Kohtuekspertiisi infosüsteemi põhimäärus Art. 4Infosüsteemi vastutav töötleja ja volitatud töötlejad

(1) Infosüsteemi vastutav töötleja on Justiits- ja Digiministeerium.

(2) Infosüsteemi volitatud töötlejad on:

1) Eesti Kohtuekspertiisi Instituut (edaspidi EKEI );

2) Registrite ja Infosüsteemide Keskus (edaspidi RIK ).

(3) Justiits- ja Digiministeerium vastutava töötlejana:

1) korraldab koostöös volitatud töötlejatega infosüsteemi arenduste väljatöötamist;

2) määrab infosüsteemi haldaja või serveri alustaristu teenuse pakkuja;

3) annab täpsemaid juhiseid ja korraldusi volitatud töötlejatele;

4) täidab muid vastutava töötleja ülesandeid.

(4) Oma pädevuse piires EKEI ja RIK volitatud töötlejatena:

1) vastutavad infosüsteemis tehtavate toimingute õiguspärasuse ja seaduslikkuse eest;

2) teavitavad infosüsteemis andmete töötlemisel avastatud rikkumisest kohe vastutavat töötlejat ning võtavad viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks;

3) teevad vastutavale töötlejale ettepanekuid infosüsteemi arendamiseks;

4) tagavad, et infosüsteemis teeb toiminguid vaid selleks õigustatud isik.

(5) Lisaks lõikes 4 sätestatud ülesannetele on EKEI kontaktpunkt andmesubjekti jaoks isikuandmete töötlemisel ning tagab ja korraldab vastuste andmise ja andmete väljastamise seotud osalistele.

(6) Lisaks lõikes 4 sätestatud ülesannetele tagab RIK oma pädevuse piires:

1) infosüsteemi pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt;

2) infosüsteemi võimekuse vahetada andmeid teiste andmekogudega;

3) infosüsteemi kantud andmete nõuetekohase säilimise ja korraldab varukoopiate tegemise;

4) andmete infosüsteemi sisestamise, muutmise ja kustutamise, otsingute tegemise ja andmetega tutvumise võimaluse ainult selleks õigustatud isikutele;

5) infosüsteemi andmete turvalisuse, sealhulgas käideldavuse, tervikluse ja konfidentsiaalsuse säilitamiseks turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed, mida rakendab järjepidevalt;

6) kasutajatoe ja intsidentide käsitlemise;

7) koostöös vastutava ja teise volitatud töötlejaga arendus- ja hooldustööde tegemise, kaasates vajaduse korral selleks väliseid partnereid.