(1) Määrusega asutatakse Rakvere linna eelarvest toetuste taotlemise ja menetlemise infosüsteem Spoku (edaspidi register) ja kinnitatakse registri pidamise kord.
2(2) Registri lühinimi on Spoku.
(1) Registri pidamise eesmärk on:11 1) luua keskkond Rakvere linna eelarvest antavate toetuste taotluste elektrooniliseks esitamiseks ja menetlemiseks;22 2) tagada toetuste sihtotstarbelise kasutamise kontroll ja aruandlus;33 3) pidada arvestust esitatud taotluste ja taotlejatele antud toetuste üle.
2(2) Registrit kasutatakse muuhulgas teabeväravana, mille kaudu pakutakse juurdepääsu kohaliku omavalitsuse teenustele.
(1) Registri vastutav töötleja on Rakvere Linnavalitsus.
2(2) Vastutav töötleja:11 1) korraldab registri pidamist;22 2) annab volitatud töötlejatele juurdepääsu registrile ning õiguse andmeid sisestada ja töödelda tema ülesannete täitmiseks vajalikus ulatuses;33 3) annab volitatud töötlejatele juhiseid käesolevast määrusest tulenevate ülesannete täitmiseks;44 4) kontrollib volitatud töötlejate ning andmete esitajate poolt sisestatud teabe õigsust;55 5) vastutab andmete töötlemise ja andmete väljastamise õiguspärasuse eest;66 6) korraldab andmete säilimist vastavalt kehtestatud nõuetele;77 7) täidab muid õigusaktidest tulenevaid ülesandeid. 2
(1) Registri volitatud töötlejadtöötleja on Rakvere Linnavalitsuse teenistujad ja Rakvere linnavolikogu komisjoni liikmedasutus või isik, kelle ülesannekellega linnavalitsus on esitatud toetuste taotluste menetlemine, kes vastutab toetuse andmise eest ning teostab järelevalvet toetuse kasutamisesõlminud vastava lepingu
täitmise üle.2(2) Volitatud töötleja vastavalt oma ülesannetele:11 1) esitab registrisse andmeid;222) kasutab registrit ja andmeid üksnes enda ülesannete täitmiseks;33 3) vastutab sisestatud andmete õigsuse eest;44 4
(1) Registrit peetakse infotehnoloogilise andmebaasina elektrooniliselt ning andmete töötlemisel kasutatakse automatiseeritud andmetöötlust.
2(2) Registrisse kantavate andmete, nende muutmise ja registrisse tehtud päringute üle peetakse arvestust digitaalselt.
3(3) Register kuulub riigi infosüsteemi ja on liidestatud infosüsteemide andmevahetuskihiga (X-tee).
(1) Andmeid kaitstakse:11 1) käideldavuse osas, välistades andmete juhusliku hävimise ja tagades andmete kättesaadavuse selleks õigustatud isikutele;22 2) tervikluse osas, välistades andmete tahtmatu või tahtliku volitamata hävitamise;33 3) konfidentsiaalsuse osas, välistades volitamata töötlemise ja tagades andmete kättesaadavuse vaid selleks õigustatud ulatuses.
2(2) Registri vastutav ja volitatud töötleja tagavad registri andmete käideldavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega.
3(3) Registri turbeaste on keskminemadal (ML) ja andmekoguregistri turvaklass on K1T1S1.
(1) Registrisse kantud andmeid töödeldakse avaliku teabe seaduses, Euroopa Parlamendi ja Nõukogu isikuandmete kaitse üldmääruses, muudes õigusaktides ja käesolevas põhimääruses sätestatud eesmärkidel, korras ja tingimustel.
2(2) Ebaõigete andmete avastamisel registris parandab vastutav või volitatud töötleja ebaõiged andmed ühe tööpäeva jooksul.
3(3)Registri andmete sisestamisi ja muutmisi Kõik toimingud registri andemetega logitakse (andmete lisamine, muutmine, kustutamine, vaatamine, edastamine jms). Logisid säilitatakse 6 kuud
.4(4) Vastutav töötleja korraldab andmetest perioodiliselt turvakoopiate tegemise. Turvakoopiaid säilitatakse 30 päeva.
(1) Registrisse kantakse seoses toetuse taotlemisega järgmised andmed:11 1) toetuse taotleja andmed;22 2) taotlusega seotud isikute (harrastajad, treenerid, juhendajad) andmed;33) taotluse objekti andmed;44 3) taotluse menetlusandmedja menetluse andmed;55 4) eraldatud toetuse ja selle kasutamise andmed; 5) registri kasutajate andmed.
2(2) Täpsem andmete koosseis on toodud määruse lisas.
3(3) Registri kui teabevärava kaudu muul eesmärgil esitatud muid dokumente ja andmeid töödeldakse Rakvere Linnavalitsuse dokumendiregistris ja ametiasutuse hallatavate asutuste dokumendiregistrites.
(1) Vastutav või volitatud töötleja kannavad registrisse andmeid neile õigusaktiga määratud ülesannete täitmiseks vajalikus ulatuses.
2(2)Registrisse esitavad andmeid:11) taotluse Taotluse esitaja esitab registrisse andmeid iseenda, taotlusega seotud isikute, toetuse objekti ja toetuse kasutamise kohta;22) huvitegevuses osaleja (või tema seaduslik esindaja) iseenda (või oma lapse) osaluse kohta;33) volitatud töötleja esitatud taotluse ja selle menetlemise kohta.
(1) X-tee kaudu sooritatakse automaatselt järgmiseid päringuid:11 1) Rahvastikuregistristrahvastikuregistrist isikukoodi alusel eesnime, perekonnanime, elukoha, suhete kohta;22 2) Äriregistristäriregistrist registrikoodi alusel füüsilisest isikust ettevõtja või juriidilise isiku nime, aadressi, kontaktandmete ja põhikirja kohta ning isikukoodi alusel isiku poolt esindatavate juriidiliste isikute kohta.2; 3) kinnistusraamatust kontrollitakse andmeid isiku kinnistute kohta; 4) Eesti hariduse infosüsteemist kontrollitakse andmeid õpilaste kohta; 5) kutseregistrist kontrollitakse treenerite või juhendajate kvalifikatsiooni andmeid
(2) Registri kui teabevärava kaudu esitatakse avaliku teenuse saamiseks dokumente dokumendiregistrile.
(1) Registrile on igaühel otsejuurdepääs aadressilt https://piksel.ee/spoku/rakvere. Isik tuvastatakse turvalise autentimisvahendi abil.
2(2) Otsejuurdepääsu kaudu on andmed kättesaadavad järgmiselt:11 1) huvitegevuses osalejal on juurdepääs iseenda andmetele;22) huvitegevuses osaleja seaduslikul esindajal on juurdepääs oma alaealiste laste andmetele;33) taotluse esitajal ja taotlejal on juurdepääs iseenda, esitatud taotluse ja aruandega seotud andmetele;44 2) vastutava töötleja õiguste teostajal ja süsteemi administraatoril on juurdepääs kõikidele registri andmetele.
3(3) Vastutav ja volitatud töötleja näevad andmekogus olevaid andmeid neile vastutava töötleja poolt määratud õiguste piires, andmekooseis, mida vastutav ja volitatud töötleja näevad on toodud määruse lisas.
(4) Taotluse esitanud andmeandjale kuvatakse temaga seotud taotluste andmed ja menetluse käigus tekkivad andmed.
(5) Registrile juurdepääsu õigus on ka isikul, kes arendab või hooldab andmekogu, arendus- või hoolduslepingus sätestatud ulatuses ja tingimustel.
(6) Otsejuurdepääsu kaudu on võimalik näha Rakvere linna poolt pakutavaid avalikke teenuseid puudutavat infot ja esitada nendega seotud taotlusi ja dokumente.
(1) Volitatud töötleja õiguste teostajad kannavad andmeid registrisse üle turvakanali ligipääsetava veebilehe https://piksel.ee/spoku/rakvere kaudu. Isik tuvastatakse turvalise autentimisvahendi abil.2(2)Juurdepääsuõiguse saamiseks registrisse andmete kandmiseks esitatakse linnasekretärile taotlus, milles märgitakse:11) volitatud töötleja nimi ja registrikood;22) volitatud töötleja nimel andmeid sisestama hakkava isiku ees- ja perekonnanimi, isikukood;33) loetelu ülesannetest, miks on vajadus andmete töötlemiseks.3(3)Andmekogu süsteemi administraator loob kasutajakontod volitatud töötleja õiguste teostajatele ning vastutav töötleja teavitab kasutajakonto loomisest või sellest keeldumisest taotlejat kolme tööpäeva jooksul alates lõikes 2 nimetatud taotluse saamisest.
(1) Registrist väljavõtete saamiseks kolmanda isiku kohta esitatakse registri vastutavale töötlejale kirjalik taotlus, milles on kirjas soovitud andmed ja nende kasutamise otstarve koos viitega õiguslikule alusele. Vastutav töötleja kontrollib taotluse õiguslikku alust ja esitab süsteemi administraatorile vastava taotluse andmete väljastamiseks kolmandale isikule õigusliku aluse olemasolul.
2(2) Andmete väljastamine on tasuta.
3(3) Vastutav töötleja peab arvestust andmete väljastamise aja, väljastatud andmete koosseisu, andmesaaja, andmete väljastamise õigusliku aluse ja andmete väljastamise viisi üle.
(1) Registrisse kantavaid andmeid säilitatakse registris üks aasta alates menetluse lõpetamisest registris. Seejärel isikuandmed hävitatakse kustutamise teel.
2(2) Registri alusdokumente säilitatakse Rakvere Linnavalitsuse dokumendiregistris vastavalt kinnitatud dokumentide loetelule.
(1) Registri tegevuse lõpetamise otsustab Rakvere linnavalitsus.
2(2) Registri tegevuse lõpetamisel otsustatakse andmete üleandmine teise andmekogusse, arhiivi või nende kuulumine hävitamisele ning üleandmise või hävitamise tähtaeg. Andmete üleandmisel või hävitamisel koostatakse vastav akt.