Leping

Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3777-1 lisa 2

Lepingu nr 5.2-9/3777-1 muutmise kokkulepe (edaspidi lisa) Sotsiaalkindlustusamet, registrikood 70001975, asukoht Paldiski mnt 80, 15092 Tallinn (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja OÜ Lullabed Center, registrikood 16886193, asukoht Rävala pst 6, Kesklinna linnaosa, Tallinn (edaspidi teenuseosutaja), mida esindab juhatuse liige Jelizaveta Haustova edaspidi koos pooled või eraldi pool, sõlmisid käesoleva lisa, võttes arvesse, et:

1) Mittetulundusühingu Lullabed (registrikood 80563272) ja SKA vahel on 14.12.2023 sõlmitud sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise leping nr 5.2-9/3777-1 (edaspidi leping);

2) 13.02.2024 sõlmitud ettevõtte üleandmise lepingu kohaselt kohustus Mittetulundusühing Lullabed üle andma OÜ-le Lullabed Center tasuta kõik Mittetulundusühingu Lullabed käitisse (aadressil Rävala tn. 6, Tallinnas, korpus A, 6 korrusel asuvad ruumid ja sellega seonduvad põhivahendid ja kogu vara,) sh majandamisega seotud ja majandamist teenivad asjad ja õigused, majandamisega seotud ja selle majandamist teenivad asjad, õigused ja kohustused, muu hulgas mittetulundusühinguga seotud lepingud ka load, tegevusload, intellektuaalomand, litsentsid, esemed ja väärtused;

3) rehabilitatsiooniteenuse tegevusluba SRT000225 on alates 23.02.2024 üle antud OÜ- le Lullabed Center (16886193);

lepivad pooled kokku alljärgnevas:

1. Sotsiaalkindlustusamet nõustub 14.12.2023 sõlmitud lepingu nr 5.2-9/3777-1 üle andmisega OÜ-le Lullabed Center;

2. muuta lepingu preambulat ja sõnastada see järgmiselt: „Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja OÜ Lullabed Center, registrikood 16886193, asukoht Rävala pst 6, Kesklinna linnaosa, Tallinn (edaspidi teenuseosutaja), mida esindab juhatuse liige Jelizaveta Haustova.“;

3. sõlmida isikuandmete töötlemise leping (lisa 3);

4. ülejäänud lepingu punktid jäävad kehtima muutmata kujul;

5. lepingu lisa on allkirjastatud digitaalselt ja jõustub allkirjastamisest ning rakendatakse tagasiulatuvalt alates 23.02.2024.

Poolte allkirjad:

Sotsiaalkindlustusamet OÜ Lullabed Center (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Jelizaveta Haustova erihoolekande ja juhatuse liige rehabilitatsiooni talitusejuhataja

Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3777-1 lisa 3

ISIKUANDMETE TÖÖTLEMISE LEPING

Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn, (volitaja, edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja OÜ Lullabed Center, registrikood 16886193, asukoht Rävala pst 6, Kesklinna linnaosa, Tallinn (volitatud töötleja, edaspidi nimetatud teenuseosutaja), mida esindab juhatuse liige Jelizaveta Haustova,

on sõlminud käesoleva isikuandmete töötlemise lepingu (edaspidi Leping), mis on sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2- 9/3777-1 (edaspidi Põhileping) lahutamatuks osaks.

1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on SKA ja teenuseosutaja vaheliste isikuandmete töötlemise tingimuste

sätestamine. 1.2. Teenuseosutaja töötleb isikuandmeid seoses Põhilepingu täitmisega. 1.3. Põhilepingu alusel isikuandmete töötlemine teenuseosutaja poolt toimub Põhilepingus

nimetatud õigustatud isikute (edaspidi klient) ulatuses.

2. Töödeldavad isikuandmed ja nende töötlemise tingimused 2.1. Teenuseosutajale saavad Põhilepingu alla kuuluvate tööde teostamise käigus teatavaks

klientide isikuandmed, seal hulgas eriliiki isikuandmed. 2.2. Klientide isikuandmete hulka kuuluvad kõik Sotsiaalkindlustusameti käsutuses olevad

sotsiaalse rehabilitatsiooni vajaduse hindamiseks vajalikud andmed, milleks on muuhulgas andmed inimese tervise, puude ja töövõime kohta ja muud andmed, mis on vajalikud sotsiaalse rehabilitatsiooni teenuse osutamiseks.

2.3. Teenuseosutaja võib isikuandmeid töödelda ainult õigustatud vajadusest lähtuvalt seoses Põhilepingu täitmisega. Töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja ametialase pädevuse piiridesse.

2.4. Teenuseosutaja ei tohi ilma mõjuva põhjuseta töödelda isikuandmeid, kui isikuandmete töötlemiseks puudub punktis 2.3 nimetatud õigustatud vajadusest lähtuv seos Põhilepingu täitmisega. Mõjuva põhjuse esinemisel, mis ei ole SKA algatatud või punktis 2.3 kirjeldatud õigustatud vajadusega seotud, kohustub teenuseosutaja kooskõlastama isikuandmete täiendava töötlemise vajaduse SKA-ga ning saama konkreetse töötlemistoimingu tegemiseks SKA poolsed kirjalikud juhised.

2.5. Põhilepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja lepingu täitmisega mitteseotud isikutele on keelatud.

2.6. Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest tulenevate andmesubjektide õiguste alusel.

3. Teenuseosutaja kohustused 3.1. Teenuseosutaja on kohustatud:

3.1.1. tagama lepingueelsete läbirääkimiste ja Põhilepingu täitmise käigus SKA-lt ükskõik mis vormis saadud teabe, sh isikuandmed, konfidentsiaalsuse. Teenuseosutajal on keelatud edastada või võimaldada sellele teabele juurdepääsu kolmandatelele isikutele ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta (välja arvatud punktiga 4.1 hõlmatud kaasatud teise volitatud töötleja korral);

3.1.2. tagama, et punktis 2.2 nimetatud isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta;

3.1.3. kasutama ja töötlema punktis 2.2 nimetatud isikuandmeid üksnes Põhilepingu täitmiseks ja SKA dokumenteeritud juhiste alusel, välja arvatud juhul, kui teenuseosutaja on kohustatud teavet töötlema teenuseosutaja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab kirjalikult taasesitatavas vormis teenuseosutaja SKA-d vastava kohustuse olemasolust enne teabe töötlemist;

3.1.4. võimaldama juurdepääsu punktis 2.2 nimetatud isikuandmetele ainult nendele töötajatele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagama, et need töötajad tunnevad ja järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse;

3.1.5. rakendama järgmisi organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid punktis 2.2 nimetatud isikuandmete kaitseks: 3.1.5.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks

kasutatavatele seadmetele; 3.1.5.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist

andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.5.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning

tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja

milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja

millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.5.4. tagama, et andmetöötlussüsteemi olemasolul oleks igal kasutajal

juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;

3.1.5.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise;

3.1.5.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist,

3.1.6. teavitama SKA-d toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamata, kuid hiljemalt kahekümne nelja tunni jooksul alates rikkumise avastamisest;

3.1.7. teavitama SKA-d Lepingu punktides 3.1.5.- 3.1.5.6. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub teenuseosutaja SKA-d kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.7.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud

andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.7.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva

kontaktisiku nimi ja kontaktandmed; 3.1.7.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike

negatiivsete mõjude leevendamiseks; 3.1.7.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.7.5. kirjeldada teenuseosutaja poolt pakutud või võetud meetmeid

isikuandmetega seotud rikkumisega tegelemiseks; 3.1.7.6. esitada muud teavet, mis on mõistlikult nõutav, et SKA saaks täita

kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks,

3.1.8. lõpetama punktides 3.1.6. või 3.1.7. nimetatud rikkumise ning kohaldama meetmeid

isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks;

3.1.9. kustutama Põhilepingu lõppemisel kõik punktis 2.2 nimetatud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest või Põhilepingust tuleneb teisiti;

3.1.10. tegema SKA-le kättesaadavaks kogu teabe, mida SKA peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks;

3.1.11. võimaldama SKA-l ja SKA poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse.

4. Lõppsätted 4.1. Teenuseosutaja võib kaasata teise volitatud töötleja, kellest ta on Sotsiaalkindlustusametit

eelnevalt kirjalikku taasesitatavas vormis teatanud (üldine luba). Teenuseosutaja võib täita teavitamise kohustuse, hoides teiste kaasatud volitatud töötlejate nimekirja oma kodulehel, edastades Sotsiaalkindlustusametile lingi nimekirja asukohale ning teavituse muudatuste kohta e-kirja teel. Teenuseosutaja ei pea teavitama SKA-d, kui teine volitatud töötleja omab sotsiaalse rehabilitatsiooni tegevusluba või füüsiline isik on märgitud sotsiaalse rehabilitatsiooni tegevusloale. Teenuseosutaja on kohustatud lõpetama teise volitatud töötleja kaasamise, kui Sotsiaalkindlustusamet seda nõuab. Sotsiaalkindlustusamet on kohustatud oma nõuet põhjendama.

4.2. Konfidentsiaalsuskohustus jääb kehtima ka pärast Lepingu lõppemist. 4.3. Konfidentsiaalsuse nõue ei laiene teabe avaldamisele teenuseosutaja audiitorile ja

advokaadile. 4.4. Leping on kehtiv SKA ja teenuseosutaja poolt allkirjastamisest kuni Põhilepingu

lõppemiseni. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist.

(allkirjastatud digitaalselt)

(allkirjastatud digitaalselt)

Lagle Kalberg talitusejuhataja

Jelizaveta Haustova