Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 137 „Sotsiaalkaitse infosüsteemi põhimäärus” tehakse järgmised muudatused: 1) paragrahvi 2 lõikes 1 asendatakse sõna „Sotsiaalministeerium” sõnaga „Sotsiaalkindlustusamet”; 2) paragrahvi 2 lõige 2 sõnastatakse järgmiselt: „ (2) Infosüsteemi volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus.”; 3) paragrahvi 5 tekst sõnastatakse järgmiselt: „Vastutav töötleja: 1) juhib infosüsteemi pidamist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi; 2) kehtestab infosüsteemi andmetele juurdepääsu ja nende töötlemise korra ning tagab andmete töötlemise ainult selleks määratud isikutele; 3) vastutab isikuandmete töötlemise nõuete täitmise eest ning enda poolt infosüsteemi sisestatud andmete õigsuse eest; 4) koostab arendusvajaduste lähteülesanded koostöös volitatud töötlejaga ning osaleb infosüsteemi muudatuste testimisel; 5) sõlmib andmevahetuse kokkuleppeid õigusaktides sätestatud ulatuses; 6) korraldab koostöös volitatud töötlejaga e-teenuste loomist ja infosüsteemi elektroonilist andmevahetust teiste andmekogudega; 7) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele infosüsteemi turvanõuetele vastavad organisatsioonilised ja füüsilised turvameetmed ning rakendab neid järjepidevalt; 8) teavitab volitatud töötlejat teenuste intsidentidest; 9) tagab koostöös volitatud töötlejaga kasutajatoe toimimise ning juhendab ja koolitab infosüsteemi kasutajaid; 10) täidab muid vastutava töötleja õigusaktidest tulenevaid ülesandeid.”; 4) paragrahvi 6 tekst sõnastatakse järgmiselt: „Volitatud töötleja: 1) teeb või hangib kooskõlastatult vastutava töötlejaga infosüsteemi pidamiseks vajalikud projekteerimis- ja arendustööd; 2) osaleb arendustööde lähteülesannete koostamisel ning korraldab ja teeb infosüsteemi muudatuste testimist; 3) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele infosüsteemi turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed ning rakendab neid järjepidevalt; 4) tagab infosüsteemi hooldamise ja majutamise; 5) vastutab teenuse intsidentide käsitlemise ja lahendamise eest ning tagab koostöös vastutava töötlejaga kasutajatoe toimimise; 6) korraldab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele ning varukoopiate tegemise.”; 5) paragrahvi 9 lõike 1 punktist 3 jäetakse välja tekstiosa „matusetoetuse,”; 6) paragrahvi 9 lõike 1 punkt 3 sõnastatakse järgmiselt: „3) tuumakatastroofi tagajärgede likvideerija sotsiaaltoetuse, olümpiavõitja riikliku toetuse, represseeritu toetuse ja tagasipöörduja sotsiaaltoetuse taotlemisega seotud andmed.”; 7) paragrahvi 14 lõiget 1 täiendatakse punktiga 6 järgmises sõnastuses: „6) andmed mittetöötamise kohta.”; 8) paragrahvi 16 lõikes 2 asendatakse tekstiosa „§ 6 lõikes 1 nimetatud volitatud” sõnaga „vastutavale”; 9) paragrahvi 17 lõiget 3 täiendatakse pärast sõna „perehüvitiste” sõnadega „ja toitjakaotuspensioni”; 10) paragrahvi 17 lõiget 5 täiendatakse pärast sõna „isiku” sõnadega „ning riigi- ja kohaliku omavalitsuse asutuste”; 11) paragrahvi 17 lõikes 6 asendatakse sõnad „Eesti väärtpaberite keskregister” sõnaga „Pensioniregister”; 12) paragrahvi 17 lõiget 10 täiendatakse kolmanda lausega järgmises sõnastuses: „Töötamise register on andmeandjaks tervishoiuteenuste korraldamise seaduse § 51 lõike 2 punktis 2 sätestatud mittetöötavate riikliku pensioni saajate andmete kohta.”; 13) paragrahvi 17 lõige 11 sõnastatakse järgmiselt: „ (11) Sotsiaalteenuste ja -toetuste andmeregister on andmeandjaks matusekorraldaja perekonna toimetulekutoetuse saamise andmete kohta, lapse asendushooldusele suunamise ja asendushoolduse lõppemise andmete kohta ning muude perehüvitiste maksmist mõjutavate asjaolude andmete kohta.”; 14) paragrahvi 17 lõige 11 sõnastatakse järgmiselt: „ (11) Sotsiaalteenuste ja -toetuste andmeregister on andmeandjaks lapse asendushooldusele suunamise ja asendushoolduse lõppemise andmete kohta ning muude perehüvitiste maksmist mõjutavate asjaolude andmete kohta.”; 15) paragrahvi 18 lõikes 2 asendatakse sõna „volitatud” sõnaga „vastutav”; 16) paragrahvi 18 lõike 5 teist lauset täiendatakse pärast sõna „esitaja” sõnadega „ja teavitab sellest vastutavat töötlejat”; 17) paragrahvi 19 lõike 3 teises lauses asendatakse sõnad „volitatud töötlejad” sõnadega „vastutav töötleja”; 18) paragrahvi 19 lõiked 4 ja 5 sõnastatakse järgmiselt: „ (4) Ühekordse andmepäringu täidab vastutav töötleja, kes peab arvestust andmete väljastamise aja, väljastatud andmete koosseisu, andmesaaja, väljastatud andmete aluse ja andmete väljastamise viisi üle. (5) Andmesubjektil, kelle andmeid infosüsteemis töödeldakse, on juurdepääs enda andmetele vastutava töötleja juures infosüsteemi elektroonilise iseteeninduse või muude üheselt isiku tuvastamist võimaldavate elektrooniliste kanalite kaudu.”; 19) paragrahvi 20 lõikes 1 asendatakse sõna „volitatud” sõnaga „vastutav”; 20) paragrahvi 22 tekst sõnastatakse järgmiselt: „Infosüsteemi pidamist ning hooldus- ja arendustöid rahastatakse riigieelarvest vastutavale ja volitatud töötlejale selleks otstarbeks eraldatud vahenditest.”.
(1) Määrus jõustub 1. jaanuaril 2018. a. (2) Paragrahvi 1 punktid 5 ja 14 jõustuvad 1. veebruaril 2018. a. (3) Paragrahvi 1 punkt 6 jõustub 1. aprillil 2018. a.