Tere!

Advokaadibüroo Sorainen on huvitatud osalemast konkursil „Andmepõhise laste varajase märkamise süsteemi (Mudila) andmekaitsealane mõjuhinnang ja õigusanalüüs“. Tutvunud hanke materjalidega, on meil tekkinud mõned täpsustavad küsimused:

1. Millises valmidusastmes on praegu Mudila kontseptsioon ja millised olemasolevad materjalid (tehnilised kirjeldused, protsessikirjeldused) tehakse pakkujale kättesaadavaks?
2. Kui palju võib eeldada, et projekti sisu muutub I etapi ja II etapi vahel?
3. Kas tellijal on juba kujunenud erinevate asutuste rollid Mudila kasutamisel ja pakkumisel (vastutava(te) ja volitatud töötlejate rollid, ühisvastutavad töötlejad)?
4. Kas Mudila lahenduse eesmärk on andmete koondamine ühte kesksesse keskkonda (Mudilasse) või andmete pärimine erinevatest allikatest reaalajas?
5. Juhul kui selgub, et eelnev konsulteerimine Andmekaitse Inspektsiooniga on vajalik, siis kas tellija eeldab Andmekaitse Inspektsiooni eelnevat kaasamist juba analüüsi koostamise ajal, s.o I või II etapi käigus?
6. Kas projekti kaasatavate isikutega (nt partnerasutused ja ministeeriumid) on juba suheldud ja nad on valmis projekti panustama või selgub see alles töö I etapi alustamise hetkel?
7. Kas tellijal on olemas indikatiivne ajakava, millal TA hanke ja ärianalüüsi tulemused valmivad? Mis on oodatav n-ö pausiperiood tööde I ja II etapi vahel?
8. Kas õigusmuudatuste ettepanekud peavad piirduma üksnes isikuandmete kaitse õiguse ja privaatsuse küsimustega või eeldab tellija ka teiste õigusvaldkondade käsitlemist (juhul kui need on vajalikud, nt küberturvalisus, sotsiaalhoolekanne, perekonnaõigus, tervishoid jmt, sh muude Euroopa Liidu õiguse aktide analüüsimist peale IKÜM-i, nt AI Act, EHDS)?
9. Hanke menetluskorra p-i 2.2.6 kohaselt tuleb projektikirjelduses välja tuua projekti riskianalüüs. Kas selline riskianalüüs peab keskenduma ainult kavandatava Mudila lahenduse õiguslikele, andmekaitselistele, ja eetilistele riskidele või ootab tellija ka projekti elluviimise ja tööde teostamisega seotud riskide käsitlemist (ajakava, sõltuvused, sidusrühmade kaasamine jne)?

Lugupidamisega