Käsundusleping nr 5.2-9/6328-1 Sotsiaalkindlustusamet (edaspidi käsundiandja), registrikood 70001975, asukoht Paldiski mnt 80, 15092 Tallinn, mida esindab põhimääruse alusel peadirektor Maret Maripuu ja Eesti Juristide Liit (edaspidi käsundisaaja), registrikood 80086487, asukoht Maakri tn 29,

10145, Tallinn (edaspidi käsundisaaja), mida esindab juhatuse liige Risto Sepp,

edaspidi koos pooled või eraldi pool, sõlmisid käesoleva käsunduslepingu (edaspidi leping)

alljärgnevas:

1. Üldsätted 1.1. Leping on sõlmitud 03.06.2026 memo „Ettepanek alustada koostööd Eesti Juristide Liiduga

üliõpilaste õigusbüroo katsetamiseks ohvriabis“ tulemusena. 1.2. Lepingu lahutamatuteks osadeks on lepingu lisad. 1.3. Lepingul on selle sõlmimise hetkel järgmised lisad:

Lisa 1 – andmetöötlusleping;

Lisa 2 – aruande vorm.

2. Lepingu ese 2.1. Käsundisaaja osutab teenust vastavalt käesolevale lepingule, viies ellu pilootprojekti

„Üliõpilaste õigusbüroo ohvriabi klientidele“ tegevusi. Teenuse raames tagab käsundisaaja 3–5 õigusteaduse üliõpilase kaasamise ja nende sisulise mentorluse kvalifitseeritud juhendaja poolt, et pakkuda käsundiandja suunatud ohvriabi klientidele esmast juriidilist nõustamist perekonnaõiguse, võlaõiguse, täitemenetluse valdkonnas.

2.2. Käsundisaaja osaleb aktiivselt tegevuste koordineerimisel ja tagab üliõpilaste antava esmase õigusnõu juriidilise kvaliteedi kontrolli mentori poolt enne vastuste väljasaatmist. Nõustamine toimub kaugnõustamise vormis e-kirja teel ning hõlmab esmast õigusalast nõu ja selgitusi dokumentide kohta, kuid ei sisalda juriidiliste dokumentide koostamist ega klientide esindamist. Õigusnõu antakse üldjuhul 48 tunni jooksul, keerulisemate küsimuste puhul antakse küsijale teada, millal vastus saabub. Käsundisaaja vormistab ja esitab nõutud ülevaated, aruanded ja statistika vastavalt lepingus kokkulepitule.

3. Lepingu hind ja tasumise tingimused 3.1. Käsundiandja tasub käsundisaajale kogu lepingu perioodi eest 1100 (tuhat ükssada) eurot

iga kaasatud ja juhendatud õigusteaduse üliõpilase kohta. Teenuse kogumaksumus lepingu perioodil (lepingu maksumus) on kuni 5500 € (viis tuhat viissada eurot). Käesolevas punktis nimetatud tasudele käibemaksu ei lisandu.

3.2. Lepingu hind sisaldab kõiki kulusid (kõiki tööga seotud ettevalmistusi, üliõpilaste juhendamist, spetsiaalse e-posti aadressi haldamist, dokumenteerimist ja muid kulusid), mis käsundisaaja on teinud teenuse osutamiseks.

3.3. Käsundiandja tasub käsundisaajale ainult nende üliõpilaste juhendamise eest, kes reaalselt osalesid pilootprojektis ja kelle panus on kajastatud kinnitatud aruandes.

3.4. Tasumine toimub ühekordselt pärast pilootprojekti perioodi lõppemist. Käsundiandja maksab tasu välja 14 (neljateistkümne) kalendripäeva jooksul pärast seda, kui käsundisaaja on esitanud punktis 5.2 nimetatud lõpparuande, käsundiandja on aruande kinnitanud ning käsundisaaja on esitanud nõuetekohase e-arve. Projekti kulud kaetakse riigieelarvest.

4. Käsundi täitmine 4.1. Käsundi täitmise periood (tegevuste läbiviimine) on 21.09.2026 kuni 04.12.2026. 4.2. Käsundisaajal on õigus saada lepingus kokkulepitud tasu ja konsulteerida lepingu täitmise

käigus tekkivate küsimuste ja probleemide korral käsundiandja kontaktisikuga (ohvriabi eksperdiga).

4.3. Käsundisaaja kohustub täitma käsundi tähtaegselt, kvaliteetselt, kooskõlas pilootprojekti eesmärkide ja teenuse protsessi kirjeldustega. Käsundisaaja tagab, et kaasatud üliõpilased on läbinud vähemalt õigusteaduse bakalaureuseõppe 2. kursuse või on õigusteaduse

magistrandid. Juhendaval mentoril peab olema vähemalt magistritasemel õigusalane haridus.

4.4. Käsundiandjal on õigus anda käsundisaajale teenuse osutamiseks juhiseid. Kui juhistest kinnipidamisega kaasneks käsundiandjale ilmselt ebasoodus tagajärg, võib käsundisaaja järgida juhiseid alles siis, kui ta on juhtinud käsundiandja tähelepanu ebasoodsale tagajärjele ja käsundiandja ei muuda juhiseid.

4.5. Vajadusel annab käsundiandja käsundisaajale täiendavaid selgitusi ja/või informatsiooni käsundi täitmisega seotud küsimustes kolme tööpäeva jooksul, arvates käsundisaaja vastavasisulise kirjaliku pöördumise (sh pöördumine e-maili teel) kättesaamisest käsundiandja poolt.

4.6. Käsundiandjal on õigus kontrollida käsundi täitmise käiku ja kvaliteeti, nõudes vajadusel käsundisaajalt selle kohta informatsiooni või kirjalike või suuliste seletuste esitamist.

4.7. Pooled on kohustatud teavitama teist poolt viivitamatult asjaoludest, mis takistavad või võivad takistada kohustuse nõuetekohast ja õigeaegset täitmist.

4.8. Teenuse teavitustegevused ja teabe levitamise (reklaami) sihtrühmale ning ohvriabitöötajatele korraldab käsundiandja.

5. Üleandmine 5.1. Käsundisaaja esitab käsundiandja kontaktisikule teenuse osutamise perioodil

vaheülevaated eelmise perioodi jooksul osutatud teenuse mahtude kohta (kaasatud üliõpilaste arv, pöördumiste ja nõustamiste arv valdkondade kaupa) 16.10.2026 ja 13.11.2026. Vaheülevaade esitatakse kirjalikku taasesitamist võimaldavas vormis (e-posti teel).

5.2. Pilootprojekti lõppedes täidab ja esitab käsundisaaja käsundiandja kontaktisikule sisulise lõpparuande (lisa 2) hiljemalt 11.12.2026. Lõpparuanne peab sisaldama koondandmeid klientide koodide, nõustamise valdkondade, pöördumiste kuupäevade, nõustamiskordade arvu ja nõustamise staatuse kohta vastavalt lisa 2 vormile.

5.3. Kõik käsundisaaja poolt esitatavad vaheülevaated ja aruanded esitatakse isikustamata kujul (ilma klientide ees- ja perekonnanimede ning isikukoodideta, kasutades üksnes kliendi koodi), tagades ohvriabi klientide isikuandmete kaitse ja konfidentsiaalsuse nõuete täitmise.

5.4. Käsundiandja vaatab lõpparuande üle ja kinnitab selle viie tööpäeva jooksul alates aruande saamisest. Juhul kui käsundi täitmine on käsundisaaja poolt teostatud mittenõuetekohaselt (sh esitatud dokumentides esinevad puudused), esitab käsundiandja oma vastuväited ja selgitustaotlused kirjalikult. Käsundisaaja peab puudused kõrvaldama hiljemalt kolme tööpäeva jooksul pärast vastuväidete saamist. Kinnitatud lõpparuanne on aluseks e-arve esitamisele ja tasu maksmisele.

5.5. Käsundiandjal on õigus keelduda teenuse vastuvõtmisest ja/või tasu maksmisest, kui osutatud teenus ei vasta lepingus sätestatud nõuetele või kui käsundit ei ole täidetud nõuetekohaselt.

6. Poolte vastutus ja vääramatu jõud 6.1. Lepingust tulenevate kohustuste täitmata jätmise või mittekohase täitmisega teisele poolele

tekitatud otsese varalise kahju eest kannavad pooled täielikku vastutust selle kahju ulatuses.

6.2. Käsundisaaja vastutab igasuguse lepingurikkumise eest eelkõige, kui käsund on jäänud täitmata, teenus ei ole tähtaegselt osutatud või kui teenus ei vasta lepingus sätestatud nõuetele vms. Kui sama rikkumise eest on võimalik nõuda leppetrahvi mitme sätte alusel või sama rikkumise eest on võimalik kohaldada erinevaid õiguskaitsevahendeid, valib õiguskaitsevahendi käsundiandja. Leppetrahvi nõudmine ei mõjuta õigust nõuda täiendavalt ka kohustuste täitmist ja kahju hüvitamist. Õiguskaitsevahendite kohaldamisel ja leppetrahvi nõude esitamisel järgib käsundiandja VÕS sätestatud põhimõtteid ja regulatsiooni.

6.3. Käsundiandja esitab pretensiooni mõistliku aja jooksul lepingu rikkumisest teada saamisest arvates.

6.4. Lisaks lepingu täitmise nõudele või täitmisnõude asemel on käsundiandjal õigus nõuda leppetrahvi kuni 500 eurot iga rikkumise eest, kui käsundisaaja poolt osutatud teenus või juhendamise kvaliteet ei vasta lepingus või seaduses sätestatud tingimustele.

6.5. Kui käsundiandja viivitab lepingus sätestatud rahaliste kohustuste täitmisega, on käsundisaajat õigus nõuda käsundiandjalt viivist 0,05% tähtaegselt tasumata summalt päevas.

6.6. Lepingu punktis 8 sätestatud konfidentsiaalsuskohustuse rikkumisel on käsundiandjal õigus nõuda käsundisaajalt leppetrahvi kuni 1000 eurot ja/või leping erakorraliselt ühepoolselt üles öelda.

6.7. Lepingu olulise rikkumise korral on käsundiandjal õigus leping erakorraliselt ühepoolselt lõpetada, teatades sellest käsundisaajale kirjalikus vormis avaldusega. Lepingu rikkumist loetakse oluliseks eelkõige VÕS § 116 lg 2 kirjeldatud asjaoludel.

6.8. Leppetrahvid ja viivised tuleb tasuda 14 (neljateist) päeva jooksul vastava nõude saamisest. Käsundiandjal on õigus teenuse eest tasumisel tasaarvestada leppetrahvi summa lepingu alusel tasumisele kuuluva summaga. Leppetrahvi nõudmine ei mõjuta õigust nõuda teiselt poolelt täiendavalt ka kohustuste täitmist ja kahju hüvitamist.

6.9. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatuks jõuks loevad pooled võlaõigusseaduse § 103 lg 2 kirjeldatud ettenägematuid olukordi ja sündmusi, mis ei olene nende tahtest või muid sündmuseid, mida Eestis kehtiv kohtupraktika tunnistab vääramatu jõuna.

7. Teadete edastamine ja volitatud esindajad 7.1. Teadete edastamine toimub üldjuhul kirjalikku taasesitamist võimaldavas vormis. Juhul kui

teate edastamisel on olulised õiguslikud tagajärjed, peavad teisele poolele edastatavad teated olema edastatud kirjalikus vormis, muuhulgas näiteks poolte lepingu lõpetamise avaldused, samuti poole nõue teisele poolele, mis esitatakse tulenevalt lepingu rikkumisest jms. Kirjaliku vormiga on võrdsustatud digitaalselt allkirjastatud vorm.

7.2. Lepinguga seotud teated edastatakse teisele poolele lepingus märgitud kontaktandmetel. Kontaktandmete muutusest on pool kohustatud koheselt informeerima teist poolt. Kuni kontaktandmete muutusest teavitamiseni loetakse teade nõuetekohaselt edastatuks, kui see on saadetud poolele lepingus märgitud kontaktandmetel.

7.3. Kirjalik teade loetakse poole poolt kättesaaduks, kui see on üle antud allkirja vastu või kui teade on saadetud postiasutuse poolt tähitud kirjaga poole poolt teatatud aadressil ja postitamisest on möödunud 5 (viis) kalendripäeva. E-posti teel, sh digitaalselt allkirjastatud dokumentide, saatmise korral loetakse teade kättesaaduks e-kirja saatmisele järgneval tööpäeval.

7.4. Käsundiandja kontaktisikuks (projekti juhiks) käsundisaajale vajaliku informatsiooni andmisel, tööde kvaliteedi kontrollimisel, tegevuste koordineerimisel ja aruannete kinnitamisel on ohvriabi osakonna kuriteoohvrite õiguste ekspert Ljubov Varju, e-post: [email protected], telefon: 5187296.

7.5. Käsundisaaja kontaktisikuks (projekti koordinaatoriks) korralduslikes küsimustes ja infovahetuses on Victoria Mets, e-post: [email protected], telefon: 5017541.

8. Konfidentsiaalsus 8.1. Käsundisaaja kohustub lepingu kehtivuse ajal ning pärast lepingu lõppemist määramata

tähtaja jooksul hoidma rangelt konfidentsiaalsena kõiki talle seoses lepingu täitmisega teatavaks saanud andmeid, mille konfidentsiaalsena hoidmise vastu on käsundiandjal eeldatavalt õigustatud huvi, sealhulgas ohvriabi klientide isikuandmeid ja juhtumite asjaolusid.

8.2. Konfidentsiaalse informatsiooni avaldamine kolmandatele isikutele on lubatud vaid käsundiandja eelneval kirjalikku taasesitamist võimaldavas vormis antud nõusolekul. Kolmandateks isikuteks ei loeta üliõpilaste õigusbüroos tegevaid tudengeid ja nende mentoreid. Lepingus sätestatud konfidentsiaalsuse nõue ei laiene informatsiooni avaldamisele poolte audiitoritele või juhtudel, kui pool on õigusaktidest tulenevalt kohustatud informatsiooni avaldama.

8.3. Käsundisaaja kohustub mitte kasutama konfidentsiaalset teavet isikliku kasu saamise eesmärgil või kolmandate isikute huvides.

8.4. Käsundisaaja kohustub tagama lepingu täitmise käigus isikuandmete töötlemise õiguspärasuse ning vastavuse isikuandmete kaitse üldmääruses (EL 2016/679) ja teistes andmekaitse õigusaktides sätestatud nõuetele. Kõik kliendipöördumised toimuvad spetsiaalselt Projekti jaoks loodud EJL e-posti aadressi kaudu; üliõpilased ei kasuta

projektis isiklikke e-posti aadresse ning pärast Projekti lõppu vastavad e-posti kontod suletakse ja kirjavahetust ei säilitata.

8.5. Pooled sõlmivad lepingu lisana andmetöötluslepingu (lisa 1). Käsundisaaja tagab, et kõik tegevustesse kaasatavad üliõpilased allkirjastavad enne töökohustuste algust konfidentsiaalsuskokkuleppe.

9. Lepingu kehtivus, muutmine ja lõpetamine 9.1. Leping jõustub selle allkirjastamisest poolte poolt ja kehtib kuni poolte lepinguliste

kohustuste täieliku ja nõuetekohase täitmiseni. Sisuliste tegevuste läbiviimine toimub memos kinnitatud perioodil 21.09.2026 kuni 04.12.2026. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist.

9.2. Kumbki pool ei tohi lepingust tulenevaid õigusi ega kohustusi üle anda ega muul viisil loovutada kolmandale isikule ilma teise poole eelneva kirjaliku nõusolekuta.

9.3. Käsundiandjal on õigus ühepoolselt muuta teenuse protsessi kirjelduse ja aruande vormi dokumente. Nimetatud dokumentide muutmisel ei sõlmita lepingu lisa ja käsundiandja edastab sellekohase teate koos uuendatud dokumentidega käsundisaajale.

9.4. Käsundiandjal on õigus leping mõjuva põhjuse olemasolul ennetähtaegselt üles öelda, eelkõige kui tal puuduvad lepingu täitmiseks rahalised vahendid või kaob vajadus teenuse järele. Käsundiandja teatab käsundisaajale sellekohasest soovist kirjalikult ette vähemalt 30 kalendripäeva. Käsundiandja tasub lepingu ülesütlemisel käsundisaajale kuni lepingu ülesütlemise hetkeni tegelikult osutatud ja juhendatud töömahu eest proportsionaalselt.

10. Lõppsätted 10.1. Pooled juhinduvad lepingu täitmisel Eesti Vabariigis kehtivatest õigusaktidest, eelkõige

kohaldatakse lepingus reguleerimata küsimustes võlaõigusseaduses vastava lepinguliigi kohta sätestatut.

10.2. Juhul kui lepingu mõni säte osutub vastuolus olevaks Eestis kehtivate õigusaktidega, ei mõjuta see ülejäänud sätete kehtivust.

10.3. Käsundisaaja on teadlik, et leping on avaliku teabe seaduses sätestatud ulatuses avalik. 10.4. Lepinguga seotud vaidlused, mida pooled ei ole suutnud läbirääkimiste teel lahendada,

antakse lahendamiseks Harju Maakohtule. 10.5. Leping on koostatud ja allkirjastatud digitaalselt.

11. Poolte kontaktandmed ja allkirjad

Käsundiandja Käsundisaaja

Sotsiaalkindlustusamet Eesti Juristide Liit

Registrikood: 70001975 Registrikood: 80086487

Pank: Swedbank Pank: Swedbank

IBAN: EE742200001120057958 IBAN: EE342200001120063528

Asukoht: Paldiski mnt 80, 15092 Tallinn Asukoht: Maakri tn 29, 10145, Tallinn

E-post: [email protected] E-post: [email protected]

Telefon: 612 1360 Telefon: 6314466

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Maret Maripuu Risto Sepp peadirektor

Lisa 1 ANDMETÖÖTLUSE LEPING Käesolev isikuandmete töötlemist puudutav lepingu lisa (edaspidi: lisa) on lahutamatu osa memo „Ettepanek alustada koostööd Eesti Juristide Liiduga üliõpilaste õigusbüroo katsetamiseks ohvriabis“ tulemusena sõlmitud käsunduslepingust nr 5.2-9/6328-1 (edaspidi: leping), mis sõlmitakse Sotsiaalkindlustusameti (edaspidi: vastutav töötleja) ja käsundisaaja (edaspidi: volitatud töötleja) vahel. Vastutavat töötlejat ja volitatud töötlejat nimetatakse edaspidi eraldi ka kui pool ning ühiselt kui pooled. 1. Lisa eesmärk 1.1. Käesoleva lisa eesmärk on kokku leppida vastastikustes õigustes ja kohustuses, mida

pooled lepingu täitmisega kaasneval isikuandmete töötlemisel järgivad. Käesolev lisa kujutab endast pooli omavahel siduvat andmetöötluslepingut Euroopa Liidu isikuandmete kaitse üldmääruse (2016/679) (edaspidi: üldmäärus) artikli 28 lõike 3 tähenduses.

1.2. Füüsiliste isikute (edaspidi: andmesubjektide) kategooriad ja nende kohta käivate isikuandmete liigid, mida lepingu täitmisel töödeldakse, isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja esmased dokumenteeritud juhised sisalduvad lepingus, sh selle juurde kuuluvates dokumentides. Vastutav töötleja võib anda isikuandmete töötlemiseks volitatud töötlejale täiendavaid dokumenteeritud juhiseid.

1.3. Pooled kohustuvad lepingu täitmisel järgima kõiki kohalduvaid andmekaitsealaseid õigusakte, kuid ka suuniseid, juhendeid ja tegevusjuhiseid, mis on koostatud isikuandmete kaitse valdkonnas järelevalve, teavitus- ja ennetustöö korraldamise eest vastutava kohaliku ja/või Euroopa Liidu asutuse poolt.

2. Mõisted 2.1. Käesolevas lisas olevate mõistete sisustamisel lähtutakse üldmääruses sätestatust,

sealhulgas järgmistest terminitest ja nende definitsioonidest: 2.1.1. „Isikuandmed“ – igasugune teave tuvastatud või tuvastatava füüsilise isiku

kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige sellise identifitseerimistunnuse põhjal nagu nimi, isikukood, asukohateave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal;

2.1.2. „Isikuandmete töötlemine“ – iga isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, näiteks kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine;

2.1.3. „Isikuandmetega seotud rikkumine“ – turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu.

3. Isikuandmete töötlemine 3.1. Volitatud töötleja kohustub töötlema isikuandmeid üksnes lepingu täitmise eesmärgil,

vastutava töötleja dokumenteeritud juhiste alusel, lepingus kirjeldatud ulatuses ja viisil ning vastavalt käesolevas lisas sätestatud tingimustele. Kui see on lepingu täitmiseks vajalik, võib volitatud töötleja isikuandmeid töödelda ka järgmistel eesmärkidel:

3.1.1. Asjakohaste info- ja sidesüsteemide hooldamine, tagades sellise töötlemise vastavuse käesolevas lisas nimetatud õigusaktidele ja juhenditele.

3.2. Volitatud töötleja teavitab andmesubjekte nende isikuandmete töötlemistingimustest ja tagab, et tal on isikuandmete töötlemiseks vajalikud õigused ja nõusolekud.

3.3. Volitatud töötleja vastutab vastutavale töötlejale edastatud isikuandmete õigsuse ja kättesaadavaks tegemise eest.

3.4. Kui volitatud töötleja ei ole vastutava töötleja juhistes kindel, kohustub ta mõistliku aja jooksul vastutava töötlejaga selgituste või täiendavate juhiste saamiseks ühendust võtma. Volitatud töötleja teavitab vastutavat töötlejat viivitamatult kõigist avastatud vastuoludest dokumenteeritud juhiste ja käesolevas lisas nimetatud õigusaktide või juhendite vahel.

3.5. Volitatud töötleja võib isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) üksnes vastutava töötleja igakordsel eelneval loal, mis on antud vähemalt kirjalikku taasesitamist võimaldavas vormis.

3.6. Ilma vastutava töötleja kirjalikku taasesitamist võimaldava loata võib volitatud töötleja kasutada isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik volitatud töötleja info- ja sidesüsteemide hoolduseks, kui hoolduse läbiviimine ilma isikuandmeid töötlemata pole võimalik. Sellisel juhul teavitab volitatud töötleja vastutavat töötlejat teise volitatud töötleja kaasamise, lisamise või asendamise kavatsusest, andes seeläbi vastutavale töötlejale võimaluse esitada ettepaneku suhtes vastuväiteid. Kui vastutav töötleja ei ole esitanud volitatud töötlejale 10 kalendripäeva jooksul vastuväiteid või kui vastutav töötleja selle heaks kiidab, võib volitatud töötleja teavituses märgitud viisil teise volitatud töötleja kaasata, lisada või asendada. 3.6.1. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse eest nagu

enda tegevuse eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artikli 28 lõikele 4, milles sisalduvad käesolevas lisas sätestatuga vähemalt samaväärsed andmekaitsekohustused.

3.6.2. Kui vastutav töötleja on andnud volitatud töötlejale loa kasutada lepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on lepingust tulenevatele küsimustele vastamisel kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja ning volitatud töötleja tagab selle, et kõnealune teine volitatud töötleja täidab lepingu nõudeid. Vastutav töötleja võib igal ajahetkel võtta tagasi volitatud töötlejale antud loa teise volitatud töötleja kasutamiseks.

3.7. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti kohustub volitatud töötleja tagama, et isikuandmeid töötlema volitatud isikutel (sh volitatud töötleja töötajad, teised volitatud töötlejad ja nende töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) lasub samaväärne konfidentsiaalsuskohustus.

3.8. Volitatud töötleja kohustub rakendama asjakohaseid turvameetmeid, muu hulgas tehnilisi ja korralduslikke, viisil, et isikuandmete töötlemine vastaks üldmääruse artikli 32 nõuetele, sealhulgas: 3.8.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele

andmetöötlusseadmetele; 3.8.2. ära hoidma andmekandjate omavolilist teisaldamist; 3.8.3. tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid

isikuandmeid töödeldi (sh kui andmeid töödeldi omavoliliselt); 3.8.4. tagama, et igal isikuandmete töötlemises osaleval isikul oleks juurdepääs ainult

temale tööülesannete täitmiseks vajalikele isikuandmetele. 3.9. Volitatud töötleja aitab võimaluste piires vastutaval töötlejal asjakohaste tehniliste ja

korralduslike meetmete abil täita vastutava töötleja kohustusi vastata kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende

saamisest alates. Andmesubjekti taotluse lahendamise otsustab vastutav töötleja. Volitatud töötleja ei vasta andmesubjekti või mistahes muu kolmanda isiku päringule ilma vastutava töötleja eelneva kooskõlastuseta.

3.10. Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet.

3.11. Vastutav töötleja võib viia läbi auditeid, eesmärgiga kontrollida volitatud töötleja käesolevast lisast tulenevate kohustuste täitmist. Volitatud töötleja teeb sel eesmärgil vastutava töötleja kirjalikku taasesitamist võimaldavas vormis taotluse alusel kättesaadavaks kogu teabe, mis on vajalik käesolevas lisas sätestatud kohustuste täitmise tõendamiseks . Pooled on kokku leppinud, et: 3.11.1. vastutava töötleja auditeid võib läbi viia vastutav töötleja ja/või kolmas isik, keda

vastutav töötleja on selleks volitanud; 3.11.2. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, sh andmeid ja

dokumente, mida on vaja selleks, et tõendada käesoleva lisa nõuetekohast järgimist;

3.11.3. vastutav töötleja käsitleb volitatud töötlejalt auditi raames saadud teavet konfidentsiaalsena.

3.12. Volitatud töötleja suunab kõik järelevalveasutuste päringud viivitamatult, kuid hiljemalt päringu saamisele järgneva 3 kalendripäeva jooksul otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. Volitatud töötleja teeb järelevalveasutuse päringute lahendamisel ja neile vastamisel, iseäranis volitatud töötlejat puudutavates küsimustes või toimingutes, vastutava töötlejaga igakülgselt koostööd.

4. Isikuandmete töötlemine väljaspool Euroopa Liitu ja Euroopa Majanduspiirkonda 4.1. Volitatud töötleja võib edastada isikuandmeid väljaspool Euroopa Liitu ja Euroopa

Majanduspiirkonda asuvale vastuvõtjale (sh teisele volitatud töötlejale), ainult juhul, kui vastavaks andmeedastuseks ja edasiseks andmetöötluseks esineb õiguslik alus, sh: 4.1.1. vastuvõtjale, kes asub riigis, kus on Euroopa Komisjoni kaitse piisavuse otsuse

kohaselt tagatud Euroopa Liidu ja Euroopa Majanduspiirkonnaga samaväärne isikuandmete kaitse tase; või

4.1.2. asjakohaste kaitsemeetmete rakendamisel üldmääruse artikli 46 tähenduses.4.2. Eelmises punktis sätestatust sõltumata töötleb volitatud töötleja isikuandmeid väljaspool

Euroopa Liitu ja Euroopa Majanduspiirkonda (sh edastab kolmandas riigis asuvale vastuvõtjale) üksnes vastutava töötleja igakordsel kirjalikul loal.

5. Pilvepõhise AI keelamine 5.1. Isikuandmeid ei tohi sisestada või edastada avalikesse või kommertslikesse

tehisintellekti süsteemidesse (nt Deepseek, ChatGPT, Google Bard, Microsoft Copilot jt).

6. Isikuandmete töötlemisega seotud rikkumistest teavitamine 6.1. Volitatud töötleja teavitab vastutavat töötlejat kõikidest isikuandmete töötlemisega

seotud rikkumistest, või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab isikuandmete töötlemisega seotud rikkumisest või selle kahtlusest teada.

6.2. Volitatud töötleja peab ilma põhjendamatu viivituseta, aga mitte hiljem kui kakskümmend neli (24) tundi pärast rikkumisest teada saamist, edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni täites Andmekaitse Inspektsiooni kodulehel toodud isikuandmete töötlemise rikkumisest teavitamise vormi (edaspidi: vorm) ja lisades juurde asjakohase muu dokumentatsiooni. Juhul, kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale vormi esialgsete andmetega. Täiendatud vorm lõpliku

informatsiooniga rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale esimesel võimalusel pärast esialgsete andmetega vormi esitamist.

6.3. Volitatud töötleja teeb isikuandmetega seotud rikkumise või selle kahtluse korral vastutava töötlejaga igakülgset koostööd selleks, et koostada tegevusplaan ja rakendada seda isikuandmetega seotud rikkumise või selle kahtluse kõrvaldamiseks. Volitatud töötleja peab tegema kõik temalt mõistlikult oodatava, et isikuandmetega seotud rikkumise jätkumist ja edasisi rikkumisi ära hoida ning kahju vähendada.

6.4. Järelevalveasutuse ja/või andmesubjekti teavitamise vajaduse üle isikuandmetega seotud rikkumise või selle kahtluse korral otsustab vastutav töötleja. Volitatud töötleja ei edasta järelevalveasutusele, andmesubjektile või mistahes muule kolmandale isikule teavitust ilma vastutava töötleja eelneva kooskõlastuseta.

7. Muud sätted 7.1. Volitatud töötleja kohustub lepingu lõppemisel kustutama, hävitama või tagastama

vastutavale töötlejale kõik lepingu alusel töödeldavad isikuandmed ja nende koopiad vastavalt vastutava töötleja antud dokumenteeritud juhistele. Kui pole antud teistsuguseid juhiseid, siis tuleb isikuandmed kustutada, hävitada või tagastada hiljemalt 10 kalendripäeva jooksul alates lepingu lõppemisest, välja arvatud juhul, kui Euroopa Liidu või selle liikmesriigi õiguse kohaselt nõutakse andmete säilitamist. Isikuandmete kustutamise, hävitamise ja/või tagastamise kulud kannab volitatud töötleja.

7.2. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku kirjaliku kinnituse, et tema ja kõik tema kasutatud teised volitatud töötlejad on teinud eelmises punktis nimetatud toimingud.

7.3. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja dokumenteeritud juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult.

Vastutav töötleja Volitatud töötleja

/allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/

Pilootprojekti lõpparuanne – klientide ja nõustamiste ülevaade

Pilootprojekti periood: 21.09.2026–04.12.2026

Jrk nr

Kliendi kood

Nõustamise valdkond

Perekonnaõigus / võlaõigus /

täitemenetlus / muu

Pöördumise kuupäev

Nõustamis- kordade arv

Nõustamisaeg

Kokku

Nõustamise staatus

Lõpetatud / pooleli

Märkused

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

Märkus: tabelisse ei lisata juhtumi sisulisi ega muid tundlikke asjaolusid. Märkuste lahtrisse võib lisada üksnes üldise töökorraldusliku teabe.