Tallinna Linnavalitsuse 7. detsembri 2022 määruses nr 36 „Tallinna õigusaktide infosüsteemi Teele põhimäärus“ tehakse järgmised muudatused: 1) paragrahvi 2 punkt 4 muudetakse ja sõnastatakse järgmiselt: „4) hallata teavet linnavolikogu, linnavalitsuse, linna ametiasutuste, linnaosakogude ja nende komisjonide töö ja koosseisude kohta.“; 2) paragrahvi 6 lõike 2 punkt 4 muudetakse ja sõnastatakse järgmiselt: „4) linnavolikogu istungi läbiviimiseks hääletus- ja salvestussüsteemid;“; 3) paragrahvi 6 lõiget 2 täiendatakse punktiga 5 järgmises sõnastuses: „5) äriregister, kust võetakse linnavolikogu koosseisu ja linnaosakogude liikmete erakondliku kuuluvuse andmed.“; 4) paragrahvi 6 täiendatakse lõikega 4 järgmises sõnastuses: „
(4)Andmevahetus teiste andmekogude ja infosüsteemidega toimub X-tee või muu õigusaktidega lubatud turvalise andmevahetuskanali kaudu.“; 5) paragrahvi 8 lõiked 2 ja 3 muudetakse ja sõnastatakse järgmiselt: „
(2)Andmekogu vastutav ja volitatud töötleja tagavad andmekogu andmete käideldavuse, tervikluse, kaitse, konfidentsiaalsuse, autentsuse, säilimise ja arhiveerimise organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega. Muu hulgas täidavad vastutav ja volitatud töötleja andmekogu kasutamisel andmekaitsealaseid ja infoturvet puudutavaid õigusakte ja eeskirju, et vältida kolmandate isikute juurdepääsu andmekogusse kantud andmetele, hoida saladuses volitatud töötlejale andmekogu kasutamisel teatavaks saanud isikuandmed ning kaitsta konfidentsiaalseid andmeid juhusliku või tahtliku volitamata muutmise või avalikustamise eest.
(3)Infosüsteemi kaitsetarve on keskmine (K). Põhikomponentide kaitsetarve on C2I3A2. Vabariigi Valitsuse 9. detsembri 2022 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded“ kohaselt on andmekogu turvaklass K2T3S2 ja turbeaste keskmine (M).“; 6) paragrahvi 8 täiendatakse lõikega 4 järgmiselt: „
(4)Vastutav töötleja korraldab andmekogu andmete varundamise ja taastamise selliselt, et oleks tagatud andmete käideldavus, terviklus ja säilimine. Varundamise, varukoopiate säilitamise ja andmete taastamise täpsem kord määratakse vastutava töötleja kinnitatud või linna infoturbe korras kehtestatud talitluspidevuse ja varundamise dokumentides.“; 7) paragrahvi 9 lõike 2 punktid 1 ja 2 muudetakse ning sõnastatakse järgmiselt: „1) korraldab andmekogu pidamist, tööd ja arendamist ning dokumentatsiooni koostamist ja ajakohasena hoidmist; 2) annab vastutava ja volitatud töötleja teenistujatele teenistusülesannetest lähtuvalt juurdepääsu andmekogule ning andmete sisestamise ja töötlemise õiguse, haldab andmekogu koodiloendeid ja klassifikaatoreid ning korraldab andmekvaliteedi tagamiseks vajalike kontrollireeglite rakendamist;“; 8) paragrahvi 14 punkt 11 muudetakse ja sõnastatakse järgmiselt: „11) Tallinna linnaosakogude komisjoni andmestik;“; 9) paragrahvi 14 täiendatakse punktiga 12 järgmiselt: „12) linna ametiasutuste andmestik.“; 10) paragrahvi 15 lõike 3 punkt 1 muudetakse ja sõnastatakse järgmiselt: „1) staatus (koostamisel, menetluses, linnavolikogu menetlusse võtmise ootel, istungi ootel, mitte toetatud, vastu võetud);“; 11) paragrahvi 15 lõike 3 punkt 10 muudetakse ja sõnastatakse järgmiselt: „10) teksti versioonid;“; 12) paragrahvi 15 lõiget 3 täiendatakse punktidega 11 ja 12 järgmises sõnastuses: „11) lingid teistesse infosüsteemidesse; 12) õigusakti seosed teiste andmekogus olevate õigusaktidega.“; 13) paragrahvi 15 lõike 4 punkt 1 muudetakse ja sõnastatakse järgmiselt: „1) menetluse staatus (menetluses, lõpetatud, menetlusse mitte võetud, menetlusest tagasi võetud, menetlusest välja arvatud);“; 14) paragrahvi 15 lõike 5 punktid 1–3 muudetakse ja sõnastatakse järgmiselt: „1) tööülesande looja (sh tema üksus); 2) tööülesande täitja (sh tema üksus); 3) tööülesande kirjeldus ja tööülesande loomise kuupäev;“; 15) paragrahvi 16 lõike 1 punkt 7 muudetakse ja sõnastatakse järgmiselt: „7) ametiasutuste komisjonide ja töörühmade koosolekud;“; 16) paragrahvi 16 lõike 1 punkt 9 muudetakse ja sõnastatakse järgmiselt: „9) Tallinna linnaosakogude komisjoni koosolekud;“; 17) paragrahvi 16 lõiget 1 täiendatakse punktiga 10 järgmises sõnastuses: „10) linnavolikogu infotunnid.“; 18) paragrahvi 16 lõike 2 punktid 1, 3 ja 9 muudetakse ja sõnastatakse järgmiselt: „1) asutuse liik (linnavolikogu, linnavalitsus, linna ametiasutus või linnaosakogu); 3) staatus (koostamisel, alustatud, läbiviidud, lõpetatud); 9) taandamised või asendamised;“; 19) paragrahvi 16 lõike 3 punkt 2 muudetakse ja sõnastatakse järgmiselt: „2) istungi või koosoleku kuupäev ning liik (korraline, erakorraline, digitaalne);“; 20) paragrahvi 17 punkt 7 muudetakse ja sõnastatakse järgmiselt: „7) määruse puhul jõustumise, rakendamise ja kehtetuks tunnistamise kuupäev ning Riigi Teatajas avaldamise märge;“; 21) paragrahvi 18 lõiget 3 muudetakse ja sõnastatakse järgmiselt: „
(3)Linnavolikogu istungi transkriptsiooni kohta lisatakse järgmised andmed:“; 22) paragrahvi 18 lõike 1 punkte 3 ja 7 muudetakse ja sõnastatakse järgmiselt: „3) linnavolikogu infotundide ja komisjonide koosolekute andmed ja protokollid; 7) istungite, infotundide ja koosolekute toimumise kuupäev ja kellaaeg;“; 23) paragrahvi 18 lõike 2 punkt 4 muudetakse ja sõnastatakse järgmiselt: „4) linnavolikogu istungi transkriptsioon; “; 24) paragrahvi 18 lõike 3 punktid 1 ja 3 muudetakse ja sõnastatakse järgmiselt: „1) transkriptsiooni metaandmed (istungi kuupäev, number, kellaaeg; sündmuse marker koos ajaga: istungi algusaeg; juhataja saabumise aeg; päevakorra kinnitamise hääletus; muud hääletused; esineja nimi; esinemise algusaeg; istungi lõppemise aeg); 3) transkriptsiooni tekst päevakorrapunktide kaupa.“; 25) paragrahvi 18 täiendatakse lõikega 31 järgmises sõnastuses: „(3¹) Transkriptsioon avalikustatakse pärast selle ülevaatamist ulatuses, milles see ei sisalda juurdepääsupiiranguga teavet ega isikuandmeid, mille avalikustamiseks puudub õiguslik alus.“; 26) paragrahvi 18 lõike 4 punkt 4 muudetakse ja sõnastatakse järgmiselt: „4) eelnõule esitatud muudatusettepanekud.“; 27) paragrahvi 18 lõike 6 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) vastamise viis (kirjalik);“; 28) paragrahvi 19 lõike 3 punkt 2 muudetakse ja sõnastatakse järgmiselt: „2) koosolekute toimumise kuupäev ja kellaaeg.“; 29) paragrahvi 19 lõike 3 punkt 3 tunnistatakse kehtetuks: 30) paragrahvi 21 lõike 3 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) isiku foto ja selle avaldamise piirangud;“; 31) paragrahvi 21 lõiget 3 täiendatakse punktiga 41 järgmises sõnastuses: „4¹) valimisringkond, erakondlik kuuluvus ja kandideerimisnimekiri;“; 32) paragrahvi 22 lõike 1 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) isiku foto;“; 33) määrust täiendatakse §-dega 251 ja 252 järgmises sõnastuses: „§ 25¹. Linna ametiasutuste andmestik Linna ametiasutuste andmestik sisaldab järgmisi andmeid: 1) ametiasutuse nimetus; 2) ametiasutuse õigusaktid ja nende eelnõud; 3) ametiasutuse juhi käskkirjad, mida ei kanta teise asjakohasesse linna infosüsteemi; 4) õigusaktide ja eelnõudega seotud dokumendid ja täiendavad materjalid; 5) ametiasutuste komisjonide ja töörühmade koosolekute andmed; 6) muud andmed, mis on vajalikud ametiasutuse õigusakti või koosoleku menetlemiseks andmekogus. § 25². Kasutajakonto Kasutajakonto ja kasutusõiguste andmestik sisaldab järgmisi andmeid: 1) kasutaja ees- ja perekonnanimi; 2) isikukood või muu kasutaja ühest tuvastamist võimaldav tunnus; 3) e-posti aadress ja telefoninumber; 4) asutus, struktuuriüksus ja amet; 5) kasutajarollid ja kasutusõigused; 6) kasutusõiguse andmise, muutmise ja lõppemise aeg; 7) konto aktiivsuse andmed; 8) profiilipilt; 9) lühitutvustus; 10) esindamised ja asendamised; 11) viimane andmekogusse sisenemise aeg.“; 34) paragrahvi 26 täiendatakse lõikega 3 järgmiselt: „
(3)Avalikus vaates ja avaandmetena ei avalikustata andmeid, mis on tunnistatud asutusesiseseks kasutamiseks, mille avalikustamine kahjustaks menetluse konfidentsiaalsust või mis sisaldavad isikuandmeid ulatuses, mille avalikustamiseks puudub õiguslik alus.“; 35) paragrahvi 27 täiendatakse lõikega 7 järgmiselt: „
(7)Andmekogu kasutaja on kohustatud hoidma saladuses talle andmekogu kasutamisel teatavaks saanud juurdepääsupiiranguga teavet ja isikuandmeid ning kasutama andmeid üksnes talle antud ülesannete täitmiseks ja kasutusõiguste piires.“; 36) määrust täiendatakse §-ga 301 järgmimises sõnastuses: „§ 30¹. Andmete uuendamine Andmeid uuendatakse andmekogus menetlusprotsessi, istungi või koosoleku läbiviimise, koosseisu muutumise, teenistus- või töösuhte muutumise, teistest infosüsteemidest saadud andmete või alusdokumendi muutumise korral või kui ilmneb andmete parandamise vajadus.“; 37) paragrahvi 32 lõige 2 muudetakse ja sõnastatakse järgmiselt: „
(2)Andmete andmekogusse kandja vastutab andmetele juurdepääsupiirangu seadmise eest. Kui juurdepääsupiirangut ei ole andmetele seatud või seda muudetakse, vastutab selle eest andmete andmekogusse kandja või juurdepääsupiirangu muutja.“; 38) paragrahvi 35 lõige 1 muudetakse ja sõnastatakse järgmiselt: „
(1)Andmekogus logitakse vähemalt andmete vaatamine, sisestamine, muutmine, kustutamine, eksportimine, väljastamine, kasutusõiguste andmine, muutmine ja lõpetamine, andmekogusse sisse- ja väljalogimine ning automaatne andmevahetus teiste infosüsteemidega. Logis säilitatakse vähemalt toimingu liik, toimingu tegija nimi või kasutajatunnus, kasutaja roll, IP-aadress või muu tehniline tunnus, toimingu kuupäev ja kellaaeg, toimingu objekt ning andmete muutmisel võimaluse korral andmete muutmise eelne ja järgne seis.“;