Vabariigi Valitsus — Statistikaameti kogutud ja töödeldud andmete kaitse kord — RT I, 14, 63

AVALDATUD : RT I 2001, 14, 63 Määrus kehtestatakse «Riikliku statistika seaduse» (RT I 1997, 51, 822; 2000, 47, 289) § 8 lõike 6 alusel. § 1. Üldsätted (1) Määruses sätestatakse Statistikaameti kogutud ja töödeldud andmete organisatsioonilise, infotehnoloogilise ja füüsilise kaitse nõuded. (2) Statistikaameti kogutud ja töödeldud andmete kaitsmisel juhindutakse «Riikliku statistika seaduse» (RT I 1997, 51, 822; 2000, 47, 289) §-st 8 ja § 9 lõigetest 1, 2 ja 3, «Isikuandmete kaitse seadusest» (RT I 1996, 48, 944; 1998, 59, 941; 111, 1833), «Andmekogude seadusest» (RT I 1997, 28, 423; 1998, 36/37, 552; 1999, 10, 155) ning Rahvusvahelise Standardiorganisatsiooni (ISO) asjakohastest infoturbe standarditest. § 2. Andmed Andmed käesoleva määruse tähenduses on Statistikaameti poolt talle seadustega pandud ülesannete täitmiseks andmeesitajatelt paberkandjal ja elektroonilisel kandjal kogutud ja töödeldud andmed, sealhulgas Statistikaameti käsutuses olevad riiklike ja teiste andmekogude, riigi- ja kohalike omavalitsuste asutuste ning juriidiliste isikute tegevuse käigus tekkinud andmed, mida kasutatakse riiklike statistiliste vaatluste korraldamisel. § 3. Andmete kaitse nende avaldamisel ja edastamisel (1) Andmeid avaldatakse ja edastatakse üldistatud kujul, rühmitatult ja ilma identifitseerimist võimaldavate tunnusteta, grupeeritult vähemalt kolme kaupa, kus ühegi isiku andmete osatähtsus koondandmetes ei ole suurem kui 50%. Konfidentsiaalsed andmed kuuluvad avaldamisele või edastamisele ainult lõike 2 kohaselt. (2) Isiku identifitseerimist võimaldavaid andmeid avaldatakse ja edastatakse Statistikaametile esitatud põhjendatud kirjaliku taotluse alusel ning andmeesitaja kirjalikul nõusolekul. (3) «Riikliku statistika seaduse» § 6 lõikes 2 sätestatud andmeesitaja õigus üks kord aastas tutvuda tema kohta kogutud andmetega on füüsilisest isikust andmeesitajal ja juriidilisest isikust andmeesitaja esindajal. Andmetega tutvumiseks esitab andmeesitaja kirjaliku avalduse, milles teatab, milliste andmetega ta tutvuda soovib. Hiljemalt kolmandal tööpäeval avalduse saamisest alates teatab Statistikaamet andmeesitajale, kus ja millal on andmeesitajal võimalik andmetega tutvuda. § 4. Andmete organisatsiooniline kaitse (1) Statistikaamet on kohustatud tagama andmete organisatsioonilise kaitse. Statistikaameti töökorraldus peab kindlustama, et andmete kaitse tagamiseks on juurdepääs andmetele piiratud arvul isikutel. Isikute, kellel on juurdepääs andmetele, õigused ja kohustused määratakse Statistikaameti turvaeeskirjaga ning fikseeritakse Statistikaameti ametnike ja koosseisuväliste teenistujate (edaspidi töötaja) ametijuhendites või isikutega sõlmitavates lepingutes. (2) Andmete kogumise ja töötlemisega seotud teenuste ostmisel Statistikaameti poolt fikseeritakse teenuse osutaja ja Statistikaameti vahel sõlmitavates lepingutes teenuse osutaja kohustus mitte avaldada talle lepingust tulenevate kohustuste täitmisel teatavaks saanud informatsiooni nii lepingu kehtivuse ajal kui ka pärast lepingu kehtivuse lõppemist. (3) Andmete organisatsioonilise kaitse meetmete tõhususe hindamiseks korraldatakse vähemalt üks kord kvartalis Statistikaametis turvarevisjone. Kui turvarevisjoni tulemusena selguvad puudused organisatsioonilise kaitse meetmetes, on Statistikaamet kohustatud viivitamata võtma tarvitusele meetmed aruandes toodud puuduste kõrvaldamiseks. § 5. Andmete infotehnoloogiline kaitse (1) Statistikaamet peab tagama infotehnoloogiliste vahenditega töödeldavate, edastatavate ja säilitatavate andmete kaitse infotehnoloogilistest vahenditest ning nende väärast kasutamisest tulenevate ohtude eest. (2) Andmete konfidentsiaalsuse, tervikluse ja käideldavuse nõuete täitmine tagatakse järgmiste infotehnoloogiliste meetmete abil: 1) infotehnoloogiliste seadmete elektrivarustussüsteemis katkematu toite allika (UPS) ja reservdiiselgeneraatori kasutamine; 2) andmetele juurdepääsu reguleerimise ja kontrolli rakendamine; 3) andmeesitajaga otseselt või kaudselt seostamist võimaldavate andmete salvestus- ja sisestuskontrolli rakendamise tagamine; 4) arvutiviiruste eest kaitse rakendamine; 5) andmete edastamisel elektrooniliste kanalite kaudu infotehnoloogiliste turvameetmete, mis tagavad andmete krüpteerimise ja autentimisprotokollide rakendamise, kasutamine; 6) legaalse rakendus- ja süsteemitarkvara kasutamine. § 6. Andmete füüsiline kaitse (1) Statistikaamet peab tagama andmete füüsilise kaitse volitamata isikute liikumise piirangutega Statistikaameti ruumides, vee- ja energiavarustuse tehniliste seadmete ning valve- ja tuletõrjesignalisatsiooni laitmatu funktsioneerimisega. (2) Volitamata isikute juurdepääsu tõkestamine andmete töötlemiseks kasutatavatele seadmetele ja ruumidesse ning identifitseerimist võimaldavatele andmetele tagatakse isikute liikumist kontrolliva ja reguleeriva läbipääsukontrolli-, valvesignalisatsiooni- ja videovalvesüsteemi abil ja andmetele juurdepääsu füüsilise piiramisega. (3) Elektroonilisel kujul säilitatakse andmeid Statistikaameti ruumides. Elektroonilisel kujul säilitatavate andmete failid kuuluvad perioodilisele varundamisele. Failide varukoopiaid hoitakse infotehnoloogiliste andmekandjate säilitamiseks mõeldud tulekindlates seifides Statistikaameti ruumides, millele juurdepääs on lubatud Statistikaameti töötajatele, kellele see õigus on ette nähtud ametijuhendiga. (4) Paberkandjatel olevaid andmeid säilitatakse Statistikaameti ruumides, millele juurdepääs on lubatud Statistikaameti töötajatele, kellele see õigus on ette nähtud ametijuhendiga. Peaminister Mart LAAR Rahandusminister Siim KALLAS Riigisekretär Aino LEPIK von WIRÉN