RIK_VPK koostöökokkuleppe lisa nr 7

Koostöökokkulepe nr 6/23-18

Lisa nr 7

Koostöökokkuleppe nr 6/23-18 muutmine

Vabariigi Presidendi Kantselei (registrikood 74000234), asukohaga A. Weizenbergi 39, Tallinn 15050,

keda esindab põhimääruse alusel direktor Peep Jahilo (edaspidi Tellija)

ja

Registrite ja Infosüsteemide Keskus, (registrikood 70000310), asukohaga Lubja tn 4, 19081 Tallinn,

keda esindab põhimääruse alusel direktor Rivo Reitmann, (edaspidi Täitja või RIK)

keda nimetatakse edaspidi ühiselt pooled, leppisid kokku muuta poolte vahel 14.12.2018. a sõlmitud

koostöökokkulepet nr 6/23-18 järgmiselt:

1. Asendada koostöökokkuleppe Lisa nr 1 „Teenuse detailne kirjeldus“ käesolevale kokkuleppele

lisatud lisaga nr 1 „Teenuse detailne kirjeldus“.

2. Asendada koostöökokkuleppe Lisa nr 2 „Teenuse maksumus“ käesolevale kokkuleppele lisatud

lisaga nr 2 „Teenuse maksumus“.

3. Asendada koostöökokkuleppe punkti nr 9 alampunkt 9.2. järgnevalt: „Täitja esindajaks on RIK

kliendihaldur (e-post: [email protected]), kellel mh on õigus esitada Tellijale Täitja seisukohti

teenuse sisu, mahu ja hinnamuudatuste osas ning pidada läbirääkimisi teenustasu muudatustes.“

4. Käesolev lisa on allkirjastatud digitaalselt ning kehtib alates 01.01.2023.

Tellija: Täitja:

/digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/

Peep Jahilo Rivo Reitmann

Direktor Direktor

Vabariigi Presidendi Kantselei Registrite ja Infosüsteemide Keskus

Koostöökokkulepe nr 6/23-18

Lisa nr 1

TEENUSE DETAILNE KIRJELDUS

1. Andmekaitseteenuse kirjeldus

Teenuse eesmärgiks on tagada tellija isikuandmete töötlemise toimingute vastavus Euroopa Liidu ja Eesti

Vabariigi isikuandmete kaitse alastele ning andmete turvalisust puudutavatele õigusaktidele (edaspidiselt

ühiselt ka õigusaktid). Teenus koosneb kahest osast: igakuise püsitasuga konsultatsiooni teenus ja lisatasu

eest tellitavad teenused.

1.1. Igakuise püsitasuga konsultatsiooni teenus

1.1.1. Registrite ja Infosüsteemide Keskus tagab tellijale igakuiselt konsultatsiooni teenust mahus 5

tundi.

1.1.2. Andmekaitsespetsialisti kontaktandmed avaldatakse äriregistri teabesüsteemis ja/või tellija

veebilehel.

1.1.3. Andmekaitsespetsialisti tegevused:

 vastab pöördumistele seoses nende isikuandmete töötlemisega tellija poolt;

 nõustab tellija teenistujaid teenistussuhtes isikuandmete töötlemist puudutavates

küsimustes;

 teeb koostööd Andmekaitse Inspektsiooniga, kui viimane on teinud järelepärimise või on

toimunud isikuandmete alane rikkumine.

1.1.4. Asutusevälistele/kodanike pöördumistele vastamiseks loob tellija e-posti aadressi

[email protected], mis on suunatud täitja e-posti aadressile

[email protected] ja tellija dokumendihaldussüsteemi pöördumiste registreerimiseks.

1.1.5. Tellija teenistujad pöörduvad täitja andmekaitsespetsialisti poole e-posti aadressi

[email protected] kaudu.

1.1.6. Kui pöördumine on seotud isikuandmete alase rikkumisega ja eeldab kiiret vastust, võib tellija

täitja poole pöörduda ka telefoni teel.

1.1.7. Pöördumised lahendatakse vastavalt pöördumiste prioriteetsusele.

1.1.8. Tellija kohustub tegema täitjaga koostööd. Kui pöördumine eeldab tellija poolset sisendit/infot,

kohustub tellija kontaktisik vastava info kokku koguma ja edastama andmekaitsespetsialistile

hiljemalt 5 tööpäeva jooksul arvates vastava järelepärimise saamisest

andmekaitsespetsialistilt. Kõrge prioriteetsusega pöördumiste korral tagab tellija kontaktisik

sisendi esimesel võimalusel, arvestades isikuandmete kaitse üldmääruses toodud

tähtaegasid.

1.1.9. Asutuseväliste pöördumiste korral edastab täitja vastused pöördumistele e-posti aadressile

[email protected]. Vastused registreerib ja edastab pöördujatele tellija oma dokumendihalduse

keskkonnas. Andmekaitsespetsialist otse asutusevälistele pöördumistele ei vasta.

1.1.10. Asutusesiseste pöördumiste korral vastab andmekaitsespetsialist pöördujale otse.

1.1.11. Tellija, kui isikuandmete vastutav töötleja, vastutab isikuandmete kaitse üldmääruses

sätestatud tähtaegade ja muude vastutava töötleja kohustuste täitmise eest.

1.2. Lisateenused

Tellijal on õigus lisaks igakuisele püsitasuga konsultatsiooni teenusele tellida järgnevaid teenuseid, mille

eest tasutakse tunnihinna alusel vastavalt reaalselt kulunud ajale:

1.2.1. Koolitused

Töötajate koolitamine nt isikuandmete kaitse alaste protseduuride, meetmete teemal, et iga töötaja oskaks

neid rakendada. Koolituse detailne sisu, maht, toimumise aeg- ja koht lepitakse eraldi kokku.

1.2.2. Andmekaitse alase mõjuhinnangu koostamine

Mõjuhinnangu raames hinnatakse, kas töötlemise toimingud on eesmärgi saavutamiseks vajalikud ja

kohased, analüüsitakse isikuandmetega seonduvaid riske ning riskide maandamiseks kavandatud

meetmeid.

1.2.3. Dokumentatsiooni koostamine

Analüüsime tellija sisemist dokumentatsiooni, sh lepinguid, esitame soovitused nimetatute parendamiseks

ja valmistame ette muutmise kavandid.

1.2.4. Konsultatsioon Jira keskkonnas isikuandmete töötlemise registri loomiseks

Erisus: Jira litsentsid peavad klientidel endal olema soetatud.

Tellimuses tuleb märkida, millist lisateenust soovitakse, teenuse osutamise ajaperiood ja muu oluline

tellimuse täitmiseks. Täitja edastab tellimusele pakkumuse või pakkumuse tegemisest keeldumise hiljemalt

5 tööpäeva jooksul arvates tellimuse saamisest.

2. Andmekaitseteenuse tingimused

Teenus vastab järgnevatele tingimustele:

2.1. Konkreetne pöördumine loetakse algatatuks hetkest, kui see on edastatud

andmekaitsespetsialisti e-posti aadressile [email protected].

2.2. Tellija on vastutav pöördumise edasi andmise eest punktis 2.1. toodud meetodil.

2.3. Pöördumise prioriteetsuse määrab RIK. Pöördumiste prioriteetsus määratakse alltoodud tabelite

alusel, kui ei ole kokku lepitud teisiti.

2.4. Prioriteedi määramine:

Prioriteedi

nr

Nimetus Kirjeldus

1 Kõrge Isikuandmetega seotud rikkumiste alased pöördumised, mis

kujutavad endast tõenäoliselt ohtu füüsiliste isikute õigustele ja

vabadustele (nt; ulatusliku andmelekkega seotud rikkumised).

2 Madal Muud konsultatsiooni teenuse raames esitatud pöördumised.

2.5. Prioriteedi väärtused ja pöördumise lahendamisaeg; Tööaeg E-R 08.00 – 16.30

Prioriteedi nr Nimetus Lahendamisaeg

1 Kõrge 1 tööpäev

2 Madal 14 tööpäev

2.6. Pöördumistega seotud logisid säilitatakse ühe aasta jooksul.

2.7. Täitja ei vastuta, kui punktis 2.5. pöördumiste lahendamise ajad jäävad saavutamata järgnevatel

juhtudel:

2.7.1. tellija ei ole pöördumist edastanud või andnud omapoolset sisendit tähtaegselt;

2.7.2. tellija poolt edastatud informatsioon ei ole piisav pöördumisele vastamiseks.

Koostöökokkulepe nr 6/23-18

Lisa nr 2

TEENUSE MAKSUMUS

Vabariigi Presidendi Kantselei andmekaitseteenuse maksumus 2023. aastal:

Teenus Maht (tunnid) kuus Hind kuus KM-ta Hind kuus KM-ga

Igakuine püsikuluga konsultatsiooniteenus 5 185,00 222,00

Kui teenuse maht ühes kuus ületab 5 tundi, tasutakse iga lisanduva tunni eest 37 eurot, millele lisandub

käibemaks, vastavalt reaalselt kulunud ajale.

Lisateenuste eest tasutakse tunnihinna alusel, milleks 2023.aastal on:

Lisateenused Hind KM-ta Hind KM-ga

Andmekaitseteenuse tunnihind 37,00 44,40

Kõik maksumused on toodud eurodes ja arvega arveldamisel lisandub juurde käibemaks.

Kord aastas vaadatakse üle kõikide teenuste sisu, mahud ja fikseeritud hinnad ning vajadusel tehakse

muutmisettepanek.