Vee terviseohutuse infosüsteemi põhimäärus Art. 3Vastutava ja volitatud töötleja ülesanded

(1) Vastutav töötleja:

1) juhib infosüsteemi pidamist ja arendustööde tegemist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi;

2) tagab andmete kogumise, haldamise, säilitamise ja arhiveerimise;

3) tagab andmete töötlemise ainult selleks määratud isikutele ning kehtestab vajaduse korral infosüsteemi andmetele juurdepääsu, nende töötlemise ja väljastamise täpsema korra;

4) vastutab isikuandmete töötlemise nõuete täitmise ja infosüsteemi kantud andmete eest;

5) menetleb isikute avaldusi infosüsteemist andmete väljastamiseks;

6) peab arvestust väljastatud andmete üle;

7) koostab andmete põhjal perioodilisi statistilisi kokkuvõtteid, sealhulgas iga aasta kohta;

8) tagab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise ning volitatud töötleja sellekohase teavitamise;

9) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele infosüsteemi turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed ning rakendab neid järjepidevalt;

10) tagab infosüsteemi kasutajatele kasutajatoe;

10¹) informeerib volitatud töötlejat aegsasti kavandatavatest muudatustest infosüsteemi pidamisel ning olulistest takistustest ja probleemidest infosüsteemiga seotud kohustuste täitmisel;

11) täidab muid vastutava töötleja ülesandeid õigusaktides sätestatud ulatuses.

(2) Volitatud töötleja:

1) teeb või hangib infosüsteemi pidamiseks vajalikud analüüsi- ja arendustööd ning korraldab tööde testimise;

2) tagab infosüsteemi pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt;

3) rakendab andmete turvalisuse tagamiseks infosüsteemi turvanõuetele vastavaid turvameetmeid;

4) teavitab viivitamata vastutavat töötlejat infosüsteemi pidamist või kasutamist takistavatest probleemidest;

5) kõrvaldab infosüsteemi kasutamise takistused ja tõrked ning taastab ja tagab infosüsteemi töö;

6) tagab teenust puudutavate intsidentide käsitlemise ning teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe vastutavat töötlejat;

7) korraldab elektroonilist andmevahetust riigi infosüsteemi teiste andmekogudega;

8) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses;

8¹) teeb vastutavale töötlejale ettepanekuid infosüsteemi arendamiseks;

9) täidab muid volitatud töötleja ülesandeid õigusaktides sätestatud ulatuses.