Teie 23.11.2022 nr 2-1/17-0200/7182
Majandus- ja
Kommunikatsiooniministeerium Meie 07.12.2022 nr 4.2-8/221720
[email protected]
Arvamuse avaldamine hüdrograafia infosüsteemi põhimääruse eelnõule
Austatud Riina Sikkut
Alljärgnevalt leiate Riigi Infosüsteemi Ameti märkused hüdrograafia infosüsteemi põhimääruse
eelnõu kohta:
1. Hüdrograafia infossüsteemi põhimääruses (põhimäärus) olete märkinud, et see
kehtestatakse meresõiduohutuse seaudse § 47 lõike 7 alusel. Lisama peaks ka õigusnormi,
mille alusel asutatakse andmekogu. Praegusel hetkel eelnõus andmekogu asutamiseks
õiguslik alus puudub.
2. Põhimääruse §-is 5 viidatud andmed ei kattu RIHA-st leitava andmekoosseisuga. Vt
lähemalt siit: https://www.riha.ee/Infos%C3%BCsteemid/Vaata/his. Samuti on RIHA-sse
lisatud 29. aprillil 2022 teistsugune põhimäärus. Need tuleks viivitamatult korda teha.
3. Seletuskirjas on märgitud, et mõõdistustööde kohta hüdrograafia infosüsteemi kantavad
andmed ei hõlma isikuandmeid. Sama nähtub ka hetkel kooskõlastamiseks ja arvamuse
avaldamiseks esitatud põhimääruse eelnõust, kuid RIHA-st leitavate andmete põhjal on
näha, et infosüsteemis on ka isikuandmeid (näiteks mõõdistaja nimi). Samuti, mis saab
andmete sisestajate isikuandmetest, vaatajate isikuandmetest, isiku autentimisest ning
nende logidest? Kas neid ei töödelda? Need on samuti isikuandmed, mis tõenäoliselt
talletuvad infosüsteemi logides. Soovitame isikuandmete töötlemise osa kontrollida.
4. RIHA-sse lisatud arhitektuuridokumendis on muuhulgas öeldud järgmist: „HIS on
liidestatud navigatsioonimärkide andmekoguga (NMA) dblink kaudu ja plaanis on
liidestamine riikliku sadamaregistriga x-tee kaudu.“ Andmekogude vaheline
andmevahetus peab toimuma üle x-tee. Eelnõust ei selgu, kas ja milliseid andmeid NMA-
st saadakse.
5. Põhimääruse § 6 lõikes 2 olete märkinud, et isiku autentimine toimub isikutunnistusele
kantud digitaalset tuvastamist võimaldava sertifikaadi alusel. Ometi on kasutajaliideses
(https://his.vta.ee:8443/HIS/Show?REQUEST=Main) võimalik infosüsteemi siseneda ka
parooliga. Miks? Kuidas on see reguleeritud põhimääruse mõttes ning kuhu talletatakse
kasutaja andmed? (Hetkel ei ole sääraseid andmeid andmekoosseisus välja toodud).
Pärnu mnt 139a / 15169 Tallinn / 663 0200 /
[email protected] / www.ria.ee /
registrikood 70006317
6. Põhimääruse § 6 lõikes 5 märgite, et transpordiameti tehtud hüdrograafilise mõõdistustöö
andmed lisatakse andmekogusse automaatselt. Siinkohal peaks täiendama seletuskirja,
kuivõrd see automaatne protsess on arusaamatu.
7. Põhimääruse §-is 9 märgite, et andmekogu andmeid säilitatakse alaliselt. Kui olete kriitilise
pilguga isikuandmete kogumise osa üle vaadanud ja veendunud, et isikuandmeid
infosüsteemis ei ole, siis on alaline säilitamine lubatud. Kui infosüsteemis on
isikuandmeid, siis tuleb andmete säilitamise osas määrata kindlad tähtajad.
Lugupidamisega
(allkirjastatud digitaalselt)
Margus Noormaa
peadirektor
Mehis Lõhmus
58399053
[email protected]
Eero Vegmann
[email protected]
2 (2)