Määrusega asutatakse riiklik register ametliku nimega «Riiklik DNA register» (edaspidi register), inglise keeles «National DNA Database».
(1) Registri vastutav töötleja on Justiitsministeerium. (2) Registri volitatud töötleja on Eesti Kohtuekspertiisi Instituut.
Registri asutamise ja pidamise eesmärk on seaduse alusel võetud ja registrile edastatud DNA proovide analüüsi tulemusena saadud andmete töötlemine.
Registri tööd reguleerivad juhendid koostab vastutav töötleja.
(1) Registrit peetakse ühetasandilise infotehnoloogilise andmekoguna ja toimikutena paberkandjal. (2) Register koosneb: 1) elektroonilistest andmebaasidest; 2) paberkandjal toimikutest; 3) elektroonilistest kandjatest; 4) kanderaamatust.
(1) Isikustamata DNA proovi kohta kantakse elektroonilisse andmebaasi proovi kood, viide alusdokumendile ja DNA profiil. (2) Isikult võetud DNA proovi (isikustatud DNA proov) korral kantakse elektroonilisse andmebaasi lisaks lõikes 1 loetletule isiku ees- ja perekonnanimi, isikukood või sünniaeg. Kui isikul on olnud muid nimesid, kantakse andmebaasi ka need.
Registrisse kantud andmetel on õiguslik tähendus seaduses sätestatud ulatuses.
Andmete registrile esitajad on: 1) «Kriminaalmenetluse seadustiku» §-s 31 nimetatud uurimisasutused; 2) kohtuväline menetleja; 3) prokuratuur; 4) kohus; 5) vanglad; 6) 7) 8) riiklikud ekspertiisiasutused.
Alusdokumendid on: 1) ekspertiisimäärus; 2) ekspertiisiakt; 3) DNA proovi kaaskiri; 4) DNA proovi võtmise vorm (lisatud määrusele); 5) rahvusvaheline DNA profiili otsingutaotluse vorm (Interpol DNA Profile Search Request Form).
(1) Volitatud töötleja kannab andmed registrisse hiljemalt viie tööpäeva jooksul pärast DNA profiili saamist. (2) Andmete registrisse kandmisel registreeritakse kande tegija ja kande tegemise kuupäev.
(1) Registris olevad andmed ei kuulu avalikustamisele. (2) Registrist andmete saamise õigus on: 1) riiklikul ekspertiisiasutusel talle seadusega või seaduse alusel antud õigusaktiga pandud ülesannete täitmiseks; 2) DNA analüüse tegeval asutusel talle seadusega või seaduse alusel antud õigusaktiga pandud ülesannete täitmiseks; 3) uurimisasutustel neile seadusega või seaduse alusel antud õigusaktiga pandud ülesannete täitmiseks; 4) jälitus- või julgeolekuasutustel neile seadusega või seaduse alusel antud õigusaktiga pandud ülesannete täitmiseks; 5) kohtuvälisel menetlejal talle seadusega või seaduse alusel antud õigusaktiga pandud ülesannete täitmiseks; 6) menetleja õigustega isikul menetluses oleva kriminaalasjaga seonduva kohta; 7) kohtul ja prokuratuuril neile seadusega pandud ülesannete täitmiseks; 8) 9) 10) välisriigi ametnikul rahvusvaheliste konventsioonide, välislepingu või riigiasutuste koostöölepingu alusel; 11) muudel isikutel enda kohta registris hoitavate andmetega tutvumiseks. (3) «Austria Vabariigi, Belgia Kuningriigi, Hispaania Kuningriigi, Luksemburgi Suurhertsogiriigi, Madalmaade Kuningriigi, Prantsuse Vabariigi ja Saksamaa Liitvabariigi vahelise eelkõige terrorismi-, piiriülese kuritegevuse ja ebaseadusliku rände vastases võitluses piiriülese koostöö tõhustamise lepinguga» ühinenud riikide kontaktpunktid võivad registris teha automatiseeritud otsinguid või võrdlusi lepingus ettenähtud juhtudel ja korras.
(1) Volitatud töötleja väljastab registriandmeid DNA profiilide olemasolu kohta §-s 11 loetletud asutustele või isikutele kirjaliku pöördumise alusel. (2) Andmeid kahe või enama DNA profiili kokkulangevuse või mittekokkulangevuse kohta, mis osutab vastavalt nende DNA proovide võimalikule päritolule samast või erinevast allikast, väljastatakse registrist DNA profiili ja/või taotluse esitanud asutuse juhile või menetlejale. (3) Teistesse riikidesse võib andmeid saata Euroopa Liidu õigusest tuleneva kohustuse täitmiseks, rahvusvaheliste konventsioonide, välislepingute või riigiasutuste koostöölepinguga ettenähtud juhtudel ja korras. (4) Andmeid väljastatakse paberil või elektrooniliselt või mõlemal kujul kokkuleppel andmesaajaga. (5) Interpoli ja Europoli päringutele antakse vastus rahvusvahelise vormi kohaselt. (6) Andmeid väljastatakse tasuta, välja arvatud «Avaliku teabe seaduse» § 25 lõikes 2 sätestatud juhtudel. (7) Volitatud töötleja peab arvestust selle üle, kellele, mis eesmärgil, millal, kuidas ja missuguseid andmeid väljastati.
(1) Andmete registris töötlemisel järgitakse «Avaliku teabe seaduses» ja selle alusel kehtestatud õigusaktides sätestatud nõudeid. (2) Andmeid töötlevad isikud on kohustatud hoidma saladuses neile registriandmete töötlemisel teatavaks saanud isikuandmeid.
Registri vastutaval töötlejal ja volitatud töötlejal on lubatud seadusega või seaduse alusel antud õigusaktiga talle pandud ülesannete täitmiseks esitada päringuid ja saada andmeid teistest riigi või kohaliku omavalitsuse andmekogudest vastavalt andmekogude vastutavate töötlejate vahelisele kokkuleppele kooskõlas Vabariigi Valitsuse 24. aprilli 2008. a määrusega nr 78 «Infosüsteemide andmevahetuskiht».
(1) Registri turvaklass on K1T1S2. Volitatud töötleja rakendab organisatsioonilisi ja tehnilisi meetmeid, et kaitsta registriandmeid ja dokumente loata töötlemise ja hävimise eest ning tagada registrisse kantud andmete terviklus ja käideldavuse nõuete täitmine. (2) Töötajate ruumides viibimise ja külastajate vastuvõtu kord nähakse ette volitatud töötleja sisekorraeeskirjas. (3) Registri töötlemise seadmeid hoitakse lukustatud ja turvaseadmetega varustatud ruumides, kuhu on sissepääs ainult selleks volitatud isikutel. (4) Andmete sisestamise, salvestamise või päringute tegemise õigus määratakse kasutajagruppide kaupa. (5) Volitatud töötleja ametnike õigused registri kasutamiseks määratakse ametijuhenditega. Õiguste piiresse jäämist kontrollitakse tarkvaraliselt. Andmeid selle kohta, kes ja millal registrit kasutas, säilitatakse tarkvaraliselt andmebaasi logifailidena, mida hoitakse kaks aastat ning mille säilitusaja lõppemisel salvestatud andmed kohe kustutatakse.
(1) Registrisse esitatud andmete õigsuse eest vastutab andmete esitaja. (2) Kui andmete esitaja avastab, et on esitanud registrile ebaõigeid andmeid, on ta kohustatud viivitamata esitama õiged andmed. (3) Volitatud töötlejal on õigus esitada andmete esitajale järelepärimisi andmete õigsuse kohta ning kontrollida esitatud andmete õigsust teiste andmekogude kaudu.
(1) Registris ebaõigete andmete avastamisel on volitatud töötleja kohustatud teavitama sellest andmete esitajat ning parandama vead kolme tööpäeva jooksul õigete andmete teadasaamisest arvates. (2) Kanderaamatusse paranduse tegemisel registreeritakse paranduse teinud isiku andmed, paranduse tegemise aeg ning paranduse tegemise aluseks olnud dokument. Volitatud töötleja säilitab õigeid andmeid tõendava dokumendi või selle kinnitatud koopia.
(1) Isikustatud andmeid säilitatakse registris 10 aastat pärast isiku surma, misjärel need kustutatakse elektroonilisest andmebaasist. Isikustamata andmeid säilitatakse registris 75 aastat, misjärel need kustutatakse elektroonilisest andmebaasist. (2) Kui volitatud töötleja tuvastab kokkulangevuse isikustatud DNA proovi DNA profiili ja isikustamata proovi DNA profiili vahel, siis kustutatakse isikustamata proovi andmed elektroonilisest andmebaasist pärast kokkulangevusest teatamist. (3) Andmete alusdokumentide säilitamise tähtajad vastavad lõikes 1 toodud tähtaegadele. Tähtaja möödumisel antakse alusdokumendid «Arhiiviseaduse» alusel üle vastavasse arhiivi või otsustatakse nende hävitamine. (4) Alusdokumente säilitatakse paberkandjal toimikutes ja elektroonilistel kandjatel.
(1) Järelevalvet registri pidamise seaduslikkuse üle teostab Andmekaitse Inspektsioon. Järelevalvet registri pidamise üle teostab registri vastutav töötleja. (2) Järelevalvet teostama volitatud isikul on õigus tutvuda registrisse kantud andmete ja nende alusdokumentidega, siseneda ruumidesse, kus andmeid töödeldakse ja kus paiknevad nende töötlemiseks kasutatavad seadmed, ning saada teavet andmete registrist väljastamise ja kasutamise kohta. (3) Volitatud töötleja on kohustatud likvideerima registri pidamisel ilmnenud puudused järelevalvet teostanud isiku poolt määratud tähtajaks.
(1) Registri asutamist ja pidamist finantseeritakse riigieelarvest sihtotstarbeliste summadena Eesti Kohtuekspertiisi Instituudi eelarverealt. (2) Registrisse andmete sisestamiseks vajalikke korralduslikke ja tehnilisi vahendeid finantseeritakse riigieelarvest sihtotstarbeliste summadena volitatud töötlejate eelarveridadelt.
Registri likvideerimise otsustab Vabariigi Valitsus. Registri likvideerimine toimub kooskõlas «Avaliku teabe seaduse» ja «Arhiiviseaduse» nõuetega.