Andmekogu nimi on tehnilise järelevalve infosüsteem (edaspidi andmekogu), inglise keeles Technical Surveillance Information System.
Andmekogu vastutav töötleja on Tarbijakaitse ja Tehnilise Järelevalve Amet.
(1) Andmekogu pidamise eesmärk on riikliku järelevalve hõlbustamine ja andmete kogumine ning kättesaadavaks tegemine seadusest tulenevate nõuete järgimise soodustamiseks. (2) Andmekogu peetakse seadme ohutuse seaduses, avaliku teabe seaduses, Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88) ja käesolevas määruses sätestatud nõuete kohaselt ning arvestades Tarbijakaitse ja Tehnilise Järelevalve Ametile teiste seadustega pandud ülesandeid. (3) Andmekogu pidamisel kasutatakse automatiseeritud andmetöötlust ja kõik andmed säilitatakse elektroonselt. (4) Andmete turbeaste on keskmine (M) ja andmekogu turvaklass on K2T1S2.
(1) Andmekogu koosneb: 1) seadmete andmestikust; 2) tunnistuste andmestikust; 3) lubade andmestikust; 4) riiklike järelevalvemenetluste andmestikust; 5) avalduste andmestikust; 6) ameti tegevusvaldkonnaga seotud sündmuste andmestikust. (2) Andmekogusse kantavate andmete täpsem koosseis on sätestatud käesoleva määruse lisas.
Seaduses sätestatud juhul on andmekogusse kantud andmetel õiguslik tähendus, muul juhul on andmekogu andmetel informatiivne ja statistiline tähendus.
(1) Seadme kohta kannab andmed andmekogusse seadmele auditi või kontrolli teinud isik või seadme omanik. (2) Pädevustunnistuse kohta kannab andmed andmekogusse pädevustunnistuse andnud personali sertifitseerimisasutus. (3) Kui isiku kompetentsust võib tõendada ka muu tunnistusega kui pädevustunnistus või kutsetunnistus, kannab andmed andmekogusse selle tunnistuse andud isik. (4) Andmekogu vastutava töötleja ametnikel on andmekogusse andmete kandmise pädevus teenistusülesannete täitmiseks määratud ulatuses. 4 (4¹) Andmekogu vastutav töötleja kannab andmekogusse loa andmed, riikliku järelevalvemenetluse andmed ning avalduse ja sündmuse andmed. (5) Andmed kantakse andmekogusse veebipõhise kasutajaliidese kaudu või infosüsteemide andmevahetuskihi kaudu teistest riigi, kohaliku omavalitsuse või muu avalik-õigusliku isiku andmekogust. Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu. (6) Andmete esitaja vastutab tema poolt andmekogusse esitatud andmete õigsuse eest.
(1) Andmekogu vastutav töötleja tagab andmekogus andmete töötlemise õigusaktide nõuete kohaselt. (2) Kui andmekogu vastutav töötleja avastab andmekogus ebaõigeid andmeid või kui õigustatud isik on esitanud avalduse ebaõigete andmete muutmiseks andmekogus, teeb vastutav töötleja andmekogus paranduse ühe tööpäeva jooksul. (3) Andmekogu andmete kõiki sisestamisi, muutmisi ja vaatamisi logitakse. Logima ei pea andmekogusse kantud ja avalikult kättesaadavate andmete vaatamisi.
(1) Andmekogusse kantud andmed seadme auditi, kontrolli ja isiku kompetentsust tõendava tunnistuse kohta on avalikud. Avalikud on ka andmekogusse kantud andmed, mis ei ole määratud asutusesiseseks teabeks avaliku teabe seaduse kohaselt. (2) Andmekogusse kantud ja käesoleva paragrahvi lõikes 1 nimetamata andmetele on juurdepääs: 1) isikul üksnes temaga seotud andmetele; 2) andmekogu arendaval või hooldaval isikul tööülesannete täitmiseks vajalikus ulatuses; 3) riigi- ja kohaliku omavalitsuse asutusel talle seadusega või seaduse alusel antud ülesande täitmiseks vajalikele andmetele; 4) riigiga sõlmitud halduslepingu alusel avalikku ülesannet täitval isikul andmetele, mis on talle vajalikud avaliku ülesande täitmiseks. (3) Juurdepääs andmekogule võimaldatakse otseligipääsuna vastava veebiliidese kaudu. Juurdepääs andmetele, mis ei ole avalikud, võimaldatakse üksnes pärast isiku tuvastamist ja autoriseerimist. (4) Juurdepääs andmekogusse andmete kandmiseks ja neis muudatuste tegemiseks võimaldatakse andmekogu kasutamise õiguse andmisega. Andmekogu vastutav töötleja määratleb kasutamise õiguse andmisel juurdepääsu ulatuse. (5) Andmekogusse kantud avaandmed avalikustatakse vastutava töötleja veebilehel masinloetaval kujul, kui neile ei ole õigusaktis sätestatud juurdepääsupiirangut. (6) Andmekogu vastutav töötleja sulgeb juurdepääsu ebaõigetele registri andmetele või andmetele, mille õigsuse suhtes on tekkinud kahtlus, kuni õigete andmete registrisse kandmiseni või kaheldavate andmete õigsuse tuvastamiseni.
(1) Andmekogusse kantud andmete säilitamisel lähtutakse järgmistest tähtaegadest: 1) seadme kohta säilitatakse andmed kuni seadme kasutusea lõpuni; 2) auditi ja kontrolli kohta säilitatakse andmed 20 aastat viimase auditi või kontrolli tegemise kuupäevast arvates, kuid mitte kauem kui seadme kasutusea lõpuni; 3) andmed tunnistuste kohta säilitatakse 10 aastat tunnistuse kehtivusaja lõpust arvates, kui tunnistusel ei ole kehtivusaega, siis säilitatakse andmed tunnistuse omaja eluea jooksul; 4) andmed loa kohta säilitatakse 10 aastat loa kehtivusaja lõpust arvates, kui loal ei ole kehtivusaega, siis säilitatakse andmed loa omaniku eluea või juriidilisest isikust loa omaniku likvideerimiseni; 5) riiklike järelevalvemenetluste andmeid säilitatakse 10 aastat; 5¹) andmeid avalduste kohta säilitatakse 10 aastat avalduse esitamisest arvates; 5²) andmeid sündmuste kohta säilitatakse 10 aastat sündmuse toimumise algusest arvates; 6) andmekogu andmete sisestamiste, muutmiste ja vaatamise logisid (edaspidi andmekogu logi) säilitatakse 3 aastat. 1 (1¹) Andmed hävitatakse käesoleva paragrahvi lõikes 1 sätestatud tähtaja möödumisel. (2) Andmekogu vastutav töötleja võib statistilistel eesmärkidel rakendada andmete hävitamise asemel andmete anonüümseks muutmist tagasikodeerimist mittevõimaldaval viisil.
(1) Järelevalvet andmekogu pidamise üle tehakse avaliku teabe seaduses kehtestatud korras. (2) Järelevalvet andmekogusse kantud andmete õigsuse üle teeb Tarbijakaitse ja Tehnilise Järelevalve Amet.
Andmekogu finantseeritakse riigieelarvest Majandus- ja Kommunikatsiooniministeeriumi eelarve kaudu.
(1) Andmekogu likvideeritakse andmekogu pidamise kohustuse lõppemisel. (2) Andmekogu laiendamine, ühendamine ja likvideerimine ning andmete üleandmine teise andmekogusse, riiklikku või riigiasutuse arhiivi või nende hävitamine toimub kooskõlas avaliku teabe seaduses ja arhiiviseaduses sätestatud nõuetega.