Riikliku ühistranspordiregistri põhimäärus Art. 7Registrisse kantud andmete kaitse

(1) Vastutav töötleja peab organisatsiooniliste ja tehniliste meetmetega tagama registriandmete tervikluse ja autentsuse, samuti andmekogu hoidmise ja selles sisalduvate andmete töötlemise, kaitse, säilimise ning arhiveerimise. Registrisse kantud andmete kehtetuks muutumise korral peab vastutav töötleja neid säilitama arhiveeritud kujul kuni arhiveeritud andmete säilitamisaja möödumiseni.

(2) Vastutav töötleja on kohustatud:

1) takistama andmekandjate omavolilist muutmist (andmekandjate kasutamise kontroll);

2) takistama registrisse kantud andmete omavolilist salvestamist ja salvestatud registriandmete omavolilist muutmist või kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid registriandmeid muudeti (salvestuskontroll);

3) takistama andmetöötlussüsteemi omavolilist kasutamist avaandmetena mittejagatavate andmete ülekandmiseks andmesidevahendite abil (andmeside kontroll);

4) säilitama andmeid registriandmete üleandmise kohta viis aastat: millal, kellele ja millised avaandmetena mittejagatavad andmed üle anti (üleandmise kontroll);

5) tagama, et oleks tagantjärele võimalik kindlaks teha, millal, kelle poolt ja millised registriandmed andmetöötlussüsteemi sisestati (sisestuskontroll);

6) kujundama töökorralduse selliseks, et see võimaldaks täita andmekaitse erinõudeid (organisatsiooni kontroll).

(3) Andmekogu turvaklass on K3T1S2. Andmekogus võib olla alamsüsteeme, mille turvaklass on madalam.