Dokumendiregister | Riigi Infosüsteemi Amet |
Viit | 4.2-3/24/112-3 |
Registreeritud | 16.09.2024 |
Sünkroonitud | 17.09.2024 |
Liik | Leping |
Funktsioon | 4.2 Riigi e-teenuste arendamise ja haldamise korraldamine |
Sari | 4.2-3 Infotehnoloogiavahendite ja -teenuste lepingud |
Toimik | 4.2-3/2024 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | |
Saabumis/saatmisviis | |
Vastutaja | Kriitilise infrastruktuuri küberkaitse osakond |
Originaal | Ava uues aknas |
1
Konfidentsiaalsusleping nr 4.2-3/24/112-1 Riigi Infosüsteemi Amet (edaspidi tellija), registrikood 70006317, asukoht Pärnu mnt 139a,
15169 Tallinn, mida esindab seaduse ja põhimääruse alusel peadirektor Joonas Heiter
ja
KPMG Baltics OÜ (edaspidi täitja), registrikood 10096082, asukoht Ahtri tn 4, 10151
Tallinn, mida esindab seaduse ja põhikirja alusel juhatuse liige Andris Jegers;
edaspidi ka pool või pooled, sõlmisid käesoleva konfidentsiaalsuslepingu (edaspidi leping): 1. Lepingu objekt 1.1. Lepingu objektiks on tellija avatud hankemenetluse alusel riigihanke
„Auditeerimisteenus sambapõhise hindamise läbiviimiseks“ (viitenumber 278606) raames sisalduva informatsiooni ja asutusesiseseks kasutamiseks mõeldud teabe vahetamise, kaitse- ja hoidmise tingimused.
1.2. Leping on sõlmitud lepingutest tulenevate või muul alusel tekkinud õiguste teostamisel ja kohustuste täitmisel töövõtjale teatavaks saanud teabe konfidentsiaalsuskohustuse tagamiseks.
2. Konfidentsiaalsus ja konfidentsiaalsuskohustus
2.1. “Konfidentsiaalne informatsioon” tähendab kogu informatsiooni, mida on edastatud
suulises või kirjalikus vormis ühe poole poolt teisele poolele sõltumata
kommunikatsioonivormist või mida pool on teada saanud seoses lepinguliste või muul
alusel tekkinud kohustuste täitmisega.
2.2. Konfidentsiaalne informatsioon hõlmab endas:
2.2.1. asutusesiseseks kasutamiseks mõeldud teavet, mida tellija on täitjale avaldanud;
2.2.2. detailset teavet turvameetmete rakendatuse kohta;
2.2.2. muud teavet, mille avalikuks tulek võiks kahjustada tellija huve.
2.3 Konfidentsiaalne on igasugune informatsioon, mis avaldamise hetkel on määratletud kui
konfidentsiaalne või mille olemusest võib järeldada, et see on konfidentsiaalne, nt isiku-
ja turvaandmed, arvutiprogrammid, koodid, algoritmid, töötajate ja konsultantide nimed
ja kutseoskuste kirjeldused, oskusteave, formularid, protsessid, ideed, strateegiad,
leiutised (nii patenteeritavad kui mittepatenteeritavad), skeemid ja muud tehnilised,
ärilised, finantsalased või tootearenduse plaanid.
2.4 Konfidentsiaalsuskohustus kehtib nii lepingu ajal kui ka pärast lepingu lõppemist.
3. Töövõtja kohustused 3.1. Töövõtja kohustub kasutama andmeid üksnes tellija auditeerimisteenuse sambapõhise
hindamise auditi läbiviimiseks. Andmete üleandmisega ei omanda töövõtja andmete omandi- ega autoriõigust autoriõiguse seaduse tähenduses.
3.2. Töövõtja kohustub hoidma lepingu punktis 2 nimetatud andmeid konfidentsiaalsena ning mitte avaldama neid teistele isikutele. Poolte kohustus kaitsta konfidentsiaalset informatsiooni on tähtajatu, välja arvatud juhul, kui pooled on sõlminud eraldi kirjaliku kokkuleppe muude tähtaegade kohta.
3.3. Töövõtja peab teavitama tellijat viivitamatult: 3.3.1 lepingust või õigusaktidest tuleneva konfidentsiaalsuskohustuse või lepingust
tuleneva muu kohustuse täitmisega seonduvatest takistustest, mis on tekkinud või tõenäoliselt võivad tekkida;
3.3.2 talle lepingu täitmisega seonduvalt esitatud teabenõudest või vajadusest avalikustada lepingu täitmisega saadud konfidentsiaalset informatsiooni.
2
3.4. Töövõtja edastab konfidentsiaalse informatsiooni ainult nendele töötajatele, kes on käesoleva riigihankega otseselt seotud.
3.5. Töövõtja kohustub käesolevat konfidentsiaalsuslepingut tutvustama allkirja vastu kõikidele töid teostavatele isikutele. Tellija nõudmisel on töövõtja kohustatud edastama töid teostava isiku poolt allkirjastatud dokumendi, milles sisaldub kinnitus konfidentsiaalsuslepinguga tutvumise kohta.
4. Teabe avaldamine
4.1. Töövõtja võib avaldada tellija kirjalikul nõusolekul tellija konfidentsiaalset
informatsiooni üksnes isikutele, kes seda teavet vajavad lepinguliste või muul alusel
tekkinud kohustuste täitmiseks ja keda on teavitatud, et selline informatsioon on
konfidentsiaalne. ja nad on seotud konfidentsiaalsuskohustusega mitte vähemas mahus
kui lepingus piiritletud.
4.2. Konfidentsiaalsuskohustus ei laiene teabele:
4.2.1. mis on avalikult teadaolev;
4.2.2. mille avalikustamise kohustus tuleneb õigusaktidest, tingimusel, et selline
avaldamine viiakse läbi võimalikest variantidest kõige piiratumal viisil;
4.2.3. mille teabe saaja on saanud iseenda kohta;
4.2.4. mille avalikustamiseks on pooled kirjaliku nõusoleku andnud. 5. Kohustuste rikkumise tagajärjed 5.1. Pool vastutab teise poole ees, kui ta on avaldanud konfidentsiaalset informatsiooni
kolmandatele isikutele. 5.2. Ühe poole poolt konfidentsiaalsuskohustuse täitmata jätmise puhul on teisel poolel
õigus nõuda konfidentsiaalsuse nõuet rikkunud poolelt iga vastava juhtumi korral leppetrahvi tasumist summas 10 000 eurot.
5.3. Sõltuvalt rikkumise olemusest võib nõude pöörata personaalselt nõuet rikkunud töötaja vastu.
6. Muu rikkumine 6.1. Lepingus ettenähtud konfidentsiaalsuskohustuse täitmine ei vabasta töövõtjat
õigusaktides ettenähtud vastutusest süütegude toime panemisel. 6.2. Lepinguga võetud konfidentsiaalsuskohustuse rikkumisel on töövõtja kohustatud lisaks
leppetrahvi tasumisele hüvitama täies ulatuses tellijale tekitatud kahju. Tellijale tekitatud kahjuks loetakse lisaks ka tellija poolt kantud kulutused, mis kantakse tellija poolt kahju hüvitamisel kolmandatele isikutele.
6.3. Juhul kui pool rikub lepingut, peab ta peatama sellise lepingut rikkuva tegevuse koheselt teise poole esimesel nõudmisel ja tegema koheselt oma parima võimaliku soorituse kõrvaldamaks kahju, mida ta on rikkumisega teisele poolele tekitanud.
7. Teated
7.1. Pooltevahelised lepinguga seotud teated peavad olema edastatud kirjalikus vormis
lepingus toodud kontaktaadressidele.
7.2. Teade loetakse kätteantuks, kui teade on üle antud allkirja vastu või teade on saadetud
postiasutuse poolt tähitud kirjaga teise poole poolt näidatud aadressil ja postitamisest on
möödunud 5 kalendripäeva või kui teade on saadetud poole poolt näidatud e-posti
aadressil ning teine pool on kinnitanud e-kirja kättesaamist.
8. Lepingu jõustumine, kehtimine, lõppemine ja terviklikkus.
8.1. Leping jõustub ja kõik sellest tulenevad õigused ning kohustused tekivad lepingu poolte
poolt allakirjutamise hetkest.
3
8.2. Lepingu täitmise käigus koostatud lisad jõustuvad nende allakirjutamise hetkest ja
kehtivad kuni nendes märgitud tähtajani.
8.3. Leping lõppeb:
8.3.1. selle nõuetekohase täitmisega;
8.3.2. lepingu lõpetamisega lepingus või seaduses ettenähtud juhtudel.
8.4. Kui mõni käesoleva lepingu säte osutub tulevikus täielikult või osaliselt kehtetuks või
mittetäidetavaks, siis leping jääb muus osas kehtivaks. Kehtetu või mittetäidetava sätte
tühistamises lepitakse kokku lepingu lisaga.
8.5. Kumbki pool ei tohi lepingust tulenevaid õigusi ja kohustusi üle anda kolmandale
isikule ilma teise poole kirjaliku nõusolekuta.
9. Vaidlused ja nende lahendamine
9.1. Lepingu sõlmimisel lepivad pooled kokku, et võimalikud esile kerkivad erimeelsused
lahendatakse vastastikkuste kokkulepetega.
9.2. Kokkuleppe mittesaavutamisel lahendatakse vaidlus kohtus.
10. Poolte esindajad:
10.1. töövõtja esindaja: Andris Jegers, tel: +372 626 8700, e-post: [email protected];
10.2. tellija esindaja: Gert Auväärt, tel: +372 5850 9345, e-post: [email protected]. 11. Töövõtja esindaja allkiri Töövõtja kinnitab, et on tutvunud ja nõus ning on aru saanud lepingus toodud tingimustega, sh kohustub tagama lepingu objektiks oleva õiguste kasutamise vastavalt lepingus sätestatud tingimustele ning mõistab täielikult endale võetud kohustuste sisu ja lepingu rikkumisega kaasnevatest tagajärgedest.
Leping on allkirjastatud digitaalselt.