Maksukohustuslaste registri põhimäärus Art. 75Turvameetmed

(1) Registrisse kantud andmete kaitse hõlmab:

1) käideldavust, mis tähendab, et andmed on kaitstud juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest;

2) terviklust, mis tähendab, et andmed on kaitstud juhusliku või tahtliku volitamata muutmise eest;

3) konfidentsiaalsust, mis tähendab, et andmed on kaitstud volitamata töötlemise eest.

(2) Registri andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid.

(3) Andmete sisestamise ja päringute tegemise õiguste tase määratakse lähtuvalt teadmisvajadusest teenistus- ja töökohustuste täitmiseks. Õigusi võib määrata kasutajagruppide kaupa või isikuliselt.

(4) Registri kasutamise õiguspärasust kontrollitakse tarkvaraliste ja organisatsiooniliste meetmete abil. Iga registrisse tehtud päringu või kande kohta säilitatakse auditlogis andmete lisamise, muutmise, sulgemise või kustutamise kohta vähemalt:

1) kasutaja ees- ja perekonnanimi;

2) päringu või kande tegemise kuupäev ja kellaaeg;

3) päringu või kande objektiks olnud andmekoosseis.

(5) Lõikes 4 nimetatud andmeid säilitatakse andmete töötlemise õiguspärasuse kontrolliks kaks aastat.

(6) Andmete edastamisel Maksu- ja Tolliameti poolt tuleb eelnevalt mõistlike pingutustega veenduda, et andmete soovijal on õigus neid andmeid saada. Põhjendatud ja püsiva kahtluse, samuti sellekohase õiguse puudumise korral soovitud andmeid ei väljastata.