„§ 1. E-toimiku süsteemi asutamine ja eesmärk

(1) Määrusega asutatakse menetlusandmete ja isikuandmete töötlemiseks peetav riigi infosüsteemi kuuluv andmekogu ametliku nimetusega e-toimiku süsteem.

(2) E-toimiku eesmärk on:
1) tagada ülevaade kriminaal-, väärteo-, tsiviil- ja haldusmenetluses menetletavatest asjadest ning seaduses sätestatud juhtudel alustamata jäetud menetlustest;
2) kajastada menetluste käigus tehtud toiminguid;
3) võimaldada menetlejate, kohtute ja teiste seaduses sätestatud asutuste töö korraldamist;
4) võimaldada andmete ja dokumentide elektroonilist edastamist;
5) tagada kriminaal-, karistus- ja õiguspoliitiliste otsuste tegemiseks ning süsteemi sisemise töökorralduse analüüsimiseks ja planeerimiseks vajaliku statistika ja analüüsi koostamine.“;

2) paragrahvi 2 lõige 1 sõnastatakse järgmiselt:
„(1) E-toimiku süsteem koosneb järgmistest osadest:
1) põhisüsteem;
2) avalik liides;
3) kriminaalmenetluse liides;
4) väärteomenetluse liides;
5) digitaalne toimik;
6) statistikakeskkond;
7) muud e-toimiku süsteemiga liidestatud infosüsteemid ja tehnilised komponendid.“;

3) paragrahvi 2 täiendatakse lõikega 1¹ järgmises sõnastuses:
„(1¹) Statistikakeskkond koosneb keskandmekogu ja andmeandjate edastatavatest andmetest, mida töödeldakse pseudonüümitud kujul, välja arvatud ametniku nimi, isikukood ja tema töötamise andmed, mida töödeldakse isikustatud kujul.“;

4) paragrahvi 3 lõiked 3 ja 4 tunnistatakse kehtetuks;

5) paragrahvi 4 lõige 2 sõnastatakse järgmiselt:
„(2) E-toimiku süsteemi andmeid töötlevad volitatud töötlejad on:
1) kohus;
2) prokuratuur;
3) politseiasutused;
4) kriminaalmenetluse seadustiku §-s 31 nimetatud uurimisasutused;
5) kohtuvälised menetlejad;
6) julgeolekuasutused;
7) kohtutäiturid;
8) muud seaduses sätestatud asutused nende pädevuse piires;
9) vanglad ja arestimajad;
10) kriminaalhooldusametnikud.“;

6) paragrahvi 4 täiendatakse lõikega 4 järgmises sõnastuses:
„(4) Väärteomenetluse liidese tehniliseks volitatud töötlejaks on Siseministeeriumi infotehnoloogia- ja arenduskeskus, kes töötleb andmeid üksnes väärteomenetluse liidese tehnilise haldamise, arendamise, hooldamise ja toimimise tagamise eesmärgil vastutava töötleja juhiste alusel.“;

7) paragrahvi 5 täiendatakse punktiga 6¹ järgmises sõnastuses:
„6¹) korraldab järelevalvet e-toimiku süsteemi kasutamise, juurdepääsuõiguste ja logide kontrollimise üle;“;

8) paragrahvi 6 lõike 1 punkt 6 sõnastatakse järgmiselt:
„6) tagab, et andmeid töötlevad üksnes sellise õigusega isikud vastavalt õigusaktides sätestatud eesmärgile ja ulatusele;“;

9) paragrahvi 6 tekst loetakse lõikeks 1 ja paragrahvi täiendatakse lõikega 2 järgmises sõnastuses:
„(2) Volitatud töötleja määrab oma pädevusse kuuluvate isikuandmete töötlemise eest vastutavad isikud ning tagab andmesubjekti õiguste teostamise seaduses sätestatud korras.“;

10) paragrahv 13 sõnastatakse järgmiselt:

„§ 13. Andmete säilitamine

(1) E-toimiku süsteemi andmeid säilitatakse seadustes ja nende alusel antud õigusaktides sätestatud tähtaja jooksul.

(2) Säilitamistähtaja möödumisel andmed:
1) kustutatakse;
2) anonüümitakse või
3) antakse üle Rahvusarhiivile vastavalt arhiiviseadusele ja Rahvusarhiivi hindamisotsusele.

(3) Vastutav töötleja tagab tehniliste ja korralduslike meetmete olemasolu andmete kustutamiseks ning arhiveerimiseks.“;

11) paragrahvi 15 lõige 1 sõnastatakse järgmiselt:
„(1) Juurdepääs e-toimiku süsteemi andmetele võimaldatakse üksnes seadusest tuleneva ülesande täitmiseks ja ulatuses, mis on vajalik konkreetse ülesande täitmiseks.“;

12) paragrahvi 15 lõikes 3¹ asendatakse tekstiosa „§ 3 lõikes 4 nimetatud e-toimiku süsteemiga liidestatud andmekogu“ tekstiosaga „e-toimiku süsteemiga liidestatud andmekogu“;

13) paragrahvi 16 täiendatakse lõigetega 6–8 järgmises sõnastuses:

„(6) Andmesubjekti õigust tutvuda tema kohta kogutud andmetega võib piirata üksnes seaduses sätestatud alusel ja ulatuses.

(7) Juurdepääsupiirang peab olema põhjendatud ja tähtajaline.

(8) Piirangu aluse äralangemise korral tuleb andmesubjektile võimaldada juurdepääs tema kohta kogutud andmetele.“;

14) paragrahvi 18¹ täiendatakse lõikega 7 järgmises sõnastuses:
„(7) Rahapesu Andmebüroo ametnikule võimaldatakse juurdepääs e-toimiku süsteemi andmetele ulatuses, mis on vajalik rahapesu ja terrorismi rahastamise tõkestamise seadusest tulenevate ülesannete täitmiseks.“;

15) paragrahvi 19¹ lõige 5 sõnastatakse järgmiselt:
„(5) Käesoleva paragrahvi lõikes 3 nimetatud taotlus esitatakse digitaalselt allkirjastatuna Justiits- ja Digiministeeriumile.“;

16) paragrahvi 20 lõiget 4 täiendatakse punktiga 4 järgmises sõnastuses:
„4) kontrollib logisid ja juurdepääsuõiguste kasutamist vähemalt üks kord aastas.“;

17) paragrahv 22 sõnastatakse järgmiselt:

㤠22. Logimine

(1) E-toimiku süsteemis logitakse kõik isikuandmetega tehtavad toimingud, sealhulgas andmete:
1) vaatamine;
2) sisestamine;
3) muutmine;
4) kustutamine;
5) edastamine.

(2) Logi sisaldab vähemalt:
1) toimingu teinud isiku ees- ja perekonnanime;
2) toimingu teinud isiku isikukoodi või muud unikaalset tunnust;
3) toimingu aega;
4) toimingu liiki;
5) töödeldud andmete viidet.

(3) Logisid säilitatakse kolm aastat, kui seadusest ei tulene pikemat tähtaega.“;

18) paragrahv 24 sõnastatakse järgmiselt:

„§ 24. Andmekogu lõpetamine

E-toimiku süsteemi lõpetamine toimub seaduse alusel. Andmekogu lõpetamisel tagatakse arhiiviväärtuslike andmete üleandmine Rahvusarhiivile ning muude andmete hävitamine või üleandmine vastavalt õigusaktidele.“;

19) määruse lisa 2 täiendatakse punktidega 20.5–20.11 järgmises sõnastuses:
„20.5 Nõude koormus
20.6 Määramise koormus
20.7 Määramise erimärked
20.8 Ajutine menetlusprofiil
20.9 Kasutajaprofiili kehtivus
20.10 Kasutajaprofiili kehtivuse lõpp
20.11 Kasutaja roll“;

20) määruse lisa 3 täiendatakse punktidega 16.5–16.11 järgmises sõnastuses:
„16.5 Nõude koormus
16.6 Määramise koormus
16.7 Määramise erimärked
16.8 Ajutine menetlusprofiil
16.9 Kasutajaprofiili kehtivus
16.10 Kasutajaprofiili kehtivuse lõpp
16.11 Kasutaja roll“;

21) määruse lisa 4 kehtestatakse uues sõnastuses (lisatud).