(1) Määrusega kehtestatakse Viljandi Linnavalitsuse elektroonilise dokumendihaldussüsteemi Amphora (edaspidi DHS) pidamise kord. (2) DHS kuulub riigi infosüsteemi ja on liidestatud infosüsteemide andmevahetuskihiga (DHX).
(1) Võimaldab luua, hõlmata ja hallata dokumente süsteemselt ja efektiivselt kogu nende elutsükli jooksul. (2) On tõendusväärtusega informatsiooni allikas. (3) Võimaldab andmete töötlejatele juurdepääsu DHSile ja annab õigused andmete töötlemiseks. (4) Tagab juurdepääsu avalikule teabele. (5) Tagab juurdepääsupiiranguga dokumentide kaitse. (6) Tagab dokumentidele kaitse volitamata muutmise, varjamise ja hävitamise eest. (7) Dokumendid on vormingutes, mis võimaldavad nende kasutamise ja arhiveerimise. (8) Toetab dokumentidele piisavalt kiiret juurdepääsu. (9) Võimaldab andmete migreerimist. (10) Võimaldab dokumentide arhiveerimist ja eraldamist hävitamiseks.
(1) DHSi vastutav töötleja on osaühing InterInx, kes vastutab andmekogu haldamise seaduslikkuse ja andmekogu arendamise eest. (2) DHSi volitatud töötleja on Viljandi Linnavalitsus ametiasutusena (edaspidi linnavalitsus), kes 1) korraldab DHSi haldamist; 2) teostab järelevalvet DHSi haldamise üle; 3) annab juhiseid käesolevast määrusest tulenevate ülesannete täitmiseks; 4) kontrollib andmete töötlejate poolt DHSi sisestatud teabe õigsust; 5) vastutab andmete töötlemise ja andmete väljastamise õiguspärasuse eest; 6) tagab andmete säilimise kuni eraldamiseni (hävitamiseni või avalikule arhiivile üleandmiseni); 7) täidab muid õigusaktidest tulenevaid ülesandeid.
(1) DHSi andmete töötlejad on linnavalitsuse teenistujad, valitsuse liikmed või muud isikud, kellel on volitusega antud õigus DHSis andmeid töödelda (edaspidi töötleja). Töötlejad jagunevad administraatoriteks, peakasutajateks ja tavakasutajateks. (2) DHSis jagunevad töötlejad erinevate õigustega kasutajagruppidesse vastavalt ametijuhendis, seaduses vm õigus- või haldusaktis toodud ülesannetele. (3) Süsteemi administraator on asjaajamisteenistuse juht, kes annab linnasekretäri ettepanekul töötlejatele DHSi kasutamise õigused. (4) Administraatori õigused ja kohustused: 1) omab juurdepääsuõigusi kogu DHS ulatuses; 2) haldab ja hoiab DHSi ajakohasena; 3) sisestab, töötleb ja väljastab andmeid; 4) teeb dokumentides muudatusi ja parandusi; 5) tagab andmete säilimise kuni dokumendi eraldamiseni; 6) rakendab meetmeid DHSi turvalisuse tagamiseks; 7) korraldab andmete üleandmise DHSi likvideerimisel; 8) kasutab DHSi üksnes õigusaktides sätestatud avalike ülesannete täitmiseks; 9) vastutab sisestatud andmete õigsuse eest; 10) teavitab viivitamata vastutavat töötlejat DHSi kasutamisel tekkinud probleemidest; 11) teavitab viivitamata linnasekretäri avastatud andmete mittesihipärasest kasutamisest; 12) osaleb DHSi arendustöödel ja juurutamisel; 13) juhendab ja annab soovitusi töötlejatele DHSi kasutamisel (sh linnavalitsuse hallatavatele asutustele). (5) Peakasutaja õigused ja kohustused: 1) sisestab, töötleb ja väljastab andmeid; 2) teeb dokumentides muudatusi ja parandusi; 3) rakendab meetmeid DHSi turvalisuse tagamiseks; 4) tagab andmete säilimise kuni eraldamiseni; 5) vastutab sisestatud andmete õigsuse eest; 6) kasutab DHSi ja andmeid üksnes õigusaktides sätestatud avalike ülesannete täitmiseks; 7) osaleb DHSi arendustöödel ja juurutamisel; 8) täidab administraatori juhiseid; 9) juhendab ja annab soovitusi töötlejatele DHSi kasutamisel. (6) Tavakasutaja õigused ja kohustused: 1) sisestab ja töötleb andmeid; 2) teeb dokumentides muudatusi ja parandusi; 3) rakendab meetmeid DHSi turvalisuse tagamiseks; 4) tagab andmete säilimise kuni eraldamiseni; 5) kasutab DHSi üksnes õigusaktides sätestatud avalike ülesannete täitmiseks; 6) vastutab sisestatud andmete õigsuse eest.
(1) DHSis andmete kaitsmise eesmärgid on järgmised: 1) terviklus - teave on õige ja täielik ning seda ei ole juhuslikult või volitamata muudetud; 2) kasutatavus - teave on kiiresti kättesaadav ning kaitstud juhusliku hävimise ja tahtliku hävitamise eest; 3) konfidentsiaalsus - teavet saavad kasutada ainult selleks volitatud isikud või tehnilised vahendid. (2) DHSi vastutav töötleja tagab registri andmete kasutatavuse, tervikluse ja konfidentsiaalsuse infotehnoloogiliste turvameetmetega. (3) DHSi volitatud töötleja tagab registri andmete kasutatavuse, tervikluse ja konfidentsiaalsuse organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega. (4) Rakendatav infoturbe standard on ISKE. Turbeaste on keskmine (M) ja turvaklass on K2 T2 S2.
(1) DHSi hõlmatud andmeid töödeldakse avaliku teabe seaduses, Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016. a, lk 1-88), isikuandmete kaitse seaduses, muudes õigusaktides, sisekordades ja käesolevas põhimääruses sätestatud eesmärkidel, korras ja tingimustel. (2) Töötleja on kohustatud tagama DHSi hõlmatud andmete samasuse alusdokumentidele kantud andmetega. Ebaõigete andmete avastamisel parandab töötleja ebaõiged andmed esimesel võimalusel. (3) Kõigist andmetöötlustoimingutest (avamine, sisestamine, muutmine, kustutamine, edastamine jms) jääb maha nimeline jälg ehk logi. Logisid säilitatakse kuni dokumendi elutsükli lõpuni. (4) Teabe hävimise eest kaitseb DHSi vastutav töötleja varukoopiate tegemisega. Igapäevaseid varukoopiad säilitatakse 30 päeva.
(1) Töötlejad kannavad DHSi andmeid neile õigusakti, ametijuhendi või lepinguga määratud ülesannete täitmiseks vajalikus ulatuses. (2) Kõik dokumendid saavad dokumenti individualiseeriva numbri ehk viida, mis osutab dokumendi asukohale DHSis. (3) DHSi hõlmatakse linnavalitsuse tegevuse käigus loodud või saadud dokumendid. Avaliku teabe seaduse järgi on nõutud vähemalt saabunud ja väljasaadetud dokumentide, õigusaktide ja lepingute registreerimine.
(1) Saabunud ja väljastatud dokumendi kohta on DHSis järgmised andmed: 1) saatja/saaja isiku või asutuse nimi ja kontaktandmed (postiaadress või e-posti aadress, telefon); 2) dokumendi saabumise viis (DHX, e-post, käsipost, e-toimik jne); 3) dokumendi kuupäev, saabumise kuupäev ja täitmise tähtaeg; 4) viit; 5) dokumendi liik (teabenõue, kiri, avaldus, taotlus jne); 6) pealkiri; 7) seosviit, kui see on saabunud dokumendil; 8) dokumendi põhifail ja lisad ning digitaalsed allkirjad; 9) vastutav isik ehk teenistuja, kellele on dokument suunatud lahendamiseks; 10) vajadusel juurdepääsupiirang (kuupäevad ja alused); 11) muud andmed, nt dokumendi versioonid, seosed, menetlused jne. (2) õigus- ja haldusakti ning selle eelnõu kohta on DHSis järgmised andmed: 1) pealkiri; 2) viit; 3) dokumendi põhifail ja lisad ning digitaalsed allkirjad; 4) kuupäev; 5) jõustumise kuupäev (v.a juhul kui jõustumine on seotud teatavakstegemise või avaldamisega); 6) kehtib kuni kuupäev; 7) õigus- ja haldusakti liik (korraldus, otsus, määrus, käskkiri jne) 8) jaotuskava; 9) juurdepääsupiirang (kuupäevad ja alused); 10) muud andmed, nt õigus- ja haldusakti versioonid, seosed, menetlused jne; 11) eelnõudel on lisaks ülaltoodule koostaja nimi ja ettekandja. (3) Lepingu kohta on DHSis järgmised andmed: 1) osapoole nimi ja kontaktandmed; 2) pealkiri; 3) viit; 4) dokumendi põhifail ja lisad ning digitaalsed allkirjad; 5) lepingu maksumus; 6) lepingu objekt ja sisu; 7) kuupäev; 8) kehtivuse alguse ja lõpu kuupäevad; 9) vastutav isik ehk teenistuja, kes on lepingu täitmise eest vastutav; 10) juurdepääsupiirang (kuupäevad ja alused); 11) muud andmed, nt lepingu versioonid, seosed, menetlused jne.
Muudatused tehakse viivitamata, kuid mitte hiljem kui viie tööpäeva jooksul andmete DHSi kandmise aluseks oleva teabe laekumisest, otsuste tegemisest või sündmuse toimumisest.
Registrisse kantavatel andmetel on informatiivne tähendus.
(1) DHSis olevale avalikule teabele on avalik juurdepääs linnavalitsuse veebilehel rubriigis „Dokumendiregister“. (2) Igal isikul on õigus tutvuda tema kohta DHSi kantud andmetega. DHSist väljavõtete saamiseks esitatakse linnavalitsusele kirjalik taotlus. (3) Asutusesiseseks kasutamiseks tunnistatud teabe saamiseks kolmandate isikute kohta esitatakse linnavalitsusele kirjalik taotlus, milles põhjendatakse andmete saamise eesmärki koos viitega õiguslikule alusele. (4) Andmete väljastamine on tasuta. (5) Linnavalitsusel on ülevaade andmete väljastamise aja, väljastatud andmete koosseisu, andmesaaja, andmete väljastamise õigusliku aluse ja andmete väljastamise viisi kohta.
(1) Dokumente säilitatakse kuni nende elutsükli lõpuni või eraldamiseni avalikku arhiivi. (2) Dokumentide säilitamise tähtajad ja eraldamine avalikule arhiivile on kehtestatud linnavalitsuse dokumentide liigitusskeemis.
Järelevalvet DHSi pidamise üle teostab linnasekretär ning teised isikud, kellel on selleks seadusest tulenev õigus.
(1) DHSi tegevuse lõpetamise otsustab linnavalitsus. (2) DHSi tegevuse lõpetamisel otsustatakse andmete migreerimine teise andmekogusse, arhivaalide üleandmine avalikku arhiivi ja dokumentide hävitamine. Tegevustele määratakse tähtajad ning andmete üleandmisel või hävitamisel koostatakse vastav akt.
Määrus jõustub kolmandal päeval pärast avaldamist Riigi Teatajas.