IGUS Art. 12Vastutava töötleja õigused ja kohustused geenivaramu haldamisel

(1) Geenivaramu vastutav töötleja:

1) korraldab geenidoonoritelt koeproovi võtmist ning tagab geenidoonorite koeproovide töötlemise nõuete täitmise;

2) tagab geenidoonorite isikuandmete kogumise ja täiendamise geenivaramus;

3) tagab geenidoonori õiguste kaitse geenivaramu andmetöötlusel;

4) tagab geenidoonori isikuandmete pseudonüümimise ja depseudonüümimise;

5) tagab andmete ja logide säilitamise, kustutamise ja hävitamise;

6) tagab andmevahetuse, andmete väljastamise ja andmetele juurdepääsu korralduse;

7) loob turvalise töötluskeskkonna geenivaramu andmete töötlemiseks teadusuuringutes;

8) vastutab isikuandmete töötlemise nõuete ja andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise, turvariskide väljaselgitamise ja asjakohaste meetmete rakendamise eest;

9) tagab geenivaramu haldamiseks vajaliku rakendustarkvara toimimise;

10) tagab geenivaramu andmetöötluses tekkinud intsidentide käsitlemise ja kasutajatoe;

11) peab arvestust kogutud ja väljastatud andmete ja geenivaramu vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse;

12) tagab geenivaramus hoitavate andmete varundamise;

13) tagab geenivaramu arendamise ja täiendamise;

14) teeb geenivaramu andmete põhjal teadusuuringuid, sealhulgas inimgeeniuuringuid.

(2) Geenivaramu vastutav töötleja võib käesolevas seaduses sätestatud tingimustel ja selle rakendusaktides sätestatud juhtudel anda geenivaramu andmete töötlemise õiguse volitatud töötlejale, välja arvatud õiguse pseudonüümida ja depseudonüümida geenidoonori isikuandmeid.

(3) Geenivaramu volitatud töötleja täpsemad ülesanded, pädevus ja vastutus nähakse ette geenivaramu vastutava töötleja ja volitatud töötleja vahel sõlmitavas kirjalikus lepingus.

(4) Vastutav töötleja määrab nimeliselt isikud, kellel on õigus pseudonüümida või depseudonüümida, kellel on juurdepääs geenidoonorite koeproovidele ja isikuandmetele ning kes väljastavad pseudonüümitud koeproove, sugupuid ja isikuandmeid ning depseudonüümitud isikuandmeid.