Automaatse biomeetrilise isikutuvastuse süsteemi andmekogu p Art. 7Volitatud töötleja ülesanded

(1) Volitatud töötleja:

1) vastutab andmekogus tehtavate toimingute õiguspärasuse eest;

2) vastutab andmekogu andmete nõuetekohase väljastamise eest;

3) rakendab koos vastutavate töötlejatega organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks;

4) vastutab isikuandmete töötlemise nõuete täitmise eest;

5) teavitab andmekogu andmete töötlemisel avastatud rikkumistest kohe § 6 lõikes 1 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ja täidab vastutava töötleja sellekohaseid korraldusi;

6) teeb Politsei- ja Piirivalveametile ettepanekuid andmekogu arendamiseks.

(2) Siseministeeriumi infotehnoloogia- ja arenduskeskus:

1) tagab andmekogu küberturvalisuse, sealhulgas andmekogu andmete käideldavuse, tervikluse ja salastatuse, õigusaktides sätestatud nõuete järgi;

2) tagab vastutavatele töötlejatele andmekogu andmete nõuetekohase väljastamise tehnilise võimekuse;

3) tagab andmekogu majutamiseks vajaliku infotehnoloogilise keskkonna ja selle tehnilise valmisoleku;

4) vastutab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;

5) tagab teenuse intsidentide käsitlemise;

6) tagab andmete kustutamise ja arhiveerimise tehnilise võimekuse;

7) teavitab andmekogu andmete töötlemisel avastatud rikkumistest kohe § 6 lõikes 1 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks ja täidab vastutava töötleja sellekohaseid korraldusi;

8) teeb Politsei- ja Piirivalveametile ettepanekuid andmekogu arendamiseks;

9) auditeerib infosüsteemi turvameetmete rakendamist ja edastab andmekogu puudutavad tulemused vastutavatele töötlejatele.