Töövoosüsteemi pidamise kord Art. 6Töövoosüsteemi vastutava ja volitatud töötleja ülesanded

(1) Töövoosüsteemi vastutav töötleja:

1) korraldab töövoosüsteemi täpsemat pidamist ja kasutamist;

2) vastutab töövoosüsteemi pidamise, ajakohastamise, järjepideva toimimise ja andmete väljastamise õiguspärasuse eest;

3) korraldab töövoosüsteemi arendusprojekte ning arendus- ja haldustöid koostöös volitatud töötlejaga ja teeb volitatud töötlejale vastavaid ettepanekuid, sealhulgas parendusteks või ilmnenud puuduste kõrvaldamiseks;

4) määrab töövoosüsteemi kaitsetarbe ning hindab isikuandmete töötlemise toimingutega seotud riske ja andmekaitsealast mõju;

5) tagab koos volitatud töötlejaga organisatsiooniliste, füüsiliste ja tehniliste meetmete abil töövoosüsteemi andmete tervikluse, töövoosüsteemi andmete kaitse ja säilimise;

6) kontrollib töövoosüsteemi kasutamist ja andmetöötlustoimingute õiguspärasust;

7) parandab, täiendab või kustutab ebaõigeid andmeid või vajaduse korral annab selleks volitatud töötlejale vajalikke juhiseid ja korraldusi;

8) kontrollib volitatud töötleja tegevust oma ülesannete täitmisel.

(2) Töövoosüsteemi volitatud töötleja:

1) tagab töövoosüsteemi nõuetekohase majutamise;

2) tagab töövoosüsteemi nõuetekohase arendamise, testimise ja hooldamise;

3) tagab töövoosüsteemi käideldavuse ning andmete tervikluse ja konfidentsiaalsuse kooskõlas küberturvalisuse seaduse § 7 lõike 5 alusel Vabariigi Valitsuse või tema volitatud ministri kehtestatud määruses sätestatud nõuetega;

4) korraldab töövoosüsteemi turvaauditite tellimise, läbiviimise ja vastuvõtmise ning tagab auditi soovituste täitmise;

5) vastutab teenuseintsidentide käsitlemise ja lahendamise eest ning tagab tehnilise toe toimimise;

6) tagab töövoosüsteemi kantud andmete nõuetekohase säilimise ja varukoopiate tegemise;

7) tagab säilitamistähtaegade möödumisel andmete ja logide kustutamise.