Nakkushaiguste registri põhimäärus Art. 3Vastutava ja volitatud töötleja ülesanded

(1) Vastutav töötleja:

1) juhib registri pidamist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi;

2) tagab andmete kogumise, igapäevase haldamise, säilitamise ja arhiveerimise;

3) tagab andmete töötlemise ainult selleks määratud isikutele;

4) tagab isikuandmete töötlemise nõuete täitmise ja andmete kandmise registrisse;

5) menetleb isikute avaldusi registrist andmete väljastamiseks;

6) peab arvestust väljastatud andmete üle;

7) koostab andmete põhjal perioodiliselt statistilisi kokkuvõtteid, sealhulgas iga aasta kohta;

8) tagab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise ning volitatud töötleja sellekohase teavitamise;

9) teavitab registri andmete töötlemisel avastatud rikkumistest kohe volitatud töötlejat;

10) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele registri turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed ning rakendab neid järjepidevalt;

11) täidab muid vastutavale töötleja ülesandeid õigusaktides sätestatud ulatuses.

(2) Volitatud töötleja:

1) teeb või hangib registri pidamiseks vajalikud analüüsi- ja arendustööd ning korraldab tööde testimise;

2) tagab registri tehnilise pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt;

2¹) koostab registri andmete alusel isikustamata kujul ülevaateid vastutava töötleja eesmärkide paremaks täitmiseks vastavalt vastutava töötleja vajadustele;

3) rakendab andmete turvalisuse tagamiseks registri turvanõuetele vastavaid turvameetmeid;

4) teavitab viivitamata vastutavat töötlejat registri pidamist või kasutamist takistavatest probleemidest;

5) kõrvaldab registri kasutamise takistused ja tõrked ning taastab ja tagab registri töö;

6) tagab teenust puudutavate intsidentide käsitlemise;

7) korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega;

8) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses;

9) täidab muid volitatud töötleja ülesandeid õigusaktides sätestatud ulatuses.