EVKS Art. 7¹Registriandmete töötlemisega seotud tegevuste edasiandmine

(1) Registriandmete töötlemiseks ja registri pidamiseks kasutatava infosüsteemiga seotud tegevuste edasiandmisele kohaldatakse Euroopa Parlamendi ja nõukogu määruse (EL) nr 909/2014 artiklit 30. Registriandmed käesoleva paragrahvi tähenduses on käesoleva seaduse § 3 lõikes 2 nimetatud registri põhiandmed.

(2) Registri pidamiseks kasutatavas infosüsteemis (edaspidi käesolevas paragrahvis infosüsteem ) olevaid andmeid võib edastada ja majutada üksnes Euroopa Majanduspiirkonna lepinguriigis (edaspidi lepinguriik ).

(3) Registripidaja kooskõlastab väljaspool Eestit infosüsteemi majutamise tingimused ning tingimuste hilisemad olulised muudatused eelnevalt Finantsinspektsiooni ja Riigi Infosüsteemi Ametiga.

(4) Registripidaja on kohustatud tagama, et registri vastutava töötleja nõudel esitatakse temale viivitamata vastutava töötleja määratud nõuetele vastav registriandmete varukoopia ja et registriandmetele on juurdepääs avaliku teabe seaduses sätestatud korras.

(5) Registripidaja võimaldab Finantsinspektsioonil, Riigi Infosüsteemi Ametil ja Andmekaitse Inspektsioonil igal ajal kontrollida turvastandardite rakendamist nii registripidaja, infosüsteemi majutamisteenuse pakkuja kui ka infosüsteemi majutamise asukohas. Kui infosüsteemi majutatakse väljaspool Eestit, tuleb registripidajal hüvitada kontrollijale kohapealse kontrolliga seotud mõistlikud kulutused.

(6) Finantsinspektsioonil, Riigi Infosüsteemi Ametil ja Andmekaitse Inspektsioonil on õigus nõuda infosüsteemis olevate andmete teises lepinguriigis majutamise lõpetamist, kui käesoleva paragrahvi lõikes 5 nimetatud kontrollimine on takistatud.

(7) (8) Euroopa Parlamendi ja nõukogu määruse (EL) nr 909/2014 artikli 30 lõikes 5 määratud avaliku sektori asutusele edasi antud tegevusteks kasutatava infosüsteemi majutamise tingimused, registripidaja vastutus ja kohaldatavad turvameetmed nähakse ette registripidaja ja vastava avaliku sektori asutuse vahelise kokkuleppega.