Jõhvi valla infoturvapoliitika Art. 6Teabe töötlemine

(1) Teavet töödeldakse ja salvestatakse asutuse hallatavates või pakutavates keskkondades. Kasutajatel on lubatud kasutada ainult Eesti riigi hallatavaid pilveteenuseid või asutuste sõlmitud lepingu alusel kasutatavaid pilveteenuseid. Muudes pilveteenustes tööga seotud teabe töötlemine on keelatud.

(2) Andmete ja/või infosüsteemide ühiskasutamisel teiste organisatsioonide või asutustega tuleb tagada teabe õiguspärane töötlemine, mis lepitakse kokku kas andmevahetus- ja/või konfidentsiaalsuslepingus, kui andmete kasutus pole reguleeritud õigusaktiga.

(3) Teabele, mille suhtes on õigusaktidega kehtestatud juurdepääsupiirang (eelkõige isikuandmed), kehtestatakse juurdepääsupiirang. Isikuandmete kaitse reeglid ei kehti, kui tegu on juriidilise isiku või asutuse andmetega või teave ei võimalda inimest mõistlike pingutustega tuvastada.

(4) Teabe käsitlemisel, sealhulgas suulises suhtluses, ei avaldata piiratud juurdepääsuga teavet isikutele, kellel puudub selleks õigustatud huvi. Piiratud juurdepääsuga teavet tohib väljastada üksnes juhul, kui on üheselt tuvastatud teabe saaja isik ja tema teabele juurdepääsu saamise õiguslik alus.

(5) Tavalisest tundlikumaid andmeid sisaldava teabe edastamisel andmed krüptitakse, kui nendele volitamatu juurdepääs võib tekitada märkimisväärset kahju.

(6) Kõik tarbetud paberkandjal olevad töödokumendid tuleb hävitada paberihundis või muul selleks ette nähtud turvalisel viisil.