Vabariigi Valitsus — Andmekogude riikliku registri asutamine

Muudetud järgmiste Vabariigi Valitsuse määrustega (vastuvõtmise aeg, number, avaldamine Riigi Teatajas, jõustumise aeg): 12. 12. 2000 nr 415 ( RT I 2000, 97, 627) 17. 12. 2000 18. 03. 2003 nr 93 ( RT I 2003, 30, 192) 24. 03. 2003 Andmekogude seaduse (RT I 1997, 28, 423; 1998, 36/37, 552) paragrahvi 16 lõike 1 ja paragrahvi 32 lõike 1 alusel Vabariigi Valitsus määrab: 1. Asutada andmekogude riiklik register. 2. Nimetada andmekogude riikliku registri vastutavaks töötlejaks Majandus- ja Kommunikatsiooniministeerium ja volitatud töötlejaks Eesti Informaatikakeskus. [RT I 2003, 30, 192 - jõust. 24. 03. 2003] 3. Määrata andmekogude riikliku registri projekteerimise lõpptähtajaks ja kasutuselevõtmise algustähtajaks 1. november 1998. a. 4. Finantseerida andmekogude riikliku registri projekteerimist, kasutuselevõtmist ja pidamist riigieelarvest Majandus- ja Kommunikatsiooniministeeriumi selleks otstarbeks määratud vahenditest. [RT I 2003, 30, 192 - jõust. 24. 03. 2003] 5. Kinnitada andmekogude riikliku registri pidamise põhimäärus (juurde lisatud). Kinnitatud Vabariigi Valitsuse 30. juuni 1998. a määrusega nr 150 Andmekogude riikliku registri pidamise põhimäärus I. ÜLDSÄTTED 1. Käesolevas põhimääruses on sätestatud andmekogude riikliku registri (edaspidi register) pidamine, registrisse kantavate andmete koosseis, registrisse andmete esitamise ja nende kasutamise kord, registri pidamise finantseerimise, registri pidamise üle järelevalve teostamise ning registri likvideerimise kord. 2. Registri pidamise eesmärk on käesoleva põhimääruse punktis 5 nimetatud andmekogude üle arvestuse pidamine, Vabariigi Valitsusele ja andmekogude vastutavatele töötlejatele ning riigi infosüsteemidealaseid töid koordineerivale asutusele ettepanekute tegemine sarnaste ja teineteist sisuliselt kordavate andmekogude pidamise vältimiseks, andmekogu laiendamiseks, ühendamiseks või likvideerimiseks, andmete ristkasutuseks ning andmetöötluse või andmehõive korrastamiseks. 3. Registri ametlik nimi on "Andmekogude riiklik register". 4. Registri vastutav töötleja on Majandus- ja Kommunikatsiooniministeerium ja volitatud töötleja Eesti Informaatikakeskus. [RT I 2003, 30, 192 - jõust. 24. 03. 2003] II. REGISTRISSE KANTAVAD ANDMED 5. Registrisse kantakse andmed järgmiste andmekogude kohta: 1) riigi põhiregistrid ja nendega andmete vahetamises osalevad andmekogud; 2) riiklikud registrid; 3) riigiasutustes ja kohalikes omavalitsustes peetavad delikaatseid isikuandmeid sisaldavad andmekogud; 4) riigiasutuste ja kohalike omavalitsuste andmekogud, mis koguvad ja väljastavad riigi põhiregistrites ja riiklikes registrites sisalduvaid andmeid. [RT I 2003, 30, 192 - jõust. 24. 03. 2003] 6. Registrisse kantakse andmekogu kohta järgmised andmed: 1) andmekogu ametlik nimi ja vajadusel selle lühend; 2) andmekogu liik (riigi põhiregister, riiklik register, riigiasutuse peetav muu andmekogu, kohaliku omavalitsuse register, kohaliku omavalitsuse muu andmekogu); 3) andmekogu kuuluvus infosüsteemi koosseisu, infosüsteemi nimetus; 4) andmekogu organisatsiooniline ülesehitus (andmekogu tasandilisus); 5) andmekogu vastutav töötleja; 6) andmekogu volitatud töötleja; 7) andmekogu pidamise finantseerimisallikate loetelu; 8) andmekogu asutamise aeg ja andmed andmekogu asutamise õigusaktide ja alusdokumentide kohta. Kui andmekogu asutamise ja pidamise õigusaktid ei ole avaldatud Riigi Teatajas, esitatakse registri volitatud töötlejale andmekogu vastutava töötleja kinnitatud koopiad andmekogu asutamise ja pidamise õigusaktidest ja alusdokumentidest; 9) muudatused andmekogu asutamise alusdokumentides, vastutava töötleja poolt kinnitatud koopia nendest või viide Riigi Teataja avaldamismärkele; 10) andmekogu andmete pidamise viis (infotehnoloogilise andmebaasina, kartoteekide või kanderaamatutena, andmekogu toimikute või objektide toimikutena, heli-, pildi- või esemekoguna, muul viisil); 11) delikaatsete andmete olemasolu andmekogus ja nende alaliik isikuandmete kaitse seaduse (RT I 1996, 48, 944) paragrahvi 4 lõigete 3 ja 4 kohaselt; 12) andmekaitse järelevalveasutuse luba töödelda delikaatseid isikuandmeid ja loa koopia (loa olemasolul); 13) andmekogu turvaklass (selle olemasolul); 14) andmete esitajad ja andmete esitamise kohustust fikseerivad õigusaktid; 15) andmekogu objektide loetelu, nende kirjeldus; 16) seosed teiste andmekogudega (ristkasutus); 17) andmete ristkasutuse aluseks olevad õigusaktid; 18) andmekogu pidamisel kasutatavad klassifikaatorid ja standardid (nende olemasolul). [RT I 2003, 30, 192 - jõust. 24. 03. 2003] 7. Kui käesoleva põhimääruse punktis 5 nimetatud andmekogudes kasutatakse andmete esitamisel andmekogudesse spetsiaalseid vorme, esitatakse registri volitatud töötlejale ka nimetatud vormide näidised. 8. [kehtetu - RT I 2003, 30, 192 - jõust. 24. 03. 2003] 9. Registri andmetel on informatiivne tähendus. 10. Registrisse on kohustatud andmeid esitama: 1) riigi põhiregistri vastutav töötleja; 2) riikliku registri vastutav töötleja; 3) riigiasutuste ja kohalike omavalitsuste andmekogude, mis koguvad ja väljastavad riigi põhiregistrites ja riiklikes registrites sisalduvaid andmeid, vastutav töötleja; 4) delikaatseid isikuandmeid sisaldava riigiasutuse või kohaliku omavalitsuse andmekogu vastutav töötleja; 5) riigi põhiregistritega andmete vahetamises osaleva andmekogu vastutav töötleja. [RT I 2003, 30, 192 - jõust. 24. 03. 2003] 11. Käesoleva põhimääruse punktis 6 loetletud andmed esitatakse registri volitatud töötlejale hiljemalt kümne tööpäeva pärast andmekogu asutamist, registrisse kantud andmete muutmist või andmekogu vastavusse viimist andmekogude seadusega. 12. Andmed käesoleva põhimääruse punkti 6 alapunktides 1-10 loetletud andmete muudatuste kohta esitatakse registri volitatud töötlejale 30 kalendripäeva jooksul muudatuse tegemise hetkest arvates. Andmed punkti 6 alapunktides 11-18 loetletud andmete ja punktis 7 sätestatud vormides tehtavate muudatuste kohta esitatakse registri volitatud töötlejale üks kord aastas iga aasta 1. maiks. 13. Andmed esitatakse vastutava töötleja poolt antud vormide ja juhiste kohaselt. 14. Andmed andmekogu kohta kannab registri volitatud töötleja registrisse andmete esitajate poolt esitatud alusdokumentide alusel. 15. Juhul kui andmete esitamisel esineb puudusi, teatab registri volitatud töötleja sellest kohe registriandmete esitajale, määrates tähtaja puuduste kõrvaldamiseks. Registrisse esitatud andmete õigsuse eest vastutab andmete esitaja. 16. Registris ebaõigete andmete avastamisel teatab volitatud töötleja sellest kohe andmete esitajale, kes on kohustatud esitama õiged andmed registri volitatud töötlejale kümne tööpäeva jooksul teatamisest arvates. III. REGISTRI PIDAMINE 17. Registrit peetakse andmekogude seaduse, käesoleva põhimääruse ja vastutava töötleja ning volitatud töötleja vahel registri pidamiseks sõlmitud lepingu alusel. 18. Registrit peetakse ühetasandilisena ja andmete töötlemisel kasutatakse automatiseeritud andmetöötlust. 19. Andmete registrisse kandmise alusdokumente säilitab ja registreerib elektroonilises kanderaamatus registri volitatud töötleja. 20. Volitatud töötleja registreerib andmete saamise aja, andmete esitaja ja alusdokumentide loetelu ning annab igale registreeritud andmekogule kordumatu registrinumbri. IV. JUURDEPÄÄS ANDMETELE 21. Registrist väljastatakse andmeid elektrooniliselt ja paberkandjatel vastavalt andmete taotleja soovile ja tehnilistele võimalustele. 22. Registrist andmete elektroonilisel teel saamise korral võivad andmete saaja ja registri volitatud töötleja sõlmida vastava lepingu. 23. Registriandmed on avalikud kõigile isikutele. Registrist andmete saamine on tasuta. 24. [kehtetu - RT I 2003, 30, 192 - jõust. 24. 03. 2003] 25. Juhul kui registri volitatud töötleja keeldub isikule või asutusele registrist andmeid väljastamast, on andmeid soovinud isikul või asutusel õigus pöörduda andmete saamiseks registri vastutava töötleja poole. Registri vastutav töötleja teeb oma otsuse andmete väljastamise kohta kümne tööpäeva jooksul kaebuse saamise päevast arvates. 26. Registrist andmete väljastamise aja, andmete saaja ja andmete väljastamise viisi üle peetakse arvestust elektrooniliselt. V. JÄRELEVALVE 27. Järelevalvet registri pidamise üle teostavad registri vastutav töötleja ja andmekaitse järelevalveasutus vastavalt oma pädevusele. 28. Registri üle järelevalvet teostama volitatud isikul on õigus tutvuda registrisse kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse või kus paiknevad töötlemiseks kasutatavad seadmed, ja saada teavet andmete andmekogust väljastamise ja kasutamise kohta. 29. Registri pidamisel tekkinud puuduste ilmnemisel on registri volitatud töötleja kohustatud likvideerima järelevalvet teostanud isikute ettekirjutustes kajastatud puudused nende määratud tähtajaks. VI. REGISTRI PIDAMISE FINANTSEERIMINE 30. Registri pidamist finantseeritakse riigieelarvest registri vastutavale töötlejale selleks otstarbeks määratud vahenditest. VII. REGISTRI LIKVIDEERIMINE 31. Register likvideeritakse või reorganiseeritakse andmekogude seaduses ettenähtud korras.