Jõhvi valla infoturvapoliitika Art. 4Kasutusulatus ja vastutus

(1) Poliitika laieneb kõigile asutustele ja kehtib kõigis asukohtades, samuti tuleb põhimõtteid arvestada koostöös teenusepakkujatega.

(2) Rolli- või ametikohapõhine infoturbealane vastutus tuleneb asutuse struktuurist, üldisest töökorraldusest, tegevusvaldkondadest ja delegeerimispõhimõtetest.

(3) Asutuste äriprotsessid ja protsessijuhid kinnitatakse eraldi asutuse juhi käskkirjaga.

(4) Asutuste teenistujatele kohalduvad täpsemad infoturbe reeglid sätestatakse asutuse infosüsteemi(de) kasutamise korraga, mis lähtub käesolevast poliitikast.

(5) Infoturbe korraldust asutustes koordineerib ametiasutuse IT juht, kes:

1) esindab asutust riiklikku infoturbe korraldust puudutavates küsimustes;

2) teeb koostööd Riigi Infosüsteemi Ametiga;

3) teavitab asutusi olulistest muudatustest nõuetes;

4) osaleb andmekogude turvaklassi määramisel;

5) suhtleb asutustega intsidentide käsitlemisel ja vajadusel nõustab infoturbe korraldamisel;

6) vastutab asutuses infoturbe poliitika väljatöötamise ja uuendamise eest;

7) kavandab auditeid ning kontrollib turvalisust põhjendatud vajadusel ka erakorraliselt.

(6) Iga asutuse teenistuja, kes kasutab oma teenistus- või tööülesannete täitmiseks IT teenuseid (rakendusi), vastutab infoturbe meetmete rakendamise eest oma tööülesannete täitmisel ning täidab infoturbe nõudeid ja rakendab asjakohaseid turvameetmeid.

(7) Protsessijuht vastutab äriprotsessi (teenuse) kujundamise, arendamise, juhtimise ja seire eest, sealhulgas teabe töötlemise eesmärgipärasuse eest.

(8) IT juht, IT spetsialist või IT teenust osutav isik vastutab infoturbemeetmete rakendamise eest asutuses, sh asutuses kasutusel olevate infosüsteemide ja tulemüüri toimimise, andmete varundamise ja nende säilimise ja/või kustutamise ning IT tehnilise riistvara korrasoleku ja arvestuse eest.

(9) Andmekaitsespetsialist või andmekaitsespetsialisti ülesandeid täitev teenistuja vastutab isikuandmete kaitse alase teadlikkuse tõstmise eest oma asutustes ning abistab ja kontrollib andmetöötlejat isikuandmete kaitse üldmääruse (Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta) täitmisel, samuti koostab oma asutuse teenistujatele isikuandmete töötlemise täpsemad juhendid, mille kinnitab asutuse juht.