Teenistus- ja tsiviilrelvade registri põhimäärus Art. 10Andmesaaja ja tema ülesanded

(1) Andmesaaja on riigi- või kohaliku omavalitsuse asutus, muu avalik-õiguslik või avalikke ülesandeid täitev eraõiguslik juriidiline isik või relvaseaduse alusel tegevusloa omaja, kellele on antud registriandmetele juurdepääsu õigus seaduses või seaduse alusel antud õigusaktis ettenähtud ülesande täitmiseks.

(2) Andmesaaja:

1) määrab asutuses või ettevõttes isikud, kellel on õigus pärida registriandmeid;

2) annab ebaõigete, kaheldavate või mittetäielike registriandmete avastamise korral sellest viivitamata teada registri vastutavale või volitatud töötlejale;

3) tagab, et registriandmetega tutvub ainult selleks õigustatud isik;

4) võtab registriandmete turvalisuse tagamiseks registri turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid ning rakendab neid järjepidevalt.

(3) Andmesaaja võib registriandmeid kasutada üksnes taotletaval eesmärgil kooskõlas isikuandmete kaitse nõuetega ja lähtudes talle registriandmete üleandmisel kehtestatud andmekasutuspiirangutest.

(4) Andmesaajal on keelatud edastada registriandmeid kolmandale isikule, kui see ei ole ette nähtud seaduse või seaduse alusel antud õigusaktiga.