Politsei taktikalise juhtimise andmekogu põhimäärus

§ 1. Andmekogu asutamine, pidamise eesmärk ja nimetus

(1) Määrusega asutatakse politsei taktikalise juhtimise andmekogu (edaspidi andmekogu). Andmekogu ametlik lühend on KILP.

(2) Andmekogu pidamise eesmärk on tagada avalik kord läbi reageeriva ressursi planeerimise ja haldamise ning politsei pädevusse kuuluvate ja politseile saabuvate operatiivteadete ja -sündmuste registreerimise, taktikalise juhtimise ja lahendamise korraldamise.

(3) Andmekogu andmeid kasutatakse riigi julgeoleku ja siseturvalisuse tagamiseks sündmuste ennetamisel, avastamisel ja analüüsimisel ning statistilistel eesmärkidel.

§ 2. Andmekogu vastutav ja volitatud töötleja

(1) Andmekogu vastutav töötleja on Politsei- ja Piirivalveamet (edaspidi vastutav töötleja).

(2) Andmekogu volitatud töötlejad (edaspidi volitatud töötleja) on:

1) Maksu- ja Tolliamet;

2) julgeolekuasutus;

3) Kaitsevägi;

(3) Andmekogu volitatud töötleja andmekogu arendamisel ja majutamisel on Siseministeeriumi infotehnoloogia- ja arenduskeskus.

§ 3. Andmekogu pidamine ja ülesehitus

(1) Andmekogu turvaklass on K3T2S2, turbeaste on keskmine (M). Piiriveekogule mineku ja sealt tagasituleku andmete turvaklass on K2T1S1.

(2) Andmekogu koosneb järgmistest andmestikest:

1) reageeriva ressursi planeerimise ja haldamise andmed;

2) operatiivteadete ja -sündmuste lahendamise andmed;

3) reageeriva ressursi planeerimise ja haldamisega seotud toimingute andmed;

4) reageeriva ressursi planeerimise ja haldamisega seotud isikute andmed;

5) tehniliste seire- ja valveseadmete seireinfo;

6) riigipiiri valvamist takistava või piirirahu häiriva tegevuse andmed.

(2¹) Andmekogu osa on andmeladu, mis koosneb käesoleva paragrahvi lõike 2 punktides 1–4 nimetatud andmestikest. Andmelaos säilitatakse andmeid, sealhulgas isikuandmeid, käesoleva määruse §-s 10 sätestatud tingimustel.

(3) Andmekogu on liidestatud infosüsteemide andmevahetuskihiga (edaspidi X-tee).

§ 4. Reageeriva ressursi planeerimise ja haldamisega seotud toimingute andmed

(1) Andmekogusse kantakse reageeriva ressursi väljapaneku kohta järgmised andmed:

1) käesoleva määruse § 5 lõikes 1 nimetatud andmed ametniku või töötaja kohta (edaspidi teenistuja) kohta ning sellise praktikandi, vabatahtliku, teise avaliku sektori asutuse või välisriigist pärit isiku kohta, kes osaleb avaliku korra tagamisel;

2) sidevahendi kutsung;

3) toimkonna kategooria ja spetsialiteet;

4) teenistusrelvad, erivahendid ja muu varustus;

5) marsruut, olek, aeg ja ülesanded;

6) patrulli tähelepanekud;

7) läbitud marsruut.

(2) Andmekogusse kantakse teate ja sündmuse kohta järgmised andmed:

1) teataja ees- ja perekonnanimi, isikukood või sünnikuupäev ja kontaktandmed (telefoninumber ja e-posti aadress);

2) teadet menetlenud teenistuja andmed käesoleva määruse § 5 lõike 1 punktide 1–3 järgi;

3) sündmusest teavitaja asukoha andmed, sündmusest teavitamise aeg, sündmuse toimumise aeg ja aadress või asukoht;

3¹) hädaabikõne metaandmed ja viit kõneside salvestisele hädaabiteadete ning abi- ja infoteadete andmekogus;

4) kirjeldatud sündmus ja selle asjaolud, abivajavate isikute arv;

5) väljasõiduaste, väljasõidukorralduse andmise aeg ja reageerinud ressursi andmed;

6) sündmuse lahendamise andmed ja tehtud salvestised;

6¹) reisilaeval viibivate isikute nimekiri otsingu- ja päästetööde tegemisel;

7) käesoleva määruse § 5 lõikes 3 nimetatud andmed teate ja sündmusega seotud isiku kohta ning seose liik ja põhjus.

(3) Andmekogusse kantakse kontrollitud sõiduki, veesõiduki ja objekti kohta järgmised andmed:

1) kategooria, mark, kaubanduslik nimetus, kere tüüp, registreerimismärk, riik, VIN/HIN-kood, värvus, pardanumber, veesõiduki nimi, lisateave ning seos teate ja sündmusega;

2) objekti aadress või asukoht, liik, objektil tegevuse eest vastutava juriidilise isiku nimi ja registrikood ning lisateave;

3) sõiduki ja veesõiduki päringutabamuse andmed Interpoli andmebaasidest, politsei andmekogust ning Schengeni infosüsteemi riiklikust registrist.

(4) Andmekogusse kantakse isiku, sõiduki ja objekti riskiprofiili kohta järgmised andmed:

1) huvipakkuva isiku andmed käesoleva määruse § 5 lõike 3 järgi;

2) huvipakkuva sõiduki andmed käesoleva paragrahvi lõike 3 punkti 1 järgi;

3) huvipakkuva objekti andmed käesoleva paragrahvi lõike 3 punkti 2 järgi;

4) huvipakkuva sõiduki või objekti liik või huvipakkuv isik ning ohtlikkuse aste;

5) riskiprofiili kehtivuse algus ja lõpp;

6) initsiaatori andmed käesoleva määruse § 5 lõike 1 punktide 1–3 ja 5 järgi;

7) tegevus, kui on leitud huvipakkuv isik, sõiduk või objekt.

(5) Andmekogusse kantakse reageeriva ressursi planeerimiseks ja haldamiseks ning avaliku korra tagamiseks asjakohased statistilised andmed, aruanded, analüüsid, ohuhinnangud, tööplaanid ja näitajad.

(5¹) Andmekogusse kantakse reageeriva ressursi planeerimisele ja haldamisele ning avaliku korra tagamisele kaasatava eritehnika ja abiressursi kohta järgmised andmed:

1) liik;

2) teenuse osutaja nimi ja tema kontaktandmed (telefoninumber ja e-posti aadress).

(6) Andmekogusse võib kanda teiselt avaliku sektori asutuselt laekunud andmed, mis on vajalik reageeriva ressursi planeerimiseks ja haldamiseks, avaliku korra tagamiseks ja piiriolukorrast ülevaate saamiseks.

§ 5. Reageeriva ressursi planeerimise ja haldamisega seotud isikute andmed

(1) Teenistuja kohta kantakse andmekogusse järgmised andmed:

1) ees- ja perekonnanimi;

2) isikukood, selle puudumisel sünnikuupäev;

3) ametinimetus, struktuuriüksus, põhitöö liik ja tunnuskood;

4) sidevahendi kutsung;

5) tööalased kontaktandmed (telefoninumber ja e-posti aadress);

6) isikliku ja kontaktisiku telefoni number;

7) riigisaladusele juurdepääsu loa tase;

8) teenistusrelvad, erivahendid ja varustus;

9) kvalifikatsioon, erioskused ja täienduskoolitused;

10) teenistusest eemalolek;

11) tööaja arvestuseks vajalikud ja tööaja arvestuse andmed.

(2) Andmekogusse kantakse käesoleva paragrahvi lõikes 1 nimetatud andmed sellise praktikandi, vabatahtliku, teise avaliku sektori asutuse või välisriigist pärit isiku kohta, kes osaleb avaliku korra tagamisel.

(3) Andmekogusse kantakse isiku kohta järgmised andmed, mis on saanud teatavaks avaliku korra tagamisel:

1) ees- ja perekonnanimi;

2) isanimi;

3) isikukood, selle puudumisel sünnikuupäev;

4) sugu;

5) kodakondsus;

6) Repealed

7) rahvus;

8) hüüdnimi;

9) elukoht;

10) dokumendi liik, number, väljastamise aeg, väljaandja, kehtivuse lõppkuupäev ning lisateave dokumendis olevate viisade, elamislubade ja piirikontrollitemplite kohta;

11) kontrollimise või kinnipidamise aeg ja koht;

12) sidevahendi number ja e-posti aadress;

13) foto;

14) isikuga kaasas olnud esemed;

15) eritunnused;

15¹) päringutabamuse andmed Interpoli andmebaasidest, politsei andmekogust, Schengeni infosüsteemi riiklikust registrist, Eestis seadusliku aluseta viibivate ja viibinud välismaalaste andmekogust ning sissesõidukeeldude riiklikust registrist;

16) muud olulised tähelepanekud.

§ 6. Riigipiiri valvamise tehniliste seire- ja valveseadmete seireinfo

Riigipiiri valvamisel ja piirirežiimi tagamisel saadud tehniliste seire- ja valveseadmete seireinfo (edaspidi seireinfo) kohta kantakse andmekogusse järgmised andmed:

1) seireinfo salvestised;

2) seireinfo töötlemise andmed;

3) analüüsitud teave;

4) tehniliste seire- ja valveseadmetega avastatud ja tuvastatud isikute, sõidukite ja objektide andmed;

5) seadme asukoha, seadistamise, testimise, töökindluse ja hoolduse andmed.

§ 6¹. Riigipiiri valvamist takistava või piirirahu häiriva tegevuse andmed

(1) Riigipiiri valvamist takistava või piirirahu häiriva tegevuse kohta kantakse andmekogusse järgmised andmed:

1) teataja ees- ja perekonnanimi;

1¹) teataja isikukood või sünniaeg;

2) teataja kontaktandmed;

3) tegevuse toimumise aeg ja koht;

4) tegevuse kirjeldus ja selle asjaolud.

(2) Piiriveekogule mineku ja sealt tagasituleku kohta kantakse andmekogusse järgmised andmed:

1) teataja ja koos temaga liikuja ees- ja perekonnanimi;

2) teataja ja koos temaga liikuja isikukood või sünniaeg;

3) teataja telefoninumber;

4) transpordivahendi kategooria ja kaubanduslik nimetus ning registreerimismärk, kui see on olemas;

5) veesõiduki puhul selle nimi, kui see on olemas;

6) piiriveekogule mineku asukoht;

7) piiriveekogule mineku ja sealt tagasituleku aeg.

§ 6². Avaliku koosoleku või ürituse andmed

Avalikust koosoleku või ürituse kohta kantakse andmekogusse järgmised andmed:

1) eesmärk;

2) pidamise koht ja, kui see on teada, liikumismarsruut;

3) osavõtjate eeldatav arv;

4) alguse ja eeldatava lõpu kuupäev ja kellaaeg;

5) korraldaja ees- ja perekonnanimi ja isikukood või sünniaeg ning sidevahendi andmed, samuti selle mittejuriidilisest isikust ühenduse nimi, kelle nimel koosolek korraldatakse;

6) juriidilise isiku nimi ja registrikood, juriidilise isiku eest koosoleku korraldaja õigusi teostava isiku nimi ja isikukood või sünniaeg ning sidevahendi andmed;

7) korrapidaja nimi ja isikukood; kui korda peab turvaettevõtja, siis tema nimi ja registrikood ning sidevahendi andmed;

8) teave koosolekul kasutatavate heli- või valgustusseadmete kohta;

9) teave koosoleku pidamiseks püstitatavate telkide, lavade, tribüünide või muude suuremõõtmeliste konstruktsioonide kohta.

§ 6³. Õhusõiduki või mehitamata õhusõiduki lendamiseks antud loa andmed

Lennupiirangutega alas, geograafilises alas või ajutises geograafilises alas õhusõiduki või mehitamata õhusõiduki lendamiseks antud Politsei- ja Piirivalveameti loa kohta kantakse andmekogusse järgmised andmed:

1) loataotleja ees- ja perekonnanimi või juriidilise isiku nimi, isiku- või registrikood, aadress, telefoninumber ja e-posti aadress;

2) piloodi või kaugpiloodi ees- ja perekonnanimi, isikukood ja telefoninumber;

3) lennupiirangutega ala, geograafilise ala või ajutise geograafilise ala aadress ja nimetus selle olemasolul;

4) lennupiirangutega ala või geograafilise ala asukoha geodeetilised koordinaadid, ala või punkt raadiusega;

5) lubatud lendamise kõrgus maa- või veepinnast;

6) lendamise kuupäev ja lendamise alguse ning lõpu kellaaeg;

7) õhusõiduki või mehitamata õhusõiduki mudel ja seerianumber;

8) lendamise eesmärk;

9) tagavaraplaan lennuohutuse tagamiseks juhuks, kui mehitamata õhusõiduki juhitavus kaob.

§ 7. Andmeandjad

(1) Andmekogusse esitavad andmeid Politsei- ja Piirivalveamet, Maksu- ja Tolliamet, Kaitsevägi, julgeolekuasutus ning isik, kes esitab Politsei- ja Piirivalveametile käesoleva määruse §-des 6¹–6³ nimetatud andmeid.

(2) Andmekogusse esitavad andmeid järgmised andmekogud:

1) Eestis seadusliku aluseta viibivate ja viibinud välismaalaste andmekogu – Eestis ebaseadusliku viibimise ja Eestist lahkuma kohustamise menetlusega seotud andmed;

2) elektrooniline mereinfosüsteem – reisilaeval viibivate isikute nimekiri;

3) hädaabiteadete ning abi- ja infoteadete andmekogu – hädaabiteate ja selle menetlemise toimingu andmed ning hädaabikõne metaandmed;

4) Interpoli andmebaasid – isiku nimi, sünniaeg, kodakondsus, sugu, ohtlikkus ja foto, identiteetide andmed, isikut tõendavate dokumentide andmed, tagaotsimise andmed, varastatud või kaotatud reisidokumendi andmed ning varastatud sõiduki andmed;

5) isikut tõendavate dokumentide andmekogu – isiku tuvastamise ja isikusamasuse kontrollimisega seotud andmed ning isikut tõendava dokumendi menetlusega seotud andmed;

6) kinnistusraamat – kinnistu omaniku üldandmed;

7) liikluskindlustuse register – sõiduki kindlustatuse andmed;

8) liiklusregister – sõiduki andmed;

9) piirikontrolli infosüsteem – piiriületusega seotud andmed;

10) politsei andmekogu – süüteomenetluse, ennetava tegevuse, otsimise ja jälitusmenetluse andmestiku andmed;

11) rahvastikuregister – isiku üldandmed, elu- ja viibimiskoha andmed ning surmaandmed;

12) riigi personali ja palgaarvestuse andmekogu – teenistuja teenistuskoha ja tööaja arvestuse andmed;

13) Schengeni infosüsteemi riiklik register – loovutamise või väljaandmise eesmärgil tagaotsitava isiku andmed, välismaalase suhtes kohaldatud sissesõidukeelu andmed, lahkumisettekirjutuse või kohtulahendiga pandud lahkumiskohustuse andmed, kadunud isiku või sellise isiku andmed, kes on vaja tema enda turvalisuse huvides või kaitseks ohu eest ajutiselt paigutada turvalisse paika, tagaotsitava tunnistaja ja süüdistatava või süüdimõistetu andmed, andmed isiku, sõiduki või laeva kohta varjatud, küsitlus- või erikontrolli teostamiseks ning sõiduki või laeva andmed, mis on kantud Schengeni infosüsteemi riiklikusse registrisse arestimise, konfiskeerimise või kriminaalmenetluses asitõendi tagamiseks;

14) sissesõidukeeldude riiklik register – välismaalase suhtes kohaldatud sissesõidukeelu andmed;

15) teenistus- ja tsiviilrelvade register – isiku isikukoodi ja aadressiga seotud relvad;

16) viisainfosüsteem – lühiajalise viisa menetlusega seotud andmed;

17) viisaregister – pikaajalise viisa menetlusega seotud andmed.

(3) Andmevahetus toimub X-tee kaudu või muul turvalist elektroonilist andmevahetust võimaldaval viisil.

§ 8. Andmekogusse andmete kandmine

(1) Andmete andmekogusse kandmisega seotud toimingud on järgmised:

1) andmete kandmine andmekogusse;

2) andmete kustutamine.

(2) Andmete andmekogusse kandmiseks õigustatud teenistuja määrab käesoleva määruse § 7 lõikes 1 nimetatud andmeandja.

(3) Andmed kantakse andmekogusse viivitamata, kuid mitte hiljem kui kolme tööpäeva jooksul arvates andmete andmekogusse kandmise aluseks oleva teabe laekumisest.

§ 9. Andmete õigsuse tagamine

(1) Teenistuja, kes kannab andmed andmekogusse, vastutab nende korrektsuse ja õigsuse eest andmekogusse kandmise ajal.

(2) Kui andmekogu vastutav töötleja avastab registris ebaõigeid andmed või teda teavitatakse või ta saab muul moel teada andmete ebaõigsusest, peab ta andmete õigsust kontrollima ja ebaõiged andmed viie tööpäeva jooksul parandama.

(3) Andmesubjektil on vastutavalt töötlejalt õigus nõuda ebaõigete isikuandmete parandamist. Kui andmesubjekti nõudmine on põhjendatud, parandab vastutav töötleja andmesubjekti ebaõiged isikuandmed viivitamata. Kui andmesubjekti nõudmine ei ole põhjendatud, keeldub vastutav töötleja andmete parandamisest ja põhjendab seda kirjalikult.

§ 10. Andmete säilitamine ja kustutamine

(1) Käesoleva määruse § 4 lõike 1 punktides 2–7, § 4 lõigetes 2–6, § 5 lõikes 3, § 6¹ lõikes 1 ja §-s 6³ nimetatud andmed säilitatakse andmekogus 10 aastat andmete andmekogusse kandmisest arvates. Pärast säilitustähtaja möödumist kustutatakse andmed andmekogust.

(2) Käesoleva määruse § 5 lõike 1 punktides 1–5 ja 7–11 ning lõikes 2 nimetatud andmeid teenistuja või avaliku korra tagamisel osaleva praktikandi, vabatahtliku, teise avaliku sektori asutuse või välisriigist pärit isiku kohta säilitatakse andmekogus 10 aastat, andmete andmekogusse kandmisest arvates, mille möödumisel andmed andmekogust kustutatakse.

(3) Käesoleva määruse § 5 lõike 1 punktis 6 nimetatud andmed kustutatakse andmekogust ühe aasta möödumisel pärast isiku teenistusest lahkumist.

(4) Käesoleva määruse § 6 punktis 1 nimetatud andmed säilitatakse andmekogus kuni kolm kuud andmete andmekogusse kandmisest arvates. Pärast säilitustähtaja möödumist kustutatakse andmed andmekogust.

(5) Käesoleva määruse § 6 punktides 2–5 nimetatud andmed säilitatakse andmekogus 10 aastat andmete andmekogusse kandmisest arvates. Pärast säilitustähtaja möödumist kustutatakse andmed andmekogust.

(5¹) Käesoleva määruse § 6¹ lõikes 2 nimetatud andmed säilitatakse andmekogus üks aasta andmete andmekogusse kandmisest arvates. Pärast säilitustähtaja möödumist kustutatakse andmed andmekogust.

(6) Käesoleva määruse §-s 6² nimetatud andmed säilitatakse andmekogus kolm aastat andmete andmekogusse kandmisest arvates. Pärast säilitustähtaja möödumist kustutatakse andmed andmekogust.

§ 11. Andmekogu andmetele juurdepääs

(1) Andmekogu on piiratud juurdepääsuga ja andmekogusse kantud andmed on ette nähtud asutusesiseseks kasutamiseks.

(2) Andmekogu kasutusõigus antakse teenistujale üksnes tema teenistusülesannete täitmiseks. Kasutusõiguse võib määrata kasutajagruppide kaupa või isikuliselt.

(3) Juurdepääs andmekogu andmetele on Siseministeeriumi infotehnoloogia- ja arenduskeskuse töötajal talle tööülesannete täitmiseks määratud ulatuses ning andmekogu arendaval või hooldaval isikul arendus- või hoolduslepingus määratud ulatuses ja tingimustel.

(4) Juurdepääs andmekogu andmetele võimaldatakse juurdepääsuõiguse andmisega või andmete väljastamisega.

(5) Vastutav töötleja peab arvestust selle üle kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid väljastati.

§ 12. Andmekogu andmetele juurdepääsu võimaldamise viisid

(1) Juurdepääs andmekogu andmetele võimaldatakse järgmistel viisidel:

1) autentimisega veebiportaali kaudu;

2) X-tee või muu turvalise elektroonilise andmevahetuskanali kaudu;

3) andmete väljavõte edastatakse e-kirjaga või paberil.

(2) Andmesubjektile võimaldatakse juurdepääs andmekogu andmetele vaid käesoleva paragrahvi lõike 1 punktis 3 nimetatud viisil. Väljavõte andmekogu andmetest edastatakse isiklikult, posti teel või e-kirjaga.

§ 13. Juurdepääsuõiguse andmine

(1) Juurdepääsuõigust võib taotleda asutus, kellel on selleks seadusest või seaduse alusel kehtestatud õigusaktist tulenev õigus.

(2) Juurdepääsuõiguse saamiseks peab asutus esitama vastutavale töötlejale taotluse kirjalikku taasesitamist võimaldavas vormis (edaspidi taotlus), milles peab esitama vähemalt järgmised andmed:

1) taotluse esitaja nimi või nimetus;

2) isiku- või registrikood;

3) taotluse esitaja teenistuskoht või asutus;

4) juurdepääsuõiguse taotlemise eesmärk ja vajaduse põhjendus ning viide andmete saamise alusele;

5) selle isiku ees- ja perekonnanimi, kellele juurdepääsuõigust taotletakse, isikukood ja teenistuskoht;

6) andmetele juurdepääsuvajaduse kestus ja soovitud viis;

7) andmete kirjeldus või loetelu, millele juurdepääsuõigust taotletakse.

(3) Vastutav töötleja otsustab 30 päeva jooksul taotluse saamisest arvates juurdepääsuõiguse andmise või sellest keeldumise. Juurdepääsuõiguse andmise korral määrab vastutav töötleja andmekoosseisu, millele võimaldatakse juurdepääs.

(4) Kui teenistuja andmed muutuvad, teenistussuhe temaga lõpetatakse või on muul põhjusel vajadus andmekogule juurdepääsuõigus lõpetada, teavitab lõikes 1 nimetatud asutus vastutavat töötlejat viivitamatult, kuid mitte hiljem kui kolme tööpäeva jooksul sellise asjaolu teadasaamisest.

(5) Vastutav töötleja lõpetab juurdepääsuõiguse või muudab teenistuja andmeid viivitamatult, kuid mitte hiljem kui kahe tööpäeva jooksul alates käesoleva paragrahvi lõikes 4 nimetatud teate saamisest.

(6) Vastutav töötleja võib käesoleva paragrahvi lõikes 1 nimetatud asutustega sõlmida juurdepääsuõiguse andmise lepingu, milles määratakse andmekoosseis, millele võimaldatakse juurdepääs, ja andmetele juurdepääsu andmise õiguslik alus, eesmärk, tingimused, kord ja viis.

(7) Andmed väljastatakse kooskõlas avaliku teabe seaduse ja isikuandmete kaitset reguleerivate õigusaktidega.

§ 14. Statistiliste andmete väljastamine

(1) Vastutav töötleja võib õigusaktis ette nähtud juhtudel väljastada andmekogu andmeid kasutamiseks statistilistel eesmärkidel.

(2) Andmed esitatakse kujul, mis ei võimalda isikuid tuvastada.

§ 15. Vastutava töötleja ülesanded

Vastutav töötleja:

1) tagab andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;

2) rakendab koos volitatud töötlejaga andmekogus sisalduvate andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid;

3) vastutab isikuandmete nõuetekohase töötlemise eest;

4) tagab õigustatud isikutele juurdepääsu andmekogule;

5) vastutab andmekogu andmete nõuetekohase väljastamise eest;

6) korraldab andmekogu arendamist.

§ 16. Volitatud töötleja ülesanded

Volitatud töötleja:

1) tagab andmekogu pidamise õigusaktides sätestatud nõuete kohaselt;

2) rakendab koos vastutava töötlejaga andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid organisatsioonilisi, füüsilisi ja infotehnilisi turbemeetmeid;

3) vastutab isikuandmete nõuetekohase töötlemise eest;

4) vastutab andmekogu toimingute õiguspärasuse eest;

5) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks.

§ 17. Järelevalve tegemine

Järelevalvet andmekogu pidamise üle tehakse avaliku teabe seaduse ja isikuandmete kaitset reguleerivate õigusaktide kohaselt.

§ 18. Andmete logimine

(1) Andmekogu kasutamise õiguspärasust kontrollitakse tarkvaraga ja organisatsiooniliste meetmetega. Iga andmekogusse tehtud päringu või kande kohta säilitatakse vähemalt järgmised logiandmed:

1) kasutaja ees- ja perekonnanimi ning isikukood;

2) kuupäev ja kellaaeg;

3) toimingu liik.

(2) Logiandmeid säilitatakse 10 aastat päringu või kande tegemisest arvates.

§ 19. Andmekogu pidamise rahastamine

Andmekogu pidamise kulud kaetakse vastutavale töötlejale ja andmekogu majutajale riigieelarvest selleks eraldatud rahast.

§ 20. Andmekogu likvideerimine

Andmekogu likvideeritakse seaduses sätestatud korras.