KÄSKKIRI
Tallinn 10.09.2024 nr 1-3/30
Astangu Kutserehabilitatsiooni Keskuse
isikuandmete töötlemise kord
Astangu Kutserehabilitatsiooni Keskuse põhimääruse § 8 lõike 2 punkti 6 alusel
1. ÜLDSÄTTED JA MÕISTED
1.1 Isikuandmete töötlemise kord (edaspidi kord) sätestab Astangu Kutserehabilitatsiooni Keskuse
(edaspidi keskus), isikuandmete töötlemise eesmärgi, andmekaitsetingimused, isikuandmete
töötlemise põhimõtted ja kirjeldab töötlemise praktilist korraldust.
1.2 Keskuse põhimääruse järgsete ülesannete ja kohustuste täitmiseks, teenuste osutamiseks ja
sõlmitud lepingute täitmiseks töötleb keskus isikuandmeid, sh eriliiki isikuandmeid
(terviseandmed), isiku nõusoleku alusel ja õigusaktidest tulenevalt, eelkõige töölepingu
seadusest.
1.3 Keskus järgib isikuandmete töötlemisel isikuandmete kaitse üldmäärust, isikuandmete kaitse
seaduse ja avaliku teabe seadust.
1.4 Keskus peab isikuandmete töötlemise ülevaadet.
1.5 Käesolevas korras kasutatakse mõisteid alljärgnevas tähenduses:
1.5.1 Isikuandmete töötlemine – isikuandmete või nende kogumitega tehtav automatiseeritud
või automatiseerimata toiming või toimingute kogum, nagu kogumine, dokumenteerimine,
korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine,
lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel
avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
1.5.2 Isikuandmete töötleja – keskus ja/või tema töötaja, kes töötleb isikuandmeid, ja/või kolmas
isik, keda keskus on volitanud isikuandmeid töötlema.
1.5.3 Andmesubjekt – isik, kelle isikuandmeid töödeldakse.
1.5.4 (Tavalised) isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku ehk
andmesubjekti kohta, sh tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt
tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood,
asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise,
füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal.
1.5.5 Tundlikud isikuandmed – on isiku privaatelule suuremat ohtu valmistavad andmed, mis ei
kuulu eriliiki isikuandmete loetellu. Tundlikeks isikuandmeteks loetakse neid andmed, mille
avaldamisega kaasneb oht elule ja tervisele, identiteedivargusele või võib kaasneda
varaline ja mainekahju jms. Näiteks on tundlike andmetena käsitletav sotsiaalabi saamine,
samuti kriminaal- ja väärteomenetlusega kogu toimumise protsessi jooksul seotud andmed.
Selleks saavad olla makseteenustega seotud andmed pankades, krediitkaardi andmed,
digitaalsed usaldusteenuse andmed digiallkirjastamiseks, mitteavalik teave inimese
varandusliku seisu kohta, sõnumisaladusega kaetud sideandmed, reaalajas
asukohatuvastuse andmed, krediidireiting jm profileerimine, millel on õiguslik tagajärg või
oluline mõju.
1.5.6 Eriliiki isikuandmed – isikuandmed, millest ilmneb rassiline või etniline päritolu, poliitilised
vaated, usulised või filosoofilised veendumused või ametiühingusse kuulumine, füüsilise
isiku kordumatuks tuvastamiseks kasutatavad biomeetrilised andmed (ennekõike
sõrmejälje-, peopesajälje- ja silmaiirisekujutised), terviseandmed või andmed füüsilise isiku
seksuaalelu ja seksuaalse sättumuse kohta. Samuti süüdimõistvate kohtuotsuste ja
süütegudega seotud isikuandmed.
1.5.7 Vastutav töötleja – isik või asutus, kes üksi või koos teistega määrab kindlaks
isikuandmete töötlemise eesmärgid ja vahendid.
1.5.8 Volitatud töötleja – isik või asutus, kes töötleb isikuandmeid keskuse nimel volituse või
lepingu alusel.
1.5.9 Kolmas isik – iga füüsiline või juriidiline isik, kes ei ole andmesubjekt, keskus või keskuse
töötaja või volitatud töötleja, kes isikuandmeid töötleb.
2. ISIKUANDMETE TÖÖTLEMISE PÕHIMÕTTED
2.1 Isikuandmete töötlemisel lähtub keskus järgmistest põhimõtetest:
2.1.1 Seaduslikkus ja läbipaistvus – isikuandmete töötlemiseks peab alati olema mingi
seaduslik alus. Keskus töötleb valdavalt isikuandmeid, sh eriliiki isikuandmeid
(terviseandmeid), isiku nõusoleku alusel, aga ka seadusest tuleneval alusel, nt töölepingu
seadus.
2.1.2 Eesmärgipärasus – isikuandmete töötlemine peab alati olema seotud mingi eesmärgiga
ning eesmärk peab olema määratletud ja õiguspärane.
2.1.3 Minimaalsus – isikuandmeid tuleb koguda nii vähe kui võimalik konkreetse eesmärgi
saavutamiseks. Igaks juhuks andmete kogumine on ebaseaduslik.
2.1.4 Õigsus – isikuandmed peavad olema aja- ja asjakohased ning vajadusel tuleb isikuandmed
uuendada.
2.1.5 Säilitamise piirang – isikuandmed peavad olema kindla säilitustähtajaga. Säilitamiseks
peab olema konkreetne põhjus, mis on seotud töötlemise eesmärgiga. Kui eesmärk on
saavutatud ja kui ei ole muid seadusest tulenevaid õigustusi, miks isikuandmeid säilitada,
siis tuleb need hävitada.
2.1.6 Usaldusväärsus ja konfidentsiaalsus – iga isikuandmete töötleja peab tagama, et
andmed hoitakse kättesaamatult kolmandate isikute eest, et ei oleks volitamata ligipääse,
juhuslikku kaotamist, hävimist või kahjustumist.
2.1.7 Vastutus – iga isikuandmete töötleja vastutab tema käsutuses olevate isikuandmetega
tehtud toimingute eest ning peab olema valmis nõuetekohast töötlemist ka tõendama.
2.1.8 Individuaalne osalus – andmesubjekti tuleb teavitada tema kohta kogutavatest andmetest,
talle tuleb võimaldada juurdepääs tema kohta käivatele andmetele ja tal on õigus nõuda
ebatäpsete või eksitavate andmete parandamist.
2
3. VASTUTUS ISIKUANDMETE TÖÖTLEMISEL
4.1 Keskus on üldjuhul isikuandmete vastutav töötleja.
4.2 Keskuse nimel võivad isikuandmeid töödelda järgmised volitatud töötlejad:
4.2.1 Riigi Tugiteenuste Keskus (personali-, palga- ja finantsarvestuse teenused; Riigitöötaja
Iseteenindusportaal haldus ja arendus);
4.2.2 Tervise ja Heaolu Infosüsteemid Keskus (Astangu Infosüsteemi haldus ja arendus, IT-
haldus, server, kodulehe haldus);
4.2.3 Riigi Kinnisvara AS (videovalvekaamera haldus);
4.2.4 Registrite ja Infosüsteemide Keskus (dokumendihaldussüsteemi Delta haldus ja arendus).
4.3 Keskus on volitatud töötleja järgmistes infosüsteemides:
4.3.1 õppeinfosüsteem Tahvel (kutseõppe õppekavadel õppijate isikuandmete ja dokumentide
haldus);
4.3.2 täienduskoolituste infosüsteem Juhan (täienduskoolituse õppekavadel õppijate
isikuandmete ja dokumentide haldus);
4.3.3 Eesti Hariduse Infosüsteem (õpetajate, lõpudokumentide, õppetoetuste ja stipendiumite,
õppe- ning koolitusasutuste, õppekavade ning koolitus- ja tegevuslubade,
majandustegevusteadete ning õppe läbiviimise õiguse andmete haldus);
4.3.4 PlanPro arenguvestluste ja personalihindamise moodul;
4.3.5 Talendipank (värbamistarkvara kandidaatide esitatud dokumentide ja isikuandmete
töötlemiseks);
4.3.6 Reha.ee portaal (tööalase ja sotsiaalse rehabilitatsiooni teenuse klientide isikuandmete ja
teenuste haldus);
4.3.7 Quantive Results (strateegiliste eesmärkide ja tööplaani haldamise keskkond);
4.3.8 Virtuaalne töökeskkonna spetsialist VITS (töötervishoiu ja tööohutusega seotud
juhendamise ja protsesside haldamise keskkond).
4. ANDMEKAITSESPETSIALIST
5.1 Keskuse andmekaitsespetsialisti poole võib inimene pöörduda kõigis tema isikuandmete
töötlemise küsimustes.
5.2 Keskuse andmekaitsespetsialisti poole võib pöörduda isiklikult või saates e-kirja aadressil
[email protected].
5.3 Keskuse andmekaitsespetsialisti ülesandeid täidab direktori asetäitja.
5.4 Andmekaitsespetsialisti ametikoha muutudes, muudetakse viivitamatult ka
andmekaitsespetsialisti andmeid äriregistris.
5. ANDMESUBJEKTID
5.1 Keskus töötleb põhitegevuse raames järgnevate andmesubjektide isikuandmeid, sh teatud
juhtudel tundlikke ja eriliiki isikuandmeid (terviseandmed):
5.1.1 isikud, kes pöörduvad keskusesse sooviga tulla teenustele või õppima;
5.1.2 isikud, kes on asunud keskusse teenustele või õppima;
5.1.3 isikud, kes on õppinud või viibinud keskuses teenusel;
5.1.4 isikud, kes on osalenud keskuse korraldatud koolitusel ja sellega seotud jätkutegevustes;
5.1.5 isikud, kes on pöördunud keskusesse märgukirja, selgitustaotluse või teabenõudega;
5.1.6 isikud, kes on lõpetanud keskuses õppe (täiendus- või tasemeõppe) maksimaalselt 1,5
aastat tagasi.
3
5.2 Keskus töötleb tugitegevuse raames järgnevate andmesubjektide isikuandmeid, sh teatud
juhtudel tundlikke isikuandmeid:
5.2.1 isikud, kes on kandideerinud keskusesse tööle või kes töötavad keskuses töölepingu või
osutavad teenust võlaõigusliku lepingu alusel;
5.2.2 isikud, kellele keskus üürib välja ruume või müüb tooteid arve alusel;
5.2.3 isikud, kes pöörduvad keskuse poole (saates avalduse või kirja vms);
5.2.4 isikud, kes viibivad keskuse väliterritooriumil.
6. ISIKUANDMETE TÖÖTLEMINE SEOSES ÕPPETEGEVUSEGA VÕI TEENUSTE
OSUTAMISEGA
6.1 Keskuses kasutatakse keskuse tugiteenuste, õppetegevusega ja teenuste osutamisega
seoses:
6.1.1 Astangu infosüsteemi (edaspidi AIS), kus töödeldakse õppijakandidaatide, õppijate ja
klientide isikuandmeid, sh eriliigilisi isikuandmeid (terviseandmed) ning nende lähedaste ja
kontot omavate keskuse töötajate isikuandmeid;
6.1.2 dokumendihaldussüsteemi, kus töödeldakse kõikide keskuse poole pöörduvate isikute ja
töötajate isikuandmeid;
6.1.3 õppeinfosüsteemi Tahvel, kus töödeldakse kutseõppe- ja täiendusõppe õppekavadel
õppivate õppijate isikuandmeid, sh eriliigilisi isikuandmeid (terviseandmed), ning kontot
omavate keskuse töötajate isikuandmeid;
6.1.4 Eesti Hariduse Infosüsteem, kus töödeldakse kutseõppe õppijate isikuandmeid, sh eriliigilisi
isikuandmeid (õppimise ning omandatud hariduse andmed, üldharidust tõendavate
lõpudokumentide andmed, õppetoetuste ja stipendiumite andmed);
6.1.5 Täienduskoolituste infosüsteem Juhan, kus töödeldakse täienduskoolituse õppekavadel
õppivate õppijate isikuandmeid, ning kontot omavate keskuse töötajate isikuandmeid;
6.1.6 Reha.ee portaali, kus töödeldakse sotsiaalse ja tööalase rehabilitatsiooni teenust saavate
isikute isikuandmeid, ning kontot omavate keskuse töötajate isikuandmeid.
6.2 AIS on keskuse sisemiseks töökorralduseks kasutatav andmekogu, milles on nendele keskuse
töötajatele, kellele on ligipääs vajalik tööülesannete täitmisega seoses, võimaldatud
kasutajaõigused ja ligipääs vajalikele andmetele. Isikud väljaspool keskuse töötajaid ei saa
päringuid AISi teha.
6.2.1 AISi ei kanta üle andmeid ega edastata andmeid teistesse infosüsteemidesse.
6.3 Dokumendihaldussüsteemis registreeritavatele dokumentidele, mis sisaldavad isikuandmeid,
määratakse juurdepääsupiirang vastavalt avaliku teabe seadusele ja teavet kasutatakse ainult
asutusesiseselt töötajate poolt, kellel on tööalane vajadus andmeid töödelda.
6.4 Isikuandmetega dokumente säilitatakse vastavalt keskuse dokumentide loetelus märgitud
säilitustähtaegadele. Säilitustähtaja ületanud dokumendid hävitatakse.
6.5 Keskus edastab kutseõppes õppivate isikute isikuandmeid, kes sooritavad riiklike eksameid või
tasemeteste, eksamite infosüsteemi (EKIS)..
6.6 Keskus edastab rehabilitatsioonimeeskonda kuuluvate töötajate andmed majandustegevuse
registrisse.
6.7 Fotod ja videod, mis on tehtud keskusesisestel üritustel, avaldatakse keskuse kodulehel või
sotsiaalmeedia kanalites vastavalt õppijate ja keskusel teenusel viibivate klientide nõusolekule.
Fotodel võivad olla ka keskuse töötajad.
6.7.1 Keskuses toimuvatel avalikel üritustel tehtud fotod ja videod võidakse avaldada keskuse
kodulehel ja sotsiaalmeedia kanalites.
4
6.7.2 Keskuse sotsiaalmeedia kanalid, kus avaldatakse keskuse õppijatest, klientidest,
töötajatest või üritustel tehtud fotod ja videod, on Facebook ja Instagram. Sotsiaalmeedia
kanaleid haldab keskuse kommunikatsioonijuht ning avaldab nimetatud kanalites keskuse
tegevusega seotud asjakohast infot, tagades mh et piltide avaldamisel on olemas keskuse
õppijate ja klientide kehtivad nõusolekud.
6.7.2.1 Ligipääs sotsiaalmeedia kanalitele on keskuse töötajatest lisaks kommunikatsioonijuhile
veel järgmiselt:
6.7.2.1.1 Facebook – direktori asetäitja, personalijuht, välissuhete koordinaator;
6.7.2.1.2 Instagram – ligipääs puudub.
7. ISIKUANDMETE TÖÖTLEMINE SEOSES MUUDE TEENUSTE OSUTAMISEGA
7.1 Keskus kasutab muude teenuste osutamisega seoses:
7.1.1 Riigitöötaja Infoportaal (edaspidi RTIP), kus töödeldakse töötajate isikuandmeid;
7.1.2 riigi ühtne majandusarvestustarkvara SAP, kus töödeldakse töötajate isikuandmeid ning
mille müügimoodulis töödeldakse füüsiliste isikute isikuandmeid, kellele keskus väljastab
arveid osutatud teenuste eest;
7.1.3 e-arvete infosüsteem, kus töödeldakse füüsiliste isikute isikuandmeid, kellele keskus
väljastab arveid osutatud teenuste eest;
7.1.4 Talendipank, kus töödeldakse keskusesse tööle kandideerinud inimeste andmeid;
7.1.5 PlanPro arenguvestluste ja personalihindamise moodul, kus töödeldakse keskuse töötajate
isikuandmeid seoses regulaarsete vestlustega, mis on ette nähtud keskuse
tööprotsessidega töötaja käsiraamatus;
7.1.6 Quantive Results strateegiliste eesmärkide ja tööplaani haldamise tarkvara, kus
töödeldakse keskuse töötajate isikuandmeid;
7.1.7 Virtuaalne töökeskkonnaspetsialist VITS, kus töödeldakse keskuse töötajate isikuandmeid.
7.2 Keskus edastab oma töötajate ja võlaõigusliku lepingu alusel keskusele teenust osutavate
isikute andmeid riigi ühtsesse majandusarvestustarkvarasse SAP, kus andmeid töödeldakse
Riigi Tugiteenuste Keskuse töötajate poolt.
7.3 Keskus edastab kutseõppe õppija isikuandmed ja tundlikud isikuandmed Haapsalu
Kutsehariduskeskusele, kus neid töödeldakse Haapsalu Kutsehariduskeskuse töötajate poolt,
eesmärgiga teha vajalikud toimingud siduda õppija kutseõppekursusega.
7.4 Keskus edastab täiendusõppe õppekavadel õppivate õppijate isikuandmed ja tundlikud
isikuandmed Sotsiaalkindlustusametile, kus neid töödeldakse Sotsiaalkindlustusameti töötajate
poolt, eesmärgiga siduda õppija ja maksta välja seadustest tulenevad toetused.
8. ISIKUANDMETE ALUSED JA ISIKUANDMETE KOOSSEIS
8.1 Isikuandmete, sh eriliigiliste (terviseandmed) isikuandmete töötlemise aluseks keskuses on:
8.1.1 andmesubjekti nõusolek, mis avaldub lisaks kirjalikule nõusolekule ka andmesubjekti enda
mistahes vormis esitatud algatuses (nt avaldus, taotlus, märgukiri, teabenõue vm
pöördumine);
8.1.2 lepingu täitmine, nt tööleping, võlaõiguslik leping vms;
8.1.3 seadus (nt täienduskoolituskursuse õppija andmete edastamine Sotsiaalkindlustusametile);
8.1.4 õigustatud huvi, nt videovalve keskuse territooriumil.
8.2 Keskuse töödeldavate isikuandmete, sh eriliigiliste (terviseandmete) isikuandmete koosseisu
kuuluvad peamiselt:
5
8.2.1 andmesubjekti tuvastavad andmed, sh nimi, isikukood, suhtluskeel;
8.2.2 kontaktandmed (mobiiltelefoni või telefoninumber, registreeritud ja tegelik aadress);
8.2.3 kontaktisiku andmed (nimi, isikukood, mobiiltelefoni või telefoninumber, aadress);
8.2.4 teave andmesubjekti perekonna ning sotsiaalse tugivõrgustiku kohta (perekonnaseis,
kellega koos elatakse);
8.2.5 teenuse osutamisel dokumenteeritud teave;
8.2.6 andmed andmesubjekti hariduse, harrastuste ja eluviiside kohta;
8.2.7 töövõime ulatus ja puude raskusaste arstliku ekspertiisi otsuse alusel;
8.2.8 perearsti tõend (originaal või koopia);
8.2.9 diagnoositud haigused, kasutatavad ravimid, tehtud operatsioonid, teostatud uuringud jms;
8.2.10 isiklik rehabilitatsiooniplaan või tegevuskava;
8.2.11 teave andmesubjekti varasema haridustee, sh iseloomustus ja/või üleminekuplaan, ja
tööalase tegevuse, samuti majandusliku toimetuleku ja vaba aja veetmise eelistuste kohta;
8.2.12 teave andmesubjekti eesmärkide kohta ja soovitud teenuste kohta;
8.2.13 teave vajalikust abist keskuses (kas on vaja õpilaskodu kohta, kõrvalabi, invatransporti,
viipekeeletõlki jne);
8.2.14 andmed andmesubjekti seadusliku esindaja kohta;
8.2.15 teave selle kohta, kust andmesubjekt sai info keskuse kohta;
8.2.16 muud andmesubjekti poolt esitatud dokumentide originaalid või koopiad.
9. KOLMANDAD ISIKUD, KELLELE ISIKUANDMETE EDASTAMINE JA TÖÖTLEMINE ON
LUBATUD
9.1 Kolmandad isikud, kellele toimub isikuandmete edastamine, on tervishoiuteenuse osutajad
(arstid), rehabilitatsiooniasutuste spetsialistid, Töötukassa spetsialistid, riigi- ja kohaliku
omavalitsuse asutused ja vajadusel teised juriidilised isikud. Keskus avalikustab andmeid
kolmandatele isikutele üksnes ulatuses, mis on vajalik käesoleva korra punktis 1.2 toodud
eesmärkide saavutamiseks. Nimetatud isikutele edastatakse isikuandmeid üksnes
andmesubjekti nõusolekul.
9.2 Teistel juhtudel toimub isikuandmete edastamine kolmandatele isikutele ainult seaduses
sätestatud juhtudel. Keskus on kohustatud andmeid avaldama õigusnormidest tulenevate
kohustuste täitmiseks (nt andmete edastamine uurimisasutusele, Maksu- ja Tolliametile jt).
10. ANDMESUBJEKTI ÕIGUSED JA JUURDEPÄÄS ANDMETELE
10.1 Andmesubjektil on õigus saada teavet ning muuta tema kohta käivaid isikuandmeid.
10.2 Andmesubjekti soovil peab isikuandmete töötleja andmesubjektile teatavaks tegema:
10.2.1 keskuse valduses olevad andmesubjekti kohta käivad isikuandmed;
10.2.2 isikuandmete töötlemise eesmärgid;
10.2.3 isikuandmete koosseisu ja allikad;
10.2.4 kolmandad isikud või nende kategooriad, kellele isikuandmete edastamine on lubatud;
10.2.5 kolmandad isikud, kellele tema isikuandmeid on edastatud;
10.2.6 isikuandmete töötleja või tema esindaja nime ning isikuandmete töötleja aadressi ja muud
kontaktandmed.
10.3 Andmesubjektina on isikul õigus nõuda keskuselt tema kohta käivaid isikuandmeid ja
ebakorrektsete isikuandmete parandamist.
10.4 Isikuandmed väljastatakse võimaluse korral kliendi soovitud viisil.
6
10.4.1 Andmete väljastamise eest paberkandjal võib keskus alates 21. leheküljest nõuda tasu kuni
0,19 eurot iga väljastatud lehekülje eest.
10.5 Keskus on kohustatud andma andmesubjektile teavet ja väljastama nõutavad isikuandmed
või põhjendama andmete väljastamisest või teabe andmisest keeldumist avalduse saamise
päevale järgneva viie tööpäeva jooksul.
10.6 Keskusel on õigus keelduda andmesubjektile teabe edastamisest, kui õigusaktides
ettenähtud juhtudel.
10.7 Andmesubjektil on õigus keskuselt nõuda andmete täiendamist ja ebaõigete andmete
parandamist. Andmete täiendamise või parandamise korral säilitab keskus ka ebaõiged
andmed märkusega nende kasutamise aja kohta või nende muutmise kohta.
10.8 Kui isikuandmete töötlemine ei ole seaduse alusel lubatud, on andmesubjektil õigus nõuda:
10.8.1 isikuandmete töötlemise lõpetamist;
10.8.2 isikuandmete avalikustamise või neile juurdepääsu võimaldamise lõpetamist;
10.8.3 kogutud isikuandmete kustutamist või sulgemist.
11. KESKUSE KOHUSTUSED ISIKUANDMETE TÖÖTLEMISEL
11.1 Keskus isikuandmete töötlejana on isikuandmete töötlemisel kohustatud:
11.1.1 eesmärkide saavutamiseks mittevajalikud isikuandmed viivitamata kustutama või sulgema,
kui seadus ei näe ette teisiti;
11.1.2 tagama, et isikuandmed on õiged ja, kui see on eesmärkide saavutamiseks vajalik,
ajakohased;
11.1.3 mittetäielikud ja ebaõiged isikuandmed sulgema ning nende täiendamiseks ja
parandamiseks võtma viivitamata kasutusele vajalikud abinõud;
11.1.4 ebaõiged andmed säilitama märkusega nende kasutamise aja kohta koos õigete
andmetega;
11.1.5 isikuandmed, mille õigsus on vaidlustatud, sulgema kuni andmete õigsuse
kindlakstegemiseni või õigete andmete väljaselgitamiseni;
11.1.6 isikuandmete parandamise korral viivitamata teavitama sellest kolmandaid isikuid, kellelt
isikuandmed saadi või kellele isikuandmeid edastati, kui see on tehniliselt võimalik ega too
kaasa ebaproportsionaalselt suuri kulutusi.
12. ISIKUANDMETE TURVAMEETMED KESKUSES
12.1 Isikuandmete kaitseks rakendatavate turvameetmete eesmärk on tagada:
12.1.1 andmete tervikluse osas – juhusliku või tahtliku volitamata muutmise eest;
12.1.2 andmete käideldavuse osas – juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud
isikule andmete kättesaadavuse takistamise eest;
12.1.3 andmete konfidentsiaalsuse osas – volitamata töötlemise eest.
12.2 Keskuse poolt töödeldavad isikuandmed on peamiselt digitaalkujul andmekandjatel,
eelloetletud infosüsteemides, millele ligipääsemiseks kasutatakse unikaalseid
kasutajatunnuseid ja paroole ning on tagatud, et vastava infosüsteemi kasutajal on ligipääs
üksnes tööks vajalikele andmetele.
12.2.1 Erandjuhtudel võib keskus töödelda isikuandmeid paberil. Sellisel juhul hoitakse
isikuandmeid sisaldavaid paberdokumente või teisaldatavaid andmekandjaid keskuses
lukustatavates kappides või seifides.
7
12.2.2 Keskuse töötaja, kelle hallata on lukustatav kapp või seif, peab toimikute laenutamise kohta
logipäevikut, tagades, et isikud, kellele on lubatud vastavate isikuandmete töötlemine,
registreerivad isikuandmete töötlemise vastavas logipäevikus, kandes sisse järgmised
andmed:
12.2.2.1 keskuse töötaja, kes isikuandmeid töötleb;
12.2.2.2 info kasutatud isikuandmete kohta;
12.2.2.3 kuupäev, millal isikuandmeid sisaldavad dokumendid võeti ning töötaja allkiri selle
kohta;
12.2.2.4 dokumentide tagastamise kuupäev ja töötaja allkiri tagastamise kohta.
13. RAKENDUSSÄTTED
13.1 Kord jõustub allkirjastamisel.
13.2 Tunnistada kehtetuks direktori 25.01.2016 käskkiri nr 1-3/11 „Astangu
Kutserehabilitatsiooni Keskuse isikuandmete töötlemise kord“.
(allkirjastatud digitaalselt)
Kert Valdaru
direktor
8