Määrusega asutatakse riiklik infosüsteem nimetusega „Eesti keele tasemeeksami ning „Eesti Vabariigi põhiseaduse” ja „Kodakondsuse seaduse” tundmise eksami infosüsteem” (edaspidi infosüsteem).
Infosüsteemi asutamise ja pidamise eesmärk on pidada arvestust eesti keele tasemeeksamite ning „Eesti Vabariigi põhiseaduse” ja „Kodakondsuse seaduse” tundmise eksamite ja nimetatud eksamite tunnistuste üle ning teostada riiklikku järelevalvet.
(1) Infosüsteemi vastutav töötleja on Haridus- ja Teadusministeerium (edaspidi vastutav töötleja). (2) Infosüsteemi volitatud töötlejaks võib olla riigi sihtasutus, kellega Haridus- ja Teadusministeerium on sõlminud halduslepingu (edaspidi volitatud töötleja).
Infosüsteemi peetakse ühetasandilise infotehnoloogilise infosüsteemina. Infosüsteemis töödeldakse andmeid automatiseeritult ja need säilitatakse digitaalsel kujul.
(1) Infosüsteemi kantakse andmed: 1) eksamite kohta; 2) eksamiosade kohta; 3) eksamiülesannete kohta; 4) eksaminandide kohta; 5) eksaminandide eksamivalikute kohta; 6) tunnistuste kohta; 7) eksamikoolide kohta; 8) töötajate (läbiviija, hindaja, välisvaatleja ja töötleja) kohta. (2) Infosüsteemi kantavate andmete täpsem loetelu on esitatud määruse lisas.
Infosüsteemi kantud andmetel on informatiivne tähendus, kui seaduses ei ole sätestatud teisiti.
Andmete infosüsteemi kandmise alusdokumendid on eksamitööd, eksamitulemuste protokollid, volitatud töötleja kinnitatud eesti keele tasemeeksami ning „Eesti Vabariigi põhiseaduse” ja „Kodakondsuse seaduse” tundmise eksami tulemused, eksamitunnistusi puudutavad käskkirjad ja vaidekomisjonide otsused.
(1) Volitatud töötleja kannab andmed infosüsteemi kümne tööpäeva jooksul alates käesoleva määruse §-s 7 nimetatud alusdokumentide väljaandmisest või eksamitööde hindamisest. (2) Andmete infosüsteemi kandmisel registreeritakse kande tegija ja kande tegemise kuupäev. (3) Andmete infosüsteemi kandmisel registreeritakse käskkirjaga kinnitatud eksamitulemuste protokolli, eksamitunnistuse ja vaidekomisjoni otsuse kohta: 1) järjekorranumber või kood; 2) nimetus; 3) väljaandmise kuupäev; 4) väljaandja.
(1) Infosüsteemi kantud andmete õigsuse eest vastutab volitatud töötleja. (2) Kui infosüsteemi on kas tahtmatult või tahtlikult esitatud puudulikke või ebaõigeid andmeid, on volitatud töötleja kohustatud esitama parandused viie tööpäeva jooksul vea avastamisest või temale teatavaks saamisest. (3) Volitatud töötleja on kohustatud tegema järelepärimisi, kui on tekkinud kahtlus esitatud andmete õigsuses, ja tagama õigete andmete kandmise infosüsteemi. (4) Paranduse tegemisel registreeritakse paranduse teinud isiku andmed, paranduse tegemise aeg ja paranduse tegemise aluseks olnud dokument. Volitatud töötleja säilitab õigeid andmeid tõendava dokumendi või selle kinnitatud koopia.
(1) Andmete töötlemisel järgitakse „Avaliku teabe seaduse” § 439 lõike 1 punkti 4 alusel kehtestatud infosüsteemide turvameetmete süsteemi nõudeid. (2) Andmeid töötlevad isikud on kohustatud hoidma saladuses neile andmete töötlemisel teatavaks saanud isikuandmeid.
Infosüsteemi kantud isikul on juurdepääsu õigus infosüsteemis olevatele teda puudutavatele andmetele. Teistel isikutel on infosüsteemi kantud andmetele juurdepääsu õigus seaduse või välislepinguga ette nähtud ülesannete täitmiseks.
Volitatud töötlejal on lubatud infosüsteemi kantud andmete kontrollimiseks esitada päringuid teistesse riigi või kohaliku omavalitsuse infosüsteemidesse ja saada sealt andmeid vastavalt infosüsteemide vastutavate töötlejate vahelisele kokkuleppele.
(1) Volitatud töötleja peab digitaalselt või paberkandjal arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid väljastati. (2) Andmete infosüsteemist väljastamisel registreeritakse: 1) andmete koosseis; 2) andmete väljastamise aeg ja väljastamise viis; 3) andmed saanud isiku nimi ja isiku- või registrikood.
(1) Andmete säilitamisel, arhiveerimisel ja hävitamisel lähtutakse „Arhiiviseadusest” ning selle alusel antud õigusaktidest. (2) Infosüsteemis olevaid andmeid säilitatakse 75 aastat alates nende kandmisest infosüsteemi.
(1) Volitatud töötleja rakendab organisatsioonilisi, füüsilisi ja tehnilisi meetmeid, et kaitsta andmeid ja dokumente loata töötlemise ja hävimise eest ning tagada infosüsteemi kantud andmete terviklikkus ja käideldavuse nõuete täitmine. (2) Infosüsteemi töötlemise seadmeid hoitakse lukustatud ja turvaseadmetega varustatud ruumides, kuhu pääsevad ainult selleks volitatud isikud. (3) Volitatud isikute infosüsteemi töötlemise seadmetega varustatud ruumides viibimise kord nähakse ette volitatud töötleja töökorralduse reeglites. (4) Andmete sisestamise, salvestamise või päringute tegemise õigus määratakse kasutajagruppide kaupa. (5) Infosüsteemi kasutamise õigused määrab volitatud töötleja oma töötajatele ametijuhenditega. Infosüsteemi volituste piires kasutamist kontrollitakse tarkvaraliselt. Andmeid selle kohta, kes ja millal infosüsteemi kasutas, säilitatakse tarkvaraliselt andmebaasi logifailidena kümme aastat. (6) Infosüsteemi ISKE turvaklass on K1T1S2.
(1) Järelevalvet infosüsteemi pidamise üle teostab infosüsteemi vastutav töötleja. Andmekaitse Inspektsioon ning Majandus- ja Kommunikatsiooniministeerium teostavad järelevalvet oma pädevuse piires. (2) Järelevalvet teostama volitatud isikul on õigus tutvuda infosüsteemi kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse ja kus paiknevad nende töötlemiseks kasutatavad seadmed, ning saada teavet andmete infosüsteemist väljastamise ja kasutamise kohta. (3) Volitatud töötleja on kohustatud likvideerima infosüsteemi pidamisel ilmnenud puudused järelevalvet teostanud isiku määratud tähtaja jooksul.
Infosüsteemi pidamist rahastatakse riigieelarvest infosüsteemi volitatud töötlejale selleks otstarbeks eraldatud vahenditest.
(1) Infosüsteemi likvideerimise otsustab Vabariigi Valitsus. Infosüsteemi likvideerimisel lähtutakse „Arhiiviseaduses” sätestatud nõuetest. (2) Andmed annab üle volitatud töötleja vastutava töötleja vastutusel ning Andmekaitse Inspektsiooni volitatud ametiisiku ja riiklike infosüsteemide tööd koordineeriva asutuse volitatud ametiisiku juuresolekul. Andmete üleandmise või hävitamise korral koostatakse akt.
Andmed, mille volitatud töötleja on eksamite ja tunnistuste kohta kogunud ja säilitanud enne käesoleva määruse jõustumist, kannab ta infosüsteemi 1. jaanuariks 2011. a.
Määrus jõustub 15. novembril 2010. a.