Vabariigi Valitsusmäärusalgtekst-terviktekstavaldamineavaldatud2010-09-02+03:00127RT I2010-09-07+03:0063458http://www.riigiteataja.ee/akt/133560422010-09-10+03:002019-01-14+02:00maarus_1_10.02.2010.xsd1335604222019-01-03Maret Mauer346148Isikuandmete töötlejate ja isikuandmete kaitse eest vastutavate isikute registri pidamise põhimäärus Määrus kehtestatakse «Isikuandmete kaitse seaduse» § 31 lõike 5 alusel ning kooskõlas «Avaliku teabe seaduse» § 43⁵ lõikega 1.

]]>1ÜLDSÄTTED1Registri eesmärkRegistri eesmärk on andmete kogumine isikuandmete töötlejate ja isikuandmete kaitse eest vastutavate isikute kohta, et anda avalikkusele asjakohast teavet ning teostada järelevalvet.2Registri nimetusRegistri ametlik nimetus on «Isikuandmete töötlejate ja isikuandmete kaitse eest vastutavate isikute register».3Registri vastutav töötlejaRegistri vastutav töötleja on Andmekaitse Inspektsioon (edaspidi inspektsioon).2REGISTRI PIDAMISE KORD4Registri pidamise viis1Registrit peetakse ühetasandilise infotehnoloogilise andmekoguna.2Registri alusdokumendid võivad olla nii digitaalsed kui ka paberil.5Registriandmete esitajaRegistrile esitavad andmeid «Isikuandmete kaitse seaduse» § 27 lõike 1 ja § 30 lõike 1 alusel kohustatud isikud.6Registrisse kantavad andmedRegistrisse kantakse andmed:1delikaatsete isikuandmete vastutava ja volitatud töötleja (edaspidi töötleja) kohta;2delikaatsete isikuandmete kaitse eest vastutava isiku (edaspidi vastutav isik) kohta;3delikaatsete isikuandmete töötlemise kohta;4töötlejate ja vastutavate isikute kohta inspektsiooni antud haldusaktide ja tehtud toimingute kohta.7Töötleja andmedTöötleja kohta kantakse registrisse:1nimi;2registri- või isikukood;3tegevus-, asu- või elukoht;4kontaktandmed;5statistilised tunnused.8Vastutava isiku andmedVastutava isiku kohta kantakse registrisse:1ees- ja perekonnanimi;2volituste alguse kuupäev;3kontaktandmed.9Isikuandmete töötlemise andmedIsikuandmete töötlemise kohta kantakse registrisse:1isikuandmete töötlemise eesmärk ja õiguslik alus;2isikuandmete koosseis;3nende isikute kategooriad, kelle andmeid töödeldakse;4isikuandmete allikad;5isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud;6isikuandmete töötlemise koht;7isikuandmete välisriiki edastamise kavatsus ja vajaduse korral tingimused;8isikuandmete turvameetmete kirjeldus;9statistilised tunnused;10eetikakomitee seisukoht ja muud erijuhtudel ettenähtud andmed;11andmete säilitamise tähtaeg.10Inspektsiooni haldusaktide ja toimingute andmedTöötlejate ja vastutavate isikute kohta inspektsiooni antud haldusaktide ja tehtud toimingute kohta kantakse registrisse:1teatise või taotluse registreerimise kuupäev;2haldusakti andmise või toimingu sooritamise aeg;3haldusakti sisu või toimingu liik;4andmed haldusakti või toiminguga seotud dokumentide kohta.11Eitav registrikanneInspektsioon teeb registrikande ka registreerimisest keeldumise kohta.12Andmete ristkasutusRegistri vastutaval töötlejal on lubatud seadusega või seaduse alusel antud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid ja saada andmeid teistest andmekogudest.13Registri avalikkus1Kehtivad registrikanded avalikustatakse inspektsiooni veebilehel www.aki.ee.2Juurdepääsupiiranguta kehtetud registrikanded ja registrikannete juurdepääsupiiranguta alusdokumendid on kättesaadavad teabenõude korras «Avaliku teabe seaduse» kohaselt.3Isikuandmete organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid käsitlevat teavet ning teavet isikuandmete sulgemise, kustutamise ja hävitamise tingimuste kohta, samuti isikuandmete töötlemist julgeolekuasutustes käsitlevat teavet ei avalikustata.4Lõikes 3 nimetatud teabele on juurdepääsuõigus «Isikuandmete kaitse seaduse» § 28 lõikes 1 nimetatud taotluse esitajal, tema õigusjärglasel ja volitatud esindajal, samuti pädeval ametiisikul seadusest tuleneva ülesande täitmiseks.14Registriandmete muutmineRegistriandmeid muudetakse, kui:1töötleja teavitab registriandmete muutumisest;2andmete ebaõigsus on tuvastatud riikliku järelevalve, väärteomenetluse või kohtumenetluse tulemusena;3selleks annab aluse seadus või seaduse alusel vastuvõetud õigusakt.15Registriandmete kaitse1Kaitstakse registriandmete:1terviklust, välistades nii andmete juhusliku kui ka tahtliku volitamata muutmise;2käideldavust, välistades andmete juhusliku hävimise ja tahtliku hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise;3konfidentsiaalsust, välistades volitamata töötlemise.2Registriandmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid.3Registri digitaalse andmebaasi majutusteenust osutab Registrite ja Infosüsteemide Keskus.4Registriandmete turvaklass on K1T2S2.5Registri turbeaste on keskmine (M).16Registriandmete säilitamise tähtaeg1Registrikandeid säilitatakse alatiselt.2Registrikannete alusdokumente ja kehtetuid registrikandeid vastutavate isikute kohta säilitatakse viis aastat pärast registrikande kehtetuks muutumist.3LÕPPSÄTE17Registri likvideerimineRegistri likvideerimise otsustab Vabariigi Valitsus seaduse alusel. Peaminister Andrus ANSIP ]]> Justiitsminister Rein LANG ]]> Riigisekretär Heiki LOOT ]]>