Andmekogu põhimäärus

KÄSKKIRI 15.01.16 nr 1-2/16-002 Numbri broneerimise andmekogu põhimääruse kinnitamine Elektroonilise side seaduse §-des 28 ja 89 sätestatud ülesannete täitmiseks, kooskõlas avaliku teabe seaduse § 431 lõikega 1, § 434 lõikega 1 ja §-ga 435 ning majandus- ja kommunikatsiooniministri 17. detsembri 2007 määruse nr 99 „Tehnilise Järelevalve Ameti põhimäärus“ § 25 lõike 1 alusel: 1. kinnitan Numbri broneerimise andmekogu pidamise põhimääruse (lisatud); 2. määran Numbri broneerimise andmekogu vastutava töötleja õiguste ja kohustuste teostajakselektroonilise side teenistuse side- ja meediateenuste osakonna (edaspidi SMTO) järgmisi ametikohti täitvad isikud: 2.1 SMTO juhataja, 2.2 SMTO juhataja asetäitja, 2.3 SMTO spetsialist - numbrilubade menetlemise alal ja 2.4 SMTO peaspetsialist - sideteenuste, numeratsiooni planeerimise ja järelevalve alal isikus; 3. tunnistan kehtetuks Tehnilise Järelevalve Ameti peadirektori 13. novembri 2014 käskkirja nr 1-2/14-055 „Numbri broneerimise andmekogu põhimääruse kinnitamine“. (allkirjastatud digitaalselt) Raigo Uukkivi peadirektor  2 Lisa KINNITATUD Tehnilise Järelevalve Ameti peadirektori 15.01.16 käskkirjaga nr 1-2/16-002 Numbri broneerimise andmekogu põhimäärus Numbri broneerimise andmekogu (edaspidi andmekogu) asutatakse elektroonilise side seaduse §-des 28 ja 89 sätestatud toimingute täitmiseks kooskõlas avaliku teabe seaduse § 433 lõikega 1. 1. peatükk ÜLDSÄTTED 1. Numbri broneerimise andmekogu 1.1. Tehnilise Järelevalve Ameti peadirektori käskkirjaga kinnitatakse riigi infosüsteemi kuuluva Numbri broneerimise andmekogu põhimäärus. 1.2. Andmekogu ametlik nimi on „Numbri broneerimise andmekogu“. 1.3. Andmekogu inglisekeelne nimi on „Numbering Management Database“. 2. Andmekogu vastutav töötleja 2.1. Andmekogu vastutav töötleja on Tehnilise Järelevalve Amet (edaspidi TJA), kelle ülesandeks on: 2.1.1. tagada andmekogu pidamine vastavalt õigusaktides ja käesolevas põhimääruses sätestatud nõuetele; 2.1.2. vastutada andmekogu toimingute õiguspärasuse eest; 2.1.3. vastutada andmekogust andmete väljastamise nõuetekohasuse eest; 2.1.4. tagada andmekogu kasutamiseks ja kasutajatoe olemasolu; 2.1.5. tagada õigustatud isikutele juurdepääs andmekogule ning selles sisaldavatele andmetele; 2.1.6. vastutada isikuandmete töötlemise nõuete täitmise eest; 2.1.7. teha ettepanekuid registri arendamiseks; 2.1.8. täita teisi ülesandeid, mis käesoleva määrusega on antud tema pädevusse. 2.2.Vastutava töötleja ülesandeid andmekogu arendamise ja tehniliste meetmetega andmekoguandmete tervikluse ja autentsuse, andmekogu andmete kaitsmise, säilimise ning arhiveerimise tagamise osas täidab Majandus- ja Kommunikatsiooniministeerium vastavalt TJA ja Majandus- ja Kommunikatsiooniministeeriumi vahelisele infotehnoloogiaalase koostöö kokkuleppele. 3. Andmekogu kasutajad  3 Andmekogu kasutajate rollid on: 3.1. peakasutaja - TJA ametnik, kellel on õigus: 3.1.1. andmekogu kasutajate haldamiseks (kontaktandmete sisestamine, kasutaja rollide (sh administraatori õigusega) moodustamine ja juurdepääsu korraldamine, sh kasutajaliideste administreerimine); 3.1.2. andmekogus numbriplaani korralduseks ja haldamiseks; 3.1.3. numbrilubade haldamiseks vajalikeks toiminguteks; 3.1.4. numbriloa, numbri kasutamise ja numbriliikuvuse toimingute järelevalveks; 3.1.5. andmekogus sisalduvate kõikide andmete kohta info- ning statistikapäringuteks; 3.2. numbriloa omanik - sideettevõtja poolt volitatud töötaja, kellel on õigus: 3.2.1. numbriloa andmete kooskõlastamiseks; 3.2.2. numbrite broneerimiseks ja vabastamiseks; 3.2.3. broneeritud numbrite marsruutimisnumbrite haldamiseks; 3.2.4. autoriseerimata tavakasutaja infopäringuteks ning enda ettevõtte kohta kehtivate andmete päringuteks; 3.2.5. broneeritud numbrite andmebaasi ja selle muudatuste alla laadimiseks; 3.2.6. enda ettevõttega seotud numbri liikuvuse toiminguteks ja teabevahetuseks; 3.3. numbriloa omanik - ettevõtja (sisuteenuse pakkuja) poolt volitatud töötaja või füüsiline isik, kellel on õigus: 3.3.1. numbriloa andmete kooskõlastamiseks; 3.3.2. numbrite broneerimiseks vabastamiseks; 3.3.3. broneeritud numbrite marsruutimisnumbrite haldamiseks; 3.3.4. autoriseerimata tavakasutaja infopäringuteks ning enda ettevõtte kohta kehtivate andmete infopäringuteks; 3.3.5. vajadusel enda ettevõttega seotud numbri liikuvuse toiminguteks ja teabevahetuseks; 3.4. autoriseerimata tavakasutaja - isik, kellel on õigus: 3.4.1. numbri kuuluvuse ja teisaldamise protsessi hetkeseisu kajastavate andmete kohta infopäringute teostamiseks. 4. Andmekogu pidamise eesmärk Andmekogu pidamise eesmärgiks on tagada elektroonilise side seaduses ettenähtud numeratsiooni (telefoninumbrite) haldamise, numbrite broneerimise ja numbri liikuvuse nõuete täitmine. Nõuete täitmine seisneb teenuse pakkujatele Eesti numeratsiooniplaaniga määratud numbrite, lühinumbrite, teenusnumbrite, tunnuskoodide ja prefiksite kasutamiseks eraldamises, broneerimises, kliendile teenuse osutajat vahetades numbri säilitamise võimaldamises ja kõige eelneva nõuete täitmise üle järelevalve teostamises. 2. peatükk  4 ANDMEKOGU PIDAMINE, ANDMEKOGUSSE KANTAVAD ANDMED JA NENDE ÕIGUSLIK TÄHENDUS 5. Andmekogu pidamine 5.1. Andmekogu pidamisel kohaldatakse elektroonilise side seaduses, avaliku teabe seaduses, isikuandmete kaitse seaduses ning käesolevas põhimääruses sätestatud nõudeid. 5.2. Andmekogu peetakse ühetasandilise infotehnoloogilise andmebaasina. 5.3. Andmekogu pidamisel kasutatakse automatiseeritud andmetöötlust ning kõik andmed säilitatakse elektroonsel andmekandjal. 5.4. Andmekogu koosseisu kuuluvad: 5.4.1. broneeritud numbrite andmebaas; 5.4.2. numbri liikuvuse toiminguid võimaldav andmebaas. 6. Andmekogu andmete kaitse 6.1. Andmekogu andmeid kaitstakse: 6.1.1. käideldavuse osas, kaitstes andmeid juhusliku hävimise ja tahtliku hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise eest; 6.1.2. tervikluse osas, kaitstes andmeid juhusliku või tahtliku volitamata muutmise eest; 6.1.3. konfidentsiaalsuse osas, kaitstes andmeid volitamata töötlemise eest. 6.2. Andmekogu andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. 6.3. Andmekogu digitaalse andmebaasi majutusteenust osutab Majandus- ja Kommunikatsiooniministeerium. 6.4. Andmekogu turvaklass on K2T2S1. 6.5. Andmekogu turbeaste on keskmine (M). 7. Andmete andmekogusse kandmise aluseks olevad dokumendid Andmete andmekogusse kandmise alusdokumentideks on: 7.1. numbriloa taotlus; 7.2. numbriloa omaniku volitus esindaja määramiseks andmekogule juurdepääsu tagamiseks ning andmekogus numbrite teisaldamise, broneerimise või tühistamise toimingute tegemiseks; 7.3. numbriloa andmise otsus; 7.4. Eesti numeratsiooniplaan; 7.5. kliendi numbri teisaldamise taotlus. 8. Andmekogusse kantavad andmed  5 8.1. Andmekogusse kantakse broneeritud numbrite kohta järgmised andmed: 8.1.1. numbriloa omaniku nimi ja isiku- või registrikood; 8.1.2. numbriloa omaniku poolt volitatud andmekogu kasutaja nimi, isikukood, kontaktandmed; 8.1.3. numbriloa omaniku tegevusala (telefoni-, mobiiltelefoni- või muu teenuse osutamine); 8.1.4. numbriliik; 8.1.5. numbriloa väljastamise aeg; 8.1.6. numbriloa kehtivuse aeg; 8.1.7. numbriloal märgitud numbrite arv; 8.1.8. numbriloa omaniku poolt broneeritud numbrid (numbrite broneeringud); 8.1.9. numbriloa omanikule eraldatud tunnuskood(id) või lühinumber(id); 8.1.10. numbriloa omanikule broneerimiseks kuuluvad vabad numbrid; 8.1.11. numbriloa omanikule eraldamisele kuuluvad vabad lühinumbrid ja tunnuskoodid; 8.1.12. broneeritud numbrite marsruutimisnumbrid. 8.2. Andmekogusse kantakse numbri liikuvuse menetlustoimingute kohta järgmised andmed: 8.2.1. teisaldatava numbri vastuvõtjaoperaatori nimi ja registrikood; 8.2.2. teisaldatava numbri doonoroperaatori nimi ja registrikood; 8.2.3. teisaldatav number; 8.2.4. numbrit teisaldava kliendi nimi ja isikukood; 8.2.5. teisaldamise taotluse number ja esitamise kuupäev; 8.2.6. teisaldatava numbri marsruutimisnumber; 8.2.7. numbri teisaldamise kuupäev ja kellaaeg; 8.2.8. volitatud isiku nimi ja isikukood; 8.2.9. volitaja isiku nimi ja isikukood; 8.2.10. tühistamise liik ja tagasilükkamise põhjus; 8.2.11. taotluse seisund. 9. Andmekogusse kantavate andmete õiguslik režiim Andmekogusse kantavatel andmetel on õiguslik tähendus elektroonilise side seaduses sätestatud ulatuses. 10. Andmete Andmekogusse kandmise ja andmete töötlemise kord 10.1. Andmekogusse kannavad andmeid: 10.1.1. alapunktides 8.1.1-8.1.7, 8.1.9-8.1.11 ja 8.2.1-8.2.2 ja 8.2.11 nimetatud andmed andmekogu vastutav töötleja; 10.1.2. alapunktides 8.1.8 ja 8.1.12 ja 8.2.1-8.2.10 nimetatud andmed numbriloa omanik. 10.2. Andmed kantakse andmekogusse vastava M2M või veebiliidese vahendusel. 10.3. Andmete kandja vastutab enda poolt andmekogusse kantud andmete õigsuse ning piisavuse eest. 10.4. Andmeid töödeldakse automatiseeritud andmetöötluse abil ja käsitsi. 11. Andmete säilitamine  6 Andmete säilitamisel, arhiveerimisel ja hävitamisel lähtutakse arhiiviseadusest ning selle alusel kehtestatud õigusaktidest. 12. Andmekoguandmete töötlemine, muutmine ja ebaõigete andmete parandamine 12.1. Andmekogu vastutav töötleja on kohustatud tagama andmekogu andmete töötlemise vastavalt käesolevale põhimäärusele, avaliku teabe seadusele ja muudele õigusaktidele. 12.2. Andmekogu andmete töötlemine seisneb algandmete kogumises, salvestamises, säilitamises, arhiveerimises, muutmises, esitamises, kasutamises, nende kohta päringute teostamises ja väljavõtete esitamises sõltumata andmekogu toimingute teostamise viisist või kasutatavatest vahenditest. 12.3. Andmekogu kande muutmine toimub punktis 7 nimetatud kande aluseks oleval alusdokumendil esitatud andmete muutumisel, numbriloa omaniku volitatud andmekogu kasutaja poolt numbrite broneeringute muutmisel numbriloal märgitud arvu piires või numbri teisaldamisest tingitud broneeritud numbri omaniku muutumisel. 12.4. Ebaõigete andmete avastamisel andmekogus parandab andmekogu vastutav töötleja ebaõiged andmed kahe tööpäeva jooksul. Ebaõiged andmed kustutatakse andmekogust. 12.5. Andmekoguandmete aluse ära langemisel muudab andmekogu vastutav töötleja vastavad andmed mitteaktiivseks, arhiveerib ning teave andmekoguandmete kohta säilitatakse märkena andmekogu vastava toimingu ajaloos. 13. Juurdepääs andmekogule ja andmekogusse kantud andmetele 13.1. Juurdepääsu andmekogule ja andmekogusse kantud andmetele omavad isikud vastavalt käesoleva põhimääruse punktis 3 sätestatud õiguste ja rollipõhise määratluse alusel ning piires. 13.2. Andmekogule igakordsel juurdepääsul toimub andmekogu vastutava töötleja ja numbriloa omaniku poolt volitatud isiku isikusamasuse tuvastamine isikutunnistusele (ID-kaart) kantud digitaalset tuvastamist võimaldava sertifikaadi alusel. 13.3. Juurdepääsu ei piirata numbrikuuluvuse ja numbri teisaldamise hetkeseisu kajastavale andmetele. Huvitatud isikutele võimaldatakse juurdepääs nimetatud andmetele veebiliidese kaudu ööpäevaringselt andmekogu veebilehel aadressiga https://nba.tja.ee . Andmeid ei avalikustata ühtse kogumina ega masinleotaval kujul. 14. Andmekogust andmete väljastamise kord 14.1. Teavet andmekogus sisaldavate andmete kohta väljastatakse avaliku teabe seaduses ja isikuandmete kaitse seaduses sätestatud korras põhjendatud huvi olemasolu ja kirjaliku päringu alusel. 14.2. Andmekogust väljastatakse andmeid tasuta.  7 4. peatükk ANDMEKOGU PIDAMINE JA JÄRELEVALVE 15. Kande õigsuse tagamine Andmekogu pidamise tarkvara peab võimaldama rakendada selliseid turvameetmeid, et kellelgi peale punktis 10 nimetatud andmekogusse andmete kandjate ei oleks võimalik andmekogusse andmeid kanda, neid muuta ega kustutada. 16. Andmekogu pidamise üle järelevalvet teostama õigustatud isikud ja järelevalve teostamise kord 16.1. Järelevalvet andmekogu pidamise üle teostatakse vastavalt avaliku teabe seaduses kehtestatud korrale. 16.2. Andmekogu pidamisel tekkinud puuduste ilmnemisel on andmekogu vastutav töötleja kohustatud likvideerima järelevalvet teostanud isikute ettekirjutuses märgitud puudused määratud tähtajaks. 5. peatükk ANDMEKOGU FINANTSEERIMINE JA LIKVIDEERIMINE 17. Andmekogu finantseerimine Andmekogu pidamist finantseeritakse riigieelarvest Majandus- ja Kommunikatsiooniministeeriumi eelarve kaudu. 18. Andmekogu muutmine ja likvideerimine 18.1. Andmekogu likvideeritakse andmekogu pidamise kohustuse lõppemisel. 18.2. Andmekogu laiendamine, ühendamine ja likvideerimine ning andmete üleandmine teise andmekogusse, riiklikku või riigiasutuse arhiivi või nende hävitamine toimub kooskõlas avaliku teabe seaduses ja arhiiviseaduses sätestatud nõuetega.