Töövoosüsteemi pidamise kord

§ 1. Reguleerimisala

Määrusega kehtestatakse ühtse elektroonilise töövoo haldamise süsteemi (edaspidi töövoosüsteem):

1) pidamise eesmärk;

2) volitatud töötleja;

3) vastutava ja volitatud töötleja ülesanded;

4) andmetele juurdepääs;

5) logimine;

6) statistika väljastamise kord.

§ 2. Töövoosüsteemi pidamise eesmärk

Töövoosüsteemi peetakse kriminaalmenetluse seadustiku 19. peatüki 8. jao 10. jaotise alusel Euroopa Liidu liikmesriikide ja Europoliga toimuva teabevahetuse ning Schengeni konventsiooni kohaldamise ja Rahvusvahelise Kriminaalpolitsei Organisatsiooni Interpoli (edaspidi Interpol) põhikirja järgi toimuva rahvusvahelise teabevahetuse korraldamiseks, registreerimiseks ja talletamiseks ning sellekohase statistika kogumiseks.

§ 3. Töövoosüsteemis töödeldavad andmed

Töövoosüsteemis töödeldakse järgmisi andmeid:

1) teabetaotlused;

2) teabetaotlustele antud vastused;

3) teabetaotluste menetlemise ja edastamisega seotud andmed;

4) teabevahetuse kohta kogutavad statistilised andmed.

§ 4. Töövoosüsteemi ülesehitus ja liidestatus

(1) Töövoosüsteem koosneb andmebaasist, kasutajaliidesest ja nendevahelise suhtluse kihist.

(2) Töövoosüsteemiga on liidestatud:

1) Europoli turvaline teabevahetusvõrk (SIENA);

2) Schengeni Infosüsteemi riiklik register;

3) Interpoli andmebaasid ja turvaline teabevahetusvõrk.

§ 5. Töövoosüsteemi vastutav ja volitatud töötleja

(1) Töövoosüsteemi vastutav töötleja on Politsei- ja Piirivalveamet.

(2) Töövoosüsteemi volitatud töötleja on Siseministeeriumi infotehnoloogia- ja arenduskeskus.

§ 6. Töövoosüsteemi vastutava ja volitatud töötleja ülesanded

(1) Töövoosüsteemi vastutav töötleja:

1) korraldab töövoosüsteemi täpsemat pidamist ja kasutamist;

2) vastutab töövoosüsteemi pidamise, ajakohastamise, järjepideva toimimise ja andmete väljastamise õiguspärasuse eest;

3) korraldab töövoosüsteemi arendusprojekte ning arendus- ja haldustöid koostöös volitatud töötlejaga ja teeb volitatud töötlejale vastavaid ettepanekuid, sealhulgas parendusteks või ilmnenud puuduste kõrvaldamiseks;

4) määrab töövoosüsteemi kaitsetarbe ning hindab isikuandmete töötlemise toimingutega seotud riske ja andmekaitsealast mõju;

5) tagab koos volitatud töötlejaga organisatsiooniliste, füüsiliste ja tehniliste meetmete abil töövoosüsteemi andmete tervikluse, töövoosüsteemi andmete kaitse ja säilimise;

6) kontrollib töövoosüsteemi kasutamist ja andmetöötlustoimingute õiguspärasust;

7) parandab, täiendab või kustutab ebaõigeid andmeid või vajaduse korral annab selleks volitatud töötlejale vajalikke juhiseid ja korraldusi;

8) kontrollib volitatud töötleja tegevust oma ülesannete täitmisel.

(2) Töövoosüsteemi volitatud töötleja:

1) tagab töövoosüsteemi nõuetekohase majutamise;

2) tagab töövoosüsteemi nõuetekohase arendamise, testimise ja hooldamise;

3) tagab töövoosüsteemi käideldavuse ning andmete tervikluse ja konfidentsiaalsuse kooskõlas küberturvalisuse seaduse § 7 lõike 5 alusel Vabariigi Valitsuse või tema volitatud ministri kehtestatud määruses sätestatud nõuetega;

4) korraldab töövoosüsteemi turvaauditite tellimise, läbiviimise ja vastuvõtmise ning tagab auditi soovituste täitmise;

5) vastutab teenuseintsidentide käsitlemise ja lahendamise eest ning tagab tehnilise toe toimimise;

6) tagab töövoosüsteemi kantud andmete nõuetekohase säilimise ja varukoopiate tegemise;

7) tagab säilitamistähtaegade möödumisel andmete ja logide kustutamise.

§ 7. Andmetele juurdepääs

Juurdepääs töövoosüsteemi andmetele on üksnes politsei ja piirivalve seaduse § 25⁹ lõikes 1 nimetatud ühtse kontaktpunkti ülesannete täitmiseks määratud teenistujatel ulatuses, mis on vajalik ühtse kontaktpunkti ülesannete täitmiseks.

§ 8. Logimine

(1) Töövoosüsteemis logitakse vähemalt järgmised andmetöötlustoimingud:

1) andmetöötlustoimingu teinud isiku ees- ja perekonnanimi;

2) andmetöötlustoimingu tegemise kuupäev ja kellaaeg;

3) andmetöötlustoimingu liik;

4) andmetöötlustoimingu raames töödeldud andmete allikas või sihtkoht;

5) andmetöötlustoimingu põhjendus või aluseks oleva teabetaotluse identifitseerimistunnus.

(2) Käesoleva paragrahvi lõike 1 punktis 3 nimetatud andmetöötlustoimingu liigid on:

1) avalikustamine;

2) edastamine;

3) kogumine;

4) kustutamine;

5) lugemine;

6) muutmine;

7) ühendamine.

(3) Töövoosüsteemi logiandmeid säilitatakse kaks aastat toimingu tegemisest arvates.

(4) Logiandmeid kasutatakse andmetöötluse õiguspärasuse kontrollimiseks, infoturbe tagamiseks ja väärkasutuse avastamiseks.

§ 9. Teabevahetuse statistika

(1) Vastutav töötleja kogub kriminaalmenetluse seadustiku 19. peatüki 8. jao 10. jaotise kohase teabevahetuse kohta vähemalt järgmisi andmeid:

1) teise liikmesriigi õiguskaitseasutusele ja ühtsele kontaktpunktile esitatud teabetaotluste arv;

2) teise liikmesriigi õiguskaitseasutuselt ja ühtselt kontaktpunktilt saadud vastuste arv;

3) teise liikmesriigi õiguskaitseasutuselt ja ühtselt kontaktpunktilt saadud teabetaotluste arv;

4) teise liikmesriigi õiguskaitseasutusele ja ühtsele kontaktpunktile saadetud vastuste arv;

5) kriminaalmenetluse seadustiku § 508⁹¹ alusel teabeedastusest keeldumiste arv;

6) nende teabeedastuste arv, mille puhul kalduti kõrvale kriminaalmenetluse seadustiku §‑s 508⁹²sätestatud tähtaegadest.

(2) Vastutav töötleja tagab lõikes 1 nimetatud andmete esitamise liikmesriikide ja kriminaalmenetluse seadustiku §-s 508⁹² sätestatud tähtaegade kaupa.

(3) Vastutav töötleja esitab käesoleva paragrahvi lõikes 1 nimetatud andmed lõikes 2 nimetatud viisil iga aasta 1. märtsiks Euroopa Komisjonile ja Siseministeeriumile.

(4) Vastutav töötleja kogub töövoosüsteemis Schengeni koostöö raames toimuva rahvusvahelise teabevahetuse kohta vähemalt järgmisi andmeid:

1) teisele riigile esitatud teabetaotluste arv;

2) teiselt riigilt saadud vastuste arv;

3) teiselt riigilt saadud teabetaotluste arv;

4) teisele riigile saadetud vastuste arv.

(5) Vastutav töötleja kogub töövoosüsteemis Interpoli kaudu toimuva rahvusvahelise teabevahetuse kohta vähemalt järgmisi andmeid:

1) teisele riigile esitatud teabetaotluste arv;

2) teiselt riigilt saadud vastuste arv;

3) teiselt riigilt saadud teabetaotluste arv;

4) teisele riigile saadetud vastuste arv.

(6) Vastutav töötleja esitab käesoleva paragrahvi lõigete 4 ja 5 kohase statistika riikide kaupa iga aasta 1. märtsiks Siseministeeriumile.

§ 10. Muud korraldusküsimused

Töövoosüsteemi pidamise muud korraldusküsimused kehtestab Politsei- ja Piirivalveameti peadirektor käskkirjaga.