Siseminister määrus algtekst-terviktekst avaldamine avaldatud 2026-09-30 38 RT I2026-10-01202661011020260062026-10-03+03:00 1 2026-09-30 maarus_1_10.02.2010.xsd 101102026006 6 2026-09-30 Maret Mauer 1064557Määruse raamskeem XML struktuuri koostamiseks avaldamineesitatud avaldamiseks12026-09-30Jane Kõnno Töövoosüsteemi pidamise kord Määrus kehtestatakse § 25^{9lõike 3 alusel.}1ReguleerimisalaMäärusega kehtestatakse ühtse elektroonilise töövoo haldamise süsteemi (edaspidi töövoosüsteem):1pidamise eesmärk;2volitatud töötleja;3vastutava ja volitatud töötleja ülesanded;4andmetele juurdepääs;5logimine;6statistika väljastamise kord.2Töövoosüsteemi pidamise eesmärkTöövoosüsteemi peetakse kriminaalmenetluse seadustiku 19. peatüki 8. jao 10. jaotise alusel Euroopa Liidu liikmesriikide ja Europoliga toimuva teabevahetuse ning Schengeni konventsiooni kohaldamise ja Rahvusvahelise Kriminaalpolitsei Organisatsiooni Interpoli (edaspidi Interpol) põhikirja järgi toimuva rahvusvahelise teabevahetuse korraldamiseks, registreerimiseks ja talletamiseks ning sellekohase statistika kogumiseks.3Töövoosüsteemis töödeldavad andmedTöövoosüsteemis töödeldakse järgmisi andmeid:1teabetaotlused;2teabetaotlustele antud vastused;3teabetaotluste menetlemise ja edastamisega seotud andmed;4teabevahetuse kohta kogutavad statistilised andmed.4Töövoosüsteemi ülesehitus ja liidestatus1Töövoosüsteem koosneb andmebaasist, kasutajaliidesest ja nendevahelise suhtluse kihist.2Töövoosüsteemiga on liidestatud:1Europoli turvaline teabevahetusvõrk (SIENA);2Schengeni Infosüsteemi riiklik register;3Interpoli andmebaasid ja turvaline teabevahetusvõrk.5Töövoosüsteemi vastutav ja volitatud töötleja1Töövoosüsteemi vastutav töötleja on Politsei- ja Piirivalveamet.2Töövoosüsteemi volitatud töötleja on Siseministeeriumi infotehnoloogia- ja arenduskeskus.6Töövoosüsteemi vastutava ja volitatud töötleja ülesanded1Töövoosüsteemi vastutav töötleja:1korraldab töövoosüsteemi täpsemat pidamist ja kasutamist;2vastutab töövoosüsteemi pidamise, ajakohastamise, järjepideva toimimise ja andmete väljastamise õiguspärasuse eest;3korraldab töövoosüsteemi arendusprojekte ning arendus- ja haldustöid koostöös volitatud töötlejaga ja teeb volitatud töötlejale vastavaid ettepanekuid, sealhulgas parendusteks või ilmnenud puuduste kõrvaldamiseks;4määrab töövoosüsteemi kaitsetarbe ning hindab isikuandmete töötlemise toimingutega seotud riske ja andmekaitsealast mõju;5tagab koos volitatud töötlejaga organisatsiooniliste, füüsiliste ja tehniliste meetmete abil töövoosüsteemi andmete tervikluse, töövoosüsteemi andmete kaitse ja säilimise;6kontrollib töövoosüsteemi kasutamist ja andmetöötlustoimingute õiguspärasust;7parandab, täiendab või kustutab ebaõigeid andmeid või vajaduse korral annab selleks volitatud töötlejale vajalikke juhiseid ja korraldusi;8kontrollib volitatud töötleja tegevust oma ülesannete täitmisel.2Töövoosüsteemi volitatud töötleja:1tagab töövoosüsteemi nõuetekohase majutamise;2tagab töövoosüsteemi nõuetekohase arendamise, testimise ja hooldamise;3tagab töövoosüsteemi käideldavuse ning andmete tervikluse ja konfidentsiaalsuse kooskõlas küberturvalisuse seaduse § 7 lõike 5 alusel Vabariigi Valitsuse või tema volitatud ministri kehtestatud määruses sätestatud nõuetega;4korraldab töövoosüsteemi turvaauditite tellimise, läbiviimise ja vastuvõtmise ning tagab auditi soovituste täitmise;5vastutab teenuseintsidentide käsitlemise ja lahendamise eest ning tagab tehnilise toe toimimise;6tagab töövoosüsteemi kantud andmete nõuetekohase säilimise ja varukoopiate tegemise;7tagab säilitamistähtaegade möödumisel andmete ja logide kustutamise.7Andmetele juurdepääsJuurdepääs töövoosüsteemi andmetele on üksnes politsei ja piirivalve seaduse § 25⁹ lõikes 1 nimetatud ühtse kontaktpunkti ülesannete täitmiseks määratud teenistujatel ulatuses, mis on vajalik ühtse kontaktpunkti ülesannete täitmiseks.8Logimine1Töövoosüsteemis logitakse vähemalt järgmised andmetöötlustoimingud:1andmetöötlustoimingu teinud isiku ees- ja perekonnanimi;2andmetöötlustoimingu tegemise kuupäev ja kellaaeg;3andmetöötlustoimingu liik;4andmetöötlustoimingu raames töödeldud andmete allikas või sihtkoht;5andmetöötlustoimingu põhjendus või aluseks oleva teabetaotluse identifitseerimistunnus.2Käesoleva paragrahvi lõike 1 punktis 3 nimetatud andmetöötlustoimingu liigid on:1avalikustamine;2edastamine;3kogumine;4kustutamine;5lugemine;6muutmine;7ühendamine.3Töövoosüsteemi logiandmeid säilitatakse kaks aastat toimingu tegemisest arvates.4Logiandmeid kasutatakse andmetöötluse õiguspärasuse kontrollimiseks, infoturbe tagamiseks ja väärkasutuse avastamiseks.9Teabevahetuse statistika1Vastutav töötleja kogub kriminaalmenetluse seadustiku 19. peatüki 8. jao 10. jaotise kohase teabevahetuse kohta vähemalt järgmisi andmeid:1teise liikmesriigi õiguskaitseasutusele ja ühtsele kontaktpunktile esitatud teabetaotluste arv;2teise liikmesriigi õiguskaitseasutuselt ja ühtselt kontaktpunktilt saadud vastuste arv;3teise liikmesriigi õiguskaitseasutuselt ja ühtselt kontaktpunktilt saadud teabetaotluste arv;4teise liikmesriigi õiguskaitseasutusele ja ühtsele kontaktpunktile saadetud vastuste arv;5kriminaalmenetluse seadustiku § 508⁹¹ alusel teabeedastusest keeldumiste arv;6nende teabeedastuste arv, mille puhul kalduti kõrvale kriminaalmenetluse seadustiku §‑s 508⁹² sätestatud tähtaegadest.2Vastutav töötleja tagab lõikes 1 nimetatud andmete esitamise liikmesriikide ja kriminaalmenetluse seadustiku §-s 508⁹² sätestatud tähtaegade kaupa.3Vastutav töötleja esitab käesoleva paragrahvi lõikes 1 nimetatud andmed lõikes 2 nimetatud viisil iga aasta 1. märtsiks Euroopa Komisjonile ja Siseministeeriumile.4Vastutav töötleja kogub töövoosüsteemis Schengeni koostöö raames toimuva rahvusvahelise teabevahetuse kohta vähemalt järgmisi andmeid:1teisele riigile esitatud teabetaotluste arv;2teiselt riigilt saadud vastuste arv;3teiselt riigilt saadud teabetaotluste arv;4teisele riigile saadetud vastuste arv.5Vastutav töötleja kogub töövoosüsteemis Interpoli kaudu toimuva rahvusvahelise teabevahetuse kohta vähemalt järgmisi andmeid:1teisele riigile esitatud teabetaotluste arv;2teiselt riigilt saadud vastuste arv;3teiselt riigilt saadud teabetaotluste arv;4teisele riigile saadetud vastuste arv.6Vastutav töötleja esitab käesoleva paragrahvi lõigete 4 ja 5 kohase statistika riikide kaupa iga aasta 1. märtsiks Siseministeeriumile.10Muud korraldusküsimusedTöövoosüsteemi pidamise muud korraldusküsimused kehtestab Politsei- ja Piirivalveameti peadirektor käskkirjaga. SiseministerIgorTaroKantslerTarmoMiilits