E-toimiku süsteemi asutamine ja e-toimiku süsteemi pidamise ст. 20Järelevalve e-toimiku süsteemi pidamise üle

(1) Järelevalvet e-toimiku süsteemi pidamise üle teostab vastutav töötleja. Andmekaitse Inspektsioon ning Riigi Infosüsteemi Amet teostavad järelevalvet oma pädevuse piires.

(2) Järelevalvet teostaval ametnikul on õigus tutvuda e-toimiku süsteemi kantud andmetega, siseneda ruumidesse, kus andmeid töödeldakse või kus paiknevad töötlemiseks kasutatavad seadmed, ning saada teavet andmete väljastamise ja kasutamise kohta.

(3) Vastutava töötleja volitatud ametnik kontrollib e-toimiku süsteemi pidamisel ja andmete töötlemisel, et volitatud töötleja ja keskus peavad kinni seadustest, käesolevast määrusest ning vastutava töötleja juhistest ja korraldustest.

(4) Järelevalve teostamisel vastutav töötleja:

1) teeb ettekirjutusi volitatud töötlejale või keskusele nende e-toimiku süsteemi pidamisel ja andmete töötlemisel tehtavate toimingute kooskõlla viimiseks seadustega;

2) võib e-toimiku süsteemi kantud andmete väärkasutamise avastamise korral nõuda volitatud töötlejalt või keskuselt kasutaja e-toimiku süsteemile juurdepääsu piiramist, peatamist või lõpetamist;

3) teeb ettepanekuid pädevale asutusele või ametiisikule avastatud rikkumistes süüdi olevate isikute väljaselgitamiseks ja vastutusele võtmiseks;

4) kontrollib logisid ja juurdepääsuõiguste kasutamist vähemalt üks kord aastas.

(5) E-toimiku süsteemi pidamises puuduste ilmnemisel on volitatud töötleja ja keskus kohustatud likvideerima järelevalvet teostanud asutuse ettekirjutuses märgitud puudused määratud tähtaja jooksul.