Tallinna geomõõdistuste infosüsteemi Geoveeb põhimäärus Art. 6Infosüsteemi kantud andmete kaitse

(1) Infosüsteemi vastutav ja volitatud töötleja tagab infosüsteemi kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega. Muu hulgas täidavad nimetatud isikud infosüsteemi kasutades andmekaitsealaseid ja infoturvet puudutavaid õigusakte ja eeskirju, et vältida kolmandate isikute juurdepääs infosüsteemi kantud andmetele ja hoida saladuses volitatud töötlejale infosüsteemi kasutamisel teatavaks saanud isikuandmed ning kaitsta konfidentsiaalseid andmeid juhusliku või tahtliku volitamata muutmise või avalikustamise eest.

(2) Infosüsteemi kaitsetarve on normaalne (N), komponentideks jaotatult C1I1A1. Vabariigi Valitsuse 9. detsembri 2022 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ kohaselt on infosüsteemi turvaklass K1T1S1 ning turbeaste madal (L).

(3) Infosüsteemi andmete säilimiseks korraldab infosüsteemi vastutav töötleja turvakoopiate tegemise iga 24 tunni järel.

(4) Infosüsteemi täiskoopia tehakse üks kord nädalas.

(5) Täiskoopiatest säilitatakse alati seitsme päeva koopiat, nelja nädala koopiat ja viimase kolme kuu koopiat.

(6) Vastutav töötleja korraldab andmetest arhiivikoopia tegemise üks kord aastas. Arhiivikoopiat säilitatakse viis aastat.