access and need to know, until the classified medium can be handed over.
§ 19. Riigisaladusele juurdepääsu õigust omava ja omanud füüsilise isiku kohustused
Riigisaladusele juurdepääsu õigust omav füüsiline isik on kohustatud:
hoidma saladuses talle teatavaks saanud riigisaladust;
kaitsma tema valduses olevat salastatud teabekandjat avalikuks tuleku ning juurdepääsuõiguseta ja teadmisvajaduseta isiku juurdepääsu eest;
teatama töötlevale üksusele, kellega teenistus- või muust lepingulisest suhtest tulenevalt on isikul juurdepääsuõigus, ja Kaitsepolitseiametile kohe igast isikust, kes püüdis või püüab mis tahes viisil saavutada ebaseaduslikku juurdepääsu riigisaladusele;
teatama töö- või teenistusülesannete täitmise koha järgse asutuse riigisaladuse kaitset korraldavale ning käesoleva seaduse ja selle alusel antud õigusaktide nõuete täitmise üle kontrolli teostavale asutusele, töö- või teenistusülesannete täitmise koha järgse asutuse riigisaladuse kaitset korraldavale isikule ja Kaitsepolitseiametile kohe igast temale teatavaks saanud käesoleva seaduse või selle alusel antud õigusakti nõuete rikkumisest;
võtma riigisaladuse ebaseadusliku avalikustamise või juurdepääsuõiguseta isikule teatavaks saamise korral tarvitusele õiguspärased abinõud, et vähendada avalikustamisega või teatavaks saamisega kaasnevat kahju;
teatama enda suhtes julgeolekukontrolli teostamiseks pädevale asutusele viivitamata oma viibimiskoha aadressi ja teised kontaktandmed pikemal kui kolmekuulisel töö- või teenistusülesande välisel viibimisel välisriigis.
Repealed
Juurdepääsuõigust omav füüsiline isik on kohustatud teatama kirjalikku taasesitamist võimaldavas vormis selle töötleva üksuse, kellega teenistus- või muust lepingulisest suhtest tulenevalt on isikul juurdepääsuõigus, riigisaladuse kaitset korraldavale isikule töö- või teenistusülesande välisest kavandatavast viibimisest välisriigis, mille kohta kehtib teatamiskohustus, hiljemalt viis tööpäeva enne kavandatava välisreisi algust. Ettenägematust viibimisest välisriigis, mille kohta kehtib teatamiskohustus, teatab isik riigisaladuse kaitset korraldavale isikule viivitamata. Teates märgitakse isiku nimi, sidevahendite andmed, välisriik ning selles viibimise aeg ja põhjus. Käesolevas lõikes sätestatut ei kohaldata käesoleva seaduse § 27 lõikes 1 nimetatud isikute suhtes.
Siseministeeriumi valdkonna eest vastutav minister kehtestab riigisaladusele ebaseadusliku juurdepääsu katsete ennetamiseks nimekirja välisriikidest, mille kohta kehtib käesoleva paragrahvi lõikes 2 nimetatud teatamiskohustus. Teatamiskohustus ei kehti Euroopa Liidu, Schengeni lepingu ega NATO liikmesriigi suhtes.
Repealed
Repealed
Töötlev üksus, kellega teenistus- või muust lepingulisest suhtest tulenevalt on isikul juurdepääsuõigus, säilitab käesoleva paragrahvi lõike 2 alusel esitatud teateid isiku juurdepääsuõiguse kehtivuse lõppemisele järgneva kalendriaasta lõpuni. Julgeolekuasutus võib kasutada käesoleva paragrahvi lõike 2 alusel kogutud andmeid käesoleva seaduse § 32 lõigetes 1 ja 2 nimetatud asjaolude kontrollimiseks.
Käesoleva seaduse §-s 30¹ sätestatud alusel juurdepääsuõiguse saanud isikule ei kohaldata käesoleva paragrahvi lõike 1 punktis 6 ja lõikes 2 sätestatud kohustusi.
Juurdepääsuõiguse lõppemisel tagastab juurdepääsuõigust omanud füüsiline isik talle riigisaladust edastanud töötlevale üksusele kõik tema valduses olevad salastatud teabekandjad. Teabekandjad, mis sisaldavad juurdepääsuõigust omanud isiku loodud riigisaladust, antakse üle töötlevale üksusele, kelle jaoks teavet loodi, muul juhul Kaitsepolitseiametile.
Riigisaladusele juurdepääsu õigust omanud füüsiline isik on kohustatud pärast juurdepääsuõiguse lõppemist hoidma saladuses talle teatavaks saanud riigisaladust.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 19. Duties of natural persons who has and has had the right of access to state secrets
(1) A natural person who has the right of access to state secrets is required to:
1) maintain the confidentiality of state secrets which become known to him or her;
2) protect classified media in his or her possession from disclosure and access by unauthorised persons with no right of access or need to know;
3) notify immediately the processing entity with which the person has the right of access on the basis of the service or other contractual relationship and the Internal Security Service of any person who attempted or is attempting to gain unlawful access to state secrets in any way;
4) notify the authority organizing the protection of state secrets of the institution at the place of performance of work or service tasks and the authority that supervises compliance with the requirements of this Act and legislation issued on the basis thereof, the person organizing the protection of state secrets of the institution at the place of performance of work or service tasks, and the Internal Security Service immediately of any violation of the requirements of this Act or legislation issued on the basis thereof that has become known to them;
5) take measures upon illegal disclosure of a state secret or becoming known thereof to an unauthorised person with no right of access to state secrets to avoid the damages potentially resulting from such disclosure or communication;
6) immediately notify the authority competent to carry out security vetting in respect of themselves of the address of their place of stay and other contact details upon the stay in a foreign country outside of their work or service duties for a period of more than three months.
(2) A natural person with the right of access is required to notify, in a form reproducible in writing, the person organising the protection of state secrets of the processing entity in whose service the person obtained the right of access based on service or other contractual relationship, of the planned stay outside the scope of their work or service duties in a foreign country for which the notification obligation applies, at the latest five working days before the commencement of the planned travel abroad. The person immediately notifies the person organising the protection of state secrets of any unforeseen stay in a foreign country for which the notification obligation applies. The notice specifies the name of the person, communication means, foreign state and the period and reason for staying there. The provisions of this subsection are not applied to the persons specified in subsection 1 of § 27 of this Act.
(3) The minister in charge of the policy sector of government of the Ministry of the Interior shall establish, for the prevention of unlawful attempts of access to state secrets, a list of foreign states which are subject to the notification requirement specified in subsection 2 of this section. A member state of the European Union, Schengen Agreement or NATO is not subject to the notification requirement.
(6) An agency, a constitutional institution or legal person, in whose service the person obtained the right of access shall keep notices submitted based on subsection 2 of this section up to the end of the calendar year following the expiry of validity of the right of access of the person. A security authority may use the data collected based on subsection 2 of this section to check the facts specified in subsections 1 and 2 of § 32 of this Act.
(7) The obligations provided in clause 6 of subsection 1 and subsection 2 of this section are not applied to the person who has obtained the right of access on the basis provided in § 30¹ of this Act.
(8) Upon expiry of the right of access, the natural person who has held the right of access returns all the classified media in their possession to the processing entity that has communicated state secrets to them. The media containing state secrets created by the person who has held the right of access are handed over to the processing entity for which the information was created, otherwise to the Internal Security Service.
(9) A natural person who has held the right of access to a state secret is obliged to maintain confidentiality of the state secret that has become known to them after the expiry of the right of access.
§ 20. Töötleva üksuse kohustused
Töötlev üksus on kohustatud kasutusele võtma nõuetekohased organisatsioonilised, füüsilised ja elektroonilise teabeturbe meetmed riigisaladuse kaitseks.
Riigisaladuse turvaalale sisenemiseks on töötleval üksusel õigus kohaldada korrakaitseseaduse §-des 47 ja 52 sätestatud riikliku järelevalve erimeetmeid korrakaitseseaduses sätestatud alusel ja korras. Korrakaitseseaduse §-des 47 ja 52 nimetatud meetmete kohaldamist ei protokollita.
Riigisaladuse turvaalal viibimise ajal on töötleval üksusel õigus kohaldada korrakaitseseaduse §-des 48, 49 ja 52 sätestatud riikliku järelevalve erimeetmeid korrakaitseseaduses sätestatud alusel ja korras.
Riigisaladuse turvaalal viibimise ajal on töötleval üksusel õigus korrakaitseseaduse §-des 48, 49 ja 52 sätestatud riikliku järelevalve erimeetmete kohaldamisel kasutada füüsilist jõudu korrakaitseseaduses sätestatud alusel ja korras.
Riigisaladust valdava töötleva üksuse juht või juhtorgan on kohustatud määrama isiku, kes korraldab riigisaladuse kaitset, ja tema asendaja. Vajaduse korral moodustatakse riigisaladuse kaitset korraldav struktuuriüksus.
Käesoleva paragrahvi lõikes 2 nimetatud isik või struktuuriüksus peab alluma riigisaladuse kaitse korraldamise küsimuses vahetult töötleva üksuse juhile või juhtorganile, ministeeriumis kantslerile.
Käesoleva paragrahvi lõikes 2 nimetatud isiku või struktuuriüksuse tegevusele esitatavad nõuded kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Riigisaladust valdava töötleva üksuse juht või juhtorgan on kohustatud määrama töö- või ametikohad, mille ülesannete täitmise eeltingimuseks on riigisaladusele juurdepääsu õiguse omamine. Ametikohad määratakse eraldi loeteluna või koosseisutabelis, märkides iga ametikoha kohta selleks nõutava riigisaladusele juurdepääsu õiguse taseme.
Töötlev üksus on kohustatud kehtestama salastatud teabe kaitse juhendi, milles sätestatakse töötlevas üksuses riigisaladuse ja salastatud välisteabe kaitse nõuded. Juhendi nõuded kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Töötlev üksus on kohustatud kontrollima oma valduses olevate teabekandjate olemasolu ja terviklikkust vähemalt üks kord aastas. Arhiivihoidlas olevate teabekandjate olemasolu ja terviklikkust peab kontrollima vähemalt üks kord viie aasta jooksul. Kohustusega hõlmatud teabekandjad, teabekandjate liigid, salastatuse taseme ja kontrolli korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ja salastatud välisteabe kaitse korras.
Riigisaladust valdava töötleva üksuse tegevuse lõpetamisel antakse salastatud teabekandja hoiule Kaitsepolitseiametile, Kaitseliidu ja Kaitseväe puhul Kaitseväe põhimääruses määratud struktuuriüksusele.
A-kategooria töötlemisloa kehtivuse lõppemise või tühisuse tuvastamise korral peab töötlemisluba omanud töötlev üksus tagastama talle riigisaladust edastanud töötlevale üksusele kõik tema valduses olevad salastatud teabekandjad. Teabekandjad, mis sisaldavad töötlemisluba omanud töötleva üksuse loodud riigisaladust, antakse üle sellele töötlevale üksusele, kelle jaoks teavet loodi, muul juhul Kaitsepolitseiametile.
Töötleva üksuse, kellega teenistus- või muust lepingulisest suhtest tulenevalt on isikul juurdepääsuõigus, riigisaladuse kaitset korraldav isik või julgeolekuasutuse ametnik selgitab põhjendamatu viivituseta juurdepääsuõigust omavale isikule välisriiki, mille kohta kehtib teatamiskohustus, reisimisega seotud ohtu tema turvalisusele või riigi julgeolekule ja annab soovitusi seoses sellisesse välisriiki reisimisega.
B-kategooria töötlemisluba omav töötlev üksus täidab üksnes käesoleva paragrahvi lõigetes 2, 3, 6 ja 10 sätestatud kohustusi.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 20. Duties of person in possession of classified information
(1) A person in possession of classified information is required to adopt suitable organisational, physical and INFOSEC security measures for the protection of state secrets.
(1¹) A possessor of classified information shall have the right to apply special measures of state supervision provided for in §§ 47 and 52 of the Law Enforcement Act for entering into the security area of classified information on the basis of and in the procedure provided for in the Law Enforcement Act. Application of measures specified in §§ 47 and 52 of the Law Enforcement Act shall not be recorded.
(1²) During the stay in the security area of classified information the possessor of classified information shall have the right to apply special measures of state supervision provided for in §§ 48, 49 and 52 of the Law Enforcement Act on the basis of and in the procedure provided for in the Law Enforcement Act.
(1³) During the stay in the security area of classified information the possessor of classified information shall have the right to use physical force upon application of special measures of state supervision provided for in §§ 48, 49 and 52 of the Law Enforcement Act on the basis of and in the procedure provided for in the Law Enforcement Act.
(2) The head or a directing body of an agency, institution, or a legal person in possession of state secrets is required to appoint a person and the deputy of the person who shall organise the protection of state secrets. If necessary, a structural unit organising the protection of state secrets shall be formed.
(3) The responsible person or a structural unit specified in subsection 2 of this section shall be directly subordinate to the head or directing body of an agency, constitutional institution, or legal person and to the Secretary General in ministries, in issues concerning organisation of the protection of state secrets.
(4) Requirements applicable to the responsible person or a structural unit, specified in subsection 2 of this section, shall be established by a regulation of the Government of the Republic under the procedure for protection of state secrets and classified information of foreign states.
(5) The head or a directing body of an agency, a constitutional institution, and a legal person in possession of state secrets is required to assign places of employment or posts where access to state secrets is a prerequisite for holding such post. Such posts are identified as a separate list or in the membership table, giving the required level of access to state secrets that is required for each post.
(6) The processing entity is required to establish the guidelines for the protection of classified information, laying down the requirements for the protection of state secrets and classified information of foreign states in the processing entity. The requirements for the guidelines are established by a regulation of the Government of the Republic under the procedure for protection of state secrets and classified information of foreign states.
(7) The possessor of a state secret is required to inspect the existence and integrity of media containing a state secret classified as ‘secret’ and ‘top secret’ in its possession at least once per year. The existence and integrity of media kept in archives must be inspected at least once every five years. Media covered by the obligation, types of media, classification level and the procedure for control thereof are established by a regulation of the Government of the Republic in accordance with the procedure for the protection of state secrets and classified foreign information.
(8) Upon termination of an agency, a constitutional institution, or a legal person in possession of state secrets, the classified media shall be deposited with the Internal Security Service or, in the case of the Defence League or the Defence Forces, a structural unit assigned by the Statutes of the Defence Forces.
(9) In the case of the expiry of a Facility Security Clearance of category A or upon identification of its nullity, the processing entity which has held the Facility Security Clearance must return all the classified media in its possession to the processing entity which has communicated state secrets thereto. Media containing state secrets created by the processing entity that has held a facility security clearance is handed over to the processing entity for which the information was created, otherwise to the Internal Security Service.
(10) The person organising the protection of state secrets of a processing entity with which a person holds a right of access arising from a service or other contractual relationship or an official of a security authority, explains without undue delay to the person who holds the right of access the threat to their safety or national security related to travelling to a foreign country for which the notification obligations applies and makes recommendations in connection with travelling to such a foreign country.
(11) A processing entity holding a Facility Security Clearance of category B only performs the duties provided in subsections 2, 3, 6 and 10 of this section.
§ 21. Relva kasutamine riigisaladuse kaitseks
Riigisaladuse kaitseks võib kasutada tulirelva, kui ohu tõrjumine muul viisil ei ole võimalik või ei ole õigel ajal võimalik. Relva kasutamisel tuleb teha kõik võimalik, et sellega ei seataks ohtu kolmanda isiku elu või kehalist puutumatust.
Isiku vastu võib tulirelva kasutada ainult isiku ründamis-, vastupanu- või põgenemisvõimetuks muutmiseks konfidentsiaalse, salajase või täiesti salajase taseme riigisaladuse kaitsel äärmise abinõuna juhul, kui riigisaladust ei ole võimalik kaitsta muul viisil ning kui see on ühtlasi vajalik, et:
tõrjuda vahetu oht elule või raske tervisekahjustuse tekkimise oht;
takistada isiku põgenemist, kui tema valduses on ebaseaduslikult teabekandja, millele on jäädvustatud salajase või täiesti salajase taseme riigisaladus, või
tõkestada vahetult eesseisva või juba asetleidva vägivaldse esimese astme kuriteo toimepanemist või sellise kuriteo toimepanemist, mille eest võib karistusena mõista eluaegse vangistuse.
Enne relva kasutamist hoiatatakse isikut, kelle vastu kavatsetakse relva kasutada. Kui hoiatamine ei anna tulemust või kui hoiatamine ei ole võimalik ohu tõrjumise kiire vajaduse või muu hüve kaitsmise ülekaaluka vajaduse tõttu, võib kasutada relva.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 21. Use of weapon for protection of state secret
(1) A firearm may be used for the protection of a state secret if the danger cannot be diverted in another way or in time. One must do everything possible to avoid threatening a life or the physical integrity of any third party when using a weapon.
(2) One may use a firearm against a person only as an extreme measure to render the attacker incapable of attack, resistance or escape for protecting state secrets classified as ‘confidential’, ‘secret’ or ‘top secret’ if no other option is available for the protection of state secrets and it is necessary, at the same time, to:
1) fend off an immediate threat to one’s life or the danger of serious physical harm occurring;
2) prevent the escape of a person if that person is in illegal possession of a medium containing a state secret classified as ‘secret’ or ‘top secret’, or
3) prevent the commitment of a crime of a first degree that can be anticipated or is in process or the commitment of a crime that may result in a life sentence in prison.
(3) A person against whom a weapon shall be used must be first warned of the use of a weapon. Should the warning give no result or is not possible due to an urgent need to fend off a threat or a dominant need to protect some benefits, one is free to use a weapon.
§ 22. Kaitsepolitseiameti ja Kaitseväe põhimääruses määratud struktuuriüksuse pädevus riigisaladuse kaitse korraldamiselamended 01.10.2026
Riigisaladuse kaitset korraldab ning kontrolli käesoleva seaduse ja selle alusel antud õigusaktide nõuete täitmise üle teostab Kaitsepolitseiamet, Kaitseväes ja Kaitseliidus Kaitseväe põhimääruses määratud struktuuriüksus, välja arvatud käesoleva seaduse §-s 23 nimetatud juhul.
Kaitsepolitseiamet ja Kaitseväe põhimääruses määratud struktuuriüksus on kohustatud:
kontrollima riigisaladust valdava töötleva üksuse riigisaladuse kaitse korralduse vastavust nõuetele ning füüsiliste isikute juurdepääsu riigisaladusele;
kontrollima riigisaladuse ja salastatud teabekandjate töötlemise vastavust nõuetele;
välja selgitama käesoleva seaduse ja selle alusel antud õigusaktide nõuete rikkumisi;
tegema asjaomasele ministeeriumile ja Riigikantseleile ettepanekuid puuduste kõrvaldamiseks ja õigusrikkumiste vältimiseks;
korraldama regulaarselt koolitust riigisaladuse kaitse küsimustes;
kontrollima ohuhinnangust lähtuvalt, et töötleva üksuse turvaalal ei oleks ebaseaduslikult teabe kogumise seadmeid.
Kaitsepolitseiametil ja Kaitseväe põhimääruses määratud struktuuriüksusel on kontrollimise käigus õigus tutvuda kogu vajaliku teabega ning teha töötlevale üksusele ja juurdepääsuõigusega füüsilisele isikule ettekirjutusi käesolevast seadusest või selle alusel antud õigusaktidest tulenevate nõuete rikkumise või rikkumise ohu kõrvaldamiseks.
Kui kontrollimise käigus on välja selgitatud käesoleva seaduse või selle alusel antud õigusaktidega kehtestatud nõuete rikkumine, mis võib kaasa tuua riigisaladuse avalikuks tuleku, on Kaitsepolitseiametil või Kaitseväe põhimääruses määratud struktuuriüksusel õigus teha töötlevale üksusele ettekirjutus riigisaladuse ja seda sisaldavate teabekandjate töötlemise peatamise kohta ning vajaduse korral võtta salastatud teabekandjad hoiule kuni vajalike tingimuste loomiseni.
Kaitsepolitseiametil ja Kaitseväe põhimääruses määratud struktuuriüksusel on õigus rakendada käesoleva paragrahvi lõigetes 3 ja 4 nimetatud ettekirjutuse täitmata jätmise korral asendustäitmist ja sunniraha asendustäitmise ja sunniraha seaduses sätestatud korras. Sunniraha ülemmäär on 3200 eurot.
Kaitsepolitseiameti poolt teostatava riigisaladuse kaitse kontrolli tööplaani kinnitab Kaitsepolitseiameti peadirektor.
Kaitsepolitseiameti poolt teostatava riigisaladuse kaitse kontrolli läbiviimiseks moodustatava komisjoni töökorra kehtestab valdkonna eest vastutav minister määrusega.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 22. Competence of Internal Security Service and structural unit designated by statutes of Defence Forces in organising protection of state secrets
(1) The protection of state secrets shall be organised and supervision over implementation of this Act and any legislation established on the basis thereof shall be exercised by the Internal Security Service, and in the Defence Forces and the Defence League, by a structural unit designated under the statutes of the Defence Forces, except in the cases specified in § 23 of this Act.
(2) The Internal Security Service and a structural unit designated under the statutes of the Defence Forces are required, as appropriate, to:
1) supervise the compliance with the requirements of state secret protection in agencies, constitutional institutions and legal persons in possession of state secrets, and supervise the access by natural persons to state secrets;
2) supervise compliance with requirements for the processing of state secrets and classified media;
3) determine violations of requirements of this Act and any legislation issued on the basis thereof;
4) make proposals to the Security Committee of the Government of the Republic for the prevention and elimination of the deficiencies and violations;
5) organise periodic training on issues of the protection of state secrets;
6) based on the risk assessment, check for the presence of illegal intercept devices in the security area of the processing entity.
(3) In the course of exercising supervision, the Internal Security Service and a structural unit designated under the statutes of the Defence Forces have the right to access all the necessary information and to issue precepts to the processing entity and a natural person with the right of access for the elimination of a violation or risk of violation of the requirements arising from this Act or any legislation issued on the basis thereof.
(4) If, in the course of supervision, violations of requirements established by this Act or legislation issued on the basis thereof are ascertained, which may bring about a disclosure of state secrets, the Internal Security Service and a structural unit designated by the statutes of the Defence Forces, shall have the right to issue a mandatory precept to the possessor of state secrets for the suspension of the processing of state secrets and classified media and, if necessary, to take the classified media temporarily into storage until establishment of the necessary conditions.
(5) Upon failure to comply with the precept, specified in subsections 3 and 4 of this section, the Internal Security Service and a structural unit designated under the statutes of the Defence Forces shall have a right to apply substitutional performance and non-compliance levy in the procedure provided for in the Substitutional Performance and Non-Compliance Levies Act and impose a non-compliance levy with a maximum value of 3,200 euros.
(5¹) Director General of the Internal Security Service approves the working schedule for the conduct of inspection of state secret protection by the Internal Security Service.
(6) The minister in charge of the policy sector approves the working procedure of the committee formed for the conduct of inspection of state secret protection by the Internal Security Service.
§ 23. Välisluureameti pädevus riigisaladuse kaitse korraldamiselamended 01.10.2026
Välisluureamet:
korraldab elektroonilist teabeturvet ja kontrollib selleks kehtestatud nõuete täitmist;
korraldab ja kontrollib riigisaladuse kaitset välisesindustes.
Elektroonilise teabeturbe korraldamisel ja kontrollimisel Välisluureamet:
nõustab ja juhendab töötlevaid üksusi riigisaladuse kaitse tagamisel elektroonilise teabeturbe küsimustes;
nõustab ja juhendab töötlevaid üksusi elektroonilise teabeturbe nõuete rikkumise väljaselgitamisel, osaleb tekitatud kahju hindamisel, annab soovitusi täiendavate turvameetmete rakendamiseks;
algatab töötleva üksuse taotlusel või omal algatusel töötlussüsteemi akrediteerimise;
annab välja ja tunnistab kehtetuks töötlussüsteemi vastavussertifikaadi ja ajutise kasutusloa;
teeb koostööd välisriikide ja rahvusvaheliste organisatsioonidega elektroonilise teabeturbe valdkonnas;
korraldab ja kontrollib riigisaladuse kaitseks kasutatavate krüptomaterjalide töötlemist ja töötlussüsteemide kiirgusturbe tagamist ning annab selleks juhiseid ja teavet;
rakendab turvarikke või selle tekkimise ohu korral töötlussüsteemi kaitseks turvameetmeid;
korraldab regulaarselt koolitust elektroonilise teabeturbe nõuetele vastavuse tagamiseks.
Välisesindustes Välisluureamet:
kontrollib riigisaladuse kaitse korralduse vastavust nõuetele ning füüsiliste isikute juurdepääsu riigisaladusele;
kontrollib riigisaladuse ja salastatud teabekandjate töötlemise vastavust nõuetele;
selgitab välja käesoleva seaduse ja selle alusel antud õigusaktide nõuete rikkumisi;
teeb asjaomasele ministeeriumile ja Riigikantseleile ettepanekuid puuduste kõrvaldamiseks ja õigusrikkumiste vältimiseks;
korraldab regulaarselt koolitust riigisaladuse kaitse korralduse nõuetele vastavuse tagamiseks;
kontrollib ohuhinnangust lähtuvalt, et töötleva üksuse turvaalal ei oleks ebaseaduslikult teabe kogumise seadmeid.
Välisluureametil on käesolevas paragrahvis sätestatud ülesannete täitmisel õigus tutvuda kogu vajaliku teabega ning teha töötlevale üksusele ettekirjutusi käesolevast seadusest ja selle alusel antud õigusaktidest tulenevate nõuete rikkumise või rikkumise ohu kõrvaldamiseks.
Kui kontrollimise käigus on välja selgitatud käesoleva seaduse või selle alusel antud õigusaktidega kehtestatud nõuete rikkumine, mis võib kaasa tuua riigisaladuse avalikuks tuleku, on Välisluureametil õigus teha töötlevale üksusele ja juurdepääsuõigusega füüsilisele isikule ettekirjutus riigisaladuse ja salastatud teabekandjate töötlemise peatamise kohta ning vajaduse korral võtta salastatud teabekandja või töötlussüsteemi osa hoiule kuni nõutud tingimuste loomiseni.
Välisluureametil on õigus rakendada käesoleva paragrahvi lõigetes 4 ja 5 nimetatud ettekirjutuse täitmata jätmise korral asendustäitmist ja sunniraha asendustäitmise ja sunniraha seaduses sätestatud korras. Sunniraha ülemmäär on 3200 eurot.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 23. Competence of Estonian Foreign Intelligence Service in organising protection of state secrets
(1) The Estonian Foreign Intelligence Service:
1) organise and verify compliance with the requirements established for INFOSEC;
2) organise and verify the protection of state secrets on foreign missions.
(2) The Estonian Foreign Intelligence Service shall, for the purpose of organisation and verification of INFOSEC:
1) provide advice and guidance to possessors of classified information in matters related to INFOSEC for the protection of state secrets;
2) provide advice and guidance to possessors of classified information in matters related to the violation of requirements established for INFOSEC, participate in the assessment of incurred damages, give recommendations for the adoption of additional security measures;
3) initiate the accreditation of a processing system at the request of a possessor of classified information or at its own initiative;
4) issue and invalidate a conformity certificate given to a processing system and a temporary permit of use;
5) co-operate with foreign states and international organisations in the sphere of INFOSEC;
6) organise and verify the processing of encrypted materials that are used to protect state secrets and the ensuring of radiation safety of processing systems, and provide advice and guidance therefor;
7) applies security measures to protect the processing system in the case of a security failure or a threat thereof;
8) organise periodic training for assuring conformity with the INFOSEC requirements.
(3) On foreign missions the Estonian Foreign Intelligence Service:
1) supervise the compliance with the requirements of state secret protection and access by natural persons to state secrets;
2) supervise compliance with the requirements for the processing of state secrets and classified media;
3) determine violations of requirements of this Act and legislation issued on the basis thereof;
4) make proposals to the Security Committee of the Government of the Republic for the elimination of deficiencies and prevention of violations;
5) organise periodic training in order to ensure the compliance with the requirements of the protection of state secrets;
6) based on the risk assessment, check for the presence of illegal intercept devices in the security area of the processing entity.
(4) In the course of exercising supervision, the Estonian Foreign Intelligence Service shall have the right to access all necessary information and issue mandatory precepts to the possessor of classified information for the elimination of a violation or danger of violation of requirements arising from this Act or any legislation passed hereunder.
(5) In the event that in the course of supervision, violations of requirements established by this Act or legislation issued on the basis thereof are ascertained, which may bring about a disclosure of state secrets, the Estonian Foreign Intelligence Service has the right to issue a precept to the processing entity or a natural person with the right of access to state secrets for the suspension of the processing of state secrets and classified media and, where necessary, to take the classified media or a part of a processing system temporarily into storage until establishment of the necessary conditions.
(6) Upon a failure to comply with the precept, specified in subsections 4 and 5 of this section the Estonian Foreign Intelligence Services hall have the right to apply substitutional performance and non-compliance levy in the procedure provided for in the Substitutional Performance and Non-Compliance Levies Act. The maximum amount of the penalty fine to be imposed is 3,200 euros.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 2. jaotis Juurdepääs riigisaladusele › 1. alljaotis Üldsätted
§ 25. Riigisaladusele juurdepääsu andminecase law
Töötlev üksus ja juurdepääsuõigusega füüsiline isik on kohustatud enne riigisaladusele juurdepääsu andmist veenduma, et isikul on vastava taseme riigisaladusele juurdepääsu õigus ja teadmisvajadus.
Kui salastatud teabekandja sisaldab erineva taseme riigisaladust, muud juurdepääsupiiranguga teavet või juurdepääsupiiranguteta teavet, siis tagatakse juurdepääs sellele osale teabekandjast, mis ei sisalda juurdepääsupiiranguga teavet või millele juurdepääsuks on isikul juurdepääsuõigus ja teadmisvajadus. Juurdepääsu ei anta teabekandja osale, millega tutvumisel on võimalik teha kindlaid järeldusi teabekandja selle osa kohta, millele juurdepääsuks puudub isikul juurdepääsuõigus või teadmisvajadus.
Välisriigi kodaniku, kodakondsuseta isiku või välisriigis registreeritud juriidilise isiku juurdepääsu riigisaladusele võib lubada ainult:
isiku osalemiseks riigihanke või rahvusvahelise hanke läbirääkimistes;
juhul, kui töötleval üksusel on sellele isikule juurdepääsu andmine vajalik seoses töötlevale üksusele pandud ülesannete täitmisega ning isikul on vajalikud eriteadmised, -oskused või -vahendid nende ülesannete täitmisele kaasaaitamiseks, või
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 25. Granting access to state secrets
(1) The processing entity and the natural person with the right of access are required to verify before granting access to a state secret, whether the person holds the right of access to state secrets of the corresponding classification and whether the person has a need to know.
(2) If the classified medium contains state secrets classified at different levels, other information with restricted access or information not subject to restricted access, access shall be granted to the part of medium not containing information with restricted access or to information made available to that respective person according to the right of access and need to know. Access is denied to the part of the medium that provides the basis for drawing conclusions on the part of the medium to which the person holds no right of access or need to know.
(3) A citizen of a foreign state, a person with no citizenship or a legal person registered in a foreign state may only be granted access to a state secret in the following cases:
1) for the participation of a person in negotiations concerning a public or international procurement;
2) in case the processing entity needs to grant that person access in connection with the functions to be discharged by the processing entity and the person concerned has the required special knowledge, skills or equipment to contribute to discharging the aforementioned functions, or
3) in cases specified in §§ 29 or 30 of this Act.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 2. jaotis Juurdepääs riigisaladusele › 2. alljaotis Juurdepääsuõigus
§ 26. Riigisaladusele juurdepääsu õigus
Isikul on riigisaladusele juurdepääsu õigus:
ametikohajärgselt;
asutuse juhi otsuse alusel;
juurdepääsuloa alusel;
tunnistajakaitse kaitseabinõude kohaldamisest tulenevalt või
uurimisasutuse, prokuratuuri või kohtu määruse alusel;
julgeolekukontrolli teostava asutuse otsuse alusel.
Kõrgema taseme riigisaladusele juurdepääsu õigus annab õiguse juurdepääsuks ka madalama taseme riigisaladusele. Madalama taseme riigisaladusele juurdepääsu õigus ei anna õigust juurdepääsuks kõrgema taseme riigisaladusele.
Juurdepääsuõigust ei anta ainuüksi eesmärgil lubada isikule sissepääs turvaalale või kergendada seal liikumist.
Töötlemisluba ei anna seda omava isikuga lepingulises või teenistussuhtes olevale füüsilisele isikule õigust juurdepääsuks riigisaladusele.
Ajutise juurdepääsuvajaduse korral antava juurdepääsuõiguse kehtivusaeg ei või ületada selle isiku ajutises ülesandes või töös osalemise aega.
Repealed
Repealed
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 26. Right of access to state secrets
(1) A person shall have the right of access to state secrets:
1) by virtue of office;
2) under the decision of a head of an agency;
3) under a Personnel Security Clearance;
4) in relation to the adoption of witness protection measures or
5) by the ruling of an investigation institution, prosecutor’s office, or court;
6) under the decision of the agency which performs security vetting.
(2) The right of access to a higher classification of state secrets shall also grant the right of access to a lower classification of state secrets. The right of access to a lower classification of state secrets shall not grant the right to access a higher classification of state secrets.
(3) The right of access is not granted solely with the purpose of granting a person access to a security area of classified information or to facilitate movement in the security area.
(4) A Facility Security Clearance does not grant the right of access to state secrets to a natural person who is in a contractual or service relationship with the person holding the Facility Security Clearance.
(5) The term of the right of access granted in case of a temporary need for access, shall not exceed the term of the person’s participation in the temporary task or work.
§ 27. Riigisaladusele juurdepääsu õigus ametikohajärgselt ja asutuse juhi otsuse alusel
Kõigile riigisaladuse tasemetele juurdepääsu õigus on seadusest tulenevate ülesannete täitmiseks ametikohajärgselt:
Vabariigi Presidendil;
Riigikogu liikmel;
Vabariigi Valitsuse liikmel;
kohtunikul;
Kaitseväe juhatajal;
õiguskantsleril ja tema asetäitja-nõunikul;
riigikontrolöril;
Eesti Panga presidendil ning Eesti Panga Nõukogu esimehel ja liikmel;
Andmekaitse Inspektsiooni juhil.
Üksnes piiratud taseme riigisaladusele juurdepääsu õigus on ametikohajärgselt füüsilisel isikul, kes on nimetatud, valitud või töölepingu alusel võetud riigiasutuses, Eesti Pangas või Kaitseliidus olevale töö- või ametikohale, mille ülesannete täitmise eeltingimuseks on piiratud taseme riigisaladusele juurdepääsu õiguse omamine.
Kui käesoleva paragrahvi lõikes 2 nimetatud ametikohal töötava või sellele kandideeriva isiku puhul esineb käesoleva seaduse § 32 lõikes 1 nimetatud asjaolu, siis:
ei võeta isikut riigisaladusele juurdepääsu õigusega ametikohale või
vabastatakse isik riigisaladusele juurdepääsu õigusega ametikohalt avaliku teenistuse seaduses või muus avalikku teenistust reguleerivas eriseaduses ettenähtud korras või öeldakse isikuga tööleping üles töölepingu seaduses ettenähtud korras.
Kui piiratud taseme riigisaladusele juurdepääsu eeldaval ametikohal töötava või sellele kandideeriva isiku puhul esineb käesoleva seaduse § 32 lõikes 2 nimetatud asjaolu, võib isiku suhtes julgeolekukontrolli teostamiseks pädeva asutuse juht võtta isikult piiratud taseme riigisaladusele juurdepääsu õiguse või keelata selle andmise kuni vastava asjaolu äralangemiseni. Sellisel juhul lähtutakse käesoleva paragrahvi lõike 3 punktidest 1 ja 2.
Teenistusvälisele füüsilisele isikule õiguse andmise juurdepääsuks üksnes piiratud taseme riigisaladusele otsustab igal konkreetsel juhul eraldi:
asjaomane minister või tema volitusel ministeeriumi valitsemisalasse kuuluva asutuse juht või Kaitseliidu ülem;
Riigikogu Kantseleis, Vabariigi Presidendi Kantseleis, Riigikantseleis, Õiguskantsleri Kantseleis, Eesti Pangas, kohtutes, Riigikontrollis ja julgeolekuasutuses vastava asutuse juht;
Finantsinspektsioonis Eesti Panga president;
käesoleva lõike punktides 1–3 nimetamata juhtudel Kaitsepolitseiamet.
Käesoleva paragrahvi lõikes 5 nimetatud juhul antakse juurdepääsuõigus tähtajaliselt. Juurdepääsuõigus lõpeb määratud tähtaja möödumisel, kui tähtaega ei ole pikendatud, või juurdepääsuõiguse äravõtmisel.
Kui käesoleva paragrahvi lõikes 5 nimetatud isiku puhul esineb käesoleva seaduse § 32 lõikes 1 nimetatud asjaolu, siis ei anta isikule piiratud taseme riigisaladusele juurdepääsu õigust või võetakse antud juurdepääsuõigus ära juurdepääsuõiguse andmiseks pädeva isiku otsusega.
Kui käesoleva paragrahvi lõikes 5 nimetatud isiku puhul esineb käesoleva seaduse § 32 lõikes 2 nimetatud asjaolu, võib isiku suhtes julgeolekukontrolli teostamiseks pädeva asutuse juht võtta isikult piiratud taseme riigisaladusele juurdepääsu õiguse või keelata selle andmise kuni vastava asjaolu äralangemiseni.
Julgeolekukontrolli asutus saadab viie tööpäeva jooksul käesoleva paragrahvi lõigetes 4 ja 8 nimetatud otsuse tegemisest otsuse ametlikult kinnitatud ärakirja isikule, kellelt võeti ära juurdepääsuõigus, ja teate vastava otsuse tegemisest töötlevale üksusele, kelle teenistuses isik töötab või kes isikule juurdepääsuõiguse andis.
Kui üksnes piiratud taseme riigisaladusele juurdepääsu õigust taotlev või omav isik ei oma konfidentsiaalse, salajase või täiesti salajase taseme riigisaladusele juurdepääsu õigust, siis käesoleva paragrahvi lõikes 2 või 5 nimetatud asutus:
teavitab juurdepääsuõiguse saanud isikut käesoleva seaduse §-s 19 sätestatud kohustustest;
võtab isikult allkirjastatud kinnituse, et ta on teadlik riigisaladuse kaitse nõuetest, vastutusest nende rikkumise eest ja kohustusest hoida temale teatavaks saavat riigisaladust;
võtab isikult allkirjastatud nõusoleku, millega lubatakse isiku suhtes julgeolekukontrolli teostamiseks pädeval asutusel saada isiku kohta teavet füüsilistelt isikutelt ja juriidilistelt isikutelt ning nende asutustelt ja organitelt nii juurdepääsuõiguse andmise või selle kehtivuse pikendamise otsustamiseks kui ka juurdepääsuõiguse kehtivuse ajal.
Käesoleva paragrahvi lõikes 10 nimetatud kinnitus ja nõusolek ning käesoleva paragrahvi lõike 5 alusel tehtud otsuse koopia saadetakse isiku suhtes julgeolekukontrolli teostamiseks pädevale asutusele.
Käesoleva paragrahvi lõikes 10 nimetatud kinnituse või nõusoleku andmisest keeldumise korral ei anta isikule üksnes piiratud taseme riigisaladusele juurdepääsu õigust. Piiratud taseme riigisaladusele juurdepääsu õigusega ametikohal töötava või ametikohale kandideeriva isiku puhul lähtutakse sel juhul käesoleva paragrahvi lõikest 3.
Käesoleva paragrahvi lõike 10 punktides 2 ja 3 nimetatud dokumentide vormi kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 27. Right of access to state secrets by virtue of office and under decision of head of agency
(1) The right of access to any level of state secret is, under this Act, given by virtue of office to the following individuals:
1) the President of the Republic;
2) a member of the Riigikogu;
3) a member of the Government of the Republic;
4) a judge;
5) the Commander of the Defence Forces;
6) the Chancellor of Justice and the Deputy Chancellor of Justice-Adviser;
7) the Auditor General;
8) the Governor of Eesti Pank, Chairman and member of the Executive Board of Eesti Pank;
9) the Head of the Estonian Data Protection Inspectorate.
(2) The right of access only to state secrets classified as ‘restricted’ is granted, by virtue of office, to a natural person who is appointed, elected, or hired under an employment contract to a place of employment or a post that requires the right of access to state secrets classified as ‘restricted’ as a prerequisite for employment in this post at a state authority, Eesti Pank or the Estonian Defence League.
(3) If circumstances specified in subsection 1 of § 32 of this Act are revealed concerning the person applying for or holding the post specified in subsection 2 of this section:
1) this person shall not be given a post that requires access to state secrets; or
2) this person is dismissed from the post that requires access to state secrets under the procedure provided by the Public Service Act or some other specific legal act, regulating public services or the employment contract, signed with this person, is terminated, as provided for in the Employment Contracts Act of the Republic of Estonia.
(4) If circumstances specified in subsection 2 of § 32 of this Act are revealed concerning the person applying for or holding a post that assumes access to state secrets classified as ‘restricted’, the head of a security authority, who conducts the security vetting on the person, may deprive the person of the right of access to state secrets classified as ‘restricted’ or prohibit the granting of the right until the respective circumstances have lapsed. Clauses 1 and 2 of subsection 3 of this section shall be applicable in this case.
(5) The decision to grant natural persons outside the services the right of access only to a state secret classified as ‘restricted’, is adopted separately in each case by:
1) appropriate minister or the head of an authority within the area of government of the ministry with the authorisation of the minister, or the Commander of the Estonian Defence League;
2) the head of the appropriate institution in the case of the Chancellery of the Riigikogu, the Office of the President, the Government Office, the Office of the Chancellor of Justice, the Eesti Pank, courts, the State Audit Office and a security authority
3) the Governor of Eesti Pank in the Financial Supervision Authority;
4) the Internal Security Service in the cases not specified in clauses 1–3 of this subsection.
(6) The right of access shall be granted for a fixed term in cases specified in subsection 5 of this section. The right of access shall expire upon the expiry of the fixed term, if not extended, or upon the deprivation of the right of access.
(7) If circumstances specified in subsection 1 of § 32 of this Act are revealed regarding the person specified in subsection 5 of this section, the person shall be denied the right of access. to state secrets classified as ‘restricted’, or the right of access shall be deprived by a decision of a person competent to cancel the right of access.
(8) If circumstances specified in subsection 2 of § 32 of this Act are revealed regarding the person specified in subsection 5 of this section, the head of a security authority that conducts the security vetting on the person, may deprive the person of the right of access to state secrets classified as ‘restricted’ or prohibit the granting of the right until the appropriate circumstances have lapsed.
(9) The security authority shall send the officially verified transcript of a decision, specified in subsections 4 and 8 of this section, within five working days to a person who was deprived of the right of access and a notice regarding the adoption of such decision to an agency, constitutional institution or a legal person which employs the person or which granted the right of access to the person concerned.
(10) If a person applying for or holding the right of access only to a state secret classified as ‘restricted’ holds no right of access to state secrets classified as ‘confidential’, ‘secret’ or ‘top secret’, the agency specified in subsections 2 or 5 of this section shall:
1) notify the person who has been granted the right of access of the obligations, specified in § 19 of this Act;
2) shall take a signed verification of the person, stating that he or she is aware of the requirements for the protection of state secrets, the liability incurring from their violation, and obligation to safeguard the state secret becoming known to him or her;
3) shall take a signed consent from the person that shall entitle an agency competent to conduct a security vetting to obtain information concerning the person from natural and legal persons and from institutions and bodies for the adoption of a decision concerning both the granting of the right of access or extending its term as well as during the validity of the right of access.
(11) The verification and consent specified in subsection 10 of this section and a copy of the resolution adopted under subsection 5 of this section shall be sent to the agency competent to conduct the security vetting concerning the person.
(12) Should the person refuse to give the verification or consent, specified in subsection 10 of this section, the person shall not be granted the right of access only to state secrets classified as ‘restricted’. Subsection 3 of this section shall be applicable in this case to a person who applies for or holds an office requiring the right of access to state secrets classified as ‘restricted’.
(13) The format of the documents specified in clauses 2 and 3 of subsection 10 of this section shall be established by a regulation of the Government of the Republic under the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 28. Riigisaladusele juurdepääsu õigus juurdepääsuloa alusel
Konfidentsiaalse, salajase või täiesti salajase taseme riigisaladusele juurdepääsu õigus on vastava taseme riigisaladusele juurdepääsu luba (edaspidi juurdepääsuluba) omaval füüsilisel isikul.
Juurdepääsuluba ei pea taotlema välisriigi kodanik ega kodakondsuseta isik, kes omab vastava taseme salastatud välisteabele juurdepääsu õigust, kui see tuleneb välislepingust.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 28. Right of access to state secrets under Personnel Security Clearance
(1) The right of access to state secrets classified as ‘confidential’, ‘secret’ or ‘top secret’ is available to a natural person who has been granted a Personnel Security Clearance to state secrets (hereinafter a personnel security clearance) of an appropriate level.
(2) If provided for under an international agreement, application for the Personnel Security Clearance shall not be required from a citizen of a foreign state or a person with no citizenship who is holding the right of access to the appropriate level of classified information of a foreign state.
§ 29. Riigisaladusele juurdepääsu õigus uurimisasutuse, prokuratuuri ja kohtu määruse aluselchanges 01.11.2026
Piiratud, konfidentsiaalse või salajase taseme riigisaladusele juurdepääsu õigus on kriminaal-, tsiviil-, haldus- või väärteoasja kohtueelse menetlemise ja kohtumenetluse osalisel, menetlusse kaasatud isikul ning kummagi esindajal uurimisasutuse, prokuratuuri või kohtu põhistatud määruse alusel pärast julgeolekukontrolli läbimist, kui juurdepääs on kriminaal-, tsiviil-, haldus- või väärteoasja lahendamiseks vältimatult vajalik.
Uurimisasutuse, prokuratuuri või kohtu määruse alusel ei lubata juurdepääsu piiratud, konfidentsiaalse või salajase taseme riigisaladusele, kui see seab ohtu kriminaalmenetluse seadustiku § 126¹⁴ punktides 2, 4, 5, 6 ja 7 sätestatud õiguste kaitse, ja täiesti salajase taseme riigisaladusele.
Julgeolekukontrolli ei teostata kahtlustatava, süüdistatava ja advokaadist kaitsja suhtes, kui teadmisvajadus tuleneb kaitseõiguse tagamisest kriminaalmenetluses.
Uurimisasutus, prokuratuur või kohus edastab julgeolekukontrolli teostavale asutusele julgeolekukontrolli läbiviimise taotluse enne, kui otsustatakse isikule riigisaladusele juurdepääsu õiguse andmine. Julgeolekukontrolli läbimiseks esitavad isikud julgeolekukontrolli teostavale asutusele käesoleva seaduse § 27 lõike 10 punktis 3 nimetatud nõusoleku.
Julgeolekukontrolli teostav asutus edastab julgeolekukontrolli tulemusena kogutud andmed uurimisasutusele, prokuratuurile või kohtule nende määratud tähtaja jooksul, mis ei või olla lühem kui üks kuu.
Määruse koostanud uurimisasutus, prokuratuur või kohus teavitab isikut, kellele antakse riigisaladusele juurdepääsu õigus käesolevas paragrahvis kirjeldatud alusel, käesoleva seaduse §-s 19 sätestatud kohustustest ning võtab isikult enne teabele juurdepääsu võimaldamist käesoleva seaduse § 27 lõike 10 punktis 2 nimetatud kinnituse, mis lisatakse toimiku materjalidele.
Käesoleva paragrahvi lõikes 4 nimetatud nõusoleku või käesoleva paragrahvi lõikes 6 nimetatud kinnituse andmisest keeldumise korral tehakse nõusolekule või kinnitusele keeldumise ja selle põhjuse kohta märge, mille kinnitab menetleja. Nõusoleku või kinnituse andmisest keeldumise korral ei anta isikule juurdepääsu riigisaladusele.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 29. Right of access to state secret on basis of reasoned order of investigative body or prosecutor’s office or court ruling
(1) Participants in pre-trial proceedings or judicial proceedings, an individual involved in the proceedings and the representatives of both parties in criminal, civil or administrative matters, or matters of misdemeanour shall have the right to access, after passing the security vetting, state secrets classified as “restricted”, “confidential” or “secret” on the basis of a reasoned order of an investigative body, the Prosecutor’s office or a court ruling if access is unavoidably necessary for the adjudication of the criminal, civil or administrative matter, or the matter of misdemeanour.
(2) Access on the basis of a reasoned order from an investigative body, the Prosecutor’s office or a court ruling shall not be permitted to state secrets classified as “restricted”, “confidential” or “secret” if this endangers the protection of rights provided for in clauses 2, 4, 5, 6, and 7 of § 126¹⁴ of the Code of Criminal Procedure, and to state secrets classified as “top secret”.
(3) A security vetting shall not be performed in respect of suspects, the accused at trial and a counsel who is an advocate if the need to know arises from ensuring the right of defence in criminal proceedings.
(4) An investigative body, the Prosecutor’s office or a court shall forward an application for the conduct of a security vetting to an agency which performs a security vetting in order to decide on the granting of the right to access state secrets to a person. In order to pass the security vetting, the person shall submit the document specified in clause 3 of subsection 10 of § 27 of this Act to the agency which performs a security vetting.
(5) The agency which performs a security vetting shall present the information obtained as a result of a security vetting to an investigative body, the Prosecutor’s office or a court within the term specified thereby, and this term shall not be less than one month.
(6) An investigative body, the Prosecutor’s office who prepared an order or a court which prepared a ruling shall notify the person to be granted a right of access to state secrets pursuant to the procedure prescribed in this section of the obligations specified in § 19 of this Act and shall obtain a signed verification specified in clause 2 of subsection 10 of § 27 of this Act from a person before access to the information is granted, which shall be included in the materials of the file.
(7) Upon refusal to sign the consent, specified in subsection 4 of this section or to give a verification specified in subsection 6 of this section, the consent or verification shall contain a notation concerning the refusal and the reasons thereof that shall be confirmed by the body conducting proceedings. The person who refuses to give the consent or verification shall not be granted the right of access to state secrets.
§ 30. Tunnistajakaitse seaduse alusel kaitstava isiku ja tema esindaja juurdepääsuõigus riigisaladusele
Isikul, kelle suhtes kohaldatakse tunnistajakaitse kaitseabinõusid tunnistajakaitse seaduse alusel, ja nimetatud isiku advokaadist esindajal on õigus juurdepääsuks isiku kaitset puudutavale riigisaladusele ilma juurdepääsuloata ja julgeolekukontrolli läbimata ulatuses, mis on vältimatult vajalik. Nimetatud isikuid teavitatakse käesoleva seaduse §-s 19 sätestatud kohustustest ning neilt võetakse käesoleva seaduse § 27 lõike 10 punktis 2 nimetatud kinnitus. Kinnituse andmisest keeldumise korral ei anta isikule juurdepääsu riigisaladusele.
Käesoleva paragrahvi lõikes 1 nimetatud isiku esindajale, kes ei ole advokaat, antakse juurdepääs nimetatud isiku kaitset puudutavale riigisaladusele pärast julgeolekukontrolli läbimist ulatuses, mis on vältimatult vajalik. Sellisel juhul lähtutakse käesoleva seaduse § 29 lõigetest 4–7.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 30. Right of access to state secrets of persons protected under witness protection act and their representatives
(1) A person in respect of whom witness protection measures are applied pursuant to the Witness Protection Act and the advocate representing the aforementioned person have the right to access state secrets concerning his or her protection without a Personnel Security Clearance or compliance with the requirement to pass a security vetting, to an extent which is unavoidably necessary. The person shall be notified of the obligations provided for in § 19 of this Act and is required to sign the verification, specified in clause 2 of subsection 10 of § 27 of this Act. The person refusing to give the verification shall not be granted the right of access to state secrets.
(2) A representative of the person specified in subsection 1 of this section, not being a lawyer, is given access to state secrets concerning the protection of the aforementioned person after passing a security vetting to the extent that is deemed necessary. Subsections 4–7 of § 29 of this Act are applicable to such cases.
§ 30¹. Riigisaladusele juurdepääsu õigus julgeolekukontrolli teostava asutuse otsuse aluselamended 01.10.2026
Konfidentsiaalse või salajase taseme riigikaitse ning infrastruktuuri ja teabe kaitse riigisaladusele juurdepääsu õigus on pärast julgeolekukontrolli läbimist kaitseväeteenistuskohustust täitval isikul, vabatahtlikus teenistuses oleval isikul või rahvusvahelisel sõjalisel operatsioonil osaleval tegevväelasel, kui juurdepääs on vältimatult vajalik tema ametikoha ülesannete täitmiseks.
Käesoleva paragrahvi lõikes 1 nimetatud isiku suhtes julgeolekukontrolli teostamise ja talle juurdepääsuõiguse andmise taotluse esitab julgeolekukontrolli teostavale asutusele Kaitseministeeriumi valitsemisala valitsusasutus.
Kaitseministeeriumi valitsemisala valitsusasutus teavitab käesoleva paragrahvi lõikes 1 nimetatud isikut kavatsusest esitada tema suhtes julgeolekukontrolli teostamise ja talle juurdepääsuõiguse andmise taotlus ning määrab tähtaja, mis ei või olla lühem kui kümme tööpäeva, mille jooksul isikul on õigus kirjalikku taasesitamist võimaldavas vormis keelduda julgeolekukontrollist.
Kui isik ei ole käesoleva paragrahvi lõikes 3 määratud tähtaja jooksul julgeolekukontrollist keeldunud, edastab Kaitseministeeriumi valitsemisala valitsusasutus julgeolekukontrolli teostavale asutusele taotluse julgeolekukontrolli teostamiseks ja juurdepääsuõiguse andmiseks.
Riigikaitselise kriisiolukorra ajal ja lisaõppekogunemisele kutsumise korral võib käesoleva paragrahvi lõikes 1 nimetatud isiku suhtes teostada julgeolekukontrolli tema nõusolekuta.
Juurdepääsuõiguse andmise otsustab julgeolekukontrolli teostanud asutus.
Juurdepääsuõigus antakse kuni viieks aastaks ja see kehtib üksnes kaitseväeteenistuskohustuse täitmise, vabatahtliku teenistuse või rahvusvahelisel sõjalisel operatsioonil viibimise ajal, kui juurdepääs on vältimatult vajalik ametikoha ülesannete täitmiseks.
Kui käesoleva paragrahvi lõikes 1 nimetatud isiku puhul esineb käesoleva seaduse § 32 lõikes 1 nimetatud asjaolu, siis ei anta talle juurdepääsuõigust või võetakse juba antud juurdepääsuõigus ära.
Kui käesoleva paragrahvi lõikes 1 nimetatud isiku puhul ilmneb käesoleva seaduse § 32 lõikes 2 nimetatud asjaolu, siis võib keelduda talle juurdepääsuõiguse andmisest või juba antud juurdepääsuõiguse ära võtta.
Julgeolekukontrolli teostaval asutusel on õigus küsida käesoleva paragrahvi lõikes 1 nimetatud isikult ja Kaitseväelt julgeolekukontrolli teostamiseks täiendavat teavet. Isik võib keelduda selle andmisest.
Julgeolekukontroll käesoleva paragrahvi lõikes 1 nimetatud isiku suhtes teostatakse hiljemalt kaitseväeteenistusse asumise ajaks. Julgeolekukontrolli teostav asutus võib põhjendatud juhul julgeolekukontrolli tähtaega pikendada, teavitades sellest Kaitseministeeriumi valitsemisala valitsusasutust.
Julgeolekukontrolli teostanud asutus teavitab viivitamata Kaitseministeeriumi valitsemisala valitsusasutust juurdepääsuõiguse andmisest, sellest keeldumisest või selle äravõtmisest.
Kaitseministeeriumi valitsemisala valitsusasutus teavitab käesoleva paragrahvi lõikes 1 nimetatud isikut juurdepääsuõiguse andmisest, sellest keeldumisest või juurdepääsuõiguse lõppemisest.
Kaitseministeeriumi valitsemisala valitsusasutus teavitab viivitamata julgeolekukontrolli teostanud asutust käesoleva paragrahvi lõikes 1 nimetatud isiku juurdepääsuvajaduse äralangemisest.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 30¹. Right of access to state secrets based on decision of agency which performs security vetting
(1) A person performing the mandatory duty to serve in the Defence Forces, a person in volunteer service or an active serviceman participating in an international military operation has the right of access to state secrets at the confidential or secret level on national defence and infrastructure and information protection after passing security vetting, in case access is absolutely necessary for the performance of the duties of their post.
(2) A request to perform a security vetting on the person specified in subsection 1 of this section and grant the person the right of access is submitted by the governmental authority within the area of government of the Ministry of Defence to the agency which performs the security vetting.
(3) The governmental authority within the area of government of the Ministry of Defence informs the person specified in subsection 1 of this section of the intention to submit a request to perform a security vetting on the person and grant the person the right of access, and set a time-limit, which may not be shorter than ten working days, during which the person has the right to refuse security vetting in a form reproducible in writing.
(4) In case the person has not refused the security vetting within the time limit specified in subsection 3 of this section, the governmental authority within the area of government of the Ministry of Defence forwards to the agency which performs security vetting a request to perform a security vetting and grant the right of access.
(5) During increased defence readiness, an emergency situation, mobilization and a state of war, and in the event of an invitation to an additional reservist training, a security vetting may be carried out on the person specified in subsection 1 of this section without the consent of the person.
(6) The agency which performs security vetting decides whether to grant the right of access.
(7) The right of access is granted for up to five years and is valid only during the performance of the mandatory duty to serve in the Defence Forces, volunteer service or participation in an international military operation in case access is absolutely necessary for the performance of the duties of their position.
(8) In case the circumstance specified in subsection 1 of § 32 of this Act exists for the person specified in subsection 1 of this section, the person is not granted the right of access or is deprived of the right of access already granted.
(9) In case the circumstance specified in subsection 2 of § 32 of this Act appears for the person specified in subsection 1 of this section, the person may be refused the right of access, or the right of access already granted may be revoked.
(10) The agency which performs security vetting has the right to ask the person specified in subsection 1 of this section and the Defence Forces for additional information to perform a security vetting. The person may refuse to provide it.
(11) The security vetting regarding the person specified in subsection 1 of this section is carried out at the latest by the time of entry into the military service. The agency which performs security vetting may, in justified cases, extend the term of the security vetting, notifying the governmental authority within the area of government of the Ministry of Defence thereof.
(12) The security vetting regarding the person specified in subsection 1 of this section is carried out at the latest by the time of entry into the military service. The agency which performs security vetting may, in justified cases, extend the term of the security vetting, notifying the governmental authority within the area of government of the Ministry of Defence thereof.
(13) The governmental authority within the area of government of the Ministry of Defence notifies the person specified in subsection 1 of this section of the granting of the right of access, the refusal to grant or the expiry of the right of access.
(14) The governmental authority within the area of government of the Ministry of Defence immediately informs the agency that has performed the security vetting of the lapse of the need for access by the person specified in subsection 1 of this section.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 2. jaotis Juurdepääs riigisaladusele › 3. alljaotis Juurdepääsuloa taotlemine ja andmine, selle kehtivuse pikendamine ja lõppemine
§ 31. Juurdepääsuloa ja selle kehtivuse pikendamise taotlemine
Juurdepääsuloa saamiseks või selle kehtivuse pikendamiseks esitab füüsiline isik tema suhtes julgeolekukontrolli teostamiseks pädevale asutusele juurdepääsuloa saamist või pikendamist toetava töötleva üksuse (edaspidi juurdepääsuloa toetaja) kaudu või vastavas elektroonilises keskkonnas taotluse, millele lisatakse järgmised dokumendid:
juurdepääsuloa toetaja kiri (välja arvatud juhul, kui juurdepääsuloa toetaja ja julgeolekukontrolli teostaja on sama asutus), milles põhjendatakse teenistus- või lepingulises suhtes oleva või seda taotleva isiku juurdepääsuvajadust ja toetatakse loa saamist või selle kehtivuse pikendamist;
juurdepääsuloa taotlemisel ja pikendamisel juurdepääsuloa taotleja ankeet;
käesoleva seaduse § 27 lõike 10 punktides 2 ja 3 nimetatud dokumendid.
Juurdepääsuloa kehtivuse pikendamisel võib vajaduse korral taotleda juurdepääsu kõrgema või madalama taseme riigisaladusele, kui kehtivas juurdepääsuloas on märgitud.
Juurdepääsuloa kehtivuse pikendamiseks nõutavad dokumendid esitatakse julgeolekukontrolli teostavale asutusele hiljemalt kolm kuud enne juurdepääsuloa kehtivuse lõppemist.
Juurdepääsuloa kehtivuse pikendamiseks nõutavate dokumentide tähtaegsel esitamisel pikeneb juurdepääsuloa kehtivus kuni pikendamise või taotluse läbi vaatamata jätmise otsuse tegemiseni.
Juurdepääsuloa ja selle kehtivuse pikendamise taotluse, juurdepääsuloa taotleja ankeedi ja pikendaja ankeedi vormi kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 31. Application for Personnel Security Clearance or extension of term thereof
(1) In order to obtain a Personnel Security Clearance (hereinafter PSC) or to be granted extension of the period of validity thereof, a natural person submits an application to the authority competent to perform security vetting in respect of them through a processing entity supporting the issue or extension of a PSC (hereinafter sponsor of a PSC) or in a relevant electronic environment, to which the following documents are attached:
1) a letter from the sponsor of the PSC (except if the sponsor of the PSC and the agency performing a security vetting are one and the same agency) which justifies the need for access by the person who is in an employment, service or contractual relationship or applying for such relationship and which supports the granting of the PSC or extension of the term thereof;
2) a completed form by the applicant for a PSC upon application for and extension of the PSC;
3) documents specified in clauses 2 and 3 of subsection 10 of § 27 of this Act.
(2) Upon extension of the term of a PSC, one may, if applicable, apply for access to state secrets of a classification level lower or higher than specified in the valid PSC.
(3) In order to be granted extension of the term of a PSC, the documents required for extension shall be submitted to the agency that performs a security vetting no later than three months before the expiry of the PSC.
(4) In the case of the timely submission of the documents required for the grant of extension of the term of a PSC, the term of the PSC shall be extended until the decision to extend or refuse from reviewing the application has been adopted.
(5) The format of the application for a PSC or extension of the term thereof and the format of an application form of a person applying for a PSC or extension thereof shall be established by a Regulation of the Government of the Republic under the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 32. Juurdepääsuloa andmisest ja selle kehtivuse pikendamisest keeldumise alusedcase law
Juurdepääsuluba andmast või selle kehtivust pikendamast keeldutakse füüsilisele isikule:
kellel puudub juurdepääsuvajadus;
kes ei vasta käesoleva seaduse § 33 lõikes 1 sätestatud tingimustele;
kes on piiratud teovõimega;
kes töötab või on töötanud välisriigi luure- või julgeolekuteenistuses, välja arvatud juhul, kui isik vastab käesoleva seaduse § 25 lõikes 3 sätestatud tingimustele ega ole julgeolekuasutuse hinnangul ohtlik Eesti Vabariigi julgeolekule;
kes on avalikustatud või kuulub avalikustamisele vastavalt Eestit okupeerinud riikide julgeolekuorganite või relvajõudude luure- või vastuluureorganite teenistuses olnud või nendega koostööd teinud isikute arvelevõtmise ja avalikustamise korra seadusele;
kes viibib vangistuses;
kelle tegevus on suunatud Eesti Vabariigi ja tema julgeoleku vastu;
keda on karistatud selle eest, et ta on tahtlikult toime pannud riigivastase kuriteo või kuriteo inimsuse vastu, sõltumata sellest, kas need karistusandmed on karistusregistrist kustutatud;
kellelt on juurdepääsuõigus ära võetud käesoleva seaduse või selle alusel antud õigusakti sätete rikkumise tõttu;
kelle varasem juurdepääsuluba on kehtetuks tunnistatud käesoleva seaduse või selle alusel antud õigusakti sätete rikkumise tõttu, kui juurdepääsuloa kehtetuks tunnistamisest on möödunud vähem kui viis aastat.
Juurdepääsuluba andmast või selle kehtivust pikendamast võib keelduda füüsilisele isikule:
kelle tegevus on olnud suunatud Eesti Vabariigi ja tema julgeoleku vastu;
kes on olnud kaasatud koostööle välisriigi luure- või julgeolekuteenistusega;
kes on seotud isiku või ühendusega, mis oma tegevusega eirab avalikku korda või mille tegevus on suunatud Eesti Vabariigi iseseisvuse ja sõltumatuse vägivaldsele muutmisele, territoriaalse terviklikkuse vägivaldsele rikkumisele, vägivaldsele võimuhaaramisele või Eesti põhiseadusliku korra vägivaldsele muutmisele;
kes on kriminaalmenetluse osaline kahtlustatavana või süüdistatavana;
kellel on mitu väärteokaristust ja neid karistusandmeid ei ole karistusregistrist kustutatud;
keda on karistatud tahtlikult toimepandud ametialase süüteo või kuriteo eest, mille isik on toime pannud ametiisikuna, sõltumata sellest, kas need karistusandmed on karistusregistrist kustutatud, või kelle suhtes alustatud ametialase kuriteo või riigivastase kuriteo menetlus on lõpetatud kriminaalmenetluse seadustiku § 202, 203, 205 või 205² alusel;
kelle suhtes viiakse läbi väärteomenetlust ametialase süüteo või korruptiivse teo tunnustel või käesoleva seaduse või selle alusel antud õigusakti rikkumise tunnustel;
keda on karistatud tahtlikult toimepandud kuriteo eest ja neid karistusandmeid ei ole karistusregistrist kustutatud;
keda on karistatud ettevaatamatusest toimepandud riigivastase kuriteo eest, sõltumata sellest, kas need karistusandmed on karistusregistrist kustutatud;
kes tarvitab narkootilisi aineid või kellel on või on olnud diagnoositud narkootilise või psühhotroopse aine või alkoholi tarvitamise häire või hasartmängusõltuvus;
kes on julgeolekukontrolli teostavale asutusele esitatud juurdepääsuloa taotleja ankeedis või pikendaja ankeedis või vestlusel tahtlikult varjanud andmeid, esitanud valeteavet või võltsitud andmeid, mis on olulised juurdepääsuloa andmise otsustamisel;
kes ei ole täitnud oma kohustusi riiklike ja kohalike maksude tasumisel;
kes on pikemat aega viibinud välisriigis asjaoludel, mis ei ole tuvastatavad;
kes on viibinud välisriigis, mille kohta kehtib teatamiskohustus, asjaoludel, mis ei ole tuvastatavad;
kellel on psüühikahäire, mis piirab tema võimet oma käitumisest aru saada või seda juhtida;
kes on sotsiaalselt või majanduslikult sõltuv isikust, kelle puhul esineb käesoleva paragrahvi lõike 1 punktis 4, 5 või 7 või lõike 2 punktis 1, 1¹, 2 või 8 nimetatud asjaolu;
kes on väljendanud sõna või teoga ebaausust, ebalojaalsust, ebausaldusväärsust või ebadiskreetsust, mis viitab isiku ebausaldusväärsusele riigisaladuse hoidmisel;
kellel on väljakujunenud harjumuslik käitumine või harrastus, mis võib kaasa tuua tema majandusliku sõltuvuse;
kes ei ole täitnud käesoleva seaduse § 19 lõikes 2 sätestatud teatamiskohustust;
kellele on käesoleva seaduse § 20 lõike 10 alusel selgitatud ohtu riigi julgeolekule seoses välisriiki reisimisega, kuid kes ei ole järginud temale antud soovitusi seoses välisriiki reisimise või seal viibimisega riigisaladusele ebaseadusliku juurdepääsu katsete ennetamiseks;
kelle käitumisega võib kaasneda oht muutuda väljapressimise või muu surveavalduse objektiks;
kes on korduvalt rikkunud riigisaladuse või salastatud välisteabe kaitse nõudeid või eiranud käesoleva seaduse § 19 lõikes 1 või 2 sätestatud kohustust.
Käesoleva paragrahvi lõigetes 1 ja 2 nimetatud asjaolude kontrollimiseks teostatakse isiku suhtes julgeolekukontroll käesolevas seaduses sätestatud korras.
Kui isiku puhul ilmneb käesoleva paragrahvi lõikes 1 või 2 nimetatud asjaolu, on isikuga teenistus- või lepingulises suhtes olev töötlev üksus kohustatud sellest viivitamata teatama isiku suhtes julgeolekukontrolli teostamiseks pädevale asutusele.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 32. Bases for refusal to grant Personnel Security Clearance or extend term thereof
(1) A PSC shall not be granted or extension of the term thereof shall be refused to a natural person:
1) with no need for access;
2) who is not in compliance with the requirements provided for in subsection 1 of § 33 of this Act;
3) with restricted active legal capacity;
4) who is employed or has been employed by the intelligence or security service of a foreign state, except if the person complies with the requirements provided for in subsection 3 of § 25 of this Act and, according to a security authority assessment, does not pose a threat to the security of the Republic of Estonia;
5) who has been disclosed or is subject to disclosure pursuant to the procedure provided for in the Procedure for Registration and Disclosure of Persons who Have Served in or Co-operated with Intelligence or Counter-intelligence Organisations of Security Organisations or Military Forces of States which Have Occupied Estonia Act;
6) who is serving a prison sentence;
7) whose activities are directed against the Republic of Estonia state and its national security;
8) who has been punished for committing intentionally an offence against the state or humanity regardless of whether or not the data on punishment have been expunged from the criminal records database;
9) who has been deprived of the right of access due to violation of the provisions of this Act or legislation issued on the basis thereof;
10) whose previous PSC has been revoked due to a violation of the provisions of this Act or legislation issued on the basis thereof, in case less than five years have passed since the revocation of the PSC.
(2) The granting of a PSC or extension of the term thereof may be refused to a natural person:
1) whose activities have been directed against the Republic of Estonia and its national security;
1¹) who has been involved in co-operation with an intelligence or security service of a foreign state;
2) who is involved with a person or an organisation which by its activities ignores public policy or the purpose of which is to change the autonomy and independence of the Republic of Estonia by violence, violent breach of territorial integrity, violent seizure of power, or violent changing of the constitutional order of Estonia;
3) who is participant in criminal proceedings as a suspect or accused;
4) who has several punishment for misdemeanours and the information concerning the punishment has not been expunged from the criminal records database;
5) who has been punished for intentionally committed official misdemeanour or criminal official misconduct that the person has committed as an official, regardless of whether or not the information concerning punishment has been expunged from the criminal records database, or with regard to whom the proceedings commenced for criminal official misconduct or criminal offences against the state have been dropped under §§ 202, 203, 205 or 205² of the Code of Criminal Procedure;
6) against whom misdemeanour proceedings are conducted with comprising elements of criminal official misconduct or acts of corruption or violation of this Act or any legislation issued on the basis thereof;
7) who has been punished for an intentionally committed criminal offence and the information concerning the punishment has not been expunged from the criminal records database;
8) who has been punished for committing a criminal offence against the state due to negligence, regardless of whether or not the information concerning the punishment has been expunged from the criminal records database;
9) who uses narcotic substances or who is or has been diagnosed with dependence on narcotic or psychotropic drugs, alcohol or gambling;
10) who has intentionally concealed information, submitted false or falsified information that is essential in deciding the grant of a PSC in the application form for a PSC or for extension of the term thereof submitted to the agency that performs a security vetting or in the interview for applicants for a PSC;
11) who has not performed all of his or her obligations regarding state and local taxes;
12) who has stayed in a foreign state for a longer period under circumstances that cannot be identified;
12¹) who has stayed in a foreign state for which a notification requirement is applied under the circumstances that cannot be identified;
13) who suffers from mental disturbances that limit his or her ability to understand or control his or her behaviour;
14) who is socially or economically dependent on a person with respect to whom a fact specified in clauses 4, 5 or 7 of subsection 1, or in clause 1, 1¹, 2 or 8 of subsection 2 of this section exists;
15) who has, either by word or act, expressed dishonesty, disloyalty, unreliability or indiscretion that may refer to the person’s unreliability upon maintenance of a state secret;
16) who indulges a well-developed pattern of behaviour or addiction, which may result in economic dependence of the person;
17) who has not complied with the notification requirement provided for in subsection 2 of § 19 of this Act;
18) who has been explained, on the basis of subsection 10 of § 20 of this Act, the threat to the national security related to the travelling to a foreign state but who has not followed the recommendations given thereto related to the travelling to or staying in a foreign state for the prevention of the attempts of unlawful access to state secrets;
19) whose behaviour may entail the risk of becoming the object of blackmail or other pressure;
20) who has repeatedly violated the requirements for the protection of state secrets or classified information of foreign states or has disregarded the obligation provided in subsection 1 or 2 of § 19 of this Act.
(3) A security vetting shall be performed with regard to a person in the procedure provided for in this Act to check the facts specified in subsections 1 and 2 of this section.
(4) If the facts specified in subsections 1 or 2 of this section become evident in respect of a person, the agency, constitutional institution and legal body which is in employment or contractual relationships with the person is required to immediately notify thereof the agency competent to perform a security vetting with respect to the person.
§ 33. Juurdepääsuloa andmine ja selle kehtivuse pikendamineamended 01.10.2026
Juurdepääsuloa võib anda Eesti kodanikule või käesoleva seaduse § 25 lõikes 3 nimetatud füüsilisele isikule.
Juurdepääsuloa andmise, andmisest keeldumise, kehtivuse pikendamise ja kehtetuks tunnistamise aluseks on julgeolekukontrolli käigus kogutud teave.
Juurdepääsuloa andmise, andmisest keeldumise, kehtivuse pikendamise ja kehtetuks tunnistamise otsustab julgeolekukontrolli teostanud asutuse juht hiljemalt kolme kuu jooksul arvates juurdepääsuloa saamiseks või selle kehtivuse pikendamiseks nõutavate dokumentide esitamisest. Juurdepääsuloa väljastab isiku suhtes julgeolekukontrolli teostanud asutus.
Käesoleva paragrahvi lõikes 3 sätestatud tähtaega võib pikendada kolme kuu võrra järgmistel juhtudel:
julgeolekukontrolli teostamiseks ei ole kolme kuu jooksul arvates dokumentide nõuetekohasest esitamisest olnud võimalik juurdepääsuloa taotlejaga vestlust läbi viia taotlejast olenevatel mõjuvatel põhjustel;
julgeolekukontrolli teostamiseks ei ole kolme kuu jooksul arvates dokumentide nõuetekohasest esitamisest olnud võimalik juurdepääsuloa taotlejaga vestlust läbi viia eriolukorrast või riigikaitselisest kriisiolukorrast tulenevatel põhjustel;
juurdepääsuloa andmise otsustamisel on vaja tugineda välisriigist pärinevale teabele;
julgeolekukontrolli käigus kogutud teabest tuleneb, et järgneva kolme kuu jooksul võivad tõenäoliselt ilmneda juurdepääsuloa andmisest keeldumise alused;
julgeolekukontrolli käigus kogutud teabest tuleneb, et järgneva kolme kuu jooksul võivad kontrollitava isiku suhtes juurdepääsuloa andmisest keeldumise alused ära langeda.
Julgeolekukontrolli teostav asutus jätab taotluse läbi vaatamata järgmistel juhtudel:
julgeolekukontrolli teostamiseks ei ole juurdepääsuloa taotlejaga kolme kuu jooksul arvates dokumentide nõuetekohasest esitamisest olnud võimalik vestlust läbi viia taotlejast olenevatel ebaolulistel põhjustel;
isikule sama või madalama taseme riigisaladusele juurdepääsu õiguse andmisest või selle kehtivuse pikendamisest on varem keeldutud ja taotlusest ei nähtu, et keeldumise aluseks olnud asjaolud on ära langenud;
juurdepääsuloa taotleja või toetaja taotlusel;
muudel seaduses sätestatud juhtudel.
Kui käesoleva seaduse § 32 lõikes 2 nimetatud asjaolude kaalumise tulemusel ei ole võimalik isikule juurdepääsuluba anda või selle kehtivust pikendada taotluses märgitud riigisaladuse tasemele juurdepääsuks, kuid oleks võimalik anda juurdepääsuluba või pikendada selle kehtivust madalama taseme riigisaladusele juurdepääsuks, antakse juurdepääsuluba või pikendatakse selle kehtivust madalama taseme riigisaladusele juurdepääsuks, kui juurdepääsuloa taotleja ja toetaja seda vajalikuks peavad.
Juurdepääsuks täiesti salajase ja salajase taseme riigisaladusele antakse isikule juurdepääsuluba või pikendatakse selle kehtivust kuni viieks aastaks. Juurdepääsuks konfidentsiaalse taseme riigisaladusele antakse isikule juurdepääsuluba või pikendatakse selle kehtivust kuni seitsmeks aastaks.
Kui juurdepääsuloa andmist taotleb isik, kes soovib asuda töö- või ametikohale, mille ülesannete täitmise eeltingimuseks on riigisaladusele juurdepääsu õiguse omamine, või kes soovib sõlmida lepingu, mille täitmise eeltingimuseks on riigisaladusele juurdepääsu õiguse omamine, siis hakkab antud juurdepääsuluba kehtima isiku nimetamisest või valimisest vastavale ametikohale või vastava lepingutingimuse jõustumisest. Juurdepääsuloa kehtivuse tähtaega arvestatakse sel juhul juurdepääsuloa andmisest.
Juurdepääsuloal või selle kehtivuse pikendamise teatisel peavad olema järgmised andmed:
juurdepääsuloa andmise või selle kehtivuse pikendamise kuupäev ja otsuse number;
otsuse tegemise alus;
isiku ees- ja perekonnanimi ning isikukood;
riigisaladuse tase, millele isiku juurdepääs on lubatud;
juurdepääsuloa kehtivusaeg.
Juurdepääsuloa andmisel või selle kehtivuse pikendamisel saadetakse teatis juurdepääsuloa toetaja kaudu või vastavas elektroonilises keskkonnas juurdepääsuloa taotlejale viie tööpäeva jooksul otsuse tegemisest arvates.
Julgeolekukontrolli teostanud asutus saadab viie tööpäeva jooksul juurdepääsuloa andmisest või selle kehtivuse pikendamisest keelduva otsuse tegemisest arvates juurdepääsuloa taotlejale otsuse ametlikult kinnitatud ärakirja ja juurdepääsuloa toetajale teate keelduva otsuse tegemisest, välja arvatud juhul, kui juurdepääsuloa toetaja on julgeolekukontrolli teostanud asutus.
Kui isik töötab töö- või ametikohal, mille ülesannete täitmise eeltingimuseks on riigisaladusele juurdepääsu õiguse omamine, või kandideerib sellisele ametikohale, ja isikule keeldutakse juurdepääsuluba andmast või selle kehtivust pikendamast, siis lähtutakse käesoleva seaduse § 27 lõike 3 punktidest 1 ja 2.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 33. Granting of Personnel Security Clearance and extension of term thereof
(1) A Personnel Security Clearance (PSC) may be granted to a citizen of Estonia, or a natural person specified in subsection 3 of § 25 of this Act.
(2) The basis for the granting of, refusal to grant, extension of the term and revocation of a PSC is a decision which is made based on the information gathered in the course of the security clearance.
(3) The decision on the granting of a PSC, refusal to grant, extension of the term or revocation of the validity is made by the head of the agency which conducted the security vetting at the latest within three months as of the submission of the documents required for the granting of a PSC or extension of its term. A PSC is granted by an agency that has conducted a security vetting with respect to the person.
(4) An agency which performs a security vetting may extend the term provided for in subsection 3 of this section by three months in the following cases:
1) where it has not been possible to conduct an interview with the applicant for a PSC in the course of a security vetting within the period of three months as of the submission of the required documents due to material circumstances depending on the applicant;
1¹) where it has not been possible to conduct an interview with the applicant for a PSC in the course of a security vetting within the period of three months as of the proper submission of the documents due to an emergency situation, a state of emergency, increased defence readiness or a state of war;
2) where it is necessary for the decision on the granting of a PSC to be based on information originating from a foreign state;
3) where information gathered in the course of a security vetting indicates that bases for refusal to grant a PSC are likely to become evident within the following three months;
4) where information gathered in the course of a security vetting indicates that bases for refusal to grant a PSC may cease to exist in respect of the person subject to a security vetting within the following three months.
(5) An agency which performs a security vetting shall refuse to review the application in the following cases:
1) where it has not been possible to conduct an interview with the applicant for a PSC in the course of a security vetting within the period of three months as of the submission of required documents due to immaterial circumstances depending on the applicant;
2) the granting of the right of access or extension of the term thereof to state secrets classified at the same or lower level has been refused to this person earlier and the application does not show that the circumstances serving as the grounds for refusal have lapsed;
3) upon the application of the applicant of a PSC or his or her sponsor;
4) under other circumstances provided by law.
(6) If a PSC to the classification level of state secrets specified in the application cannot be granted to a person or extension of the term thereof is not possible as a result of the consideration of circumstances specified in subsection 2 of § 32 of this Act but it would be possible to grant a PSC or extend the term thereof to a lower level of classification, a PSC or extension of the term thereof is granted for a lower level of classification, if considered necessary by the applicant for the permit and his or her sponsor.
(7) In order to access state secrets classified as ‘top secret’ or ‘secret’, a PSC shall be granted to a person for up to five years or the term thereof shall be extended for up to five years. In order to access state secrets classified as “confidential”, a PSC shall be granted to a person for up to seven years or the term thereof shall be extended for up to seven years.
(8) In case the granting of a PSC is applied for by a person who wishes to assume a place of employment or post where access to state secrets is a prerequisite for the performance of tasks or who wants to enter into an agreement where access to state secrets is a prerequisite for the performance of the agreement, the granted PSC is validated as of the moment for the appointment or assignation of the person to the post or as of the enforcement of the appropriate provision of the contract. The term of the PSC is then calculated as of the date of the granting of a PSC.
(9) The PSC or a notice concerning extension of the term of validity thereof must set out the following data:
1) the date of the granting a PSC or extension of the term thereof and the number of the decision;
2) the basis for the decision;
3) the given name, surname and the personal identification code of the person;
4) the classification of state secrets which the person is permitted to access;
5) the term of a PSC.
(10) Upon granting the PSC or extension of the term thereof, a notice is sent through the sponsor of the PSC or in the respective electronic environment to the applicant for the PSC within five working days as of the adoption of the decision.
(11) Upon refusal to grant a PSC or extend the term thereof, the agency which performs a security vetting shall send an officially certified copy of the decision to refuse to grant a PSC or extend the term thereof to the applicant for a PSC and the notification about the decision to refuse the granting of a PSC to the agency which justifies the need for access and supports the granting of a PSC within five working days, except if the agency that supports the granting of a PSC is the agency performing a security vetting.
(12) In case a person is holding a place of employment or a post where access to state secrets is a prerequisite for the performance of tasks, or is applying for such post, and the person is refused the granting of a PSC or the extension of the term thereof, provisions of clauses 1 and 2 of subsection 3 of §27 of this Act apply.
§ 34. Juurdepääsuloa kehtivuse lõppemine
Juurdepääsuloa kehtivus lõpeb seoses:
isiku surmaga, surnuks tunnistamisega või teadmata kadunuks jäämisega;
juurdepääsuloas märgitud tähtaja möödumisega;
juurdepääsuloa kehtetuks tunnistamisega;
isikult jõustunud kohtuotsusega või kohtuvälise menetleja otsusega juurdepääsuõiguse äravõtmisega.
Isikule antud juurdepääsuluba tunnistatakse kehtetuks, kui isiku puhul esineb käesoleva seaduse § 32 lõikes 1 nimetatud asjaolu.
Isikule antud juurdepääsuloa võib tunnistada kehtetuks, kui isiku puhul esineb käesoleva seaduse § 32 lõikes 2 nimetatud asjaolu.
Juurdepääsuvajaduse lühiajalisel äralangemisel võib juurdepääsuloa jätta kehtetuks tunnistamata.
Juurdepääsuloa tunnistab kehtetuks isik, kelle pädevuses on juurdepääsuluba omava isiku juurdepääsuloa kehtivuse pikendamise otsustamine.
Juurdepääsuloa kehtetuks tunnistamisest või tühisuse tuvastamisest teatatakse viivitamata juurdepääsuloa toetajale ning töötlevale üksusele, kellega isik on teenistus- või lepingulises suhtes. Juurdepääsuloa kehtetuks tunnistamisest võib jätta teavitamata, kui juurdepääsuloa toetaja, töötlev üksus, kellega isik on teenistus- või lepingulises suhtes, juurdepääsuloa kehtetuks tunnistamist ise taotles § 32 lõike 1 punkti 1 alusel töö- või teenistussuhte lõppemisel.
Julgeolekukontrolli teostav asutus teavitab viivitamata riigi julgeoleku volitatud esindajat salastatud välisteabe juurdepääsusertifikaati omava isiku juurdepääsuloa kehtivuse lõppemisest käesoleva paragrahvi lõike 1 punkti 3 või 4 alusel.
Kui isik töötab töö- või ametikohal, mille ülesannete täitmise eeltingimuseks on riigisaladusele juurdepääsu õiguse omamine, või kandideerib sellisele ametikohale, ja isiku juurdepääsuluba tunnistatakse kehtetuks või tuvastatakse selle tühisus, siis lähtutakse käesoleva seaduse § 27 lõikest 3.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 34. Expiry of Personnel Security Clearance
(1) A PSC shall expire:
1) upon the death of a person, a person being declared dead or going missing;
2) upon expiry of the term specified in a PSC;
3) upon revocation of a PSC;
4) upon revocation of the right of access of a person with an enforced court ruling or the decision of a body conducting extrajudicial proceedings.
(2) A PSC that has been granted to a person is declared invalid if circumstances specified in subsection 1 of § 32 of this Act become evident with respect to that person.
(3) A PSC that has been granted to a person may be declared invalid if circumstances specified in subsection 2 of § 32 of this Act become evident with respect to that person.
(4) In the case of a short-term lapse in the need for access, a PSC need not be revoked.
(5) The agency that has the capacity to decide on the extension of the term of a PSC that has been granted to the person shall revoke a PSC.
(6) The sponsor of granting of a PSC and an agency, constitutional institution, or legal body, in which a natural person whose PSC is revoked is employed or contracted by, shall promptly be notified of the revocation or repeal of the PSC of the natural person. Notification of the revocation of the PSC is not required if the sponsor of the granting of a PSC and an agency, constitutional institution, or legal body, in which a natural person whose PSC is revoked is employed or contracted by, requested the revocation of the PSC on the bases of clause 1 of subsection 1 of § 32 upon the expiry of employment or contractual relationship.
(7) The agency which performs a security vetting shall immediately inform the Estonian National Security Authority (hereinafter the National Security Authority) of the expiry of the term of a PSC of a person holding a PSC on the basis of clauses 3 of 4 of subsection 1 of this section.
(8) In case a person who holds a place of employment or a post where access to state secrets is a prerequisite for the performance of the tasks, or is applying for such post, is refused the granting of a PSC or the extension of the term thereof or the PSC is declared void or its invalidity is identified, the provisions of subsection 3 of §27 of this Act apply.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 3. jaotis Riigisaladuse ja salastatud teabekandjate töötlemine › 1. alljaotis Üldsätted
§ 34¹. Riigisaladuse töötlemise lubatavus
Riigisaladust ja seda sisaldavaid salastatud teabekandjaid võib töödelda riigiasutuse, Kaitseliidu, Eesti Panga, välisriigi riigiasutuse, rahvusvahelise organisatsiooni või rahvusvahelise kokkuleppega loodud institutsiooni valduses oleval või A-kategooria töötlemisluba omava või samalaadset välisriigi antud töötlemisõigust omava isiku valduses oleval kinnis- või vallasasjal, kui käesolevas seaduses või selle alusel antud õigusaktis ei ole sätestatud teisiti.
Riigisaladust tuleb töödelda turvaalal või administratiivalal, kui käesolevas seaduses või selle alusel antud õigusaktis ei ole sätestatud teisiti.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 34¹. Permissibility of processing state secrets
(1) State secrets and classified media containing them may be processed on an immovable or movable property in the possession of a state authority, the Defence League, Eesti Pank, a foreign state authority, an international organisation or an institution established by an international agreement, or in the possession of a person holding a Facility Security Clearance of category A or a similar right of processing granted by a foreign state, unless otherwise provided in this Act or in legislation issued on the basis thereof.
(2) State secrets must be processed in a security area or administrative area, unless otherwise provided in this Act or legislation issued on the basis thereof.
§ 34². Riigisaladuse elektroonilise töötlemise lubatavus
Riigisaladust võib elektrooniliselt töödelda töötlussüsteemis, millele Välisluureamet on andnud vastavussertifikaadi või ajutise kasutusloa, välja arvatud käesoleva paragrahvi lõikes 4 sätestatud juhul.
Välisluureamet annab töötlussüsteemile akrediteerimise tulemusena vastavussertifikaadi, kui töötlussüsteem vastab elektroonilise teabeturbe nõuetele. Vastavussertifikaadis määratakse kindlaks töötlussüsteemis töödelda lubatud riigisaladuse tase ja vastavussertifikaadi kehtivuse tähtaeg.
Välisluureamet annab töötlussüsteemile akrediteerimise tulemusena ajutise kasutusloa, kui töötlussüsteem ei vasta kõigile elektroonilise teabeturbe nõuetele, kuid sellest tingitud turvariskid on ajutiselt vastuvõetavad. Ajutises kasutusloas määratakse kindlaks töötlussüsteemis töödelda lubatud riigisaladuse tase, ajutise kasutusloa kehtivuse tähtaeg ning töötlussüsteemi uuesti akrediteerimise kohustus, tingimused ja tähtaeg.
Julgeolekuasutuse töötlussüsteemi, mida kasutatakse riigisaladuse edastamiseks välisriigi politsei- või julgeolekuasutusele, võib kasutada julgeolekuasutuse juhi otsuse alusel, kus määratakse töötlussüsteemis töödelda lubatud riigisaladuse tase, töötlussüsteemi kasutamise tähtaeg ning käesolevas seaduses ja selle alusel antud õigusaktides sätestatud elektroonilise teabeturbe nõuete täitmise ja kontrollimise eest vastutavad struktuuriüksused.
Töötlussüsteemi vastavussertifikaadi ja ajutise kasutusloa taotlemise, andmise ning nende kehtivuse pikendamise ja kehtetuks tunnistamise korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ja salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 34². Permissibility of electronic processing of state secrets
(1) State secrets may be processed electronically in a processing system for which the Estonian Foreign Intelligence Service has issued a certificate of conformity or a Temporary Use Permit, except in the case provided in subsection 4 of this section.
(2) As a result of accreditation, the Estonian Foreign Intelligence Service issues a certificate of conformity to the processing system in case the processing system complies with the requirements for electronic information security. The certificate of conformity determines the classification level of state secrets allowed to be processed in the processing system and the term of validity of the certificate of conformity.
(3) As a result of accreditation, the Estonian Foreign Intelligence Service grants a Temporary Use Permit for a processing system in case the processing system does not meet all the requirements for electronic information security, but the security risks arising therefrom are temporarily acceptable. The Temporary Use Permit determines the level of state secrets allowed to be processed in the processing system, the term of validity of the Temporary Use Permit, and the obligation, conditions and term for re-accreditation of the processing system.
(4) The processing system of a security authority used for the transmission of state secrets to a foreign police or security authority may be used on the basis of a decision of the head of the security authority, which determines the level of state secrets permitted to be processed in the processing system, the term for the use of the processing system, and the structural units responsible for compliance with and control of the electronic information security requirements provided in this Act and legislation issued on the basis thereof.
(5) The procedure for applying for and issuing a certificate of conformity and a Temporary Use Permit of a processing system, and for extending and revoking the validity thereof are established by a regulation of the Government of the Republic in accordance with the procedure for the protection of state secrets and classified information of foreign states.
§ 35. Riigisaladuse edastamine
Riigi sees võib töötlev üksus talle edastatud riigisaladust edastada üksnes kirjaliku nõusoleku alusel. Nõusoleku riigisaladuse edastamiseks annab:
teabe loonud asutuse, põhiseadusliku institutsiooni või avalik-õigusliku juriidilise isiku juht või juhtorgan või juhi või juhtorgani volitatud isik;
kriminaalmenetlusega seotud riigisaladuse puhul menetlust juhtiv prokurör või kõrgemalseisev prokurör;
teabe loonud A-kategooria töötlemisluba omava töötleva üksuse puhul põhiseadusliku institutsiooni, valitsusasutuse või valitsusasutuse hallatava riigiasutuse, kellega sõlmitud lepingu täitmiseks on teave loodud, juht või juhi volitatud isik.
Kui käesoleva paragrahvi lõikes 1 nimetatud teabe loojat ei ole võimalik tuvastada või teabe loojat enam ei ole, annab edastamiseks nõusoleku valdkonna eest vastutav minister.
Käesoleva paragrahvi lõigetes 1 ja 2 sätestatut ei kohaldata riigisaladuse edastamisele töötleva üksuse siseselt, samuti riigisaladuse edastamisel käesoleva seaduse §-des 22 ja 23 nimetatud asutustele, riigi julgeoleku volitatud esindajale, kohtule, Riigikogule, õiguskantslerile, Riigikontrollile, Vabariigi Valitsusele ning julgeolekuasutuste seaduse § 10 lõikes 2 sätestatud juhul asjaomastele valitsusasutustele ja Vabariigi Presidendile.
Töötlev üksus võib edastada riigisaladust välisriigi töötlevale üksusele, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile käesolevas seaduses ja selle alusel antud õigusaktides sätestatud korras:
välislepingu alusel või
Vabariigi Valitsuse julgeolekukomisjoni otsuse alusel, kui teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest.
Välisriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile võib riigisaladust edastada Politsei- ja Piirivalveamet käesolevas seaduses ja selle alusel antud õigusaktides sätestatud korras tunnistajakaitse seaduses sätestatud tingimustel, kui teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest.
Välisriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile võib korrakaitselist piiratud taseme jälitusteavet sisaldavat riigisaladust edastada pädev jälitusasutus või prokuratuur, kui selline kohustus tuleneb Euroopa Liidu õigusest või välislepingust või on vajalik riikidevahelise uurimisrühma töös, kui teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest.
Välisriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile võib riigisaladust edastada julgeolekuasutus, kui see on vajalik julgeolekuasutuse ülesannete täitmiseks ja teabe vastuvõtja tagab kaitse edastatava teabe avalikuks tuleku eest.
Riigisaladuse edastamine välisriigile, rahvusvahelisele organisatsioonile või rahvusvahelise kokkuleppega loodud institutsioonile registreeritakse eelnevalt riigi julgeoleku volitatud esindaja juures, välja arvatud juhul, kui:
teavet edastab julgeolekuasutus;
käesoleva seaduse § 7 punktides 5¹, 7, 10 ja 11 nimetatud teavet edastab Kaitsevägi;
tunnistajakaitset käsitlevat teavet edastab Politsei- ja Piirivalveamet;
käesoleva seaduse § 8 punktides 1–3 nimetatud piiratud tasemel salastatud teavet edastab jälitusasutus või prokuratuur.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 35. Communication of state secrets
(1) Internally, a processing entity may forward state secrets communicated thereto only on the basis of a written consent. Consent to the communication of state secrets is given by:
1) the head or management body of an authority, constitutional institution or legal person in public law that created the information, or a person authorised by the head or management body;
2) in the case of state secrets related to criminal proceedings, the prosecutor leading the proceedings or a superior prosecutor;
3) in the case of a processing entity holding a Facility Security Clearance of category A that has created the information, the head of a constitutional institution, a government authority or a state authority governed by a government authority for the performance of a contract entered into with whom the information has been created, or a person authorised by the head.
(2) In case the originator of information specified in subsection 1 of this section cannot be identified or the originator of information no longer exists, the minister in charge of the policy sector gives consent to the forwarding.
(3) Provisions of subsection 1 and 2 of this section shall not apply upon the communication of state secrets within an agency, constitutional institution or legal person, also when communicating state secrets to authorities, specified in §§ 22 and 23 of this Act, the National Security Authority, a court, the Riigikogu, the Chancellor of Justice, the Auditor General, the Government of the Republic and, in the case provided for in subsection 2 of § 10 of the Security Authorities Act, to relevant governmental authorities and the President of the Republic.
(4) A processing entity may communicate a state secret to a processing entity of a foreign state, an international organisation or an institution established by an international agreement in accordance with the procedure provided in this Act and legislation issued on the basis thereof:
1) based on a treaty, or
2) based on the decision of the Security Committee of the Government of the Republic in case the recipient of information ensures the protection of the communicated information from disclosure.
(5) State secrets may be communicated to a foreign state, international organisation, or an institution established under an international agreement by the Police and Border Guard Board, observing the procedure specified in this Act and legislation issued on the basis thereof and the provisions of the Witness Protection Act, provided that the agency receiving the information shall ensure the protection of communicated information from disclosure.
(5¹) State secrets containing surveillance information at the ‘restricted’ level that is required for the maintenance of law and order may be communicated to a foreign state, international organisation, or an institution established under an international agreement by a competent surveillance authority or the Prosecutor’s Office if such obligation is due under the European Union law or an international agreement or is required for the work of an international investigation group, provided that the agency receiving the information shall ensure the protection of the communicated information from disclosure.
(5²) A security authority may communicate state secrets to a foreign state, an international organisation or an institution established by an international agreement in case it is necessary for the performance of the tasks of a security authority and the recipient of information ensures protection against the disclosure of the information to be transmitted.
(6) Communication of state secrets to a foreign state, international organisation or an institution established under an international agreement is first registered at the National Security Authority, except in case:
1) information is communicated by a security authority;
2) information specified in clauses 5¹, 7, 10 and 11 of § 7 of this Act is communicated by the Defence Forces;
3) information about witness protection is communicated by the Police and Border Guard Board;
4) information classified as “restricted” specified in clauses 1–3 of § 8 of this Act is communicated by the surveillance agency or the Prosecutor's Office.
§ 36. Salastatud teabe arvestus
Salastatud teabe üle arvestuse pidamisel lähtutakse haldusmenetluse seadusest ja arhiiviseadusest ning nende alusel antud õigusaktidest, arvestades käesolevas seaduses ja selle alusel antud õigusaktides sätestatud erisusi.
Salastatud teabekandja, välja arvatud piiratud või konfidentsiaalse taseme riigisaladust sisaldavast teabekandjast tehtud koopia registreerimine on kohustuslik.
Vabariigi Valitsus võib määrusega riigisaladuse ning salastatud välisteabe kaitse korras kehtestada käesoleva paragrahvi lõikes 2 sätestatud kohustusest erisusi elektroonilise salastatud teabekandja registreerimisel.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 36. Registration of classified information
(1) Registration of classified media is performed based on the Administrative Procedure Act and the Archives Act and the legislation issued based on them, taking into account the special rules provided in this Act and the legislation issued on the basis thereof.
(2) Registration of copies made of classified media, except the media containing state secret classified as ‘restricted’ or ‘confidential’, is mandatory.
(3) The Government of the Republic may lay down requirements different from provisions specified in subsection 2 of this section for the registration of electronic classified media, observing the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 37. Salastatud teabekandja märgistamine
Salastatud teabekandja tuleb selle tüüpi ja omadusi arvestades märgistada viisil, mis võimaldab:
selle valdajal aru saada, et tegemist on salastatud teabega;
selle töötlejal teada saada teabe salastatuse taset ja salastamistähtaega, õiguslikku alust, samuti teavet lisaturvameetmete ja teabekandjale juurdepääsu õigust omavate isikute ringi kohta, kui need on määratud.
Salastatud teabekandja võib märgistamata jätta juhul, kui märgistamise tõttu tekib oht riigisaladuse salastatusele või märgistamine ei ole teabekandja tüübi või omaduste tõttu võimalik.
Repealed
Riigisaladust sisaldavale teabekandjale, mis sisaldab ka salastatud välisteavet, kantakse ka töödeldud salastatud välisteabe märked, kui see on välislepingus ette nähtud.
Repealed
Repealed
Salastatud teabekandjale kantud teabe salastatuse kustumise korral on selle valdaja kohustatud asjaomast märgistust muutma viisil, mis võimaldab valdajal aru saada, et tegemist ei ole enam salastatud teabega.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 37. Marking of classified media
(1) Classified media must be marked, taking into account their type and characteristics, in a manner that allows:
1) their holder to understand that it is classified information;
2) their processor to find out the level and term of classification of information, legal basis, as well as information about additional security measures and the circle of persons who have the right of access to the medium in case they have been determined.
(2) A classified medium may be left unmarked in case, due to the marking, there may arise a risk for the classification of a state secret, or marking is not possible due to the type or characteristics of the medium.
(4) Media containing state secrets that also contains classified information of foreign states shall be marked with information concerning the processed classified information of foreign states, if so provided by an international agreement.
(7) Upon declassification of information recorded on a classified medium, the holder of the medium is obliged to change the relevant marking in a manner that enables the holder of the medium to understand that it is no longer classified information.
§ 38. Salastatud teabekandja säilitamine ja hävitamineamended 01.10.2026
Arhivaaliks olev teave antakse pärast selle salastatuse kustumist kooskõlas arhiiviseadusega üle Rahvusarhiivile.
Rahvusarhiivile ei anta üle teabehankega või jälitustoiminguga kogutud teabe eriliiki isikuandmeid käsitlevat osa, kui isik, kelle suhtes jälitustoiming tehti või kelle perekonna- või eraelu puutumatust jälitustoiminguga riivati, nõuab eriliiki isikuandmeid käsitleva teabe hävitamist ning seda teavet ei ole enam vaja avalike ülesannete täitmiseks. Sellisel juhul hävitatakse teabekandja eriliiki isikuandmeid käsitlev osa viisil, mis teeb võimatuks selles sisaldunud teabe taastamise.
Teabekandjate puhul, millele kantud teabe salastatus ei ole kustunud, võib hävitada üksnes:
salastatud teabekandjast tehtud koopia;
salastatud teabekandja ootamatult tekkinud olukorras, kus teabekandjat ei ole võimalik kaitsta juurdepääsuõiguseta isiku juurdepääsu eest ühelgi muul viisil ning kui selle juurdepääsuga kaasneks tõenäoliselt oluline kahju Eesti Vabariigi julgeolekule. Viimasel juhul teavitatakse hävitamisest ja selle põhjusest kohe teabekandja loonud töötlevat üksust ja Kaitsepolitseiametit;
mustandi pärast teabekandja koostamist, mille ettevalmistamiseks mustand koostati;
salastatud teabekandja, mis sisaldab ainult arhiiviväärtuseta teavet;
salastatud teabekandja, milles sisaldunud arhiiviväärtusega teave on üle viidud teisele teabekandjale viisil, mis tagab selle autentsuse, usaldusväärsuse, terviklikkuse ja kasutatavuse;
Repealed
salastatud teabekandja, mis sisaldab ainult salastatud välisteavet ja millele salastatud välisteabe avaldaja ei ole määranud säilitustähtaega või mille hävitamist ei ole välislepinguga keelatud;
teabekandja, mis sisaldab ainult käesoleva seaduse §-s 10 sätestatud teavet.
Käesoleva paragrahvi lõikes 3 sätestatud juhul hävitatakse teabekandja viisil, mis teeb võimatuks selles sisaldunud teabe taastamise.
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 38. Storage and destruction of classified media
(1) Archival information is transferred after the expiry of classification to the National Archives in accordance with the Archives Act.
(2) The part of medium containing a special category of personal data, collected as a result of the collection of information of surveillance activities, is not transferred to the National Archives in case the person regarding whom the surveillance activities were conducted, or whose private or family life was violated by the surveillance activities, requests the destruction of information containing a special category of personal data and this information is no longer required for performance of public tasks. In such cases, the part of medium that contains a special category of personal data is destroyed in a manner that make impossible the restoring of the information contained therein.
(3) In the case of the media where the classification of information entered into has not expired, it is only allowed to destroy:
1) a copy made of classified media;
2) a classified medium in an unexpected situation where there is no other alternative available to protect the medium from access by a person not having the right of access and such access would probably result in considerable damages to the security of the Republic of Estonia. In such cases, the originator of the classified information, having created the medium, the Internal Security Service and the Security Committee of the Government of the Republic of Estonia shall be promptly notified of the destruction and the reasons thereof;
3) a draft after the compilation of a medium that the draft was prepared for;
4) a classified medium which contains only information without archival value;
4¹) a classified medium, the information of archival value contained in which has been transferred to another medium in a manner that ensures its authenticity, reliability, integrity and usability;
6) a classified medium that only contains classified information of a foreign state and that has not been assigned a storage term by the originator of the classified information of foreign states or the destruction of which is not prohibited under an international agreement;
7) a medium that contains only the information specified in § 10 of this Act.
(4) In cases specified in subsection 3 of this section, the classified medium shall be destroyed in a way that renders restoration of the information contained therein impossible.
§ 39. Töötlemiskorra kehtestamine
Vabariigi Valitsus kehtestab määrusega riigisaladuse ja salastatud teabekandjate töötlemise täpsemad nõuded riigisaladuse ning salastatud välisteabe kaitse korras, sealhulgas:
elektroonilise teabeturbe nõuded, sealhulgas töötlussüsteemile esitatavad nõuded, välja arvatud käesoleva paragrahvi lõikes 2 sätestatud nõuded;
riigisaladuse töötlemise nõuded väljaspool turvaala.
Elektroonilise teabeturbe tagamiseks kehtestab valdkonna eest vastutav minister määrusega:
krüptomaterjalide ning nende töötlemise ja kaitse nõuded ;
kiirgusturbe tagamise nõuded .
Repealed
Käesoleva paragrahvi lõikes 2 nimetatud määruse osad, mis sisaldavad riigisaladust, salastatakse käesoleva seaduse § 10 punkti 2 kohaselt. Määrus esitatakse teadmiseks Riigikogu julgeolekuasutuste järelevalve komisjonile.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 39. Adoption of processing procedure
(1) The more specific requirements for processing state secrets and classified media shall be established by a regulation of the Government of the Republic under the Procedure of Protection of State Secrets and Classified Information of Foreign States, including:
1) INFOSEC requirements, including requirements for the processing system, except the requirements provided in subsection 2 of this section;
2) requirements for processing state secrets outside the security area.
(2) The minister in charge of the policy sector shall adopt a regulation, specifying the following, for INFOSEC purposes:
1) requirements to encrypted materials and processing and protection thereof;
2) requirements for ensuring radiation safety
(3) The parts of the regulation, specified in subsection 2 of this section, that contain state secrets, are classified, as provided for by subsection 2 of § 10 of this Act. The regulation is submitted to the Surveillance Committee of Security Authorities of the Riigikogu for notification purposes.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 3. jaotis Riigisaladuse ja salastatud teabekandjate töötlemine › 2. alljaotis Töötlemisloa taotlemine ja andmine, selle kehtivuse pikendamine ja lõppemine
§ 40. Töötlemisluba
Kaitsepolitseiamet võib anda töötlemisloa:
füüsilisele isikule;
Eesti avalik-õiguslikule juriidilisele isikule;
Eestis registreeritud eraõiguslikule juriidilisele isikule.
Töötlemisluba kinnitab käesoleva paragrahvi lõikes 1 nimetatud isiku julgeolekukontrolli läbimist. Töötlemisloa kategooria väljendab isiku õigust töödelda riigisaladust ja seda sisaldavaid teabekandjaid enda valduses oleval kinnis- või vallasasjal sõltuvalt töötlemise tingimustest järgmiselt:
A-kategooria töötlemisluba – töötlemise tingimused on loodud, isikul on õigus töödelda riigisaladust ja seda sisaldavaid teabekandjaid enda valduses oleval kinnis- või vallasasjal;
B-kategooria töötlemisluba – töötlemise tingimusi ei ole loodud, isikul puudub õigus töödelda riigisaladust ja seda sisaldavaid teabekandjaid enda valduses oleval kinnis- või vallasasjal.
Töötlemisluba antakse kuni viieks aastaks.
Töötlemisloa taotlemiseks peab juriidiline isik olema:
loodud vähemalt 18 kuud tagasi, välja arvatud juhul, kui töödeldakse üksnes piiratud taseme riigisaladust;
majanduslikult aktiivne, välja arvatud juhul, kui töödeldakse üksnes piiratud taseme riigisaladust.
Töötlemisloa saamiseks peab juriidilisel isikul olema:
määratud riigisaladuse kaitset korraldav isik, kellel on juriidilises isikus töödeldava riigisaladuse kõrgeimale salastatuse tasemele vastav juurdepääsuõigus;
vähemalt üks juhtorgani liige, kellel on juriidilises isikus töödeldava riigisaladuse kõrgeimale salastatuse tasemele vastav juurdepääsuõigus.
Töötlemisloa taotluse läbivaatamise eest tasutakse riigilõivu riigilõivuseaduses sätestatud määras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 40. Facility Security Clearance
(1) The Internal Security Service may issue a Facility Security Clearance to:
1) a natural person;
2) a legal person in public law of Estonia;
3) a legal person in private law registered in Estonia.
(2) A Facility Security Clearance of category A confirms that a person specified in subsection 1 of this section has passed a security vetting. The category of a Facility Security Clearance expresses a person's right to process state secrets and media containing them on an immovable or movable property in their possession, dependent upon the conditions of processing, as follows:
1) Facility Security Clearance of category A – the conditions for processing have been established, the person has the right to process state secrets and media containing them on an immovable or movable property in their possession;
2) Facility Security Clearance of category B – the conditions for processing have not been created, the person does not have the right to process state secrets and media containing them on an immovable or movable property in their possession.
(3) A Facility Security Clearance is issued for a period of up to five years.
(4) In order to apply for a Facility Security Clearance, a legal person must:
1) have been established at least 18 months ago, unless only state secrets classified as ’restricted’ are processed;
2) be economically active, unless only state secrets classified as ’restricted’ are processed.
(5) In order to obtain a Facility Security Clearance, a legal person must have:
1) a designated person to organise the protection of state secrets who holds the right of access at the highest classification level of state secrecy processed in the legal person;
2) at least one member of the management body who has the right of access corresponding to the highest classification level of state secrecy processed in the legal person.
(6) A state fee is paid for the review of an application for a Facility Security Clearance at the rate provided in the State Fees Act.
§ 41. Töötlemisloa ja selle kehtivuse pikendamise taotlemine
Töötlemisloa saamiseks või kehtivuse pikendamiseks esitab taotleja Kaitsepolitseiametile taotluse, millele lisab järgmised dokumendid:
taotleja kaaskiri, milles selgitatakse töötlemisloa taotlemise vajadust, taotletavat kategooriat, taotleja tegevusvaldkonda ja millise taseme riigisaladust soovitakse töödelda;
füüsilisest isikust taotleja puhul isiku riigisaladusele juurdepääsu õigust tõendav dokument või selle ärakiri, välja arvatud juhul, kui juurdepääsuõiguse on andnud Kaitsepolitseiamet;
töötlemisloa taotleja ja töötlemisloa kehtivusaja pikendaja ankeet;
juriidilisest isikust taotleja puhul käesoleva seaduse § 27 lõike 10 punktides 2 ja 3 nimetatud dokumendid.
Töötlemisloa kehtivuse pikendamisel võib vajaduse korral taotleda töötlemisluba kõrgema või madalama taseme riigisaladuse töötlemiseks, kui kehtivas töötlemisloas on märgitud.
Töötlemisloa kehtivuse pikendamiseks esitab taotleja Kaitsepolitseiametile taotluse koos sellele lisatud dokumentidega hiljemalt kuus kuud enne töötlemisloa kehtivusaja lõppemist.
Töötlemisloa kehtivuse pikendamiseks nõutavate dokumentide tähtaegsel esitamisel pikeneb töötlemisloa kehtivus kuni pikendamise või taotluse läbi vaatamata jätmise otsuse tegemiseni.
Käesoleva paragrahvi lõikes 1 või 2 nimetatud taotluse võib esitada koos juurdepääsuloa või selle kehtivuse pikendamise taotlusega.
Töötlemisloa ja selle kehtivuse pikendamise taotluse, töötlemisloa taotleja ankeedi ja pikendaja ankeedi vormi kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 41. Application for Facility Security Clearance or extension of term thereof
(1) (1) In order to obtain a Facility Security Clearance or to extend its validity, the applicant submits an application to the Internal Security Service, to which the following documents are attached:
1) the applicant's cover letter explaining the need to apply for a Facility Security Clearance, the category applied for, the applicant's field of activity and the classification level of state secrets to be processed;
2) in the case of an applicant who is a natural person, a document certifying the person's right of access to state secrets or a copy thereof, unless the right of access has been granted by the Internal Security Service;
3) the completed form of an applicant for the Facility Security Clearance and for the extension of validity of the Facility Security Clearance;
4) in the case of an applicant who is a legal person, the documents specified in clauses 2 and 3 of subsection 10 of § 27 of this Act.
(2) Upon extending the term of a Facility Security Clearance, one may, if applicable, apply for access to state secrets with a classification level lower or higher than specified in the valid Facility Security Clearance.
(3) In order to extend the validity of a Facility Security Clearance, an applicant submits an application to the Internal Security Service together with the documents attached thereto at the latest six months before the expiry of the term of validity of the Facility Security Clearance.
(4) The term of a Facility Security Clearance shall be extended until the decision to extend or to refuse from reviewing the application has been adopted in the case of the timely submission of documents required for granting an extension of the term of a Facility Security Clearance.
(5) The application specified in subsections 1 or 2 of this section may be submitted together with the application for a Personnel Security Clearance or the extension of the term thereof.
(6) The format of the application for a Facility Security Clearance or extension of the term thereof and the format of an application form and the annex thereto shall be established by a Regulation of the Government of the Republic, adopted under the Procedure for Protection of State Secrets and Classified Information of Foreign States.
§ 42. Töötlemisloa andmisest ja selle kehtivuse pikendamisest keeldumise alused
Töötlemisluba andmast või selle kehtivust pikendamast keeldutakse füüsilisele isikule:
kellel puudub juurdepääsuõigus;
kellel puudub põhjendatud vajadus töödelda riigisaladust või seda sisaldavaid salastatud teabekandjaid enda valduses oleval kinnis- või vallasasjal;
kelle juurdepääsuõigus või varasem töötlemisluba on kehtetuks tunnistatud käesoleva seaduse või selle alusel antud õigusakti sätete rikkumise tõttu;
kellelt on töötlemisõigus ära võetud.
Töötlemisluba andmast või selle kehtivust pikendamast keeldutakse juriidilisele isikule:
kes ei vasta käesoleva seaduse § 40 lõigetes 1, 4 ja 5 sätestatud tingimustele;
kelle tegevus on suunatud Eesti Vabariigi ja tema julgeoleku vastu;
keda on karistatud selle eest, et ta on tahtlikult toime pannud riigivastase kuriteo või kuriteo inimsuse vastu, sõltumata sellest, kas need karistusandmed on karistusregistrist kustutatud;
kellele varem antud töötlemisluba on kehtetuks tunnistatud käesoleva seaduse või selle alusel antud õigusakti sätete rikkumise tõttu, kui töötlemisloa kehtetuks tunnistamisest on möödunud vähem kui viis aastat;
kellelt on töötlemisõigus ära võetud;
kelle puhul esinevad pankrotimenetluse algatamise eelduseks olevad tingimused või kelle suhtes on algatatud likvideerimismenetlus;
kelle puhul tegelikud kasusaajad ei ole tuvastatavad või kes on tegelike kasusaajate kohta esitanud valeandmeid;
kelle juhi või juhtorgani liikme puhul esineb käesoleva seaduse § 32 lõike 1 punktides 4–8 nimetatud asjaolu.
Töötlemisluba andmast või selle kehtivust pikendamast võib keelduda juriidilise isiku puhul:
kellel puudub juurdepääsuvajadus;
kelle tegevus on olnud suunatud Eesti Vabariigi ja tema julgeoleku vastu või kes oma tegevusega võib kahjustada Eesti Vabariigi julgeolekuhuve;
kes on seotud isiku või ühendusega, mis oma tegevusega eirab avalikku korda või mille tegevus on suunatud Eesti Vabariigi iseseisvuse ja sõltumatuse vägivaldsele muutmisele, territoriaalse terviklikkuse vägivaldsele rikkumisele, vägivaldsele võimuhaaramisele või Eesti põhiseadusliku korra vägivaldsele muutmisele;
kes on kriminaalmenetluse osaline kahtlustatava või süüdistatavana;
kellel on mitu väärteokaristust ja neid karistusandmeid ei ole karistusregistrist kustutatud;
kelle suhtes viiakse läbi väärteomenetlust korruptiivse teo tunnustel või käesoleva seaduse või selle alusel antud õigusakti rikkumise tunnustel;
keda on karistatud tahtlikult toimepandud kuriteo eest ja neid karistusandmeid ei ole karistusregistrist kustutatud;
keda on karistatud ettevaatamatusest toimepandud riigivastase kuriteo eest, sõltumata sellest, kas need karistusandmed on karistusregistrist kustutatud;
kelle seaduslik esindaja on julgeolekukontrolli teostavale asutusele esitatud töötlemisloa taotleja ja töötlemisloa kehtivusaja pikendaja ankeedis või vestlusel tahtlikult varjanud andmeid, esitanud valeteavet või võltsitud andmeid, mis on olulised töötlemisloa andmise otsustamisel;
kes ei ole täitnud oma kohustusi riiklike ja kohalike maksude tasumisel;
kelle äri- ja kaubandustegevus ei ole vastavuses heade tavade ja kommetega;
kes on viimase kolme aasta jooksul rikkunud riigihangete teostamiseks sõlmitud hankelepinguid;
kelle osade või aktsiate omajatest vähemalt üks neljandik ei ole tuvastatavad;
kelles otsene või kaudne oluline osalus või valitsev mõju väärtpaberituru seaduse tähenduses on füüsilisel või juriidilisel isikul või riigil, kes võib ohustada Eesti Vabariigi julgeolekut;
kelle juhi või juhtorgani liikme puhul esineb käesoleva seaduse § 32 lõike 2 punktides 1–3 või 5–8 nimetatud asjaolu;
kellel on viimase viie aasta jooksul esinenud raskusi oma rahaliste kohustuste täitmisel;
kelle puhul on põhjendatud alus kahtlustada, et ta ei ole oma tegudes ja otsustes iseseisev või võib tegutseda teise riigi huvides;
kes on rikkunud käesolevas seaduses või selle alusel antud õigusaktis sätestatud nõudeid;
kelle töötlemisluba on käesolevas seaduses või selle alusel antud õigusaktis sätestatud nõuete rikkumise tõttu varem kehtetuks tunnistatud.
Repealed
Käesoleva paragrahvi lõigetes 2 ja 3 nimetatud asjaolude kontrollimiseks teostatakse juriidilise isiku suhtes julgeolekukontroll käesolevas seaduses sätestatud korras.
Repealed
Julgeolekukontrolli teostav asutus kontrollib juriidilise isiku julgeolekukontrolli käigus ka tema juhi ja juhtorgani liikme puhul käesoleva seaduse § 32 lõike 1 punktides 4–8 ning lõike 2 punktides 1–3 ja 5–8 nimetatud asjaolude esinemist. Selleks esitab töötlemisloa taotleja juhi ja juhtorgani liikme nõusoleku. Kontrolli tulemusel ei saa isik riigisaladusele juurdepääsu õigust.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 42. Bases for refusal to grant Facility Security Clearance or extend term thereof
(1) A Facility Security Clearance shall not be granted to or an extension of the term thereof shall be refused to natural persons:
1) who lack the right of access;
2) who lacks justified need to process state secrets or classified media containing them on an immovable or movable property in their possession;
3) whose right of access or an earlier Facility Security Clearance has been revoked due to a violation of the provisions of this Act or legislation issued on the basis thereof;
4) who have been deprived of the processing rights.
(2) The issue of a Facility Security Clearance or the extension of the validity thereof is refused to a legal person:
1) who is not in compliance with the requirements provided in subsections 1, 4 and 5 of § 40 of this Act;
2) whose activities are directed against the Republic of Estonia and its security;
3) who has been punished for intentionally committing a crime against the state or a crime against humanity, regardless of whether or not the information on the punishment has been deleted from the punishment register;
4) whose previously issued Facility Security Clearance has been revoked due to a violation of the provisions of this Act or legislation issued on the basis thereof, in case less than five years have passed since the revocation of the Facility Security Clearance;
5) from whom the Facility Security Clearance has been withdrawn;
6) in respect of whom the conditions serving as prerequisites for initiating bankruptcy proceedings are met or in respect of whom liquidation proceedings have been initiated;
7) in respect of whom the beneficial owners cannot be identified or who has submitted false information about the beneficial owners;
8) in the case of a manager or member of a management body, a circumstance specified in clauses 4–8 of subsection 1 of § 32 of this Act exists.
(3) The issue of a Facility Security Clearance or the extension of its validity may be refused in the case of a legal person:
1) who lacks the need for access;
2) whose activities have been directed against the Republic of Estonia and its security or who, with their activities, may damage the security interests of the Republic of Estonia;
3) who is related to a person or an organisation which by its activities ignores public policy or the purpose of which is to change the autonomy and independence of the Republic of Estonia by violence, violent breach of territorial integrity, violent seizure of power, or violent changing of the constitutional order of Estonia;
4) who is a party to criminal proceedings as a suspect or accused person;
5) who has several punishments for misdemeanours and the information concerning the punishment has not been deleted from the criminal records database;
6) against whom misdemeanour proceedings are conducted with elements of acts of corruption or violation of this Act or legislation issued on the basis thereof;
7) who has been punished for an intentionally committed criminal offence and such information concerning the punishment has not been deleted from the criminal records database;
8) who has been punished for committing a criminal offence against the state due to negligence, regardless of whether or not the information on the punishment has been deleted from the criminal records database;
9) whose legal representative has, in the application form submitted to the authority performing a security vetting or interview with the applicant for the Facility Security Clearance and the person extending the period of validity of the Facility Security Clearance, intentionally concealed information, has presented false information or falsified information that is essential to the making a decision on the issue of a Facility Security Clearance;
10) who has failed to fulfil their obligations upon payment of state and local taxes;
11) whose commercial or trading activities are contrary to good practices and good morals;
12) who has violated public procurement contracts during last three years;
13) at least one-fourth of the owners of shares or stocks belongs to a person that cannot be identified;
14) in which a natural or legal person or a state that may endanger the security of the Republic of Estonia has a direct or indirect significant holding or dominant influence for the purposes of the Securities Market Act;
15) in the case of a manager or member of a management body, a circumstance specified in clauses 1–3 or 5–8 of subsection 2 of § 32 of this Act occurs;
16) who have encountered difficulties in fulfilling their financial obligations during the last five years;
17) in the case of whom there is a reasonable ground to suspect that they are not independent in their actions and decisions or may act in the interests of another state;
18) who has violated the requirements provided in this Act or legislation issued on the basis thereof;
19) whose Facility Security Clearance has previously been revoked due to violation of the requirements provided in this Act or legislation issued on the basis thereof.
(5) A security vetting shall be performed on the legal person under the provisions of this Act to ensure the circumstances specified in subsections 2 and 3 of this section.
(7) In the course of the security vetting of a legal person, the authority performing the security vetting also verifies the occurrence of the circumstances specified in clauses 4–8 of subsection 1 and clauses 1–3 and 5–8 of subsection 2 of § 32 of this Act in respect of the head and a member of the management body of the legal person. For that purpose, the applicant for a Facility Security Clearance submits the consent of the head and a member of the management body. As a result of the verification, the person is not granted the right of access to state secrets.
§ 43. Töötlemisloa andmine, andmisest keeldumine, kehtivuse pikendamine, pikendamisest keeldumine ja kehtetuks tunnistamine
Töötlemisloa andmise, andmisest keeldumise, kehtivuse pikendamise, pikendamisest keeldumise ja kehtetuks tunnistamise aluseks on julgeolekukontrolli käigus kogutud teave.
A-kategooria töötlemisluba antakse taotlejale pärast julgeolekukontrolli läbimist:
piiratud taseme riigisaladuse töötlemiseks, kui taotleja on kehtestanud administratiivala;
konfidentsiaalse või kõrgema taseme riigisaladuse töötlemiseks, kui taotleja loodud turvaala on saanud Kaitsepolitseiameti kooskõlastuse.
Töötlemisloa andmine, andmisest keeldumine, kehtivuse pikendamine või pikendamisest keeldumine otsustatakse füüsilise isiku puhul kolme kuu jooksul ja juriidilise isiku puhul kuue kuu jooksul arvates dokumentide nõuetekohasest esitamisest.
Käesoleva paragrahvi lõikes 3 nimetatud tähtaega võib pikendada füüsilise isiku puhul kolme kuu ja juriidilise isiku puhul kuue kuu võrra järgmistel juhtudel:
töötlemisloa andmise otsustamisel on vaja tugineda välisriigist pärinevale teabele;
taotleja või tema seadusliku esindajaga ei ole julgeolekukontrolli teostamiseks kuue kuu jooksul arvates dokumentide nõuetekohasest esitamisest olnud võimalik taotlejast või tema seaduslikust esindajast olenevatel mõjuvatel põhjustel vestlust läbi viia;
taotleja suhtes teostatud julgeolekukontrolli käigus kogutud teabest tuleneb, et järgneva kuue kuu jooksul võivad tõenäoliselt ilmneda töötlemisloa andmisest keeldumise alused;
taotleja suhtes teostatud julgeolekukontrolli käigus kogutud teabest tuleneb, et järgneva kuue kuu jooksul võivad töötlemisloa andmisest keeldumise alused ära langeda.
Kaitsepolitseiamet jätab taotluse läbi vaatamata järgmistel juhtudel:
isikule töötlemisloa andmisest või selle kehtivuse pikendamisest on keeldutud ja taotlusest ei nähtu, et keeldumise aluseks olnud asjaolud on ära langenud;
läbi vaatamata jätmist taotleb töötlemisloa taotleja;
taotleja või tema seadusliku esindajaga ei ole kuue kuu jooksul arvates dokumentide nõuetekohasest esitamisest olnud võimalik julgeolekukontrolli teostamiseks vestlust läbi viia taotlejast või tema seaduslikust esindajast olenevatel ebaolulistel põhjustel;
muul seaduses nimetatud juhul.
Kui käesoleva seaduse § 42 lõikes 3 nimetatud asjaolude kaalumise tulemusel ei ole võimalik taotlejale töötlemisluba anda või selle kehtivust pikendada taotluses märgitud taseme riigisaladuse töötlemiseks, võib töötlemisloa anda madalama taseme riigisaladuse töötlemiseks.
Kaitsepolitseiamet võib käesoleva seaduse § 42 lõikes 3 nimetatud asjaolude kaalumise tulemusel töötlemisloa anda või selle kehtivust pikendada lühemaks tähtajaks, kui on sätestatud § 40 lõikes 3.
Töötlemisloal või selle kehtivuse pikendamise teatisel peavad olema järgmised andmed:
töötlemisloa või selle kehtivuse pikendamise kuupäev ja otsuse number;
töötlemisloa andmise või selle kehtivuse pikendamise alus ja põhjendus;
füüsilise isiku puhul ees- ja perekonnanimi, isikukood ja A-kategooria töötlemisloa puhul riigisaladuse töötlemise asukoht;
juriidilise isiku puhul nimi, registrikood ja A-kategooria töötlemisloa puhul riigisaladuse töötlemise asukoht;
töötlemisloa kategooria ja töödelda lubatava riigisaladuse tase;
töötlemisloa kehtivusaeg.
Töötlemisloa andmise või selle kehtivuse pikendamise kohta saadab Kaitsepolitseiamet taotlejale teatise viie tööpäeva jooksul arvates otsuse tegemisest.
Töötlemisloa andmisest või selle kehtivuse pikendamisest keeldumisel saadab Kaitsepolitseiamet viie tööpäeva jooksul arvates otsuse tegemisest motiveeritud otsuse ametlikult kinnitatud ärakirja isikule, kellele keelduti töötlemisluba andmast või selle kehtivust pikendamast.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 43. Issue, refusal to issue, extension of validity, refusal to extend and revocation of a Facility Security Clearance
(1) (1) The basis for the issue, refusal to issue, extension of validity, refusal to extend and revocation of a Facility Security Clearance is the information collected in the course of a security vetting.
(2) A Facility Security Clearance of category A is issued to an applicant after passing a security vetting:
1) for processing state secrets classified as ’restricted’ in case the applicant has established an administrative area;
2) for processing state secreta classified as ’confidential’ or higher-level in case the security area established by the applicant has received the approval of the Internal Security Service.
(3) A decision on the issue, refusal to issue, extension of validity or refusal to extend validity of a Facility Security Clearance is made within three months in the case of a natural person and within six months in the case of a legal person as of the proper submission of the documents.
(4) The term specified in subsection 3 of this section may be extended by three months in the case of a natural person and by six months in the case of a legal person in the following cases:
1) where it is necessary for the decision on the grant of a Facility Security Clearance to be based on information originating from a foreign state;
2) it has not been possible to conduct an interview with the applicant or their legal representative for the purpose of conducting a security vetting within six months as of the proper submission of the documents for good reasons attributable to the applicant or their legal representative;
3) it follows from the information collected in the course of the security vetting carried out in respect of the applicant that the grounds for refusal to issue a Facility Security Clearance are likely to emerge within the next six months;
4) it follows from the information collected in the course of the security vetting carried out in respect of the applicant that the grounds for refusal to issue a Facility Security Clearance may cease to exist within the next six months.
(5) The Internal Security Service shall refuse to review the application in the following cases:
1) the issue of a Facility Security Clearance to a person or the extension of the validity thereof has been refused and it does not appear from the application that the circumstances on which the refusal was based have ceased to exist;
2) upon the request of the applicant for a Facility Security Clearance to refuse the review;
3) it has not been possible to conduct an interview with the applicant or their legal representative for the purpose of conducting a security vetting within six months as of the proper submission of the documents for insignificant reasons dependent on the applicant or their legal representative;
4) in other circumstances provided by law.
(6) In case, as a result of the consideration of circumstances specified in subsection 3 of § 42 of this Act, it is not possible to issue a Facility Security Clearance to the applicant or to extend the validity thereof for the processing of state secrets at the level specified in the application, a Facility Security Clearance may be issued for the processing of state secrets at a lower level of classification.
(7) As a result of considering the circumstances specified in subsection 3 of § 42 of this Act, the Internal Security Service may issue a Facility Security Clearance or extend the validity thereof for a shorter term than provided in subsection 3 of § 42 of this Act.
(8) A Facility Security Clearance or a notice concerning extension of the term thereof must set out the following data:
1) the date of the granting of a Facility Security Clearance or extension of the term thereof and the number of the decision;
2) the basis and justification for the granting of a Facility Security Clearance or extension of the term thereof;
3) in the case of a natural person, the given name and surname, personal identification code and, in the case of a Facility Security Clearance of category A, the location of the processing of state secrets;
4) in the case of a legal person, the name, registry code and, in the case of a Facility Security Clearance of category A, the location of the processing of state secrets;
5) the category of a Facility Security Clearance and the classification level of state secrets permitted to be processed;
6) the term of a Facility Security Clearance.
(9) The Internal Security Service sends a notice to the applicant of the issue of a Facility Security Clearance or the extension thereof within five working days as of the making of the decision.
(10) Upon refusal to issue a Facility Security Clearance or to extend the validity thereof, the Internal Security Service sends, within five working days as of the date of making the decision, an officially certified copy of the reasoned decision to the person to whom the issue of a Facility Security Clearance or extension of its validity was refused.
§ 44. Töötlemisloa kehtivuse lõppemine
Töötlemisloa kehtivus lõpeb seoses:
füüsilise isiku riigisaladusele juurdepääsu õiguse lõppemisega;
juriidilise isiku lõppemisega;
isikult jõustunud kohtuotsusega või kohtuvälise menetleja otsusega töötlemisõiguse äravõtmisega;
töötlemisloas märgitud tähtaja möödumisega;
töötlemisloa kehtetuks tunnistamisega.
A-kategooria töötlemisluba tunnistatakse kehtetuks, kui füüsilisel isikul ei ole enam põhjendatud vajadust töödelda riigisaladust või seda sisaldavaid salastatud teabekandjaid enda valduses oleval kinnis- või vallasasjal.
A-kategooria töötlemisloa võib tunnistada kehtetuks, kui töötleva üksuse loodud administratiiv- või turvaala ei vasta käesolevas seaduses ja selle alusel antud õigusaktides riigisaladuse ja seda sisaldavate teabekandjate kaitseks kehtestatud tingimustele.
Töötlemisluba tunnistatakse kehtetuks, kui:
füüsilise isiku juurdepääsuõigus on lõppenud;
juriidilise isiku puhul esineb käesoleva seaduse § 42 lõikes 2 nimetatud asjaolu.
Töötlemisloa võib tunnistada kehtetuks, kui:
juriidilise isiku puhul esineb käesoleva seaduse § 42 lõikes 3 nimetatud asjaolu;
juriidiline isik ühineb, jaguneb või kujundatakse ümber.
Töötlemisloa tunnistab kehtetuks Kaitsepolitseiameti peadirektor.
Kaitsepolitseiamet teavitab füüsilise isiku töötlemisloa kehtivuse lõppemisest, kehtetuks tunnistamisest või tühisuse tuvastamisest isikut ennast ja töötlevat üksust, kellega isik on teenistus- või lepingulises suhtes.
Kaitsepolitseiamet teavitab juriidilise isiku töötlemisloa kehtivuse lõppemisest, kehtetuks tunnistamisest või tühisuse tuvastamisest juriidilise isiku juhti või juhtorganit, tema poolt riigisaladuse kaitset korraldama volitatud isikut ja kõiki riigisaladuse töötlemisega seotud juriidilise isiku lepingupartnereid ning riigi julgeoleku volitatud esindajat.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 44. Expiry of Facility Security Clearance
(1) A Facility Security Clearance shall expire:
1) upon the expiry of the right of access to state secrets, granted to a natural person;
2) upon termination of a legal person;
3) upon revocation of the right for processing from a person by an enforced court ruling or the decision of a body conducting extrajudicial proceedings;
4) upon expiry of the term specified in a Facility Security Clearance;
5) upon revocation of a Facility Security Clearance.
(2) (2) A Facility Security Clearance of category A is revoked in case a natural person no longer has a justified need to process a state secret or classified media containing thereof on an immovable or movable in their possession.
(3) (3) A Facility Security Clearance of category A may be revoked in case the administrative or security area established by the processing entity does not comply with the conditions established by this Act and legislation issued on the basis thereof for the protection of state secrets and media containing thereof.
(4) A Facility Security Clearance is revoked in case:
1) the natural person's right of access has expired;
2) in the case of a legal person, the circumstance specified in subsection 2 of § 42 of this Act exists.
(5) A Facility Security Clearance may be revoked in case:
1) a circumstance specified in subsection 3 of § 42 of this Act exists in the case of a legal person;
2) the legal person merges, divides or is transformed.
(6) Director-General of the Internal Security Service revokes a Facility Security Clearance.
(7) The Internal Security Service notifies the person themselves and the processing entity with whom the person has a service or contractual relationship of the expiry of the term of a Facility Security Clearance of a natural person, its revocation or identification as invalid.
(8) The Internal Security Service notifies the head or management body of the legal person, the person authorised thereby to organise the protection of state secrets and all the contractual partners of the legal person involved in the processing of state secrets and the National Security Authority of the expiry of the term of validity of the Facility Security Clearance of a legal person, its revocation or identification as invalid.
§ 45. Töötlemisluba omava juriidilise isiku kohustused
Lisaks käesoleva seaduse §-s 20 sätestatud kohustuste täitmisele on riigisaladuse töötlemisluba omav juriidiline isik kohustatud Kaitsepolitseiametile kohe teatama järgmistest asjaoludest:
ühinemisest, jagunemisest või ümberkujundamisest;
juhi või juhatuse või nõukogu liikmete muutumisest;
tegeliku kasusaaja muutumisest;
olulise osaluse omandamisest või muutumisest;
juriidilise isiku suhtes algatatud pankroti- või likvideerimismenetlusest;
eduka pakkumuse otsusest või osalemisest projektis, mis eeldab riigisaladuse või salastatud välisteabe töötlemist.
Osalemisest projektis, mis eeldab salastatud välisteabe töötlemist või välisriigi töötlevale üksusele riigisaladuse edastamist, teavitab töötlemisluba omav juriidiline isik ka riigi julgeoleku volitatud esindajat.
Kord aastas esitab töötlemisluba omav juriidiline isik Kaitsepolitseiametile ülevaate pakkumuste esitamisest ja kandideerimisest projektidesse, mis eeldavad riigisaladuse või salastatud välisteabe töötlemist.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 45. Obligations of legal person holding Facility Security Clearance
(1) In addition to the performance of the obligations provided in § 20 of this Act, a legal person holding a Facility Security Clearance for state secrets is required to immediately notify the Internal Security Service of the following circumstances:
1) merger, division or transformation;
2) a change of the manager or members of the management board or supervisory board;
3) a change of the beneficial owner;
4) the acquisition or change of a qualifying holding;
5) bankruptcy or liquidation proceedings initiated against the legal person;
6) a decision on a successful tender or participation in a project that requires the processing of state secrets or classified information of foreign states.
(2) A legal person holding a Facility Security Clearance also notifies the National Security Authority of its participation in a project which requires the processing of classified information of foreign states or the transmission of state secrets to a processing entity of a foreign state.
(3) Once a year, a legal person holding a Facility Security Clearance submits to the Internal Security Service an overview of the submission of tenders and applications for projects that require the processing of state secrets or classified information of foreign states.
2. peatükk RIIGISALADUS › 3. jagu Riigisaladuse kaitse › 4. jaotis Julgeolekukontroll
§ 47. Julgeolekukontrolli teostamise alused
Julgeolekukontrolli teostamine seisneb üksnes käesoleva seaduse §-s 32 ja § 42 lõigetes 2 ja 3 nimetatud asjaolude esinemise kontrollimises ning teostatavad toimingud ei tohi piirata isikute põhiõigusi ja vabadusi suuremas ulatuses, kui on vaja vastavate aluste esinemise väljaselgitamiseks.
Juurdepääsuõiguse saamiseks juurdepääsuloa või uurimisasutuse, prokuratuuri või kohtu määruse alusel või juriidilise isiku töötlemisloa saamiseks või juurdepääsuõiguse või töötlemisloa kehtivuse pikendamiseks või käesoleva seaduse § 30¹ lõikes 7 sätestatud juurdepääsuõiguse saamiseks peab isik läbima julgeolekukontrolli.
Julgeolekukontrolli teostaval asutusel on õigus käesoleva seaduse §-s 32 ning § 42 lõigetes 2 ja 3 nimetatud asjaolude esinemist kontrollida ka juurdepääsuloa ja juriidilise isiku töötlemisloa ning § 30¹ lõikes 7 sätestatud juurdepääsuõiguse kehtivuse ajal ning viie aasta jooksul pärast selle kehtivuse lõppemist, kui isik on loa või juurdepääsuõiguse kehtivuse ajal kokku puutunud salastatud teabega, mille avalikuks tulek kahjustaks oluliselt riigi julgeolekut.
Kui on tekkinud põhjendatud kahtlus, et isiku puhul esinevad juurdepääsuloa andmisest keeldumise alused, võib käesoleva seaduse § 27 lõikes 2 või 5 nimetatud asutuse juhi või juhtorgani taotlusel julgeolekukontrolli teostada ka isiku suhtes:
keda soovitakse võtta või nimetada töö- või ametikohale, mille ülesannete täitmise eeltingimuseks on piiratud taseme riigisaladusele juurdepääsu õigus, või kes on sellisel ametikohal;
kellele kaalutakse üksnes piiratud taseme riigisaladusele juurdepääsu õiguse andmist või kellel on juurdepääsuõigus, mis on antud käesoleva seaduse § 27 lõikes 5 sätestatud korras.
Käesoleva paragrahvi lõikes 4 nimetatud juhul esitab vastava asutuse juht või juhtorgan (edaspidi taotluse esitaja) põhjendatud taotluse julgeolekukontrolli teostamiseks pädevale asutusele, kes otsustab julgeolekukontrolli teostamise kahe nädala jooksul arvates taotluse saamisest ja teavitab sellest taotluse esitajat.
Julgeolekukontrolli võib teostada üksnes juhul, kui isik on selleks andnud käesoleva seaduse § 27 lõike 10 punktis 3 nimetatud nõusoleku ning käesolevas seaduses ei ole sätestatud teisiti. Julgeolekukontrolli teostava asutuse nõudmisel peab käesoleva paragrahvi lõikes 4 nimetatud isik esitama käesoleva seaduse § 31 lõike 1 punktis 2 nimetatud ankeedi.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 47. Basis for performing security vetting
(1) The performance of a security vetting shall only mean the checking of the existence of circumstances specified in § 32 and subsections 2 and 3 of § 42 of this Act and the proceedings performed must not restrict the fundamental rights and freedoms of persons more than necessary to establish the presence of respective grounds.
(2) In order to obtain the right of access under a Personnel Security Clearance or based on an order of an investigative body, the Prosecutor’s Office or a court order, or to obtain the Facility Security Clearance of a legal person or to be granted extension of the term of the right of access or the Facility Security Clearance, or to be granted the right of access provided in subsection 7 of § 30¹ of this Act, the applicant must pass a security vetting.
(3) The agency which performs security vetting is entitled to verify the existence of circumstances specified in § 32 and subsections 2 and 3 of § 42 of this Act also during the period of validity of the Personnel Security Clearance and the Facility Security Clearance of a legal person and during the period of validity of the right of access provided in subsection 7 of § 30¹ of this Act within the period of five years as of the expiry of the term in case the person, during the term of validity of the Personnel Security Clearance, has come across classified information which, once disclosed, would considerably damage national security.
(4) If there is a justified suspicion that circumstances providing the grounds for refusal to grant the Personnel Security Clearance may exist with respect to a person, a security vetting may be performed with respect to the following persons if requested by a head or directing body of an agency, specified in subsections 2 or 5 of § 27 of this Act:
1) a person who is about to be employed in a place of employment or a post which requires access to state secrets classified as ‘restricted’ upon discharging its functions, or who is already holding such a post;
2) who is considered to be given access to state secrets classified as ‘restricted’ or who has the right of access, granted under the procedure specified in subsection 5 of § 27 of this Act.
(5) In cases specified in subsection 4 of this section, the head or directing body of an appropriate agency (hereinafter referred to as ‘applicant’) is required to submit a justified application to an agency competent to perform a security vetting who shall then adopt a decision regarding the performance of a security vetting within two weeks as of the receipt of such application and shall notify the agency that submitted the application.
(6) A security vetting may only be performed in case a person has given the consent for that purpose specified in clause 3 of subsection 10 of §27 of this Act unless otherwise provided in this Act. At the request of the agency which performs security vetting, the person specified in subsection 4 of this section must submit the questionnaire specified in clause 2 of subsection 1 of § 31 of this Act.
§ 48. Julgeolekukontrolli asutused
Julgeolekukontrolli teostab Kaitsepolitseiamet, välja arvatud käesoleva paragrahvi lõikes 3 nimetatud juhtudel.
Repealed
Välisluureamet teostab julgeolekukontrolli järgmiste isikute suhtes:
Välisluureametisse teenistusse või tööle kandideeriv ja teenistuses või tööl olev isik, välja arvatud peadirektor ja tema asetäitja ning peadirektori määratud muu Välisluureameti ametnik või töötaja;
Kaitseväe juhataja või tema volitatud ülema määratud kaitseväelane, ametnik või töötaja, keda Välisluureamet soovib kaasata või on kaasanud Kaitseväe korralduse seaduse § 41 alusel;
Kaitsepolitseiameti peadirektor ja tema asetäitja ning peadirektori määratud muu Kaitsepolitseiameti ametnik või töötaja;
Siseministeeriumi kantsler ja asekantsler ning Siseministeeriumis Kaitsepolitseiameti tööd suunav ja koordineeriv ametnik
prokurör.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 48. Security vetting agencies
(1) A security vetting shall be performed by the Internal Security Service, except in the cases specified in subsection 3 of this section.
(3) The Foreign Intelligence Service performs security vetting on the following persons:
1) a person applying for service or work at the Foreign Intelligence Service and the person serving or working there, with the exception of the Director General and their deputy and another official or employee of the Foreign Intelligence Service appointed by the Director General;
2) an active serviceman, official or employee appointed by the Commander of the Defence Forces, or a commander authorised thereby, whom the Foreign Intelligence Service wants to involve or has involved on the basis of § 41 of the Estonian Defence Forces Organisation Act;
3) the Director General of the Internal Security Service and their deputy and another official or employee of the Internal Security Service appointed by the Director General;
4) the Secretary General and the Deputy Secretary General of the Ministry of the Interior and an official directing and coordinating the work of the Internal Security Service in the Ministry of the Interior;
5) prosecutor.
§ 49. Julgeolekukontrolli teostamine
Julgeolekukontrolli teostamisel ja isikuandmete töötlemisel, sealhulgas andmesubjekti õiguste piirangute kohaldamisel, lähtutakse julgeolekuasutuste seaduses sätestatust, arvestades käesolevas seaduses sätestatud erisusi.
Käesoleva seaduse § 32 lõigetes 1 ja 2 nimetatud asjaolude kontrollimisel on lubatud töödelda eriliiki isikuandmeid.
Julgeolekukontrolli käigus kogutud teabe läbivaatamiseks moodustab julgeolekukontrolli teostava asutuse juht vähemalt kolmeliikmelise komisjoni.
Käesoleva paragrahvi lõikes 2 nimetatud komisjon teeb julgeolekukontrolli käigus kogutud teabe põhjal ettepaneku juurdepääsuõiguse, juurdepääsuloa või töötlemisloa andmise või selle kehtivuse pikendamise kohta isikule või organile, kelle pädevuses on juurdepääsuõiguse, juurdepääsuloa või töötlemisloa andmise, kehtivuse pikendamise, juurdepääsuõiguse äravõtmise või juurdepääsu- või töötlemisloa kehtetuks tunnistamise otsustamine.
Julgeolekukontrolli teostamiseks viib julgeolekukontrolli asutus isikuga, kelle suhtes julgeolekukontrolli teostatakse, või juriidilise isiku puhul tema seadusliku esindajaga (edaspidi taotleja) vajaduse korral läbi vestluse. Julgeolekukontrolli teostav asutus protokollib vestluse.
Vestlusel küsitletakse taotlejat asjaolude kohta, mis on vajalikud käesoleva seaduse §-s 32 ning § 42 lõigetes 2 ja 3 nimetatud asjaolude kontrollimiseks. Taotlejal on vestlusel õigus anda selgitusi, mida ta peab eespool nimetatud asjaolude kontrollimisel oluliseks.
Kontrollitava isiku, käesoleva seaduse § 27 lõigetes 2 ja 5 nimetatud asutuse juhi, juurdepääsuloa toetaja või töötlemisloa taotleja taotlusel lõpetab julgeolekukontrolli teostav asutus kohe julgeolekukontrolli teostamise. Sellisel juhul ei anta isikule juurdepääsuõigust või töötlemisluba ega pikendata selle kehtivust või võetakse antud piiratud taseme riigisaladusele juurdepääsu õigus ära või tunnistatakse antud juurdepääsu- või töötlemisluba kehtetuks.
Kui julgeolekukontrolli teostamisel tekib kahtlus, et isikul võib olla vaimuhaigus, nõrgamõistuslikkus või muu psüühikahäire, mis piirab tema võimet oma käitumisest aru saada või seda juhtida, võtab julgeolekukontrolli teostav asutus isikult nõusoleku tema suunamiseks psühhiaatri läbivaatusele. Nõusoleku andmisest keeldumisel ei anta isikule juurdepääsuõigust ega pikendata selle kehtivust või võetakse antud piiratud taseme riigisaladusele juurdepääsu õigus ära või tunnistatakse antud juurdepääsuluba kehtetuks.
Julgeolekukontrolli teostamisel psühhiaatri tehtava läbivaatuse ja järeldusotsuse vormistamise korra kehtestab valdkonna eest vastutav minister määrusega.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 49. Performance of security vetting
(1) The performance of security vetting and processing of personal data, including upon application of restrictions on the rights of the data subject, shall be based on the provisions of the Security Authorities Act, taking into account the specifications provided for in this Act.
(1¹) The processing of a special category of personal data shall be permitted upon verification of the circumstances specified in subsections 1 and 2 of § 32 of this Act.
(2) A committee, consisting of at least three members, is formed by an agency performing security vetting for the purpose of reviewing the information collected in the course of a security vetting.
(3) The committee, specified in subsection 2 of this section, shall make proposals to a person or a body that is competent to grant the right of access, a Personnel Security Clearance or Facility Security Clearance or extend the term thereof, adopt decisions concerning the revocation of the right of access or a Personnel Security Clearance or a Facility Security Clearance, adopt decisions concerning the issue of the right of access, a Personnel Security Clearance or a Facility Security Clearance, or adopt decisions concerning the extension of the term thereof on the basis of information collected as a result of a security vetting.
(4) For the purposes of a security vetting, the agency performing a security vetting shall conduct an interview, where necessary, with a person subject to a security vetting or, in the case of a legal person, with his or her legitimate representative (hereinafter referred to as ‘applicant’). The agency performing the security vetting shall record the interview.
(5) A person interviewed is questioned regarding the circumstances specified in § 32 and subsections 2 and 3 of § 42 of this Act. The applicant shall be entitled to give explanations considered important for checking the existence of the aforementioned circumstances.
(6) At the request of the person subject to security vetting, the head of the agency specified in subsections 2 and 5 of § 27 of this Act, the sponsor of a security clearance or an applicant for a Facility Security Clearance, the authority performing the security vetting immediately terminates the performance of the security vetting. In such a case, the right of access or a Facility Security Clearance is not granted to the person nor its validity is extended, or the granted right of access to state secrets classified as ‘restricted’ is withdrawn or the granted security clearance or Facility Security Clearance is revoked.
(7) If a suspicion that a person may suffer from mental illness, mental disability or some other psychic disorder which may limit his or her ability to interpret his or her behaviour or to control it incurs upon the conduct of a security vetting, an agency performing a security vetting shall ask this person for consent to be sent for a psychiatric examination. Should the person refuse to give consent, he or she shall be refused the granting of the right of access or of a Facility Security Clearance or extension of the term thereof or shall be deprived of the right of access to state secrets classified as ‘restricted’ or the granted Personnel Security Clearance or Facility Security Clearance shall be revoked.
(8) The procedure for psychiatric examination to be performed during a security vetting and the form of conclusion shall be established by a regulation of the minister in charge of the policy sector.
3. peatükk SALASTATUD VÄLISTEAVE
§ 50. Üldsätted
Salastatud välisteabele kohaldatakse selle salastatuse tasemele vastavale riigisaladusele kohaldatavaid käesoleva seaduse 1. peatüki, 2. peatüki 3. jao ja 4. peatüki sätteid, arvestades käesolevas peatükis sätestatud erisusi, kui välislepingust ei tulene teisiti.
Kui salastatud välisteabe ja riigisaladuse salastatuse taseme vastavus ei ole määratud välislepinguga, määrab taseme vastavuse riigi julgeoleku volitatud esindaja kaitsemeetmete vastavuse võrdluse alusel.
Salastatud välisteabe ja seda sisaldava teabekandja salastamistähtaja määramisel lähtutakse välislepingust. Kui välisteabe avaldaja ei ole teabe salastatuse tähtaega määranud, võib teabekandja salastatuse kustutada ainult salastatud välisteabe avaldaja loal.
Õigusliku aluseta salastatud välisteabena töödeldava teabe salastatus kustutatakse või valel tasemel või õiguslikul alusel või vale tähtajaga salastatud salastatud välisteabe tase, õiguslik alus või tähtaeg muudetakse käesoleva seaduse §-s 15 ettenähtud korras, kui selleks on eelnevalt saadud salastatud välisteabe avaldaja nõusolek. Kui salastatud välisteabe avaldajat ei ole võimalik tuvastada või salastatud välisteabe loojat enam ei ole, kustutab õigusliku aluseta salastatud välisteabena töödeldava teabe salastatuse või muudab valel tasemel või õiguslikul alusel või vale tähtajaga salastatud salastatud välisteabe taseme, õigusliku aluse või tähtaja riigi julgeoleku volitatud esindaja.
Salastatud välisteavet sisaldavale teabekandjale kantakse salastatud välisteabe avaldaja märgistus, kui see on välislepingus ette nähtud, ja sellele vastava taseme riigisaladuse märgistus.
Salastatud välisteabe töötlussüsteem peab vastama salastatud välisteabe avaldaja esitatud nõuetele. Nõuetele vastavust hinnatakse käesoleva seaduse §-s 34² sätestatud tingimustel ja korras.
Vabariigi Valitsuse poolt käesoleva seaduse § 20 lõike 4, § 27 lõike 13, § 31 lõike 5, § 34² lõike 5, § 36 lõike 3, § 39 lõike 1 ja § 41 lõike 6 alusel kehtestatud määrustes võib kehtestada erisusi salastatud välisteabe kaitsel.
Valdkonna eest vastutava ministri poolt käesoleva seaduse § 39 lõike 2 alusel kehtestatud määrustes võib kehtestada erisusi salastatud välisteabe kaitsel.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 50. General provisions
(1) Unless provided otherwise by an international agreement, the provisions applicable to the appropriate level of classification of state secrets, provided in Chapter 1, Chapter 2 Subchapter 3 and Chapter 4 of this Act are also applicable to the classified information of foreign states, considering the specifications detailed in this chapter.
(2) If the conformity of the classification level of the classified information of foreign states and state secrets has not been determined by an international agreement, the conformity of such levels shall be determined by the National Security Authority based on the conformity of protective measures.
(3) International agreements shall serve as the basis for determining the term of classification of the classified information of foreign states and media containing thereof. If the originator of information of foreign states has not specified the term of classification for such information, the classification of the medium may only be declassified at the permission of the originator of classified information of foreign states.
(4) Information processed as classified information of foreign states with no legal grounds is declassified or the level, legal grounds, or term of classified information of foreign states classified at an incorrect level, on wrong legal grounds or for a wrong term of a state secret is changed, as provided in § 15 of this Act if the originator of classified information of foreign states has previously granted his or her consent. Should the identification of the originator of the classified information of foreign states be impossible or if the originator of the information has ceased to exist, the National Security Authority shall declassify the classification of classified information of foreign states processed as a state secret with no legal grounds or shall change the level, grounds or term of classified information of foreign states classified at an incorrect level, on wrong legal grounds or for a wrong term of classified information of foreign states.
(5) If provided by an international agreement, the medium containing classified information of foreign states shall be marked with a marking given by the originator of classified information of foreign states and classification marking of the conforming level of classification of a state secret.
(6) The processing system of classified information of foreign states must comply with the requirements set by the originator of classified information of a foreign state. Compliance with the requirements is assessed in accordance with the conditions and procedure provided subsection 2 of § 34² of this Act.
(7) Regulations established by the Government of the Republic on the basis of subsection 4 of § 20, subsection 13 of § 27, subsection 5 of § 31, subsection 5 of § 34², subsection 3 of § 36, subsection 1 of § 39, subsection 6 of § 41 of this Act, may establish specifications in the protection of classified information of foreign states.
(8) Specifications for the protection of classified information of foreign states may be imposed with regulations, adopted by the minister in charge of the policy sector under subsection 2 of § 39 of this Act.
§ 51. Juurdepääs salastatud välisteabele
Salastatud välisteabele juurdepääsu andmisel lähtutakse käesoleva seaduse 2. peatüki 3. jao 2. ja 4. jaotise sätetest, arvestades käesolevas peatükis sätestatud erisusi, kui välislepingust ei tulene teisiti.
Kui välislepingust tulenevad juurdepääsuõiguse andmisest keeldumise alused on rangemad, võrreldes käesoleva seaduse § 32 lõigetes 1 ja 2 või § 42 lõigetes 2–3 sätestatud alustega, siis kontrollitakse julgeolekukontrolli teostades ka välislepingust tuleneva asjaolu esinemist ja vastava asjaolu esinemine on salastatud välisteabele juurdepääsu õiguse andmisest keeldumise aluseks. Kui salastatud välisteabe avaldaja keelab isikule juurdepääsuõiguse andmise, ei anta isikule õigust juurdepääsuks vastavale salastatud välisteabele.
Kui välislepingu kohaselt on julgeolekukontrolli läbiviimine salastatud välisteabele juurdepääsu õiguse andmise kohustuslik eeltingimus, teostatakse julgeolekukontroll ka isikute suhtes, kellel on ametikohajärgne juurdepääsuõigus, välja arvatud Vabariigi Presidendi suhtes.
Salastatud välisteabe juurdepääsusertifikaat (edaspidi juurdepääsusertifikaat) antakse juurdepääsuks salastatud välisteabele, kui välislepingus on juurdepääsusertifikaadi andmine vastava taseme salastatud välisteabele juurdepääsu õiguse saamiseks ette nähtud. Juurdepääsusertifikaadi väljastab riigi julgeoleku volitatud esindaja.
Käesoleva seaduse § 30¹ lõikes 1 nimetatud isik, kellele soovitakse anda lisaks riigisaladusele juurdepääsu õigusele ka salastatud välisteabele juurdepääsu õigus, peab esitama Kaitseministeeriumi valitsemisala valitsusasutuse kaudu julgeolekukontrolli teostavale asutusele allkirjastatud nõusoleku tema suhtes julgeolekukontrolli teostamiseks ning § 31 lõike 1 punktis 2 nimetatud ankeedi, kui see on välislepingus ette nähtud vastava taseme salastatud välisteabele juurdepääsu õiguse saamiseks.
Riigi julgeoleku volitatud esindaja teavitab viivitamata isiku suhtes julgeolekukontrolli teostamiseks pädevat asutust füüsilisele või juriidilisele isikule salastatud välisteabe juurdepääsusertifikaadi väljastamisest, selle kehtetuks tunnistamisest või tühisuse tuvastamisest.
Juurdepääsuõiguse andmise, andmisest keeldumise, kehtivuse pikendamise ja kehtivuse lõppemise korra kehtestab Vabariigi Valitsus määrusega riigisaladuse ning salastatud välisteabe kaitse korras.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 51. Access to classified information of foreign states
(1) Unless provided otherwise by an international agreement, the provisions provided in Chapter 2 Subchapter 3 Division 2 and 4 of this Act are also applicable to giving access to the classified information of foreign states, considering the specifications detailed in this Chapter.
(2) If the grounds for refusing the right of access, provided for in an international agreement, are stricter than the grounds stipulated in subsections 1 and 2 of § 32 or subsection 2–3 of § 42 of this Act, the existence of circumstances arising from an international agreement is also checked when a security vetting is performed and the existence of the appropriate circumstance shall serve as the grounds for refusing the granting of the right of access to classified information of foreign states. If the originator of classified information of foreign states prohibits granting of the right of access to a person, such person is not granted the right of access to respective classified information of foreign states.
(3) If an international agreement requires the performance of a security vetting for granting the right of access to classified information of foreign states, such security vetting shall be performed with respect to persons holding the right of access by virtue of office, except the President of the Republic.
(4) If the issue of a Personnel Security Clearance Certificate is specified in an international agreement as a pre-requisite for granting the right of access to classified information of foreign states of the respective level, a certificate granting access to classified information of foreign states (hereinafter referred to as ‘Personnel Security Clearance Certificate’) is issued to give access to classified information of foreign states. The National Security Authority shall issue the Personnel Security Clearance Certificate.
(4¹) The person specified in subsection 1 of § 30¹ of this Act, to whom it is desired to grant access to classified foreign information in addition to the right of access to a state secret, must submit a signed consent through the governmental authority within the area of government of the Ministry of Defence to the agency which performs security vetting for the performance of the security vetting on the person, and the questionnaire specified in clause 2 of subsection 1 of § 31, in case it is prescribed in a treaty for obtaining the right of access to classified foreign information of the respective level.
(5) The National Security Authority shall immediately notify an agency performing a security vetting with respect to a person of the issue of a Personnel Security Clearance Certificate for access to classified information of foreign states to a natural or legal person, revocation or identification of invalidity of such certificate.
(6) Specific rules for the issue, refusal to issue, extension of the term and expiry of the term of validity of the right of access is established by a regulation of the Government of the Republic adopted under the Procedure of Protection of State Secrets and Classified Information of Foreign States.
§ 52. Riigi julgeoleku volitatud esindaja pädevus salastatud välisteabe kaitse korraldamiselamended 01.10.2026
Riigi julgeoleku volitatud esindaja ülesanded käesolevas seaduses, selle alusel antud õigusaktides ning välislepingutes sätestatud pädevuse raames on:
salastatud välisteabe selle avaldajalt vastuvõtmise, töötlemise ja sellele juurdepääsu korraldamine ning arvestuse pidamine salastatud välisteabe ja seda valdavate töötlevate üksuste üle;
töötleva üksuse poolt salastatud välisteabe kaitse korralduse nõuetele vastavuse ja teabekandjate töötlemise nõuetele vastavuse ning salastatud välisteabele füüsiliste isikute juurdepääsu kontrollimine, sealhulgas riigi välisesindustes ja väljaspool Eesti Vabariigi territooriumi asuvates Kaitseväe üksustes;
salastatud välisteabe õigusvastasel avalikustamisel salastatud välisteabe avaldaja teavitamine avalikustamise asjaoludest välislepingus ettenähtud tingimustel;
salastatud välisteabe juurdepääsusertifikaatide väljastamine ja salastatud välisteabe avaldaja teavitamine juurdepääsu andmisest välislepingus ettenähtud tingimustel;
töötlevate üksuste teavitamine salastatud välisteabe salastamisaluse, -taseme ja -tähtaja muutusest;
regulaarselt koolituste korraldamine salastatud välisteabe kaitse korralduse nõuetele vastavuse tagamiseks;
ettepanekute tegemine asjaomasele ministeeriumile ja Riigikantseleile puuduste kõrvaldamiseks ja õigusrikkumiste vältimiseks salastatud välisteabe kaitsel;
muude talle välislepinguga pandud ülesannete täitmine.
Riigi julgeoleku volitatud esindajal on käesoleva paragrahvi lõikes 1 sätestatud ülesannete täitmiseks õigus:
tutvuda kontrollimise käigus kogu vajaliku teabega;
saada julgeolekuasutustelt ja Kaitseväelt nende pädevuse piires ametiabi vastavalt halduskoostöö seadusele;
teha töötlevale üksusele ettekirjutus välislepinguga või käesoleva seaduse või selle alusel antud õigusaktidega kehtestatud nõuete rikkumise või rikkumise ohu kõrvaldamiseks;
teha töötlevale üksusele ettekirjutus salastatud välisteabe ja seda sisaldavate teabekandjate töötlemise peatamise kohta ning vajaduse korral võtta välisteavet sisaldavad salastatud teabekandjad hoiule kuni nõutud tingimuste loomiseni, kui kontrollimise käigus on välja selgitatud välislepinguga või käesoleva seaduse või selle alusel antud õigusaktidega kehtestatud nõuete rikkumine, mis võib kaasa tuua salastatud välisteabe avalikuks tuleku.
Riigi julgeoleku volitatud esindaja ei korralda ega kontrolli järgmist salastatud välisteabe vahetust ning selle käigus saadud salastatud välisteabe riigisisest edastamist:
julgeolekuasutuse ülesannete täitmiseks vajaliku salastatud välisteabe vahetus välisriigi asutuse, rahvusvahelise organisatsiooni või rahvusvahelise kokkuleppega loodud institutsiooniga, kui välislepingust ei tulene teisiti;
kaitseväeluurega tegeleva Kaitseväe struktuuriüksuse luuret ja vastuluuret puudutava salastatud välisteabe vahetus välisriigi luure- või vastuluureülesannet täitva asutusega, kui välislepingust ei tulene teisiti;
Politsei- ja Piirivalveameti tunnistajakaitset puudutava salastatud välisteabe vahetus välisriigi asutuse, rahvusvahelise organisatsiooni või rahvusvahelise kokkuleppega loodud institutsiooniga, kui välislepingust ei tulene teisiti;
jälitusasutuse või prokuratuuri käesoleva seaduse § 8 punktides 1–3 nimetatud tunnustele vastava piiratud tasemel salastatud välisteabe vahetus välisriigi asutuse, rahvusvahelise organisatsiooni või rahvusvahelise kokkuleppega loodud institutsiooniga, kui välislepingust ei tulene teisiti.
Riigi julgeoleku volitatud esindajal on õigus rakendada käesoleva paragrahvi lõike 2 punktides 3 ja 4 nimetatud ettekirjutuse täitmata jätmise korral asendustäitmist ja sunniraha asendustäitmise ja sunniraha seaduses sätestatud korras. Sunniraha ülemmäär on 3200 eurot.
Salastatud välisteavet sisaldavad teabekandjad antakse neid valdava töötleva üksuse tegevuse lõpetamisel viivitamata üle riigi julgeoleku volitatud esindajale.
Riigi julgeoleku volitatud esindaja ametnikel on õigus kanda käesolevas seaduses sätestatud ülesannete täitmisel relva ning kasutada seda käesolevas seaduses ja relvaseaduses sätestatud korras.
Repealed
The Estonian text of this provision has changed since the translated version (04.02.2026): the translation does not match the text in force.
§ 52. Competence of National Security Authority for organisation of protection of classified information of foreign states
(1) The National Security Authority has the following functions under this Act, the legislation issued on the basis thereof and with international agreements:
1) organisation of the receipt of classified information of foreign states from the originator of the information, processing of and organising access to such information, registration of classified information of foreign states and the processing entities who hold the information;
2) supervision over compliance with the requirements for the organisation of the protection of classified information of foreign states and for the processing of media by the processing entity, and the compliance with the requirements for the access of natural persons to the classified information of foreign states, including in foreign missions of the state and in the units of the Defence Forces located outside the territory of the Republic of Estonia;
3) in the case of the unlawful disclosure of classified information of a foreign state, informing the originator of the information of the circumstances of the disclosure, under the conditions prescribed by the international agreement;
4) issue of Personnel Security Clearance Certificate for Access to Foreign Classified Information and informing the originator of the information of the circumstances of the granting of access, under the conditions prescribed by the international agreement;
5) notification of possessors of classified information of foreign states of changing the grounds, level and term of classification of classified information of a foreign state;
6) provision of periodic training in order to guarantee the conformity of the security measures with the requirements set for the protection of classified information;
7) making proposals to the Security Committee of the Government of the Republic for the elimination of omissions and avoidance of violations for the purpose of protection of classified information of a foreign state;
8) performance of other duties imposed thereon by international agreements.
(2) For performance of the functions provided in subsection 1 of this section, the National Security Authority has the right to:
1) examine, in the process of supervision operations, all the necessary information;
2) obtain, pursuant to the Administrative Cooperation Act, professional assistance from security authorities and the Defence Forces within the limits of their competence;
3) issue precepts to possessors of classified information of a foreign state for the elimination of a violation or danger of a violation of requirements arising from international agreements or this Act;
4) issue precepts to possessors of classified information of a foreign state to suspend the processing of classified information of foreign states or to take the media containing classified information temporarily into storage until establishment of the required conditions if a violation or danger of requirements arising from international agreements or this Act or legislation issued on the basis thereof that may result in disclosure of classified information has been established as the result of checks.
(3) The National Security Authority does not organize or verify the following exchange of classified information of foreign states and the domestic transfer of classified information of foreign states, obtained in the process:
1) the exchange of classified information of foreign states, necessary for the performance of the tasks of a security agency, with an agency of a foreign state, international organization or an agency established under an international agreement, unless otherwise provided by an international agreement;
2) the exchange of classified information of foreign states, concerning the intelligence and counterintelligence of the structural unit of the Defence Forces dealing with military intelligence, with an agency performing intelligence or counter-intelligence tasks of a foreign state, unless otherwise provided by an international agreement;
3) the exchange of classified information of foreign states, concerning the witness protection by the Police and Border Guard Board, with an agency of a foreign state, international organization or an agency established under an international agreement, unless otherwise provided by an international agreement;
4) the exchange of classified information of foreign states at a level classified as “restricted”, corresponding to the characteristics specified in clauses 1–3 of § 8 of this Act, by a surveillance agency or prosecutor's office with an agency of a foreign state, international organization or an agency established under an international agreement, unless otherwise provided by an international agreement.
(4) Upon failure to comply with the precept, specified in clauses 3 and 4 of subsection 2 of this section, the National Security Authority has a right to apply substitutional performance and non-compliance levy in the procedure provided for in the Substitutional Performance and Non-Compliance Levies Act and impose a non-compliance levy with a maximum value of 3,200 euros.
(5) Upon the termination of activities of an agency, institution, or a legal person in possession of classified information of a foreign state, or on demand of the National Security Authority, the media containing classified information shall be immediately transferred to the National Security Authority.
(6) The officials of the Estonian National Security Authority are entitled to carry a weapon during the performance of the duties provided for in this Act and use the weapon pursuant to the procedure provided for in this Act and the Weapons Act.
4. peatükk VASTUTUS
§ 53. Riigisaladuse kaitse nõuete rikkuminecase law
Riigisaladusele juurdepääsu õigusega isiku poolt riigisaladuse kaitse nõuete rikkumise eest, kui sellega kaasnes riigisaladuse avalikuks tuleku või juurdepääsuõiguseta isikule teatavaks saamise oht, teabe õigusliku aluseta riigisaladusena töötlemise, riigisaladuse valel õiguslikul alusel, vale salastamistaseme või -tähtajaga salastamise, riigisaladuse salastamata jätmise, julgeolekuohu möödumisel riigisaladuse salastatuse enne tähtaja möödumist kustutamata jätmise eest või käesoleva seaduse § 19 lõike 1 punktides 3, 4 ja 6, § 32 lõikes 4 või §-s 45 sätestatud teatamiskohustuse rikkumise eest –
karistatakse rahatrahviga kuni 200 trahviühikut või arestiga.
Käesoleva paragrahvi lõikes 1 nimetatud teo eest, kui väärteo objektiks oli salajase või täiesti salajase taseme riigisaladus, –
karistatakse rahatrahviga kuni 300 trahviühikut või arestiga.
Käesoleva paragrahvi lõigetes 1–2 nimetatud teo eest, kui selle on toime pannud juriidiline isik, –
karistatakse rahatrahviga kuni 100 000 eurot.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 53. Violation of requirements to protection of state secrets
(1) Violation of the requirements for the protection of state secrets by a person holding the right of access to state secrets, in case it was accompanied by a risk of the disclosure of the state secret or becoming known to a person without the right of access, processing of information as a state secret without a legal basis, classification of a state secret on an incorrect legal basis, at an incorrect level or for an incorrect term of classification, failure to classify a state secret, failure to declassify a state secret before the expiry of the term after the lapse of a security threat, or violation of the notification obligation provided in clauses 3, 4 and 6 of subsection 1 of § 19, subsection 4 of § 32, subsection 6 of § 42 or § 45 of this Act
are punishable by a fine of up to 200 fine units or detention.
(2) Conduct specified in subsection 1 of this section if the object of a misdemeanour is a state secret classified as ‘secret’ or top secret’ shall be punishable by a penalty fine of up to 300 fine units or detention.
(3) An act specified in subsections 1–2 of this section, in case it is committed by a legal person,
is punishable by a fine of up to 100,000 euros.
§ 54. Riigisaladuse avalikustamine ettevaatamatusest ja salastatud teabekandja kaotamine
Riigisaladuse saladuses hoidmiseks kohustatud isiku poolt riigisaladuse avalikustamise, ebaseadusliku edastamise või sellele ebaseadusliku juurdepääsu võimaldamise eest, kui tegu on toime pandud ettevaatamatusest, samuti salastatud teabekandja kaotamise eest, –
karistatakse rahatrahviga kuni 300 trahviühikut või arestiga.
Sama teo eest, kui selle on toime pannud juriidiline isik, –
karistatakse rahatrahviga kuni 100 000 eurot.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 54. Disclosure of state secrets due to negligence and loss of classified medium
(1) Disclosure, unlawful communication or allowing unlawful access to state secrets by a person, required to maintain the confidentiality of state secret if the conduct was due to negligence and also the loss of classified medium shall be punishable by a penalty fine of up to 300 fine units or an arrest.
(2) The same act, in case it is committed by a legal person, is punishable by a fine of up to 100,000 euros.
§ 55. Vastutus käesoleva seaduse rikkumise eest
Isik ei vabane vastutusest, kui pärast sellise väärteo toimepanemist, mille objektiks oli riigisaladus, teabe salastatus kustub või kui riigisaladuse salastamise õiguslikku alust, salastamistaset või -tähtaega muudetakse, välja arvatud juhul, kui teabe salastamiseks puudus õiguslik alus. Teabe õigusliku aluseta salastamise eest vastutab isik ka pärast teabe salastatuse kustumist.
Kui isikult võetakse riigisaladuse ja salastatud välisteabe seaduse nõuete rikkumisega seotud väärteo toimepanemise eest ära riigisaladusele ja salastatud välisteabele juurdepääsu õigus või väljaspool riigiasutuse, Kaitseliidu või Eesti Panga valduses olevat kinnis- või vallasasja riigisaladuse ja salastatud välisteabe töötlemisõigus, siis peab isik juurdepääsu- või töötlemisõiguse saamiseks vastavalt juurdepääsuõigust või töötlemisluba uuesti taotlema.
Käesolevas peatükis sätestatud väärtegudele kohaldatakse karistusseadustiku üldosa ja väärteomenetluse seadustiku sätteid.
Käesolevas peatükis sätestatud väärtegude kohtuväline menetleja on Kaitsepolitseiamet.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 55. Liability for violation of this Act
(1) A person shall not be relieved from responsibility when committing a misdemeanour, the object of which was a state secret, information was declassified or the legal grounds, classification level or term for classification of such information was changed, except if there were no legal grounds for the classification of such information. A person shall be responsible for classification of information with no legal grounds also after the declassification of such information.
(2) In case a person is deprived of the right of access to a state secret and classified information of a foreign state or the right for processing state secrets and classified information of a foreign state outside the immovable or movable held by a state authority, the Estonian Defence League or Eesti Pank for commitment of a misdemeanour under the State Secrets and Classified Information of Foreign States Act, such a person must apply again for the respective right for a Personnel Security Clearance or a Facility Security Clearance to obtain the right of access or the right to process.
(3) Provisions of the General Part of the Penal Code and the Code of Misdemeanour Procedure shall be applicable to the misdemeanour specified in this chapter.
(4) Extrajudicial proceedings in a misdemeanour specified in this chapter shall be conducted by the Internal Security Service.
5. peatükk RAKENDUSSÄTTED
§ 56. Teabekandjate ülevaatamine
Töötlev üksus on kohustatud aasta jooksul arvates käesoleva seaduse jõustumisest üle vaatama salastatud teabekandjad, välja arvatud käesoleva paragrahvi lõikes 2 nimetatud teabekandjad.
Teabekandja, mida hoitakse töötleva üksuse arhiivis, vaatab töötlev üksus üle teabekandja töötlemise, välja arvatud vahetult hoidmisega seotud toimingud ja käesoleva seaduse § 20 lõikes 7 sätestatud kontroll, vajaduse tekkides.
Käesoleva paragrahvi lõikes 2 nimetatud salastatud teabekandjatest moodustatud kogum tuleb sõltumata nende töötlemise vajadusest üle vaadata hiljemalt 2012. aasta 1. jaanuariks. Kogum märgistatakse kogumis sisalduva kõrgeima taseme riigisaladuse märkega.
Kui teabekandjas sisalduv teave ei ole käesoleva seaduse kohaselt riigisaladus või salastatud välisteave, siis teabe salastatus kustutatakse ja teabekandja märgistatakse käesoleva seaduse alusel. Kui teabekandjas sisalduv teave on käesoleva seaduse kohaselt salastatud teisel tasemel, õiguslikul alusel või teise tähtajaga, siis muudetakse vastavalt teabekandja salastusmärget, märget teabe salastamise õigusliku aluse või teabekandja salastamistähtaja kohta.
Teabe salastatuse kustutamisel ja teabe salastatuse taseme, õigusliku aluse või tähtaja muutumise hindamisel lähtutakse käesoleva seaduse §-st 15 või § 50 lõikest 4. Seejuures ei pea eelnevalt teavitama salastatuse kustutamise või muutmise kavatsusest ega ära kuulama teiste asutuste või põhiseaduslike institutsioonide vastuväiteid.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 56. Review of media
(1) A possessor of classified information is required to review the classified media within one year as of the enforcement of this Act, except media specified in subsection 2 of this section.
(2) The medium that is kept in an archive of a possessor of classified information shall be reviewed by the possessor of the information for the processing of classified media, as necessary, except the proceedings related to storage requirements and the inspection provided for in subsection 7 of § 20 of this Act.
(3) All the media, specified in subsection 2 of this section, must be reviewed, regardless of their processing needs by 1 January 2012 at the latest. The media shall be marked with the classification of state secret of the highest level, contained in the set of records.
(4) If information contained by a medium is not classified information for the purposes of this Act, such information is declassified and the medium is marked, as provided by this Act. If information contained by a medium is classified at a different level, legal grounds or for different term for the purposes of this Act, the classification marking of a medium, the marking concerning the grounds of classification or term of classification shall be respectively changed.
(5) Section 15 or subsection 4 of § 50 of this Act shall apply as the grounds for considering declassification of information and changing the level, legal grounds or term of classification. Thereby there is no need to notify other agencies or constitutional institutions in advance of the intention of declassification or changing the level or term of classification and there is no need to hear their objections before such actions are conducted.
§ 57. Varem antud juurdepääsuõiguse kehtivus ja julgeolekukontrolli teostamine
Enne käesoleva seaduse jõustumist antud juurdepääsuload, juurdepääsusertifikaadid, töötlussüsteemi ajutised kasutusload ja vastavussertifikaadid kehtivad nendes märgitud tähtaja möödumiseni.
Enne käesoleva seaduse jõustumist riigisaladuse seaduse § 23 lõike 3 alusel tähtajatult antud juurdepääsuõigus kehtib aasta jooksul pärast käesoleva seaduse jõustumist, kui isikult ei võeta juurdepääsuõigust varem ära.
Isiku suhtes, kellele on antud juurdepääsuluba, juurdepääsusertifikaat või kellel on juurdepääsuõigus riigisaladuse seaduse § 23 lõike 2 või 3 alusel enne käesoleva seaduse jõustumist, võib teostada julgeolekukontrolli eespool nimetatud seaduses sätestatud tingimustel ja käesolevas seaduses sätestatud korras kuni vastava juurdepääsuõiguse lõppemiseni või juurdepääsuõiguse andmiseni käesoleva seaduse alusel.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 57. Validity of right of access granted prior and performance of security vetting
(1) The Personnel Security Clearances, Personnel Security Clearance Certificates, temporary permits of use of processing systems and certificates of conformity, issued before the enforcement of this Act, shall remain valid until the expiry specified in such documents.
(2) An open-ended right of access, granted under subsection 3 of § 23 of the State Secrets Act shall remain in force for the period of one year as of the enforcement of this Act if the person is not deprived of the right of access prior to this time.
(3) With respect to a person who has been granted a Personnel Security Clearance, a Personnel Security Clearance Certificate or who is holding the right of access on the basis of subsection 2 or 3 of § 23 of the State Secrets Act before the entry into force of this Act a security vetting may be performed under the conditions provided for in the State Secrets Act and pursuant to the procedure provided for in this Act until the expiry of such right of access or granting of the right of access under this Act.
§ 58. Juurdepääs riigisaladusele pärast ametikohtade loetelu kehtestamist
Isik, kes töötab töö- või ametikohal, mille ülesannete täitmise eeltingimuseks on pärast käesoleva seaduse § 20 lõikes 5 nimetatud ametikohtade loetelu kehtestamist piiratud taseme riigisaladusele juurdepääsu õiguse omamine, ja kes ei oma kehtivat juurdepääsuluba, esitab käesoleva seaduse § 27 lõike 10 punktides 2 ja 3 nimetatud dokumendid isiku suhtes julgeolekukontrolli teostamiseks pädevale asutusele hiljemalt ühe kuu jooksul pärast eespool nimetatud ametikohtade loetelu jõustumist.
Isik, kes töötab töö- või ametikohal, mille ülesannete täitmise eeltingimuseks on pärast käesoleva seaduse § 20 lõikes 5 nimetatud ametikohtade loetelu kehtestamist konfidentsiaalse või kõrgema taseme riigisaladusele juurdepääsu õiguse omamine, ja kes ei oma kehtivat juurdepääsuluba, mis annab vastava taseme riigisaladusele juurdepääsu õiguse, esitab juurdepääsuloa taotluse isiku suhtes julgeolekukontrolli teostamiseks pädevale asutusele hiljemalt ühe kuu jooksul pärast eespool nimetatud ametikohtade loetelu jõustumist.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 58. Access to state secrets after establishment of list of posts
(1) A person who is employed in a place of employment or a post where, after establishment of the list of posts specified in subsection 5 of § 20 of this Act, they are required to have the right of access to state secrets classified as "restricted" as a prerequisite for the performance of the tasks but who does not hold a valid Personnel Security Clearance, submits the documents specified in clauses 2 and 3 of subsection 10 of § 27 of this Act to the agency which performs a security vetting at the latest within one month after the entry into force of the list of posts specified above.
(2) A person who is employed in a place of employment or a post where, after establishment of the list of posts specified in subsection 5 of §20 of this Act, they are required to have the right of access to state secrets classified as "confidential" or higher as a prerequisite for the performance of the tasks but who does not hold a valid Personnel Security Clearance that grants the right of access to state secrets of the respective level, submits an application for a Personnel Security Clearance for performing a security vetting with respect to that person to the agency which performs the security vetting at the latest within one month after the entry into force of the list of posts specified above.
§ 58¹. Töötlemislubade kehtivus
Enne 2025. aasta 1. septembrit antud töötlemisluba võrdsustatakse A-kategooria töötlemisloaga.
Enne 2025. aasta 1. septembrit antud töötlemisluba kehtib selle kehtivuse tähtaja lõpuni.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 58¹. Validity of Facility Security Clearances
(1) A Facility Security Clearance issued before 1 September 2025 is equated with a Facility Security Clearance of category A.
(2) A Facility Security Clearance issued before 1 September 2025 is valid until the expiry of its term of validity.
§ 58². Üleminekusäte kriisiolukorra ja riigikaitse seaduse rakendamiselamended 01.10.2026
Enne 2026. aasta 1. oktoobrit käesoleva seaduse § 8 punkti 8 ja § 9 punkti 3 alusel salastatud teave jääb riigisaladuseks vastavalt salastamise ajal kehtinud nõuetele.
There is no English translation of this provision.
§ 59
–
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 59
–
§ 80
[Käesolevast tekstist välja jäetud.]
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 80
[Omitted from this text]
§ 82
–
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 82
–
§ 93
[Käesolevast tekstist välja jäetud.]
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 93
[Omitted from this text]
§ 94. Seaduse jõustumine
Käesolev seadus jõustub 2008. aasta 1. jaanuaril.
Translation of the version of 04.02.2026; the Estonian text of this provision has not changed since.
§ 94. Entry into force of the Act
This Act shall enter into force on 1st January 2008.