Tallinna õigusaktide infosüsteemi Teele põhimäärus Art. 8Andmete kaitse ja andmekogu turvameetmed

(1) Andmekogus töödeldakse andmeid, sh isikuandmeid kohaliku omavalitsuse korralduse seaduse §-s 6 nimetatud ja teistes õigusaktides kohalikule omavalitsusele pandud avalike ülesannete täitmiseks ja nende õigusaktide alusel.

(2) Andmekogu vastutav ja volitatud töötleja tagavad andmekogu andmete käideldavuse, tervikluse, kaitse, konfidentsiaalsuse, autentsuse, säilimise ja arhiveerimise organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega. Muu hulgas täidavad vastutav ja volitatud töötleja andmekogu kasutamisel andmekaitsealaseid ja infoturvet puudutavaid õigusakte ja eeskirju, et vältida kolmandate isikute juurdepääsu andmekogusse kantud andmetele, hoida saladuses volitatud töötlejale andmekogu kasutamisel teatavaks saanud isikuandmed ning kaitsta konfidentsiaalseid andmeid juhusliku või tahtliku volitamata muutmise või avalikustamise eest.

(3) Infosüsteemi kaitsetarve on keskmine (K). Põhikomponentide kaitsetarve on C2I3A2. Vabariigi Valitsuse 9. detsembri 2022 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ kohaselt on andmekogu turvaklass K2T3S2 ja turbeaste keskmine (M).

(4) Vastutav töötleja korraldab andmekogu andmete varundamise ja taastamise selliselt, et oleks tagatud andmete käideldavus, terviklus ja säilimine. Varundamise, varukoopiate säilitamise ja andmete taastamise täpsem kord määratakse vastutava töötleja kinnitatud või linna infoturbe korras kehtestatud talitluspidevuse ja varundamise dokumentides.