Kes vastutab identiteedipettuse teel võetud laenu eest?
- 6 hours ago
- 5 min read
Telefoni- ja internetikelmused ei piirdu ohvri kontol oleva raha väljapetmisega. Identiteedi kuritarvitamise korral sõlmivad petturid teise isiku nimel krediidilepinguid ja võtavad tema teadmata laenu. Sellises olukorras tekib keskne õiguslik küsimus: kas krediidiandja saab nõuda laenu tagasimaksmist isikult, kes ei ole krediidilepingut tegelikult sõlminud?
Autentimine ega digiallkiri ei tõenda ümberlükkamatult lepingu sõlmimise tahet
Digitaalne laenuprotsess võib väliselt näida laitmatu: krediiditaotlus on esitatud, isik elektrooniliselt tuvastatud, leping kinnitatud ja krediidisumma tema kontole kantud. Identiteedipettuse korral võivad need toimingud järgneda üksteisele mõne minuti jooksul. Tehniliselt korrektne tehinguahel ei tähenda siiski iseenesest, et krediidileping sõlmiti isikuga, kelle andmeid kasutati.
Õiguslikult tuleb eristada e-identimist, autentimist, elektroonilist allkirjastamist ja lepingu sõlmimisele suunatud tahteavaldust. eIDAS-määruse artikli 3 punkti 5 järgi on autentimine elektrooniline protsess, mis võimaldab kinnitada isiku e-identimist või elektrooniliste andmete päritolu ja terviklust. E-allkiri on sama artikli punkti 10 kohaselt elektrooniliste andmetega seotud andmestik, mida allkirja andja kasutab allkirjastamiseks. Ühtlasi sätestab eIDAS-määruse artikli 2 lõige 3 sõnaselgelt, et määrus ei mõjuta lepingute sõlmimist ja kehtivust reguleerivat riigisisest õigust.
Seega ei anna autentimise õnnestumine ega digiallkirja olemasolu lõplikku vastust küsimusele, kes tegi lepingu sõlmimisele suunatud tahteavalduse. Võlaõigusseaduse §-de 8 ja 9 kohaselt tekib leping vastastikuste tahteavalduste alusel. Kui autentimis- või allkirjastamisvahendit kasutas pettur või kui isik kinnitas toimingu petturi loodud eksiarvamuse mõjul, tuleb eraldi hinnata, kas isik mõistis toimingu tegelikku tähendust, soovis krediiti võtta ja krediidilepingut sõlmida.
Identiteedipettuse korral tuleb lepingu olemasolu ja siduvust hinnata kõigi tõendite kogumis. Autentimislogi või digiallkiri on selles hinnangus oluline, kuid mitte ainumäärav tõend. Määravaks võib osutuda kogu sündmusahel: taotluse esitamise viis, kasutatud seadmed ja kontaktandmed, toimingute ajastus, petturi antud juhised ning krediidisumma edasine liikumine.
Kohtupraktika: määrav on tõendite kogum
Telefoni ja internetipettuste toimel sõlmitud krediidilepinguid käsitlev kohtupraktika ja Tarbijavaidluste komisjoni praktika on kujunemas järjest selgemaks. Autentimisvahendi kasutamine või digitaalallkirja olemasolu ei muuda petturi tehtud tehingut automaatselt selle isiku tehinguks, kelle identiteeti kuritarvitati. Määrav on see, kes tegelikult andis lepingu sõlmimisele suunatud tahteavalduse ja kas kolmandal isikul oli õigus teise isiku nimel tegutseda.
Riigikohus selgitas 12. juuni 2024. aasta määruses tsiviilasjas 2-23-11584/18 (p 11)[1], et kui kolmas isik esineb teise isikuna ja kasutab tema identiteeti, saab analoogia korras kohaldada esindusõiguseta esinduse sätteid. TsÜS § 129 lõike 1 järgi on selline tehing isiku suhtes tühine, kui ta seda hiljem heaks ei kiida. Riigikohus selgitas samas lahendis seda, et Smart-ID koodide väljapetmine ei võrdu koodide vabatahtliku üleandmise ega petturile tehingute tegemiseks volituse andmisega. Koodide väljapetmist ja lepingu sõlmimist kolmanda isiku poolt peab siiski tõendama isik, kellele lepingut omistatakse.
Tartu Ringkonnakohtu 27. mai 2026. aasta otsus tsiviilasjas 2-24-7231 (p-d 8–10)[2] puudutas krediidiandja ja pettuse ohvriks langenud isiku vahelist vaidlust 9950 euro suuruse tarbijakrediidilepingu ning sellest tuleneva põhivõla, intressi ja viivise tasumise üle. Kohus leidis, et digitaalallkiri loob küll eelduse tarbija tahteavalduse kohta, kuid see eeldus on ümberlükatav. Konkreetses asjas tõendas kostja kriminaalmenetluses vahetult pärast pettuse avastamist antud ütluste, abikaasa ütluste ja muude tõenditega, et ta ei algatanud autentimis- ega allkirjastamistoiminguid, vaid kinnitas petturite saadetud Smart-ID päringuid ekslikus veendumuses, et osaleb oma konto kaitsmiseks korraldatud politsei erioperatsioonis. Kuna kostjal puudus tegelik ettekujutus kinnitatud toimingute sisust ja tahe olla laenulepingust tulenevate õiguste ning kohustustega seotud, ei olnud ta andnud lepingu sõlmimise tahteavaldust ega volitanud pettureid enda nimel tegutsema. Kohus rõhutas ühtlasi, et kriminaalmenetluse lõpetamisest petturi tuvastamatuse tõttu ei saa järeldada pettuse puudumist ning kriminaalasja materjale võib tsiviilkohtumenetluses hinnata dokumentaalsete tõenditena koos ülejäänud tõendikogumiga.
Viru Maakohtu 3. juuli 2026. aasta otsus tsiviilasjas 2-23-137293[3] puudutas inkassoettevõtja nõuet pettuse ohvriks langenud isiku vastu krediidiandjaga väidetavalt sõlmitud 5000 euro suurusest tarbijakrediidilepingust tuleneva põhivõla, intressi, viivise ja muude tasude saamiseks. Maakohus leidis, et kostja (pettuse ohver) oli kriminaalmenetluse materjalide, konto väljavõtete ja tehniliste andmetega tõendanud, et laenu vormistas tema nimel kolmas isik, kasutades pettuse teel saadud PIN-koode. Pettust kinnitasid eelkõige mitme laenu võtmine mõne päeva jooksul, raha viivitamatu edasikandmine, kostja teadmata avatud pangakonto ning tehinguks kasutatud IP-aadressi ja kostja asukoha erinevus. Kuna kostja ei soovinud laenu võtta ega petturit selleks volitada, ei olnud leping talle siduv. Raha kohene edasiliikumine välistas konkreetsel juhul ka järelduse, et kostja oleks laenuandja arvel alusetult rikastunud.
Tarbijavaidluste Komisjoni 26. augusti 2026. aasta otsus asjas 19-1/26-06240 puudutas tarbija ja panga vaidlust investeerimispettuse käigus tarbija nimel vormistatud 11 000 euro suuruse krediidilepingu siduvuse ning vastutustundliku laenamise nõuete täitmise üle. Komisjon leidis politsei kogutud andmete ja kontoliikumiste põhjal, et Mobiil-ID koode kasutati organiseeritud pettuse mõjul ja kolmandate isikute kontrolli all ning tarbijal puudus teadlik tahe laenu võtta või pettureid selleks volitada. Seetõttu tuvastas komisjon, et laenuleping on TsÜS § 129 lõike 1 alusel tarbija suhtes tühine ega ole talle siduv.
Õiguslik positsioon tuleks üles ehitada astmeliselt
Esmalt tuleb hinnata, kas tõendid võimaldavad väita, et isik ei esitanud krediiditaotlust, ei andnud lepingu sõlmimise tahteavaldust ega volitanud kolmandat isikut enda nimel tegutsema. Kui lepingut ei ole temaga sõlmitud, puudub alus nõuda temalt lepingu järgi põhiosa, intressi, viivist või kulusid.
Juhtumi asjaoludest sõltuvalt tuleb põhipositsioonist loobumata hinnata ka alternatiivse tühistamisavalduse esitamist nende tahteavalduste suhtes, mida krediidiandja isikule omistab. Olenevalt asjaoludest võivad tühistamise aluseks olla oluline eksimus (TsÜS § 92) või pettus (TsÜS § 94). Tühistamine toimub avaldusega teisele poolele TsÜS § 98 järgi. Selline astmeline ülesehitus väldib olukorda, kus lepingu mittesõlmimise kõrval jääb esitamata vajalik alternatiivne vastuväide.
Eelnevale lisaks tuleb kontrollida vastutustundliku laenamise nõuete täitmist. VÕS § 403⁴ kohustab krediidiandjat koguma ja kontrollima krediidivõimelisuse hindamiseks vajalikke andmeid. Rikkumine ei muuda lepingut automaatselt tühiseks, kuid võib VÕS § 403⁴ lõike 7 alusel piirata intressi ja muude krediidikulude nõuet.
Arvestades, et identiteedi ebaseadusliku kasutamise väite peab esitama isik, kellele lepingut omistatakse koos asjakohaste tõenditega, on olulised:
politseile esitatud kuriteoteate ja kriminaalmenetluse materjalid;
krediiditaotluse, lepinguversioonid, ajatemplid ning autentimis- ja allkirjastamislogid;
IP-aadressid, seadme- ja asukohaandmed ning kaugjuurdepääsu jäljed;
kõned, sõnumid, ekraanipildid ja petturite kontaktandmed;
konto väljavõtted ja krediidisumma edasise liikumise;
krediidiandja isikusamasuse kontrolli, riskihinnangu ja krediidivõimelisuse analüüsid.
Petturi tuvastamata jäämine ega kriminaalmenetluse lõpetamine ei välista pettuse tõendamist tsiviilvaidluses. Määrav on, kas tõendid kogumis annavad usutava ja järjepideva pildi pettuse mehhanismist ning lepingu sõlmimise tahte puudumisest.
Tühine leping ei pruugi lahendada raha tagastamise küsimust
Lepingulise nõude puudumine ei välista automaatselt krediidiandja võimalikku lepinguvälist nõuet. Lepingu tühisuse korral võib krediidiandjal asjaoludest sõltuvalt tekkida alusetust rikastumisest tulenev nõue. Krediidiandja peab sellele nõudealusele tuginema ja tõendama selle eeldused. Eraldi tuleb hinnata, kas ja millises ulatuses sai identiteedipettuse ohver krediidiandja arvel varalise kasu.
Raha kandmine isiku nimele avatud kontole ei pruugi olla otsustav, kui petturid omandasid summa üle kohe tegeliku kontrolli. Hinnata tuleb kogu rahavoogu: kes omandas raha üle tegeliku kontrolli, kes algatas edasised tehingud ning kas raha või selle eest saadu jäi identiteedipettuse ohvri käsutusse. Samuti tuleb arvestada, et pettuse ohvriks langenud isiku hilisemat käitumist, sealhulgas makseid või maksegraafiku sõlmimist, võidakse käsitada tehingu heakskiitmisena.
Kiire tegutsemine määrab hilisema vaidluse
Identiteedipettuse avastamisel tuleb tegutseda viivitamata. Esimesed sammud võivad määrata nii edasise kahju ulatuse kui ka selle, kas hilisemas vaidluses on võimalik pettuse asjaolusid veenvalt tõendada.
Tõkestage edasine ligipääs. Teavitage kohe panka, blokeerige kontode ja maksevahendite kasutamine, peatage või tühistage ID-kaardi sertifikaadid, sulgege Mobiil-ID või Smart-ID teenus. Katkestage petturi kaugjuurdepääs seadmetele.
Säilitage tõendid ja esitage kuriteoteade. Hoidke alles kõnelogid, sõnumid, ekraanipildid, telefoninumbrid ja seadmeandmed ning taotlege sideoperaatorilt tema valduses olevad kõneandmed. Ärge lähtestage seadet ega kustutage kaugjuurdepääsutarkvara enne, kui vajalikud andmed on talletatud. Esitage politseile võimalikult täpse ajajoonega kuriteoteade.
Vaidlustage leping kirjalikult. Teatage krediidiandjale ühemõtteliselt, et te ei ole krediidilepingut sõlminud ega tunnista sellest tulenevat nõuet. Kirjeldage lühidalt pettuse asjaolusid ja märkige kuriteoteate number.
Nõudke välja krediidiandja tõendid. Küsige krediiditaotlus, kõik lepinguversioonid, ajatemplid, autentimis- ja allkirjastamislogid, IP- ja seadmeandmed, kontaktandmete muudatused, isikusamasuse tuvastamise materjalid, krediidiotsuse alus ning väljamakse andmed.
Vältige tehingu võimalikku heakskiitmist. Ärge sõlmige maksegraafikut, tunnistage võlga ega tehke makseid enne nende õigusliku hinnangu tegemist. Kui makse on juba tehtud, tuleb selgelt kirjutada, et te ei kiida laenulepingut heaks ega aktsepteeri võlakohustust.
Digitaalne krediidiandmine on kiire, kuid selle äririsk ei kao seetõttu, et süsteem salvestas korrektse autentimise. Identiteedipettuse vaidluses peab krediidiandja suutma näidata rohkemat kui PIN-koodi, Smart-ID või automaatse krediidiotsuse kasutamine. Tarbija jaoks algab tõhus kaitse kiirest reageerimisest, täpsest õiguslikust kvalifikatsioonist ja ennekõike tõendite säilitamisest.
Comments