| Dokumendiregister | Riigi Infosüsteemi Amet |
| Viit | 10-2/241043 |
| Registreeritud | 18.06.2024 |
| Sünkroonitud | 19.06.2024 |
| Liik | Sissetulev kiri |
| Funktsioon | 10 Infoturbe korraldamine |
| Sari | 10-2 Infoturbealane dokumentatsioon |
| Toimik | 10-2/2024 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Kaitsepolitseiamet |
| Saabumis/saatmisviis | Kaitsepolitseiamet |
| Vastutaja | Infoturbe osakond |
| Originaal | Ava uues aknas |
Kaitsepolitseiamet / Luise 1, postiaadress Luise 3 10142 Tallinn / +372 612 1400 / [email protected] / kapo.ee
1/1
Riigisaladust töötlevatele asutustele Meie 17.06.2024
nr 4759
Salastatud teabe edastamise vormistamine
Kaitsepolitseiameti läbi viidud riigisaladuse kaitse kontrollide ja erinevate asutuste päringute tulemusel on ilmnenud, et salastatud teabe elektroonilise edastamise vormistamise praktika on asutustes erinev. Salastatud teabe üle arvestuse pidamine ja järelevalve tegemise võimalikkuse tagamine on riigisaladuse kaitse meetmete üks osa. Vastavalt riigisaladuse ja salastatud välisteabe seaduse (RSVS) § 36 lg-le 1 tuleb salastatud teabe üle arvestuse pidamisel lähtuda haldusmenetluse seadusest ja arhiiviseadusest ning nende alusel antud õigusaktidest, arvestades RSVS-s ja selle alusel antud õigusaktides1 sätestatud erisusi. Sätestatud põhimõtteid tuleb järgida ühetaoliselt.
Praktikas on tuvastatud, et on asutusi, kes elektroonilise teabevahetuse keskkonna kaudu (LL) salastatud teabe edastamisel ei märgi dokumendile adressaate või ei koosta eraldi saatekirja. Adressaadid ja muud täiendavad dokumendiga seotud piirangud märgitakse keskkonna metaandmetesse. Paraku ei võimalda LL ülesehitus metaandmete ülekandumist ühe asutuse töölaualt teisele viisil, nagu tavadokumendivahetuse keskkondades, mille tõttu muutuvad metaandmed tööülesande vastuvõtmisel taasesitamatuks. Selle tagajärjel ei ole võimalik tagantjärgi tuvastada, kellele edastatud teave on/oli adresseeritud ja kas dokumendi käitlemisele oli seatud täiendavaid piiranguid (lisaturvameede vastavalt RSVKK § 51 lg 1 punktile 12). Selline tegutsemine võib viia teadmisvajaduse põhimõtte rikkumiseni, mis kvalifitseerub süüteoks (RSVS § 54, ebaseaduslik juurdepääsu võimaldamine).
Juhime tähelepanu, et eelnimetatud andmete korrektne lisamine on kohustuslik. Vastavalt Vabariigi Valitsuse 25.05.2017 määruse nr 88 „Teenuste korraldamise ja teabehalduse alused“, alusel vahetatakse üldjuhul teavet asutuste vahel elektrooniliselt ja § 14 lg 5 kohaselt edastatakse dokumendiga koos dokumenti kirjeldavad metaandmed, mis vastavad riigi infosüsteemi haldussüsteemis RIHA registreeritud dokumendivahetuse metaandmete loendile. Loendi kohaselt tuleb edastada muu hulgas nii saatja kui saaja andmeid. Vastavalt RSVKK §-le 51 tuleb vastav teave ka salastatud teabekandjate registrisse kanda.
Eeltoodust tulenevalt peab salastatud teavet edastama teisele asutusele koos kaaskirjaga, kui dokumendi saatja või saaja erinevad dokumendile märgitust.
Lugupidamisega (allkirjastatud digitaalselt) Margo Palloson peadirektor
1 Vabariigi Valitsuse 20.12.2017 määruse nr 272 „Riigisaladuse ja salastatud välisteabe kaitse kord“ (RSVKK)