Leping

KONFIDENTSIAALSUSLEPING nr 11-1/24/76

(kuupäev digiallkirjas)

Ettevõtluse ja Innovatsiooni Sihtasutus, registrikood 90006012, aadress Tallinn, Sepise tn

7, 11415, mida esindab Monica Hankov volituse alusel (edaspidi sihtasutus või avaldav pool),

ja

Riigi Infosüsteemi Amet, registrikood 70006317, aadress Pärnu mnt 139a, Tallinn 15069

(edaspidi RIA), mida esindab majandus ja infotehnoloogiaministri personalikäskkirja nr 4-2/24

alusel peadirektori asetäitja küberturvalisuse alal peadirektori ülesannetes Gert Auväärt

(edaspidi vastuvõttev pool), edaspidi eraldi nimetatud pool ja ühiselt nimetatud pooled,

võttes arvesse, et

a) poolte koostöö raames soovib sihtasutus avaldada RIAle digitaliseerimise teekaardi

kaks valminud tööd (Geodeesia24 OÜ, 5 eraldi faili; Plastok OÜ, 3 eraldi faili);

b) andmete esitamine on vajalik, et RIA täiendaks digitaliseerimise teekaardi koostamise

head tava küberturvalisuse sisendiga;

c) sihtasutus edastab failid krüpteeritult RIA töötajale Lauri Tanklerile;

on sõlminud konfidentsiaalse teabe kaitsmiseks konfidentsiaalsuslepingu (edaspidi leping)

alljärgnevas:

1. Lepingu ese

1.1. Lepingu esemeks on avaldava poole poolt vastuvõtvale poolele või tema töötajale

edastatud (s.h vastuvõtva poole või tema töötaja poolt avaldavalt poolelt või tema

töötajalt saadud) konfidentsiaalse teabe saladuses hoidmine.

1.2. Lepingu pealdise punktis a) nimetatud failides sisalduv teave on konfidentsiaalne.

1.3. Teavet vastuvõttev pool kasutab konfidentsiaalset teavet üksnes digitaliseerimise

teekaardi koostamise hea tava küberturvalisuse sisendiga täiendamise otstarbel.

Vastuvõttev pool ei kasuta avaldava poole konfidentsiaalset teavet eelneva kirjaliku

volituseta ühelgi muul otstarbel.

2. Lepingupoolte kohustused

2.1. Vastuvõttev pool ei avalda, muuhulgas informatsiooni edastamise või kättesaadavaks

tegemise teel teiselt lepingu täitmise käigus teatavaks saanud konfidentsiaalset teavet

kolmandatele isikutele ega kasuta sellist teavet enda ega kolmandate isikute kutse- või

majandustegevuses (v.a. ulatuses, milles sellise teabe kasutamine on vajalik

lepingupoole ja/või temaga samasse kontserni kuuluva ettevõtjaga sõlmitud lepingust

tulenevate kohustuste täitmiseks) või selle huvides ega muul isiklikul eesmärgil, v.a kui

avaldamine on kohustuslik ja ette nähtud seaduses. Ka juhul, kui konfidentsiaalse

informatsiooni avaldamise kohustus tuleneb seadusest, peab vastuvõttev pool

avaldamisest eelnevalt avaldavat poolt informeerima ja ootama enne avaldamist

sihtasutuse seisukohta. Sihtasutus esitab enda seisukoha hiljemalt 3 (kolme) tööpäeva

jooksul alates vastava päringu saamisest.

2.2. Vastuvõttev pool võimaldab konfidentsiaalsele teabele juurdepääsu ainult nendele

töötajatele, kelle juurdepääs on vajalik seoses poolte vahelise koostööga. Vastuvõttev

pool informeerib oma töötajaid nende kätte usaldatava teabe konfidentsiaalsusest.

2.3. Vastuvõttev pool teavitab koheselt avaldavat poolt konfidentsiaalsuskohustuse

rikkumisest või sellise rikkumise kahtlusest ja edastab avaldava poole taotlusel talle 2

tööpäeva jooksul kogu teadaoleva informatsiooni konfidentsiaalse teabe lekkimise

asjaolude ja ulatuse kohta ning võimaldab avaldava poole töötajale juurdepääsu oma

infokandjatele ulatuses, milles see on vajalik sellise informatsiooni kogumiseks.

2.4. Vastuvõttev pool tagastab esimesel nõudmisel avaldavale poolele ja/või hävitab

viivitamatult kogu konfidentsiaalse teabe ja selle koopiad või viivitamatult peale lepingu

või koostöö lõppemist. Vastuvõttev pool tõendab avaldava poole nõudmisel viivitamatult,

et antud meetmed on võetud. Vastuvõttev pool ei säilita konfidentsiaalse teabe koopiaid

ega sellega seotud andmeid ilma avaldava poole eelneva konkreetse kirjaliku volituseta.

2.5. Käesolev leping ega mis tahes teabe avaldamine ei anna vastuvõtvale poolele ühtki luba,

huvi ega õigust avaldava poole mis tahes teabe suhtes, v.a õigus teha konfidentsiaalsest

teabest koopiaid üksnes käesoleva lepingu eesmärgi täitmise otstarbel.

2.6. Pooled kohustuvad rakendama organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid

konfidentsiaalse teabe kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku

hävimise, tahtliku hävitamise, õigustatud isikule andmete kättesaadavuse takistamise

ning volitamata töötlemise eest.

3. Poolte kontaktisikud

3.1. Kumbki pool määrab kontaktisiku lepingu täitmiseks ja konfidentsiaalsete andmete

edastamiseks/vastu võtmiseks. Kontaktisiku muutumisel informeerib pool sellest

viivitamatult kirjalikku taasesitamist võimaldavas vormis (e-posti teel) teist poolt.

3.1.1. Avaldava poole kontaktisik on Lauri Tankler, e-post [email protected], tel.

+372 5267 381.

3.1.2. Vastuvõtva poole kontaktisik on Kristiina Niilits, e-post [email protected],

tel. +372 7386 009.

4. Vastutus

4.1. Lepingust tuleneva konfidentsiaalsuskohustuse rikkumise korral on avaldaval poolel

õigus nõuda konfidentsiaalsuskohustust rikkunud lepingupoolelt leppetrahvi summas

kuni 10 000 € (kümme tuhat eurot) esitades leppetrahvi tasumiseks kirjaliku ja

põhistatud nõude ning nõuda konfidentsiaalsuskohustuse igakordse rikkumise

tulemusena tekkinud otsese varalise kahju (s.h poole mõistlikud õigusabikulud seoses

konfidentsiaalsuskohustuse rikkumise tuvastamise ja menetlemisega ja kahjustatud

lepingupoole poolt kolmandatele isikutele makstud leppetrahvid ja kahjuhüvitised)

hüvitamist osas, mida leppetrahv ei katnud. Kahju hüvitamist ei piirata lepingust

tuleneva kohustuse tahtliku rikkumise korral.

4.2. Leppetrahvi nõue konfidentsiaalsuskohustuse rikkumise eest tuleb esitada mõistliku aja,

kuid mitte hiljem kui 90 kalendripäeva jooksul rikkumise avastamisest või sellest teada

saamisest. Selle tähtaja järgimata jätmisel kaotab kahjustatud pool õiguse leppetrahvi

nõuda.

5. Lepingu kehtivus ja lõpetamine

5.1. Leping jõustub selle allkirjastamisest ja kehtib lepingu allkirjastamisest alates kuni

31.03.2024 jooksul avaldatud teabele. Nimetatud perioodi vältel avaldatud teabega

seonduvad kohustused kehtivad aga tähtajatult ka pärast perioodi lõppu.

5.2. Poolte kirjalikul kokkuleppel võib lepingu igal ajal lõpetada.

5.3. Lepingu lõppemine või lõpetamine mistahes alusel ei mõjuta selliste kohustuste täitmist,

mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist.

6. Muud tingimused

6.1. Kõik muudatused lepingus tehakse kirjalikus vormis ja need muutuvad lepingu

lahutamatuteks osadeks pärast muudatuste allkirjastamist mõlema poole poolt või

muudatuses nimetatud ajal.

6.2. Kõiki lepingu osi tõlgendatakse kui iseseisvalt toimivaid, kuid juhul kui ükskõik milline

lepingu osa peaks muutuma ebaseaduslikuks või kaotama toime vastavalt kehtivatele

õigusaktidele, kaotab selline osa kehtivuse ja ei mõjuta mingil moel lepingu ülejäänud

osi.

6.3. Lepingule kehtib Eesti Vabariigi õigus. Lepingust tekkivad vaidlused lahendavad pooled

läbirääkimiste teel. Kui lepingust tulenevaid vaidlusi ei õnnestu lahendada

läbirääkimistega, lahendatakse vaidlus Harju Maakohtus.

6.4. Lepingu sõlmimisega kaotavad kehtivuse kõik lepingupoolte vahel sõlmitud varasemad

suulised ja kirjalikud kokkulepped, mis puudutavad käesoleva lepingu eset.

6.5. Pooled on teadlikud ja kinnitavad, et kõik lepingu sätted on läbi räägitud ja pooltel on

läbi rääkimiste käigus olnud võimalus mõjutada kõikide lepingu sätete sisu. Samuti

kinnitavad pooled, et nende parima arusaamise kohaselt ei kahjusta ükski lepingu säte

ebamõistlikult ühtegi poolt ning lepingust tulenevad poolte õigused ja kohustused on

tasakaalus. Pooled kinnitavad sõnaselgelt, et peavad kõiki lepingu tingimusi mõistlikeks

ja kohustuvad neid järgima. Pooled peavad täitma oma lepingust tulenevaid kohustusi,

mitte üksnes rakendama oma parimaid jõupingutusi nende täitmise, välja arvatud, kui

on kokku lepitud teisiti.

6.6. Leping on allkirjastatud digitaalselt.

(allkirjastatud digitaalselt) (allkirjastatud digitaalselt) ______________________________ ___________________________ Ettevõtluse ja Innovatsiooni Sihtasutus Riigi Infosüsteemi Amet