Leping

1

KOKKULEPE 2-4/24/393-1

STRUKTUURITOETUSTE REGISTRI KASUTAMISEKS

Riigi Tugiteenuste Keskus, registrikood 70007340, keda põhimääruse alusel esindab peadirektori

asetäitja Urmo Merila (edaspidi RTK),

ja

Sihtasutus Võrumaa Arenduskeskus, registrikoodiga 90013972, keda esindab juhatuse liige Tiit

Toots (edaspidi VAK)

edaspidi nimetatud pool ja koos pooled, on sõlminud käesoleva kokkuleppe (edaspidi leping)

järgnevas:

1. LEPINGU EESMÄRK JA ULATUS

1.1. Lepingu eesmärk on reguleerida poolte vahelisi õigusi ja kohustusi struktuuritoetuste

registri (edaspidi register) kasutamisel Kaitseministri 15.08.2024.a. määruse nr. 11 „Toetus

Kaitseväe Nursipalu harjutusväljast tulenevate häiringute mõjude leevendamiseks“

(edaspidi toetuse andmise tingimused või TAT) rakendamiseks.

1.2. Registrit kasutatakse TAT § 9 lõike 1 ja Vabariigi Valitsuse 31.07.2012 määruse nr. 121

„Struktuuritoetuste registri pidamise põhimäärus“ § 1 lõike 1 punkti 10 alusel.

1.3. TAT § 4 lõigete 1-2 kohaselt on meetme rakendajaks taotluste menetlemisel VAK.

1.4. Registrit kasutatakse üksnes TAT-st tulenevate andmete töötlemiseks ning säilitamiseks.

2. TEENUSE SISU JA TINGIMUSED

2.1. Käesoleva lepingu raames tagab RTK registri kasutamiseks VAK-le:

2.1.1. juurdepääsu registrile VAK poolt määratud ja volitatud isikutele TAT elluviimiseks;

2.1.2. registri kasutamise tehnilise toe toetuste rakendamisel taotluste vastuvõtmisest kuni

projektide lõpetamiseni, sh VAK protsesside ja registri protsesside kooskõlla viimise

(kuni 83 töötundi ühes kalendrikuus);

2.1.3. registris taotlusvormi ettevalmistamise ja registris taotlusvooru seadistamise

tehnilise toe ning nõustamise;

2.1.4. registri kasutamise juhendamise taotlejatele suunatud infoseminaril kokku punkti

2.1.5 tegevuste mahuga kuni 25 töötundi;

2.2. RTK-l on õigus katkestada registri tehniline teenus:

2.2.1. kehtestatud süsteemihoolduseks ettenähtud ajal (tööpäeval kell 7.00–8.00 ja lisaks

kolmapäeval kell 17.00-22.00);

2.2.2. tööde või hooldustööde korral väljaspool ettenähtud aega, teavitades sellest VAK

kontaktisikut üks tööpäev ette.

2.3. RTK-sel on õigus ühepoolselt ilma etteteatamiseta piirata ja/või peatada osaliselt või

täielikult teenuse osutamine järgmistel juhtudel:

2.3.1. vääramatu jõu olukorras;

2.3.2. infoturbe kaalutlustel, sealhulgas arvutite ja arvutivõrgu kuritahtliku kasutamise,

viiruste, küberrünnakute, andmete lekke, turvanõuete mittetäitmise vms korral.

2.4. VAK-l on kohustus:

2.4.1. rakendada asjakohaseid tehnilisi ja füüsilisi turvameetmeid registris töödeldavate

andmete kaitsmiseks, et ära hoida:

2.4.1.1. volitamata isikute juurdepääs andmete töötlemiseks kasutatavatele

andmetöötlusseadmetele;

2.4.1.2. registri kasutamine andmesidevahendite abil volitamata isikute poolt;

2.4.2. mitte edastada ega anda muul viisil üle saadud andmeid kolmandatele isikutele, v.a

seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks;

2.4.3. andmetöötlemise rikkumisest teadasaamisel või avastamisel edastada kogu

asjassepuutuv teave viivitamatult RTK-le e-posti aadressil [email protected];

2

2.4.4. andma RTK-le teenuse osutamiseks vajalikku informatsiooni, juhiseid ja andmeid

ning teavitama RTK-d kõikidest olulistest asjaoludest, mis võivad mõjutada käesoleva

lepingu täitmist;

2.4.5. teavitama viivitamatult RTK-d muudest registri kasutamise takistustest.

3. ISIKUANDMETE KAITSE

3.1. VAK kohustub kõigi infoturbega seotud tööprotsesside teostamisel kinni pidama RMV

infoturvapoliitika põhialustest (Lisa 1), sealhulgas asjakohastest ISKE turvanõuetest ning

dokumenteerima selliste turvameetmete rakendamise.

3.2. VAK tagab oma tegevuses vastavuse kohalduvatele andmekaitse õigusaktidele ja

käesolevas lepingus sätestatud isikuandmete töötlemist puudutavatele tingimustele.

Andmekaitse õigusaktideks käesoleva lepingu tähenduses on Eesti Vabariigis kehtivad

muud isikuandmete töötlemist reguleerivad õigusaktid, nende rakendusaktid koos nende

paranduste ja muudatustega; isikuandmete töötlemise puhul täitmisele kuuluvad juhendid

ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava kohaliku või

Euroopa Liidu reguleeriva asutuse poolt.

3.3. Registris sisalduvate andmete vastutav töötleja on RTK. Andmete osas, mida töötleb TAT-

e alusel VAK, on VAK volitatud töötlejaks. Isikuandmete kogumise ja töötlemise eesmärk

on TAT-es sätestatud ülesannete täitmine.

3.4. Käesolevas lepingu punktis 3. toodud tingimused on käsitletavad andmetöötluslepingu

tingimustena, millega sätestatakse RTK kui vastutava töötleja ja VAK kui volitatud töötleja

suhtes kehtivad õigused ja kohustused lepingu täitmise raames isikuandmete kaitseks.

3.5. RTK ja VAK võivad lepingu täitmiseks vajalikus ulatuses töödelda isikuandmeid. RTK

kinnitab ja vastutab vastutava töötlejana selle eest, et teenuse raames edastatavate

isikuandmete töötlemine toimub kehtival õiguslikul alusel, andmesubjektid on

isikuandmete töötlemisest teadlikud ja/või sellega nõus ning RTK-l on õigus isikuandmeid

töödelda lepingus piiritletud teenuse osutamise tagamiseks.

3.6. RTK kasutab isikuandmeid üksnes punktides 2.2. ja 3.3 nimetatud eesmärkide täitmiseks ja

säilitab neid seadusega kooskõlas. Juhul, kui andmete säilitamine on nõutav õigusaktidest

tulenevalt, teeb VAK RTK-le teatavaks vastava õigusliku aluse, säilitatavate andmete

koosseisu ning andmete säilitamise tähtajad.

3.7. VAK võimaldab juurdepääsu isikuandmetele üksnes nendele isikutele, kellel on selleks

oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad

isikuandmete töötlemisele kohalduvaid nõudeid ja õigusakte, nad on saanud asjakohase

koolituse isikuandmete töötlemise nõuete kohta, ning et neile kehtib asjakohane seadusest,

lepingust või VAK sisekordadest tulenev konfidentsiaalsuskohustus, mis jääb kehtima ka

pärast käesoleva lepingu lõppemist mistahes alusel.

3.8. VAK rakendab vajalikke organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid

isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise,

tahtliku hävitamise, avalikustamise jms eest.

3.9. VAK-l ei ole õigust edastada isikuandmeid kolmandatele isikutele ega kasutada käesoleva

lepingu täitmiseks teisi volitatud töötlejaid.

3.10. Võttes arvesse isikuandmete töötlemise laadi ja olemasolevat teavet, aitab VAK mõistlikus

ulatuses RTK-l tagada õigusaktidest tulenevate isikuandmete turvalisusega seotud

vastutava töötleja kohustuste täitmist.

3.11. RTK kohustub abistama võimaluste piires asjakohaste tehniliste ja korralduslike meetmete

abil VAK-l täita kohustust vastata taotlustele andmesubjekti õiguste teostamiseks ning

andmesubjekti taotlusest tulenevaid toiminguid teostada.

3.12. Teenuse osutamise raames töödeldavate isikuandmetega seotud rikkumise korral teavitab

VAK RTK-d sellest viivituseta pärast seda, kui ta on sellisest rikkumisest teada saanud.

3.13. VAK peab ilma põhjendamatu viivituseta edastama RTK-le kogu isikuandmetega seotud

rikkumist puudutava asjakohase informatsiooni. Määral, mil VAK-le on vastav

informatsioon kättesaadav, peab teade sisaldama vähemalt järgmist:

3.13.1. isikuandmetega seotud rikkumise laadi kirjeldus, rikkumise kuupäev ja kellaaeg;

3

3.13.2. VAK kontaktisiku nimi ja kontaktandmed, kellelt saab täiendavat informatsiooni;

3.13.3. teave isikuandmetega seotud rikkumisest puudutatud andmesubjektide kategooriate

ja ligikaudse arvu kohta ning teave isikuandmete asjaomaste kirjete liigi ja ligikaudse

arvu kohta;

3.13.4. hinnang isikuandmetega seotud rikkumise tõenäoliste tagajärgede kohta ja

3.13.5. kirjeldus meetmete kohta, mida VAK rikkumise lahendamiseks on tarvitusele võtnud

või võtab, et vältida isikuandmetega seotud rikkumisi tulevikus ja kirjeldus meetmete

kohta, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid.

3.14. VAK peab viivitamatult dokumenteerima isikuandmetega seotud rikkumise uurimise

tulemused ja tarvitusele võetud abinõud ning edastama need RTK-le.

3.15. RTK teeb VAK-ga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani

isikuandmetega seotud rikkumiste kõrvaldamiseks.

3.16. Kui isikuandmetega seotud rikkumine põhjustab andmesubjektile materiaalset või

mittemateriaalset kahju, vastutab VAK tekitatud kahju eest ulatuses, mille osas VAK ei ole

täitnud andmekaitse õigusaktidest või käesolevast lepingust tulenevaid isikuandmete

töötlemist puudutavaid kohustusi.

4. ANDMETE TÖÖTLEMISE VOLITUS

4.1. Juurdepääs registris olevate andmete töötlemiseks käesoleva lepingu alusel on ainult VAK

selleks volitatud isikutel, vastavalt nende tööülesannete täitmiseks vajalikus ulatuses.

5. LEPINGU TASU

5.1. Pooled on kokku leppinud, et RTK teenuse osutamise tasu on 4356 (neli tuhat kolmsada

viiskümmend kuus) eurot ühe taotlusvooru (eelarvega 500 000 eurot) kohta.

5.2. RTK esitab arve VAK-le teenuse eest tasumiseks hiljemalt 1 kuu jooksul pärast

taotlusvooru lõpptähtaega, maksetähtajaga 14 päeva.

5.3. Juhul kui lepingu täitmise eelarve ammendub enne kõigi kohustuste täitmist, lepivad pooled

kokku lepingu tasu või tegevuste muutmises. RTK teavitab eelarve ammendumisest

viivitamatult VAK kontaktisikud.

6. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE 6.1. Leping jõustub selle allakirjutamise hetkest poolte poolt ning kehtib kuni poolte lepinguliste

kohustuste täitmiseni.

6.2. Lepingu muudatused lepitakse poolte poolt kokku kirjalikult ja vormistatakse lepingu

lisana.

6.3. Poolel on õigus leping ühepoolselt üles öelda, teatades sellest teistele poolele kirjalikult 2

kuud ette.

7. KONFIDENTSIAALSUS

7.1. Pooled kohustuvad hoidma saladuses ja mitte avaldama neile lepingu täitmise käigus

teatavaks saanud informatsiooni kolmandatele isikutele. Konfidentsiaalsuskohustus ei

laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud

õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul

nõusolekul.

7.2. Poolte konfidentsiaalsuskohustus ei ole ajaliselt piiratud ning jääb kehtima ka pärast

lepingu kehtivuse lõppemist mistahes alusel.

8. VAIDLUSTE LAHENDAMINE JA VASTUTUS 8.1. Lepingust tulenevad erimeelsused lahendatakse poolte vahel läbirääkimiste teel.

Erimeelsuste kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju maakohtus.

8.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest

vastutavad pooled Eesti Vabariigi õigusaktidega kehtestatud korras.

4

9. KONTAKTANDMED

9.1. Teenuse rikke korral edastatakse info:

9.1.1. e-post [email protected];

9.1.2. tel663 1953;

9.2. Pöördumistele reageerimise/lahendamise ajad: E-N kell 08.00-17.00, R kell 08.00-16.45.

9.3. Poolte kontaktisikud:

9.3.1. RTK: registri kasutamise ja seadistamise küsimustes Kärt Kraaving,

[email protected] ning muudes lepingu täitmise küsimustes Lona Pärtel,

[email protected]

9.3.2. VAK: andmete kasutamise ja lepingu täitmise küsimustes Tiit Toots,

[email protected]

9.4. Pool on kohustatud viivitamatult teatama kontaktandmete muutmisest teistele pooltele.

10. POOLTE REKVISIIDID

Riigi Tugiteenuste Keskus

Lõkke 4

10122 Tallinn

Tel 663 8200 [email protected]

Sihtasutus Võrumaa

Arenduskeksus

Jüri 12

Võru 65605

Tel: +372 786 8300

[email protected]

(allkirjastatud digitaalselt)

Urmo Merila

(allkirjastatud digitaalselt)

Tiit Toots

11. Lepingu lisad:

11.1. Lisa 1 – RMV infoturvapoliitika põhialused