Sotsiaalteenuste ja -toetuste andmeregistri põhimäärus Art. 7Volitatud töötleja ülesanded

(1) Tervise ja Heaolu Infosüsteemide Keskus volitatud töötlejana:

1) teeb või hangib kooskõlastatult vastutava töötlejaga registri pidamiseks vajalikud analüüsi- ja arendustööd ning tööde testimise;

2) osaleb arendustööde lähteülesannete koostamisel ning korraldab ja teeb registri muudatuste testimist;

3) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid turvameetmeid;

4) tagab registri pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt;

5) tagab teenust puudutavate intsidentide käsitlemise;

6) tagab koostöös vastutava töötlejaga teabe edastamise ja statistiliste väljavõtete tegemise õigustatud isikutele;

7) korraldab andmete ja registri säilimise vastavalt kehtestatud nõuetele ja varukoopiate tegemise ning säilitustähtaja möödumisel andmete hävitamise;

8) teavitab registriandmete töötlemisel avastatud rikkumisest kohe vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

9) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks.

(2) Kohaliku omavalitsuse üksus ja sotsiaalteenuse osutaja volitatud töötlejana:

1) vastutab isikuandmete töötlemise nõuete ja vastutava töötleja antud suuniste täitmise ning enda poolt registrisse sisestatud andmete õigsuse eest;

2) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele registri turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed ning rakendab neid järjepidevalt;

3) tagab andmete töötlemise volitatud töötleja juures ainult selleks määratud isikutele tööülesannete täitmiseks vajalikus ulatuses ning lõpetab juurdepääsu registriandmetele hiljemalt teenistussuhte või töölepingu lõppemise päevale järgneval tööpäeval;

4) teavitab registriandmetes vea avastamise korral viivitamata vastutavat töötlejat, välja arvatud juhul, kui on võimalik viga iseseisvalt kõrvaldada või kui avastatud viga on ebaoluline;

5) menetleb isikute avaldusi registriandmete ühekordseks väljastamiseks ja peab arvestust andmete väljastamise üle lähtuvalt andmetest, millele volitatud töötlejal on juurdepääs;

6) teavitab registriandmete töötlemisel avastatud rikkumisest kohe vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

7) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks.