Saaremaa valla huvihariduse registri põhimäärus Art. 12Andmete kaitse

(1) Andmeid kaitstakse:

1) käideldavuse osas, välistades andmete juhusliku hävimise ja tagades andmete kättesaadavuse selleks õigustatud isikutele;

2) tervikluse osas, välistades andmete tahtmatu või tahtliku volitamata hävitamise;

3) konfidentsiaalsuse osas, välistades volitamata töötlemise ja tagades andmete kättesaadavuse vaid selleks õigustatud ulatuses.

(2) Registri vastutav ja volitatud töötleja ning andmeandja tagavad oma vastutusvaldkonnas registri andmete käideldavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.

(3) Registri vastutav töötleja on kohustatud registri pidamisega seotud infoturbe intsidendid registreerima ja teavitama nendest lapsevanemaid, Andmekaitse Inspektsiooni ja Riigi Infosüsteemi Ameti küberturvalisuse teenistust (CERT-EE) vastavalt kehtivatele õigusaktidele.

(4) Registri turvaklass on K1T1S2 ja turbeaste keskmine (M).

(5) Registri andmete vaatamisi, sisestamisi ja muutmisi logitakse. Logisid säilitatakse kuus kuud alates logi tekkimise hetkest.