Leping

Andmevahetusleping

Tallinnas kuupäev digitaalallkirjas

Maksu- ja Tolliamet (edaspidi Andmeandja), mida esindab peadirektori 31.01.2024 käskkirja nr 23-

P „Volituste andmine arendusosakonna juhatajale“ alusel arendusosakonna juhataja Alvar

Pihlapuu ühelt poolt

ning

Riigi Infosüsteemi Amet (edaspidi Andmesaaja), mida esindab Majandus- ja

kommunikatsiooniministri 25.04.2011 määruse nr 28 „Riigi Infosüsteemi Ameti põhimäärus“ § 15

punkti 9 ja § 17 lõike 2 ning Majandus- ja Kommunikatsiooniministeeriumi kantsleri 22.11.2024

käskkirja nr N100-1.4-2/447 alusel peadirektori asetäitja riigi infosüsteemi alal Taavi Ploompuu

teiselt poolt (edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool), sõlmisid käesoleva

andmevahetuslepingu (edaspidi leping) alljärgnevas:

1. MÕISTED

1.1. Andmed – isikuandmed ja muud andmed, mida käesoleva lepingu alusel vahetatakse.

1.2. Andmesaaja – asutus või ettevõte, kes saab juurdepääsu teise poole andmekogule.

1.3. Andmeandja – asutus, kes annab teisele poolele juurdepääsu oma andmekogule.

1.4. Päring – teenuse osutamiseks kokkulepitud sisend- ja väljundandmehulgad. Üheks

päringuks loetakse sisendandmehulga alusel andmete otsimist võimaldava funktsiooni

rakendamist ja väljundandmehulga tagastamist, sõltumata tagastatavate andmehulkade

arvust.

1.5. Teenus - andmevahetus üle X-tee ja Andmesaaja poolt andmete töötlemine lepingus

toodud tingimustel ja korras.

1.6. Teenuse kasutaja – ametnik ja töötaja, kellel on tööülesannete täitmiseks vajalik

juurdepääs andmetele ning kellele on antud päringute tegemise õigus.

1.7. Konfidentsiaalne teave – teenuse kasutamiseks kasutatavad infotehnoloogilised

lahendused ning muu teave, mille avalikuks tulek võiks kahjustada poole huve või mille

avalikustamine ei ole kooskõlas isikuandmete kaitse nõuetega, v.a avalik teave avaliku teabe

seaduse (edaspidi AvTS) kohaselt.

1.8. Teade – lepingust tulenevate ülesannete täitmiseks vajalik vormikohane teave, mille

edastamist poolte vahel peetakse vajalikuks.

1.9. Rike – teenuse eesmärgipärast kasutamist mittevõimaldav olukord.

1.10. Turvaintsident – situatsioon, kus infosüsteemi ja/või infosüsteemis töödeldava

informatsiooni konfidentsiaalsust, terviklikkust ja käideldavust rikutakse, mh kui süsteemi on

üritatud volitamata kasutada, nii edukalt kui ebaedukalt.

1.11. Tööaeg – esmaspäev kuni neljapäev kell 08.00-16.45 ja reede kell 08.00-15.30.

2. LEPINGU EESMÄRK

2.1. Lepingu eesmärk on sätestada poolte õigused ja kohustused teenuse osutamisel ja

kasutamisel ning võimaldada juurdepääs maksukohustuslaste registri (edaspidi MKR)

andmetele maksukorralduse seaduse (edaspidi MKS) § 27 lõike 1 punktide 4, 5 ja 8 alusel.

2.2. Andmete kasutamise tingimused, teenused ja nende tööpõhimõtted sätestatakse lepingu

lisades.

2

2.3. Lepingu lisad on lepingu lahutamatud osad. Kõik lepingu muudatused sõlmitakse lepingu

lisadena ning jõustuvad pärast nende allkirjastamist poolte poolt või nende määratud

tähtajal. Kontaktisikute või –andmete muutmine toimub teise poole teavitamisega ning

selleks lepingu lisasid ei sõlmita.

3. TEENUSE OSUTAMINE JA KASUTAMINE

3.1. Teenuse kasutamine toimub andmevahetuskihi X-tee kaudu.

3.2. Teenuse avamiseks või sulgemiseks teeb Andmesaaja kontaktisik kirjalikku taasesitamist

võimaldavas vormis taotluse kontaktaadressile [email protected].

3.3. Teenuse kasutamiseks teeb teenuse kasutaja Andmeandjale igakordselt nõuetekohase

päringu. Päringu sisend- ja väljundandmekomplektid on toodud lepingu lisades.

3.4. Andmed loetakse Andmesaajale väljastatuks päringule vastuse saamisest arvates.

3.5. Teenust osutatakse infosüsteemide andmevahetuskihi X-tee tehniliste võimaluste piires,

mis võimaldab lepingus ettenähtud tingimustel andmete töötlemist.

3.6. Andmeandja pakub teenust viisil, mis võimaldab Andmesaaja poolt teenuse kasutamise

digitaalse arvestuse pidamise ja järelevalve teostamise.

3.7. Teenuse kasutaja autoriseerimise informatsiooni edastamisel peab olema tagatud

Andmesaaja informatsiooni sisaldumine päringu päises.

3.8. Andmeandja võib keelduda teenuse osutamisest põhjendatud kahtluse korral teenuse

kasutaja volitustes, teenuse kasutamise seaduslikkuses või kui teenuse kasutamine ei vasta

lepingus kokkulepitud nõuetele.

3.9. Andmeid, mille edastamise õigsust on vaidlustatud, ei edasta pooled kuni andmete

edastamise õigsus on kindlaks tehtud või õiged andmed on välja selgitatud.

4. VÄLJASTATUD ANDMETE KAITSE

4.1. Andmesaaja on kohustatud omapoolsete tehniliste ja organisatsiooniliste vahenditega ära

hoidma juhuslikke ja tahtlikke teenuse kasutamist takistavaid ründeid (Denial of Service

Attack) ja koormusrünnete toimumist Andmeandja andmekogule ja rakendusele, mis võivad

toimuda seoses lepingus toodud teenuse osutamise ja kasutamisega.

4.2. Kui teenuse kasutamisel on tekkinud turvaintsident, jätab Andmeandja endale õiguse

teenuse osutamine ühepoolselt katkestada kuni turvaintsidendi lahendamiseni.

Andmeandja edastab vastava informatsiooni esimesel võimalusel enne teenuse

katkestamist kontaktisikule.

4.3. Andmeandjal on õigus teostada järelevalvet teise poole ametnike ja töötajate poolt teenuse

kasutamise üle ja esitada järelpärimisi teenuse kasutamise õiguspärasuse, sh andmeturbe,

andmete töötlemise eesmärgipärasuse ja muude andmete töötlemise käigus tekkinud

küsimuste kohta.

4.4. Turvaintsidendist, isikuandmete töötlemise rikkumisest või selle kahtlusest, teadasaamisest

või avastamisest ja konfidentsiaalse teabe avalikustamisest teavitab Andmesaaja

Andmeandjat viivitamatult e-posti aadressil [email protected].

4.5. Kui teenuse kasutamisel on tekkinud põhjendatud kahtlus lepinguga pandud kohustuste

rikkumise kohta, on Andmeandjal õigus sulgeda juurdepääs teenusele koheselt, teavitades

sellest esimesel võimalusel teenuse kasutaja kontaktisikut.

4.6. Andmeandjal on õigus piirata Andmeandja süsteemide jõudluse probleemide tekkimisel

teenuste kasutamist, teavitades sellest esimesel võimalusel Andmesaaja kontaktisikut.

5. TEATED

3

5.1. Kõik lepinguga seotud teated tuleb edastada kirjalikku taasesitamist võimaldavas vormis

lepingus märgitud kontaktaadressidele ja kontaktisikutele. Teade loetakse kättetoimetatuks e-

kirja saatmise kuupäeval.

5.2. Kui poole kontaktandmed muutuvad, on ta kohustatud teist poolt viivitamatult kirjalikult

teavitama. Kui pool muudab lepingu kehtivuse ajal oma e-posti aadressi ja ei teavita sellest

kirjalikult, loetakse teade kättesaaduks, kui see saadetakse lepingus märgitud e-posti

aadressile.

5.3. Kui Andmesaajal kaob vajadus lepinguga reguleeritud teenuse järele (näiteks tegevusloa

puudumise tõttu), peab Andmesaaja sellest viivitamata teavitama MTA-t, mille järel teenus

suletakse. Kui Andmesaaja ei täida teavitamiskohustust, on MTA-l õigus teenus viivitamata

sulgeda ka ilma teavituseta.

6. MUUD TINGIMUSED

6.1. Pooled kannavad iseseisvalt kulud teenuse osutamiseks ja kasutamiseks vajaliku tehnilise

lahenduse loomiseks, hooldamiseks ning andmekaitse nõuete, organisatsiooniliste,

füüsiliste ja infotehniliste turvameetmete järgimiseks.

6.2. Väljaspool tööaega tagavad pooled võimalusel riketele reageerimise ja nende kõrvaldamise.

6.3. Pooled vastutavad rikete kõrvaldamise eest oma vastutusala piires.

6.4. Pooled ei vastuta viivituste ja rikete eest, mis tulenevad nende mõjualast väljaspool olevast

tegurist, mida ei suuda ennetada ja mille tagajärgi ei oleks saanud vältida või ära hoida.

6.5. Pooled ei vastuta kolmandate isikute poolt osutatavate teenuste, sh infosüsteemide

andmevahetuskihi X-tee, sideliinide rikete, telefoniside katkestuste ja muude pooltest

mitteolenevate takistuste eest.

6.6. Andmeandjal on õigus katkestada juurdepääs andmetele Andmeandja poolt kehtestatud

süsteemihoolduseks ettenähtud ajal (tööpäeviti 7:00–8:00 ja lisaks kolmapäeviti 17:00–

20:00).

6.7. Andmeandjal on õigus katkestada juurdepääs teenusele muul ajal, teavitades Andmesaaja

kontaktisikut üks (1) tööpäev ette.

7. KONTAKTISIKUD

7.1. Andmesaaja kontaktisik lepingu sõlmimise hetkel on Tanel Tsirgu tel 5981 9052, e-post:

[email protected] .

7.2. Andmeandja kontakt on [email protected].

7.3. Kontaktisiku muutmisest teavitavad pooled teineteist hiljemalt 5 tööpäeva jooksul.

8. LÕPPSÄTTED

8.1. Leping jõustub poolte allkirjastamisel ja kehtib tähtajatult.

8.2. Kui mõni lepingu säte on vastuolus Eestis kehtivate õigusaktidega, jäävad ülejäänud punktid

kehtima.

8.3. Kõik lepingu täitmisest tulenevad vaidlused lahendatakse läbirääkimiste teel. Kui pooled ei

jõua kokkuleppele, lahendatakse vaidlus Eesti Vabariigi seaduste alusel.

8.4. Pooled loobuvad üksteise suhtes mistahes kahju hüvitamise nõuetest, sealhulgas otsese,

kaudse, saamata jäänud tulu või muu varalise kahju hüvitamise nõuetest, sõltumata

rikkumise iseloomust. Käesoleva lepingu rikkumise korral ei vastuta pooled teineteisele

tekkinud kahjude, sealhulgas, kuid mitte ainult, otsese varalise kahju, kaudsete kulude,

saamata jäänud tulu, tegevuse katkemise või kasumi vähenemise eest.

4

8.5. Leping lõpeb poolte kokkuleppel, õigusaktide muudatuste tõttu või siis, kui üks pool rikub

tahtlikult lepingu tingimusi või vaidlusi ei lahendata mõistliku aja jooksul. Andmeandja hindab

läbirääkimiste käigus andmekaitse ohuolukorda ning määrab, milline on antud juhtumi

lahendamiseks sobiv ajaraam.

8.6. Lepingu sõlmise hetkel on lepingu lisad järgnevad:

Lisa 1 - EDASTATAVATE ANDMETE JA ANDMEVAHETUSE KIRJELDUS teenuse

„Maksuvõlglaste info“ kohta.

9. POOLTE REKVISIIDID

Riigi Infosüsteemi Amet Maksu- ja Tolliamet

Aadress: Pärnu mnt 139a, 15169 Tallinn Aadress: Lõõtsa 8A, 15176 Tallinn

Registrikood: 70006317 Registrikood: 70000349

Tel: +372 663 0200 Tel: +372 8800811

E-post: [email protected]

E-post: [email protected]

[allkirjastatud digitaalselt]

[allkirjastatud digitaalselt]

Taavi Ploompuu Alvar Pihlapuu

Peadirektori asetäitja riigi infosüsteemi alal Arendusosakonna juhataja

peadirektori ülesannetes

5

Lisa 1

MKR ANDMEKOGU KASUTAMISE TINGIMUSED

1. Juurdepääs andmekogule antakse maksukorralduse seaduse § 27 lõike 1 punktide 4, 5 ja 8

alusel.

2. Andmesaaja nimeks X-teel on EE/GOV/70006317/sun-bus-obligations/business-obligations/-

ning registrikood on 70006317

EDASTATAVATE ANDMETE JA ANDMEVAHETUSE KIRJELDUS teenuse

„Maksuvõlglaste info“ kohta

Teenuse tehniline nimetus: EE/GOV/70000349/mkrliides/maksuvolglased/v1

Teenuse WSDL: https://x-tee.ee/catalogue/EE

Andmevahetuse käivitamine:

Andmeid uuendatakse igaöiselt, päringu teostamise aeg on hommikuti alates kl 06:00.

Päringu sisend

Valida faili tunnus, mida soovitakse laadida:

• maksuvolad

• deklaratsioonid

Päringu väljund

Maksuvõlgade (maksuvolad) failis sisalduvad andmed:

• Kood (st, äriühingu registrikood või MRR kood)

• Nõude liik

• Maksuvõlg

• Tasumisgraafikus

• Tasumisgraafiku tagatis

• Tasumisgraafiku lõppkuupäev

• Vaidlustatud

• Vanima tasumata nõude tasumise tähtpäev

• Andmed seisuga

Esitamata deklaratsioonide failis sisalduvad andmed:

• Kood (st, äriühingu registrikood või MRR kood)

• Esitamata deklaratsiooni nimi

• Deklaratsiooni tähtaeg

• Andmed seisuga

Päringu kirjeldus:

Andmed edastatakse kasutajale kokkupakituna .xml formaadis. Kui edastatava faili maht läheb

liiga suureks, siis andmed jagatakse mitmesse faili, kasutajale kuvatakse sellekohane teavitus

ning faililaadimist tuleb korrata järgmise järjekorranumbriga.