Riikliku vereteenistuse infosüsteemi põhimäärus Art. 3Infosüsteemi volitatud töötleja ja tema ülesanded

(1) Infosüsteemi volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus, kes peab, haldab ja arendab infosüsteemi, töötleb andmeid ning täidab muid vastutavale töötlejale pandud kohustusi õigusaktide ja nende alusel sätestatud nõuete kohaselt.

(2) Volitatud töötleja tagab andmekogu pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas:

1) tagab tekkivate dokumentide ja andmete kogumise, haldamise ja säilitamise, sealhulgas andmete kustutamise ja hävitamise ning arhiveeritavate andmete üleandmise;

2) vastutab andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;

3) vastutab isikuandmete töötlemise nõuete täitmise eest ning menetleb isikute avaldusi infosüsteemist andmete ühekordseks väljastamiseks;

4) tagab andmete kasutamise, andmelao ja sellega seotud tegevused;

5) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses;

6) peab arvestust kogutud ja väljastatud andmete ja infosüsteemi vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse;

7) tagab teenuse intsidentide käsitlemise ja kasutajatoe;

8) tagab infosüsteemi haldamise ja rakendustarkvara toimimise;

9) tagab tehnilise halduse, sealhulgas klassifikaatorite, loendite ja standardite pidamise ning standardite ja klassifikatsioonide publitseerimise;

10) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

11) tagab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele;

12) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks;

13) kaasab vajaduse korral arendus- ja hooldustööde tegemisse teise volitatud töötleja ja sõlmib temaga lepingu, olles hinnanud isikuandmete töötlemise eesmärke, vajadust ja riske, ning teavitab sellest mõistliku aja jooksul enne andmetöötlemise võimaldamist vastutavat töötlejat.

(3) Volitatud töötleja määrab infosüsteemiga liitumise eelduseks olevad tehnilised tingimused ja avaldab need oma veebilehel.

(4) Kaasvastutavate töötlejate ja volitatud töötleja täpsemad ülesanded ja vastutus määratakse kindlaks pooltevahelises koostöökokkuleppes, lähtudes seaduses ja käesolevas määruses sätestatud tingimustest.