TTJA Andmejälgija kasutusteabe logimine

TTJA infosüsteemides on MTR-is ja Tarvikus osad isikuandmed avalikud (nt tegevusloal vastutava/pädeva isiku nimi, e-mail, telefon). Juhul kui infosüsteemi logitakse sisse ja töödeldakse avalikke isikuandmeid, kas peab ka sellisel juhul andmejälgijasse tegevuse maha logima? Või peaksime logima AJ-sse ainult mitte-avalike isikuandmete (isikukood, kodakondsuse riik) töötlemised?

Kas peaksime logima ainult andmete vaatamise või ka muutmise, kustutamise, lisamise, eksportimise, masspäringud (tavaliselt ennem andmete eksportimist), taustatööde automaatsed päringud (nt rahvastikuregistri isiku muudatuste päring, et hoida TTJA pool andmeid ajakohasena)?

Isikuandmete vaatamise osas tekkis meil küsimus, et kui näiteks avatakse majandustegevusteade infosüsteemides, kas me peame iga vaatamist logima? Kui avada teade, siis laetakse kogu teate informatsioon kasutajale (nt. https://tarvik.ttja.ee/teated/2001612?mode=view) ja meil ei ole võimalik eristada, kas vaadati isiku isikukoodi või vaadati ettevõtte kontaktandmeid. Kuna teateid avatakse seoses andmete migratsiooni kontrollimisega, seoses arendusvigadega, seoses kasutajatoe piletitega jms, siis meile endale tundub, et võib nii liiga palju kirjeid AJ-sse tekkida. Kas piisaks siin sellest kui AJ-sse logime isiku lisamise teatele, andmete parandamise ja isiku eemaldamise teatelt?

Kas meil on ka kohustus logida isikuandmete küsimist teistest registritest läbi x-tee teenuste? TTJA kasutab rahvastikuregistri, äriregistri, kutseregistri jms andmeid, mille kaudu tuleb tagasi ka isikuandmeid. 

Kas peaksime logima maha otsingu kui tulemusi ei leitud? Näiteks kui tahetakse lisada isik vastutava isikuna tegevusloale, aga tema isikukoodi alusel ei leitud andmeid.

Kuna TTJA pakub andmeid ka teistele asutustele/registritele läbi x-tee teenuste, kas peame ka teiste asutuste päringud läbi TTJA x-tee teenuste logima? Kui jah, kas peame logima ainult nende x-tee teenuste päringud, kus on mitte-avalikud isikuandmed (küsimus 1) või kõiki isikuandmeid?

Kui kaua peaksime AJ logisid säilitama? Kas see sõltub andmeliigist?

Kui teated/load enam ei kehti, siis peame hoidma neid oma infosüsteemi arhiivis veel 10 aastat. Kui 10 aastat saab täis, siis kustutame teated/load ja nendega seotud andmed. Kui selle protsessi käigus kustutame ka isikuandmed, kas peaksime selle kohta AJ-sse teate saatma ja teavitama isikut, et tema isikuandmed enam ei ole TTJA infosüsteemis?

Kas AJ logi ise on samuti isikuandmed? Kui jah, kas peame andmesubjektile andma ligipääsuõigused ka TTJA infosüsteemis, et ta näeks enda logisid infosüsteemis või piisab sellest, et ta näeb logisid Eesti.ee lehel?

Kas AJ logide andmebaasile kehtivad turvanõuded? Kui jah, siis millised? Kas nt TTJA registripidaja võib näha AJ logisid?