|
ISKE juurutamine ja delikaatsete
isikuandmete töötlemise loa (DITL) taotlemine
Miks
-Riigi ja kohalike
omavalitsuste andmekogude puhul peab andmeturbemeetmete valikul lähtuma
infosüsteemide kolmeastmelisest etalonturbe süsteemist (ISKE).
-Vastavalt isikuandmete kaitse seadusele peab Eestis ligi 8000 asutust
registreerima delikaatsete isikuandmete kasutuse Andmekaitse
Inspektsioonis.
-Esmakordselt ettevõetuna võib DITL saamine võtta kuid ja suuremate
asutuste puhul isegi aastaid.
-Delikaatsed isikuandmed on (Isikuandmete
kaitse seadus):
1) poliitilisi vaateid, usulisi ja maailmavaatelisi veendumusi
kirjeldavad andmed;
2) etnilist päritolu ja rassilist kuuluvust kirjeldavad andmed;
3) andmed terviseseisundi või puude kohta;
4) andmed pärilikkuse informatsiooni kohta;
5) andmed seksuaalelu kohta;
6) andmed ametiühingu liikmelisuse kohta;
7) kriminaalmenetluses või muus õigusrikkumise väljaselgitamise
menetluses kogutav teave enne avalikku kohtuistungit või otsuse
langetamist õigusrikkumise asjas.
Kuidas
- Analüütik viib läbi küsitlused peamiste huvigruppide esindajatega
- Analüütik kaardistab andmekogud ja viib läbi IT varade inventuuri
- Analüütik teostab riskianalüüsi ja hindab ohtude esinemise tõenäosust
- Analüütik koostab ülevaate IS probleemidest ja nõrkustest ning
tegevuskava probleemide lahendamiseks
- Määratakse andmekogudele ja infovaradele turvaklassid ja turbeastmed
- Määratakse vajalikud moodulid ning rakendamisele kuuluvad
turvameetmed
- Analüütik koostab tegevuskava turvameetmete rakendamiseks
- Täiendatakse või vajadusel muudetakse olemasolevat dokumentatsiooni
organisatoorsete turvameetmete rakendamiseks
Delikaatsete isikuandmete
töötlemise loa taotlemisel lisaks:
-Audiitor kontrollib
ettevõttes kehtestatud reeglite toimimist
-Analüütik
aitab koostada korrektse taotluse
-Koordinaator esindab
asutust Andmekaitse Inspektsiooni
auditite käigus ning leiab vastused lisaküsimustele ja lahendused auditi
ettepanekutele
Tulemid
- Projektiplaan
ISKE rakendamiseks
-
ISKE rakendamise projekti
koosolekute/kohtumiste memod
-
Andmekogude nimekiri,
neile määratud turvaklassid ja turbeastmed
-
IT varade inventuuri dokumentatsioon
-
Rakendamisele kuuluvate
moodulite ja turvameetmete loetelu
-
Organisatoorsete ja muude
turvameetmete rakendamiseks vajalik dokumentatsioon
Delikaatsete isikuandmete töötlemise registreerimisel lisaks:
-Delikaatsete isikuandmete töötlemise registreerimise taotlus
-Delikaatsete isikuandmete töötlemise registreerimine Andmekaitse
Inspektsioonis
HLP kogemus

Tervise Arengu
Instituut
- Riskianalüüsi teostamine ja ISKE rakendamise nõustamine. November
2009
kuni märts 2010
Tervise Arengu Instituut on Sotsiaalministeeriumi hallatav riigi teadus-
ja arendusasutus, mille põhitegevus on tervise- ja sotsiaalvaldkonna
teadus-, arendus- ja rakendustegevus.
Loe lisa ...

Pärnu Linnavalitsus
-
ISKE rakendamise ja infoturbealase baasdokumentatsiooni
ettevalmistamisel nõustamine. November 2009 kuni september 2010
Pärnu Linnavalitsus on Pärnu linna omavalitsuse täitevorgan. Pärnu on
suuruselt Eesti neljas linn, kus 01.01.2009 seisuga elas 43 437 inimest.
Loe lisa ...
Tartu Linnavalitsus
-
Infoturbe olukorra hindamise ja ISKE rakendamise teenus.
August
kuni detsember 2008
Tartu
Linnavalitsus on Tartu linna omavalitsuse täitevorgan. Tartu on
suuruselt Eesti teine linn, kus 2000. aasta rahvaloenduse andmeil elas
101 246 inimest 38,8 ruutkilomeetril. Loe lisa ...
Riigi Infosüsteemide
Arenduskeskus
-ISKE pilootprojekt Lääne-Viru omavalitsuses.
Detsember 2007 kuni juuni
2008
Riigi Infosüsteemide Arenduskeskus on Majandus- ja
Kommunikatsiooniministeeriumi valitsemisalas tegutsev hallatav
riigiasutus, mis osutab avalikke teenuseid ja täidab riiklikke
ülesandeid riigi infosüsteemi arendamisel ja haldamisel.
Loe lisa ...
SA Tartu Ülikooli
Kliinikum
-Konsultatsioon delikaatsete isikuandmete töötlemise andmeturbe
korraldamisel. August 2005
SA Tartu Ülikooli Kliinikum on 3000 töötajaga Eesti suurim raviasutus.
Loe lisa ...
AS Gennet Laboratories
-Firma Gennet Laboratories infovarade turvalisuse ja
infoturbepoliitika sobivuse hindamine delikaatsete
isikuandmetega töötlemiseks mõeldud infosüsteemide arendamisel
ja hooldamisel. August 2005
AS Gennet Laboratories on
tervishoiu ja majandustarkvara valdkonnas aktiivne
infotehnoloogiaettevõte.
Loe lisa ...
Kõik HLP
kliendid ja projektid leiad siit.
|