INFOTURVE

Süsteemi turvaklass on K1T1S2 ning turvaaste M (keskmine).
Süsteemi kasutajate autentimiseks ja allkirjastamiseks kasutatakse eID lahendusi (Mobiil‑ID, Smart‑ID, ID‑kaart ja EU eID). Teenusepakkujaks on Riigi Infosüsteemi Amet (RIA). Andmete töötlemise õiguslikuks aluseks on ülikooli avaliku ülesande täitmine kõrghariduse ja teadustöö valdkonnas vastavalt Isikuandmete kaitse üldmääruse artikli 6 lõikele 1.

Süsteemi konfidentsiaalsusnõuete aluseks on Isikuandmete kaitse üldmäärus (GDPR), Eesti Isikuandmete kaitse seadus ja Eesti Maaülikooli isikuandmete töötlemise kord.  

• Isikuandmete töötlemisest Eesti Maaülikoolis loe rohkem siit.

Süsteemis töödeldakse isikuandmeid üksnes teenuse kasutamiseks ning menetlustoimingute läbiviimiseks. Konfidentsiaalset teavet töötlevad vaid need töötajad, kelle tööülesanded on otseselt seotud Süsteemi kasutamisega ning kes on teadlikud konfidentsiaalsusnõuetest ja järgivad neid. Konfidentsiaalsuskohustused on sätestatud töötajate töölepingutes.

Süsteemi kantud andmeid säilitatakse üks aasta alates menetluse lõpuleviimisest, pärast mida need kustutataks.

• Eesti Maaülikooli kehtivate õigusaktide terviktekstide ja regulatsioonidega saate tutvuda siin.

DATA PROTECTION

The system’s security class is K1T1S2, and its security level is M (medium).
The system uses eID solutions (Mobile‑ID, Smart‑ID, ID‑card, and EU eID) for login and digital signing. The service is provided by the Information System Authority (RIA). The legal basis for data processing is generally the performance of the university’s public tasks in the field of higher education and research in accordance with Article 6(1) of the General Data Protection Regulation.

The confidentiality of the system is based on and governed by the General Data Protection Regulation (GDPR), the Estonian Personal Data Protection Act, and the Estonian University of Life Sciences’ Personal Data Processing Rules. Personal data are processed in the system for the purpose of using the service and carrying out procedural actions. 

• You can read more about personal data processing at the Estonian University of Life Sciences here.

Confidential information is processed only by employees who are directly involved with the System due to their job responsibilities and who are aware of and comply with confidentiality requirements. Confidentiality obligations are defined in employees’ employment contracts. Data entered into the system is retained for one year from the date of procedure completion.

• You can access the full texts and general regulations of the valid legal acts of the Estonian University of Life Sciences here.