Peipsiääre valla haridusteenuste haldamise infosüsteemi põhimäärus

(1) Määrusega asutatakse Peipsiääre valla haridusteenuste haldamise infosüsteem ARNO (edaspidi register) ja kinnitatakse registri pidamise kord.

(2) Registri lühinimi on ARNO.

(1) Registri pidamise eesmärk on koguda ja töödelda vajalikku teavet haridusteenuste korraldamiseks Peipsiääre vallas ning menetleda haridusteenuste osutamisega seotud taotlusi ja arveldusi.

(2) Registri andmeid kasutatakse Peipsiääre vallas alushariduse kättesaadavuse tagamiseks ning riiklikesse registritesse andmete esitamiseks.

(1) Registri vastutav töötleja on Peipsiääre Vallavalitsus (edaspidi vastutav töötleja).

(2) Vastutav töötleja

1) korraldab registri pidamist;

2) annab haridusasutustele ja teistele volitatud töötlejatele juurdepääsu registrile ning õigsuse andmeid sisestada ja töödelda tema ülesannete täitmiseks vajalikus ulatuses;

3) annab volitatud töötlejatele juhiseid käesolevast määrusest tulenevate ülesannete täitmiseks;

4) kontrollib volitatud töötlejate ning andmete esitajate poolt sisestatud teabe õigsust;

5) vastutab andmete töötlemise ja andmete väljastamise õiguspärasuse eest;

6) korraldab andmete säilimist vastavalt kehtestatud nõuetele;

7) täidab muid õigusaktidest tulenevaid ülesandeid.

(3) Peipsiääre vallavanem määrab vastutaja töötleja õiguste teostaja, kellel on õigus täita vastutava töötleja ülesandeid, hallata andmekogu või selle osade juurdepääsuõigusi (süsteemi administraatorid).

(1) Registri volitatud töötleja (edaspidi volitatud töötleja) on registri majutaja ja arendaja Piksel OÜ.

(2) Volitatud töötleja

1) osaleb registri arendustöödel ja juurutamisel;

2) tagab andmekogu andmete turvalisuse, säilimise ja kättesaadavuse;

3) teatab koheselt vastutavale töötajale konfidentsiaalse informatsiooniga seotud rikkumisest või intsidendist;

4) täidab vastutava töötleja korraldusi.

(1) Andmeandjad on Peipsiääre Vallavalitsuse hallatavad asutused, kes täidavad alusharidusseaduses sätestatud koolieelse lasteasutuse või lasteasutuse pidaja ülesandeid.

(2) Andmeandja

1) esitab registrisse andmeid;

2) kasutab registrit ja andmeid üksnes õigusaktides sätestatud avalike ülesannete täitmiseks;

3) vastutab sisestatud andmete õigsuse eest;

4) teavitab viivitamata vastutavat töötlejat avastatud ebaõigetest andmetest, andmete mittesihipärasest kasutamisest ja registri kasutamisel tekkinud probleemidest.

Registri pidamist finantseeritakse Peipsiääre valla eelarvest.

(1) Registrit peetakse infotehnoloogilise andmebaasina elektrooniliselt ning andmete töötlemisel kasutatakse automatiseeritud andmetöötlust.

(2) Registrisse kantavate andmete ja nende muutmise üle peetakse arvestust digitaalselt.

(3) Register kuulub riigi infosüsteemi ja on liidestatud infosüsteemide andmevahetuskihiga (X-tee).

(1) Andmeid kaitstakse

1) käideldavuse osas, välistades andmete juhusliku hävimise ja tagades andmete kättesaadavuse selleks õigustatud isikutele;

2) tervikluse osas, välistades andmete tahtmatu või tahtliku volitamata hävitamise;

3) konfidentsiaalsuse osas, välistades volitamata töötlemise ja tagades andmete kättesaadavuse vaid selleks õigustatud ulatuses.

(2) Registri vastutav ja volitatud töötleja tagavad registri andmete käideldavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.

(3) Registri turbeaste on keskmine (M) ja andmekogu turvaklass on K1T1S2.

(4) Registri andmete sisestamisi ja muutmisi logitakse. Logisid säilitatakse maksimaalselt 12 kuud.

(5) Registri vastutav ja volitatud töötleja rakendab tehnilisi ja korralduslikke meetmeid, mis vastavad isikuandmete kaitse üldmääruse nõuetele andmekaitse, andmetele juurdepääsu ja nende säilimise tagamiseks.

(1) Registrisse kantud andmeid töödeldakse avaliku teabe seaduses, isikuandmete kaitse seaduses, muudes õigusaktides ja käesolevas põhimääruses sätestatud eesmärkidel, korras ja tingimustel.

(2) Registrisse esitatud andmete õigsuse eest vastutab andmeandja.

(3) Registrisse puudulike või ebaõigete andmete tahtmatul või tahtlikul esitamisel ja nende avastamisel on andmeandja kohustatud esitama parandused sellest teadasaamise päeval.

(4) Ebaõigete andmete avastamisel registris parandab vastutav töötleja ebaõiged andmed viie tööpäeva jooksul.

(5) Registri vastutav töötleja on kohustatud tegema järelepärimisi, kui on tekkinud kahtlus esitatud andmete õigsuses ja tagama õigete andmete kandmise registrisse.

(1) Vastutav töötleja ja andmeandja kannavad registrisse andmeid neile õigusakti või lepinguga määratud ülesannete täitmiseks vajalikus ulatuses.

(2) Registrisse esitavad andmeid

1) vastutav töötleja ja andmeandja laste kohta;

2) vastutav töötleja ja andmeandja andmeandja kohta;

3) vanem enda ja lapse kohta.

(3) Haridusteenuse osutajad sisestavad enda andmete muudatused hiljemalt kolme tööpäeva jooksul andmete muutumisest.

(4) Andmete esitajad menetlevad registri kaudu lapse kohta laekunud taotlusi ning menetlustoimingute tulemused kajastatakse registris andmete muudatusena. Andmed, mis ei muutu taotluste alusel, kannab vastutav töötleja või andmeandja registrisse nendest teadasaamisel (nt hariduslike erivajaduste, tugiteenuste jne kohta).

(1) Registrisse kantakse järgmiste andmesubjektide andmed

1) laste andmed, kellele Peipsiääre vallal on kohustus pakkuda ja / või kes soovivad kohta Peipsiääre valla koolieelses munitsipaallasteasutuses;

2) toetuse taotlejate andmed.

(2) Andmesubjekti kohta kantakse registrisse järgmised andmed

1) lapse isikukood;

2) lapse perekonnanimi;

3) lapse eesnimi;

4) ema eesnimi, perekonnanimi, isikukood, rahvastikuregistrijärgne aadress, kontaktandmed;

5) isa eesnimi, perekonnanimi, isikukood, rahvastikuregistrijärgne aadress, kontaktandmed;

6) eestkostja või hoolekandeasutus, juhul kui lapsele on määratud eestkostja või kui ta on hoolekandeasutuse hoolealune;

7) orb või vanemliku hoolitsuseta laps;

8) lapse rahvastikuregistrijärgne omavalitsus (kood);

9) lapse rahvastikuregistrijärgne aadress või sideaadress;

10) lapse elukohamaa (kood);

11) lapse emakeel (kood);

12) koolieelse lasteasutuse rühma nimi ja liik;

13) hinnang koolivalmiduse kohta (koolivalmiduskaart);

14) koolikohustuse täitmise edasilükkamine;

15) osalustasu suurus lasteasutuses ja osalustasu võlgnevused lasteasutuse teenuse kasutamise lõpetamisel.

(1) Registrisse kantakse järgmiste haridusteenuse osutajate andmed

1) koolieelne lasteasutus;

2) lastehoid.

(2) Haridusteenuse osutaja kohta kantakse järgmised andmed

1) haridusteenuse osutaja EHISe ID, registrikood;

2) liik;

3) alamliik;

4) asutuse täielik nimi eesti keeles;

5) pidaja nimi, registrikood;

6) üldtelefon;

7) ametlik e-posti aadress;

8) veebilehe aadress;

9) kontaktaadress;

10) õppekeeled;

11) lasteasutuse lahtioleku aeg (tundide arv päevas).

(1) Laste andmed antakse ristkasutuse teel Eesti Hariduse Infosüsteemi (edaspidi EHIS), vajadusel teistesse registritesse (sh ELIIS).

(2) Registrisse kantavad laste ja nendega seotud isikute (lapsevanemad, õed ja vennad) isiku- ja elukohaandmed saadakse X-tee kaudu Eesti rahvastikuregistrist.

(1) Registrisse kantavatel andmetel, mis edastatakse vastavalt õigusaktidele EHIS- esse, on õiguslik tähendus.

(2) Registrisse kantavatel muudel andmetel on informatiivne ja statistiline tähendus.

(1) Registrile on kõigil otsejuurdepääs aadressilt https://piksel.ee/arno/peipsivald, kust on avalikult kättesaadavad

1) koolieelsete lasteasutuste kontaktandmed;

2) koolieelsetes lasteasutustes tegutsevate rühmade andmed (nimetus, liik), kohtade arv rühmas, rühma õppekeel, rühmas laste vanuseline koosseis.

(2) Piiratud juurdepääsuga andmed on kättesaadavad järgmiselt

1) vanemal on tavakasutajana juurdepääs enda ja oma lapse andmetele;

2) koolieelsel lasteasutusel on juurdepääs vastava asutusega seotud andmetele (nii asutuse enda andmed kui ka asutusega seotud isikute andmed);

3) administraatoril on juurdepääs kõikidele registri andmetele.

(1) Volitatud töötleja õiguste teostajad kannavad andmeid registrisse üle turvalise ühenduse ligipääsetava veebilehe https://piksel.ee/arno/peipsivald kaudu. Isik tuvastatakse turvalise autentimisvahendi abil, milleks on ID-kaart, mobiil-ID või smart-ID.

(2) Registrisse andmete kandmiseks juurdepääsuõiguse saamiseks esitatakse vastutava töötleja määratud andmekogu administraatorile taotlus, milles märgitakse

1) andmeandja nimi ja registrikood;

2) andmeandja nimel andmeid sisestama hakkava isiku ees- ja perekonnanimi ja isikukood;

3) loetelu ülesannetest, milleks on vajalik registriandmete töötlemine.

(3) Süsteemi administraator loob kasutajakontod vastutava töötleja õiguste teostajatele ning vastutav töötleja teavitab kasutajakonto loomisest või sellest keeldumisest taotlejat viie tööpäeva jooksul alates lõikes 2 nimetatud taotluse saamisest.

(1) Registrist väljavõtete saamiseks kolmanda isiku kohta esitatakse registri vastutavale töötlejale kirjalik taotlus, milles on kirjas soovitud andmed ja nende kasutamise otstarve koos viitega õiguslikule alusele. Vastutav töötleja kontrollib taotluse õiguslikku alust ja esitab süsteemi administraatorile vastava taotluse andmete väljastamiseks kolmandale isikule õigusliku aluse olemasolul.

(2) Andmeid väljastav vastutav töötleja peab arvestust andmete väljastamise aja, väljastatud andmete koosseisu, andmesaaja, andmete väljastamise õigusliku aluse ja andmete väljastamise viisi üle.

(1) Andmesubjekti andmed säilitatakse üks aasta haridusteenuste osutamise kohustuse lõppemisest arvates, misjärel need kustutatakse infosüsteemist.

(2) Haridusteenuse osutaja andmeid säilitatakse kuni asutuse tegevuse lõppemiseni, misjärel need kustutatakse infosüsteemist.

(1) Järelevalvet registri pidamise seaduslikkuse üle teostavad registri vastutav töötleja ja andmekaitse järelevalveasutus vastavalt oma pädevusele.

(2) Registri üle järelevalvet teostaval isikul on õigus tutvuda registrisse kantud andmete ja nende alusdokumentidega ning saada teavet andmete registrist väljastamise ja kasutamise kohta.

(3) Vastutav töötleja lahendab kaebusi, mis on esitatud registri pidamise ja andmete töötlemise vaidlustamiseks. Kaebus lahendatakse ja järelevalve tulemustest teavitatakse kaebuse esitajat ühe kuu jooksul alates kaebuse saamisest.

(4) Registri pidamisel tekkinud puuduste ilmnemisel on registri volitatud töötleja kohustatud kõrvaldama järelevalvet teostanud isiku ettekirjutuses kajastatud puudused määratud tähtajaks.

(5) Registri vastutav töötleja kontrollib andmeandjate esitatud andmete õigsust ja andmete tähtaegset esitamist. Vastutava töötleja ametnik teavitab andmeandjat puudustest andmete esitamisel ning tagab puuduste kõrvaldamise.

(1) Registri tegevuse lõpetamise otsustab Peipsiääre Vallavalitsus.

(2) Registri tegevuse lõpetamisel otsustatakse andmete üleandmine teise andmekogusse, arhiivi või nende kuulumine hävitamisele ning üleandmise või hävitamise tähtaeg. Andmete üleandmisel või hävitamisel koostatakse akt.

Määrus jõustub kolmandal päeval pärast Riigi Teatajas avaldamist