Kinnipeetavate, vahistatute, arestialuste ja kriminaalhooldu ст. 4Volitatud töötleja ja tema ülesanded

(1) Vangiregistri volitatud töötlejad (edaspidi volitatud töötleja ) on:

1) vanglad;

2) Politsei- ja Piirivalveamet;

3) tervishoiuteenuse osutaja vangistusseaduse § 52 tähenduses.

(2) Registrite ja Infosüsteemide Keskus (edaspidi haldur ) on volitatud töötlejaks andmekogu majutamisel, hooldamisel ja arendustööde tegemisel.

(3) Tervishoiuteenuse osutaja kannab vangiregistrisse käesoleva määruse lisa 1 punktides 2.5.1, 2.9, 4.1.1, 4.1.2, 4.1.3, 7.1, 7.2, 7.3, 7.4, 12.2.7.7, 12.2.7.8, 12.2.7.9 ja 17.5 olevad andmekoosseisud ning teenuse osutamiseks on õigus vaadata järgmisi andmekoosseise: 2.1.1, 2.1.3, 2.1.4, 2.1.5 ja 2.1.6.

(3¹) Vanglas kinni peetavatele isikutele kõnesideteenuse pakkuja on kirjaliku lepingu alusel volitatud töötlejaks andmekogu hooldamisel ja arendustööde tegemisel käesoleva määruse lisa 1 punktides 1.1.1, 1.1.2, 1.1.4, 2.1.1, 2.1.3, 2.1.4, 2.1.5, 4.1.1, 4.1.2, 11.3.1, 11.3.2, 11.3.3, 11.6.1 ja 11.6.2 märgitud andmekoosseisude puhul.

(4) Volitatud töötleja:

1) sisestab vangiregistrisse kõik andmed käesoleva määruse ja selle lisa 1 kohaselt;

2) vastutab enda poolt vangiregistrisse kantud andmete õigsuse eest ja peab arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid väljastati;

3) määrab isikud, kellel on õigus sisestada ja kasutada vangiregistri andmeid, ning tagab vangiregistri andmete sisestamise, muutmise ja kustutamise ning andmetega tutvumise ainult selleks õigust omavatele isikutele;

4) teavitab vangiregistri andmetes puuduste avastamisest viivitamata haldurit, välja arvatud juhul, kui puudused on võimalik iseseisvalt kõrvaldada;

5) korraldab koostöös halduriga vangiregistrisse andmete kandmise ja ebaõigete andmete parandamise, kui puudusi ei ole võimalik iseseisvalt kõrvaldada;

6) teavitab vangiregistri kasutamise takistustest ja tõrgetest viivitamata haldurit;

7) rakendab andmete käideldavuse, terviklikkuse ja konfidentsiaalsuse tagamiseks registri turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid ning rakendab neid järjepidevalt;

7¹) tagab vähemalt kord aastas kontrolli kasutajate tegevuse üle;

8) täidab muid volitatud töötlejale omaseid ülesandeid.

(5) Haldur või käesoleva paragrahvi lõikes 3 või 3 1 nimetatud teenuse pakkuja:

1) tagab vangiregistrisse andmete sisestamise, muutmise ja kustutamise ning andmetega tutvumise ainult selleks õigust omavatele isikutele;

2) vastutab vangiregistrisse kantud andmete nõuetekohase säilimise eest ning korraldab varukoopiate tegemise ja säilitamise;

3) kõrvaldab vangiregistri kasutamise takistused ja tõrked ning taastab ja tagab vangiregistri sujuva töövõimekuse;

4) nõustab ja abistab volitatud töötlejat vangiregistri kasutamisel, sealhulgas annab juhiseid ja selgitusi andmete töötlemise tehnilistes küsimustes, ning teeb vastutavale töötlejale ettepanekuid vangiregistri arendamiseks;

5) korraldab volitatud töötleja taotlusel vangiregistrisse andmete kandmise ja ebaõigete andmete parandamise või töötleb andmeid, kui volitatud töötleja seda ise teha ei saa;

6) rakendab andmete turvalisuse tagamiseks vangiregistri turvanõuetele vastavaid infotehnoloogilisi turvameetmeid ning tagab vangiregistri pidamiseks eraldatud vahendite otstarbeka kasutamise;

7) teavitab viivitamata vastutavat ja volitatud töötlejat vangiregistri pidamist või kasutamist takistavatest probleemidest;

8) avab ja lõpetab kasutajaõigused ning muudab kasutajate andmeid, annab asutusele juurdepääsu X-tee kaudu ja teadmisvajaduse lõppemisel lõpetab juurdepääsu;

9) peab kasutajate, sealhulgas halduri kasutajate üle nimelist arvestust;

10) täidab teisi ülesandeid, mis tulenevad käesoleva määrusega tema pädevusse antud ülesannetest või on käesoleva määrusega antud tema pädevusse.

(6) Halduri teenistuja, kellele on antud vangiregistri kasutamise õigus, pääseb ligi kõigile andmetele ja logidele, et tagada süsteemi tõrgeteta töö. Halduri teenistuja võib vangiregistris andmeid muuta üksnes käesolevas määruses sätestatud juhul ja korras.

(7) Haldur esitab käesolevas määruses sätestatud juhul volitatud töötlejale päringu, et selgitada välja selle kasutaja vangiregistrile juurdepääsu vajadus ning lõpetada volitatud töötleja taotlusel kasutaja juurdepääs, kui vajadus selleks on ära langenud.