Linna ja valla valitsemineAndmekogud ja infoturve

Teksti suurus:

Valga valla taotluste esitamise ja menetlemise andmekogu asutamine ja põhimäärus

Väljaandja:Valga Vallavalitsus
Akti liik:määrus
Teksti liik:algtekst-terviktekst
Redaktsiooni jõustumise kp:25.11.2018
Redaktsiooni kehtivuse lõpp: Hetkel kehtiv
Avaldamismärge:RT IV, 22.11.2018, 30

Valga valla taotluste esitamise ja menetlemise andmekogu asutamine ja põhimäärus

Vastu võetud 09.11.2018 nr 17

Määrus kehtestatakse avaliku teabe seaduse § 433 lg 1 ja § 435 lg 1, kohaliku omavalitsuse korralduse seaduse § 6 lg 3 p 2 ja § 22 lõike 2, spordiseaduse § 3 p 21, noorsootöö seaduse § 8 p 3 ja Valga Vallavolikogu 28. september 2018 määruse nr 49 „Valga valla andmekogude ARNO ja SPOKU asutamise ja andmekogude põhimääruste kinnitamise delegeerimine“ alusel.

1. peatükk Üldsätted 

§ 1.   Reguleerimisala

  (1) Määrusega asutatakse andmekogu „Valga valla taotluste esitamise ja menetlemise andmekogu“ (edaspidi andmekogu) ja kehtestatakse andmekogu põhimäärus ehk pidamise kord, andmete koosseis ning andmete andmekogusse kandmise, andmete kasutamise, andmekogu haldamise ja andmete andmekogust väljastamise kord.

  (2) Andmekogu ametlik nimetus on „Valga valla taotluste esitamise ja menetlemise andmekogu“.

  (3) Andmekogu lühinimi on SPOKU.

§ 2.   Andmekogu asutamise ja pidamise eesmärgid

  Andmekogu asutamise ja pidamise eesmärgid on:
  1) parandada Valga valla spordi-, kultuuri- ja noorsootöö alaste toetuste taotluste esitamise ja menetlemise protsessi;
  2) tõhustada Valga Vallavalitsuse (edaspidi vallavalitsus) sisest asjakohast infovahetust ning võimaldada standardsete andmevahetusprotokollide abil vahetada andmekogu andmeid riigi andmekogudega;
  3) tagada Valga valla eelarvest eraldatavate toetuste sihtotstarbelise kasutamise kontroll ja aruandlus;
  4) pidada arvestust esitatud taotluste ja taotlejatele antud toetuste üle.

2. peatükk Andmekogu vastutav ja volitatud töötleja, kasutajarollid 

§ 3.   Andmekogu vastutav töötleja

  (1) Andmekogu vastutav töötleja on vallavalitsus.

  (2) Vastutav töötleja:
  1) korraldab andmekogu pidamist ja tööd;
  2) sisestab andmekogusse paberil esitatud taotluste andmeid;
  3) korraldab sisestatud taotluste õigsuse kontrolli;
  4) korraldab taotluste menetlemist;
  5) annab volitatud töötlejale tema ülesannetest lähtuvalt juurdepääsu andmekogule ning andmete sisestamise ja töötlemise õiguse;
  6) edastab vajadusel laekunud taotlused kooskõlastajale täiendavaks kooskõlastamiseks;
  7) täidab muid õigusaktidest tulenevaid ülesandeid;
  8) annab volitatud töötlejale juhiseid käesolevast määrusest tulenevate ülesannete täitmiseks;
  9) vastutab andmekogu pidamise seaduslikkuse eest;
  10) töötleb isikuandmeid vastavalt kehtivale seadusandlusele ja Valga valla andmekaitse korrale.

  (3) Andmekogu vastutava töötleja juht määrab vastutava töötleja õigus(t)e teostaja(d), kellel on õigus täita vastutava töötleja ülesandeid, ning andmekogu peakasutajad, kellel on õigus hallata andmekogu või selle osade juurdepääsuõigusi ning kasutajarolle.

§ 4.   Andmekogu volitatud töötleja

  (1) Andmekogu volitatud töötlejad määrab vallavalitsus korraldusega.

  (2) Volitatud töötleja:
  1) kasutab andmekogu üksnes kokkulepitud ülesannete täitmiseks;
  2) teavitab viivitamata vastutavat töötlejat avastatud ebaõigetest andmetest, andmete mittesihipärasest kasutamisest ja andmekogu kasutamisel tekkinud probleemidest;
  3) vastutab tema poolt sisestatud andmete õigsuse ja ajakohasuse eest;
  4) võtab kasutusele meetmeid andmekaitse, andmetele juurdepääsu ja nende säilimise tagamiseks;
  5) täidab vastutava töötleja korraldusi ja muid õigusaktidest tulenevaid ülesandeid.

  (3) Volitatud töötleja juht määrab volitatud töötleja õigus(t)e teostaja(d), kellel on õigus täita volitatud töötleja ülesandeid.

§ 5.   Füüsilise isiku kasutajarollid

  (1) Füüsilise isiku puhul on andmekogu kasutajarollid järgmised:
  1) väline kasutaja – isik, kes on avaliku e-keskkonna kaudu esitanud taotluse;
  2) ametnik – isik, kes koostab ja haldab taotluste vorme;
  3) administraator – isik, kes muudab kasutaja andmeid, haldab logisid ja keskkonna üldhäälestust;
  4) menetleja – isik, kes näeb temaga seotud valdkondade taotlusi, saab neid menetleda ning lisada taotlusele muud vajalikku infot;
  5) hindaja – isik, kes näeb temale hindamiseks määratud taotlusi ning täita hindamislehti.

  (2) Lõikes 1 kirjeldatud kasutajarollide kohta kogutakse andmekogusse isikuandmeid vastavalt taotluse vormis küsitud andmetele.

§ 6.   Juriidilise isiku kasutajarollid

  (1) Juriidilise isiku puhul on andmekogu kasutajaroll väline kasutaja - isik, kes on avaliku e-keskkonna kaudu esitanud taotluse.

  (2) Lõikes 1 kirjeldatud kasutajarollide kohta kogutakse andmekogusse isikuandmeid vastavalt taotluse vormis küsitud andmetele.

3. peatükk Andmekogu pidamine, andmete koosseis ja kaitse 

§ 7.   Andmekogu pidamine

  (1) Andmekogu peetakse infotehnoloogilise andmekoguna, mis koosneb elektroonilistest andmetest.

  (2) Andmekogus säilitatakse andmeid digitaalselt.

  (3) Andmekogusse kantavate andmete, nende kandmise aja ja andmekogusse tehtud päringute üle peetakse arvestust digitaalselt.

  (4) Andmekogusse kantud andmete ja esitatud dokumentide arhiveerimisel lähtutakse arhiiviseadusest.

§ 8.   Kogutavad andmed

  (1) Andmekogusse kogutakse andmed:
  1) taotlemise ning menetluse käigustekkivate andmete kohta;
  2) andmekogu kasutajate, sealhulgas nende kasutajarollide kohta;
  3) andmekogu pidamise ja järelevalve teostamise kohta.

  (2) Detailne andmete koosseis on toodud määruse Lisas 1.

§ 9.   Andmeandjad

  Andmekogusse saadakse andmeid järgmistelt andmekogudelt ja andmeandjatelt:
  1) taotluse esitaja;
  2) rahvastikuregister;
  3) Eesti Hariduse Infosüsteem;
  4) aadressiandmete süsteem;
  5) äriregister.

§ 10.   Andmekogusse kantud andmete kaitse

  (1) Andmekogu vastutav ja volitatud töötleja tagavad andmekogu andmete käideldavuse, terviklikkuse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.

  (2) Andmekogu turbeaste on keskmine (M) ja andmekogu turvaklass on K2T1S1.

4. peatükk Andmete töötlemine 

§ 11.   Andmete kandmine andmekogusse

  (1) Andmekogusse kantavate andmete loetelu on sätestatud määruse lisas.

  (2) Vastutav või volitatud töötleja kannab andmed andmekogusse vastavalt oma tööülesannetele.

  (3) Autenditud kasutaja kannab andmekogusse toetuse taotlemisel nõutavad andmed.

§ 12.   Vastutus andmete õigsuse eest ja ebaõigete andmete parandamine

  (1) Andmete andmekogusse kandja vastutab andmete õigsuse eest andmekogusse kandmise ajal.

  (2) Kui vastutav või volitatud töötleja avastab andmekogust ebaõigeid andmeid või kui teda on nendest teavitatud, korraldab ta andmete parandamise 10 (kümne) tööpäeva jooksul.

§ 13.   Andmekogu andmete säilitamise aeg

  Andmekogu andmeid säilitatakse vallavalitsuse dokumentide loetelus kehtestatud säilitustähtajani, misjärel toimub andmekogus andmete kustutamine vastavalt Valga valla andmekaitse korrale.

§ 14.   Andmevahetus teiste infosüsteemidega

  (1) Vastutav töötleja võib seadusega või seaduse alusel antud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid riigi, kohaliku omavalitsuse või muu avalik-õigusliku isiku või avalikke ülesandeid täitva eraõigusliku isiku andmekogudele ning saada neilt andmeid.

  (2) Infosüsteemide andmevahetuskihi X-tee kaudu sooritatakse automaatselt päringud järgmistest andmekogudest:
  1) äriregistrist kontrollitakse registrikoodi alusel juriidilise isiku nime ja aadressi;
  2) rahvastikuregistrist kontrollitakse elukohaandmeid ja seoseid;
  3) aadressiandmete süsteemist kontrollitakse objekti aadressi;
  4) Eesti Hariduse Infosüsteemist kontrollitakse andmeid õpilaste kohta.

§ 15.   Andmete logimine

  (1) Andmekogus logitakse andmete lisamine, muutmine ja kustutamine ning isikuandmeid sisaldavate vormide avamine.

  (2) Andmekogusse kantavate andmete, nende muutmise ja registrisse tehtud päringute üle peetakse arvestust digitaalselt ning arvestust säilitatakse kuni 6 kuud.

5. peatükk Juurdepääs andmetele ja andmete väljastamine 

§ 16.   Juurdepääs andmetele

  (1) Juurdepääs andmekogu andmetele sõltub kasutajale antud õigustest.

  (2) Andmekogu andmetele tagatakse juurdepääs järgmiselt:
  1) autentimata kasutaja – juurdepääs andmekogule puudub;
  2) autenditud kasutaja – avaliku e-keskkonna kaudu andmekogu kasutav tuvastatud isik vastavalt käesolevas määruses § 5 lg-s 1 ja § 6 lg-s 1 määratletud kasutajarollidega;
  3) vastutav või volitatud töötleja – kohaliku omavalitsuse ametiasutuse, muu asutuse või juriidilise isiku teenistuja või töötaja, kellele on andmekogu kasutusõiguste haldamisel määratud kasutajaroll või -rollid.

  (3) Autenditud kasutajale kuvatakse temaga seotud taotluste andmed ja menetluse käigustekkivad andmed.

  (4) Andmekogule juurdepääsu õigus on ka isikul, kes arendab või hooldab andmekogu, arendus- või hoolduslepingus sätestatud ulatuses ja tingimustel.

  (5) Vastutav või volitatud töötleja näeb rollile vastavaid andmeid.

§ 17.   Andmete väljastamine

  (1) Andmesubjektile väljastatakse tema kohta käivad andmeid.

  (2) Riigi- ja kohaliku omavalitsuse üksuse asutusele, avalik-õiguslikule juriidilisele isikule ja eraõiguslikule juriidilisele isikule väljastatakse andmeid, kui see on vajalik neile õigusaktiga pandud ülesande täitmiseks.

  (3) Välisriigile võib andmeid väljastada Euroopa Liidu õigusest tuleneva kohustuse täitmiseks või välislepingus ettenähtud juhtudel ja korras.

  (4) Andmekogust väljastatakse andmeid tasuta.

§ 18.   Arvestuse pidamine andmete andmekogust väljastamise üle

  Andmekogu vastutav töötleja peab arvestust, kellele, mis eesmärgil, millal, millisel viisil ja milliseid juurdepääsupiiranguga isikuandmeid andmekogust väljastatakse.

6. peatükk Järelevalve ja andmekogu pidamise lõpetamine 

§ 19.   Järelevalve andmekogu pidamise üle

  (1) Järelevalvet andmekogu pidamise ja andmete õiguspärase töötlemise üle teeb vastutav töötleja ja teised isikud, kellel on selleks seadusest tulenev õigus.

  (2) Vastutav töötleja lahendab kaebusi, mis on esitatud andmekogu pidamise ja andmete töötlemise vaidlustamiseks. Kaebuse läbivaatamise tulemustest teavitatakse kaebuse esitajat ühe kuu jooksul alates kaebuse saamisest.

  (3) Volitatud töötleja on kohustatud kõrvaldama järelevalvet teinud isiku ettekirjutuses nimetatud puudused ettekirjutuses märgitud tähtpäevaks.

§ 20.   Andmekogu pidamise lõpetamine

  (1) Andmekogu pidamine lõpetatakse kooskõlas arhiiviseaduse ja avaliku teabe seaduse ning nende alusel kehtestatud õigusaktidega.

  (2) Andmekogu pidamise lõpetamisel otsustatakse andmete teise andmekogusse või avalikku arhiivi üleandmine või andmete hävitamine ning andmete üleandmise või hävitamise tähtaeg.

7. peatükk Rakendussätted 

§ 21.   Määruse jõustumine

  Määrus jõustub kolmandal päeval pärast Riigi Teatajas avaldamist.

Viktor Mägi
asevallavanem vallavanema ülesannetes

Anastasija Kikkas
jurist vallasekretäri ülesannetes

Lisa Valga valla taotluste esitamise ja menetlemise andmekogu andmete koosseis

https://www.riigiteataja.ee/otsingu_soovitused.json