Politsei andmekogu põhimäärus Art. 23Infosüsteemi turvameetmed

(1) Infosüsteemi turvaklass on K3T3S3, andmete kaitsmiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Majutusteenuse kasutajate infosüsteemi andmete turvaklass on K1T1S2.

(2) Infosüsteemi kasutamise õigus antakse üksnes neile ametnikele ja töötajatele, kellel see on vajalik teenistuskohustustest tulenevalt.

(3) Andmete sisestamise ja päringute tegemise õiguste tase määratakse teadmisvajadusest lähtuvalt tööülesannete täitmiseks. Õiguste taseme võib määrata kasutajagruppide kaupa või isikuliselt.

(4) Infosüsteemi kasutamise õiguspärasust kontrollitakse tarkvaraliste ja organisatsiooniliste meetmete abil. Iga infosüsteemi tehtud päringu või kande (andmete lisamise, muutmise, sulgemise või kustutamise) kohta säilitatakse vähemalt järgmised andmed:

1) kasutaja nimi;

2) päringu või kande tegemise kuupäev ja kellaaeg.

(4¹) Majutusteenuse kasutajate infosüsteemi tehtud päringu või kande kohta säilitatakse viis aastat vähemalt järgmisi logiandmeid:

1) päringu või kande tegija ees- ja perekonnanimi ning isikukood või asutus, arvestades riigisaladuse ja salastatud välisteabe seaduses sätestatut;

2) päringu või kande kuupäev ja kellaaeg;

3) päringu eesmärk;

4) toimingu ja andmete liik.

(5) Siseministeeriumi infotehnoloogia- ja arenduskeskus tagab infosüsteemi majutamiseks vajaliku infotehnoloogilise taristu ja selle tehnilise valmisoleku ning teeb vastutavale töötlejale ettepanekuid infosüsteemi arendamiseks.