Kassalise teenindamise eeskiri Art. 3¹Isikuandmete töötlemine riigikassas

(1) Riigikassa töötleb e-riigikassas asutustelt saadud ja krediidiasutustele maksete tegemiseks edastatavaid järgmisi isikuandmeid:

1) ametnike ja töötajate teenistus- ning töösuhtest tulenevad töötasu, puhkusetasu ja muude tasude maksete andmed;

2) füüsilistele isikutele makstavate toetuste ja muude maksete andmed.

(2) Riigikassa töötleb e-riigikassas krediidiasutustest asutustele vahendatavate laekumistega seotud isikuandmeid.

(3) Esitatud maksete ja laekumistega seotud isikuandmete töötlemisele kohaldatakse käesolevas määruses ning Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88) toodud põhimõtteid.

(4) Käesoleva paragrahvi lõigetes 1 ja 2 nimetatud maksete vastutav töötleja on asutus või krediidiasutus, kellelt saadud isikuandmeid töötleb volitatud töötlejana riigikassa. Riigikassa on volitatud töötlejana kohustatud isikuandmete töötlemisel järgima vastutava töötleja korraldusi ning käesoleva määrusega, isikuandmete kaitse seadusega ja Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 volitatud töötlejale kehtestatud nõudeid.

(5) Riigikassa ametnikul või töötajal, kes edastab käesoleva paragrahvi lõikes 1 nimetatud maksetega seotud maksekorraldusi või vahendab lõikes 2 nimetatud laekumisi, on juurdepääs nendega seotud isikuandmetele. Juurdepääsu omav ametnik või töötaja on kohustatud hoidma saladuses talle teatavaks saanud isikuandmeid tähtajatult.

(6) Riigikassa rakendab kõiki Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 artiklis 32 sätestatud asjakohaseid turvameetmeid.

(7) Käesoleva paragrahvi lõigetes 1 ja 2 nimetatud isikuandmeid säilitatakse e-riigikassas seoses riigieelarve seaduse § 64 lõigetest 1 ja 5 tuleneva avalikes huvides oleva ülesande täitmisega ning õigusnõuete koostamise, esitamise või kaitsmise eesmärgil. Riigieelarve seaduse § 67 lõikes 1 nimetatud juriidiliste isikute edastatud isikuandmeid säilitatakse e-riigikassas kümme aastat arvates kontsernikonto sulgemisest Rahandusministeeriumi teenindavas krediidiasutuses.