Töökeskkonna andmekogu põhimäärus Art. 3Andmekogu volitatud töötleja ja tema ülesanded

(1) Andmekogu volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus.

(2) Andmekogu volitatud töötleja tagab andmekogu pidamise ja haldamise õigusaktides ettenähtud nõuete kohaselt, muu hulgas:

1) tagab andmete kogumise, haldamise ja säilitamise, sealhulgas andmete kustutamise ja hävitamise ning teeb või hangib kooskõlastatult vastutava töötlejaga andmekogu pidamiseks vajalikke projekteerimis- ja arendustöid;

2) osaleb arendustööde lähteülesannete koostamisel ja korraldab andmekogu muudatuste testimist;

3) tagab andmekogu tehnilise pidamise, haldamise, hooldamise ja majutamise;

4) vastutab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;

5) vastutab enda pädevuse piires isikuandmete töötlemise nõuete täitmise eest ning menetleb isikute avaldusi andmekogust andmete ühekordseks väljastamiseks;

6) käsitleb ja lahendab intsidente teenuse osutamisel ning tagab koostöös vastutava töötlejaga kasutajatoe toimimise;

7) korraldab andmete säilimise ja varukoopiate tegemise vastavalt kehtestatud nõuetele;

8) peab arvestust kogutud ja väljastatud andmete üle;

9) teavitab andmekogu andmete töötlemisel või turvameetmete rakendamisel avastatud rikkumisest viivitamata vastutavat töötlejat, võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ning menetleb rikkumisi;

10) teeb koostöös vastutava töötlejaga auditeid ja kontrolle;

11) teavitab viivitamata vastutavat töötlejat andmekogu tööd takistavatest probleemidest ning võtab võimaluse korral viivitamata tarvitusele abinõud nende kiireks lahendamiseks;

12) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele andmekogu turvanõuetele vastavad organisatsioonilised ja füüsilised turvameetmed ning rakendab neid järjepidevalt.