Leping

KONFIDENTSIAALSUSLEPING nr 3-7/858

Siseministeeriumi infotehnoloogia- ja arenduskeskus (edaspidi SMIT), reg.nr 70008440,

asukohaga Mäealuse 2/2, 12618 Tallinn, keda esindab põhimääruse alusel peadirektor Kirke

Saar

ja

Tondihobu OÜ, reg.nr 12125741, asukohaga Allika, Raudoja küla, Anija vald, 74416

Harjumaa, keda põhikirja alusel esindab juhatuse liige Ille Nakurt-Murumaa (edaspidi teabe

saaja) teiselt poolt

keda edaspidi nimetatakse koos pooled, sõlmivad käesoleva konfidentsiaalsuse lepingu

(edaspidi nimetatud leping) alljärgnevas:

1. Käesoleva lepingu eesmärk on tagada teabe saaja poolt Mäealuse 10 objekti riskianalüüsi

koostamise käigus ja riskianalüüsi lepingust tulenevate õiguste teostamisel ja kohustuste

täitmisel teabe saajale teatavaks saanud isikuandmete ja asutusesiseseks kasutamiseks mõeldud

teabe kaitse ja konfidentsiaalsus.

2. Käesoleva lepingu allkirjastamisega kinnitab teabe saaja, et ta on tutvunud ja kohustub täitma

isikuandmete kaitse seadusest, avaliku teabe seadusest ja arhiiviseadusest tulenevaid andmete

töötlemise ja andmekaitse nõudeid.

3. Teabe saaja kohustub hoidma konfidentsiaalsena avaldamisele mittekuuluvat teavet ning

käesolevast lepingust tulenevate või muul alusel tekkinud õiguste teostamisel ning kohustuste

täitmisel SMIT-is teabekaitse- ja konfidentsiaalsuskohustuse täitmiseks:

3.1. järgima Siseministeeriumi infotehnoloogia- ja arenduskeskuse infoturbe korda, mis on kättesaadav:

https://www.smit.ee/files/2025-07/siseministeeriumi-infotehnoloogia-ja-arenduskeskuse-

infoturbe-kord.pdf?08f1b01c74.

3.2. hoiduma talle teatavaks saanud teabe kasutamisest iseenda ja/või kolmandate isikute kasuks ning

SMIT kahjuks;

3.3. hoidma konfidentsiaalsena ja mitte edastama ega avaldama kolmandatele isikutele asutusesiseseks

kasutamiseks mõeldud andmeid ning isikuandmete kaitse seaduses nimetatud isikuandmeid;

3.4. viivitamatult, kirjalikult taasesitatavas vormis, informeerima SMIT-i talle esitatud päringutest või

seaduslikust vajadusest avalikustada käesolevas lepingus ettenähtud teabekaitsekohustusega

kaitstavaid andmeid enne vastavale päringule vastamist;

3.5. teavitama SMIT-i viivitamatult käesolevast lepingust või õigusaktidest tulenevate lepingu esemeks

olevate kohustuste täitmisega seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad

tekkida;

3.6. mitte avaldama ega kasutama SMIT-i ega Siseministeeriumi ja tema valitsemisala asutuste vastu

andmeid, mis on teabe saajale teatavaks saanud seoses lepinguliste või muul alusel tekkinud õiguste

teostamise ja kohustuste täitmisega. Nimetatud kohustus on teabe saajale siduv.

3.7. tagama, et tema esindaja(d), töötajad, lepingupartnerid ning muud isikud, keda ta oma kohustuste

täitmisel kasutab, oleksid käesolevas lepingus sätestatud konfidentsiaalsuse kohustusest teadlikud

ning nõudma nimetatud isikutelt selle kohustuse tingimusteta täitmist.

ASUTUSESISESEKS KASUTAMISEKS

Teabevaldaja: SMIT

Märge tehtud

Juurdepääsupiirang kehtib kuni

Alus:

2(2)

4. Teabekaitse- ja konfidentsiaalsusnõue laieneb lisaks ka lepingulisel või muul alusel tekkinud õiguste

teostamisel ning kohustuste täitmisel SMIT-is teabe saajale teatavaks saanud teabele:

4.1. mis lihtsustab rünnete planeerimist riiklikele infosüsteemidele ja andmekogudele (sh füüsilise,

organisatoorse ja IT turbe üldpõhimõtteid või detailsemat teavet);

4.2. mille avalikuks tulek võib kahjustada riiklikke infosüsteeme ja andmekogusid või riiklike

institutsioonide mainet või usaldusväärsust;

4.3. mis avaldab süsteemide rakendamise või mitte rakendamisega seotud otseseid ja kaudseid mõjusid

(sh rakendamise tähtaegu, seotud finants-, hangete alast, vms sarnast teavet);

4.4. mis on seotud isikute, asutuste, süsteemide või lahendustega.

5. Teabekaitse- ja konfidentsiaalsuskohustus ei laiene ning teavet võib edastada selleks seadusega

volitatud pädevatele riigiasutustele seaduses ettenähtud juhtudel ja ulatuses.

6. Teabekaitsekohustus ei laiene avalikule teabele ning teabele, mille teabe saaja on saanud iseenda

kohta.

7. Käesolevas lepingus ettenähtud teabekaitse- ja konfidentsiaalsuskohustuse täitmine ei vabasta teabe

saajat õigusaktides ettenähtud vastutusest süütegude sooritamisel.

8. Käesoleva lepinguga võetud kohustuste rikkumisel on SMIT-il õigus nõuda ja teabe saajal kohustus

tasuda SMIT-ile leppetrahvi kuni 2400 eurot iga vastava juhtumi korral.

9. Käesoleva lepinguga võetud teabekaitse- ja konfidentsiaalsuskohustuse süülisel rikkumisel on teabe

saaja kohustatud lisaks ühekordse leppetrahvi tasumisele hüvitama täies ulatuses SMIT-ile tekitatud

kahju. SMIT-ile tekitatud kahjuks loetakse ka SMIT poolt kantud kulutused, mis kantakse SMIT

poolt kahju hüvitamisel kolmandatele isikutele.

10. Kahju hüvitamise kohustuse või leppetrahvi tasumise kohustuse mittetäitmisel kohustub teabe saaja

tasuma viivist 0,15% (null koma viisteist protsenti) tasumata summalt iga viivitatud kalendripäeva

eest.

11. Leppetrahvid ja viivised tasutakse 21 (kahekümne ühe) kalendripäeva jooksul vastava nõude

saamisest arvates.

12. Käesolevast lepingust tulenevad vaidlused püütakse lahendada pooltevaheliste läbirääkimiste teel,

kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju Maakohtus.

13. Käesolev leping jõustub selle allkirjastamisest ning on sõlmitud tähtajatult, kui õigusaktidest ei

tulene teisiti.

14. Poolte rekvisiidid

Siseministeeriumi infotehnoloogia – Nimi: Tondihobu OÜ

ja arenduskeskus Registrikood: 12125741

Registrikood 70008440 e-post: [email protected]

Mäealuse 2, 12618, Tallinn

Tel: +372 612 6200

Pooled on käesoleva lepingu allkirjastanud digitaalselt.