Vabariigi Valitsus — Statistikaameti kogutud ja töödeldud andmete kaitse kord

Muudetud järgmiste määrustega (kuupäev, number, avaldamine Riigi Teatajas, jõustumise aeg): 5.07.2004 nr 235 (RT I 2004, 53, 381) 11.07.2004 22.01.2009 nr 16 (RT I 2009, 7, 50) 1.02.2009 Määrus kehtestatakse « Riikliku statistika seaduse» § 8 lõike 6 alusel. §1. Üldsätted (1) Määruses sätestatakse Statistikaameti kogutud ja töödeldud andmete organisatsioonilise, infotehnoloogilise ja füüsilise kaitse nõuded. (2) Statistikaameti kogutud ja töödeldud andmete kaitsmisel juhindutakse “Riikliku statistika seadusest”, “Isikuandmete kaitse seadusest” ning Rahvusvahelise Standardiorganisatsiooni (ISO) asjakohastest infoturbe standarditest. [RT I 2009, 7, 50 – jõust. 1.02.2009] §2. Andmed Andmed käesoleva määruse tähenduses on Statistikaameti poolt talle seadustega pandud ülesannete täitmiseks andmeesitajatelt paberkandjal ja elektroonilisel kandjal kogutud ja töödeldud andmed, sealhulgas Statistikaameti käsutuses olevad riiklike ja teiste andmekogude, riigi- ja kohalike omavalitsuste asutuste ning juriidiliste isikute tegevuse käigus tekkinud andmed, mida kasutatakse riiklike statistiliste vaatluste korraldamisel. §3. Andmete kaitse nende avaldamisel ja edastamisel (1) Andmeid avaldatakse või edastatakse ilma andmesubjekti identifitseerimist võimaldavate tunnusteta, vähemalt kolme andmesubjekti koondandmetena, kus ühegi isiku andmete osatähtsus koondandmetes ei ole suurem kui 90%. Andmesubjekti identifitseerimist võimaldavaid andmeid võib avaldada või edastada ainult lõike 2 kohaselt. (2) Statistikaameti poolt kogutud andmesubjekti identifitseerimist võimaldavaid andmeid avaldatakse või edastatakse andmesubjekti kirjalikul nõusolekul, kui seadusest ei tulene teisiti. (3) “Riikliku statistika seaduse” § 6 lõikes 3 sätestatud andmesubjekti õigus üks kord aastas tasuta tutvuda tema kohta kogutud andmetega on füüsilisest isikust andmesubjektil ja juriidilisest isikust andmesubjekti esindajal. Andmetega tutvumiseks esitab andmesubjekt kirjaliku avalduse, teatades, milliste andmetega ta soovib tutvuda. Hiljemalt viiendal tööpäeval avalduse saamisest arvates teatab Statistikaamet andmesubjektile, kus ja millal on tal võimalik andmetega tutvuda. Andmed väljastatakse füüsilisest isikust andmesubjektile isikut tõendava dokumendi esitamisel ja juriidilisest isikust andmesubjekti esindajale isikut tõendava dokumendi ja esindust tõendava dokumendi alusel. [RT I 2004, 53, 381 – jõust. 11.07.2004] §4. Andmete organisatsiooniline kaitse (1) Statistikaamet on kohustatud tagama andmete organisatsioonilise kaitse. Statistikaameti töökorraldus peab kindlustama, et andmete kaitse tagamiseks on juurdepääs andmetele piiratud arvul isikutel. Isikute, kellel on juurdepääs andmetele, õigused ja kohustused määratakse Statistikaameti turvaeeskirjaga ning fikseeritakse Statistikaameti ametnike ja koosseisuväliste teenistujate (edaspidi töötaja) ametijuhendites või isikutega sõlmitavates lepingutes. (2) Andmete kogumise ja töötlemisega seotud teenuste kasutamisel fikseeritakse teenuse osutaja ja Statistikaameti vahel sõlmitavates lepingutes teenuse osutaja kohustus mitte avaldada talle lepingust tulenevate kohustuste täitmisel teatavaks saanud informatsiooni nii lepingu kehtivuse ajal kui ka pärast lepingu kehtivuse lõppemist. [RT I 2009, 7, 50 – jõust. 1.02.2009] (3) Andmete organisatsioonilise kaitse meetmete tõhususe hindamiseks korraldatakse vähemalt üks kord kvartalis Statistikaametis turvarevisjone. Kui turvarevisjoni tulemusena selguvad puudused organisatsioonilise kaitse meetmetes, on Statistikaamet kohustatud viivitamata võtma tarvitusele meetmed aruandes toodud puuduste kõrvaldamiseks. §5. Andmete infotehnoloogiline kaitse (1) Statistikaamet peab tagama infotehnoloogiliste vahenditega töödeldavate, edastatavate ja säilitatavate andmete kaitse infotehnoloogilistest vahenditest ning nende väärast kasutamisest tulenevate ohtude eest. (2) Andmete konfidentsiaalsuse, tervikluse ja käideldavuse nõuete täitmine tagatakse järgmiste infotehnoloogiliste meetmete abil: 1) infotehnoloogiliste seadmete elektrivarustussüsteemis katkematu toite allika (UPS) ja reservdiiselgeneraatori kasutamine; 2) andmetele juurdepääsu reguleerimise ja kontrolli rakendamine; 3) andmeesitajaga otseselt või kaudselt seostamist võimaldavate andmete salvestus- ja sisestuskontrolli rakendamise tagamine; 4) arvutiviiruste eest kaitse rakendamine; 5) andmete edastamisel elektrooniliste kanalite kaudu infotehnoloogiliste turvameetmete, mis tagavad andmete krüpteerimise ja autentimisprotokollide rakendamise, kasutamine; 6) legaalse rakendus- ja süsteemitarkvara kasutamine. §6. Andmete füüsiline kaitse (1) Statistikaamet peab tagama andmete füüsilise kaitse volitamata isikute liikumise piirangutega Statistikaameti ruumides, vee- ja energiavarustuse tehniliste seadmete ning valve- ja tuletõrjesignalisatsiooni laitmatu funktsioneerimisega. (2) Volitamata isikute juurdepääsu tõkestamine andmete töötlemiseks kasutatavatele seadmetele ja ruumidesse ning identifitseerimist võimaldavatele andmetele tagatakse isikute liikumist kontrolliva ja reguleeriva läbipääsukontrolli-, valvesignalisatsiooni- ja videovalvesüsteemi abil ja andmetele juurdepääsu füüsilise piiramisega. (3) Elektroonilisel kujul säilitatavate andmete failid kuuluvad perioodilisele varundamisele. Failide varukoopiaid hoitakse infotehnoloogiliste andmekandjate säilitamiseks mõeldud tulekindlates seifides, millele juurdepääs on lubatud isikutele, kellele see õigus on ette nähtud ametijuhendi või lepinguga. [RT I 2009, 7, 50 – jõust. 1.02.2009] (4) [Kehtetu – RT I 2009, 7, 50 – jõust. 1.02.2009]