KRA - RIA X-tee andmeteenuse kasutamise kokkulepe ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Ameti teenustaseme leppe vorm (SLA – Service Level Agreement) Käesolevat teenustaseme lepet (SLA) kohaldatakse kooskõlas Riigi Infosüsteemi Ameti standardsete teenustaseme nõuetega (SLR), mis on kättesaadavad veebilehel h"ps://www.ria.ee/media/3924/download Teenuse nimi Riigiportaali baassüsteem Teenuse omanik Personaalriigi osakond

Teenuse lühikirjeldus Eesti.ee sisemised platvormteenused toetavad eesti.ee teenuse pakkumist lõppkasutajale.

1. Teenustaseme klass Teenustaseme klass I

2. Teenuse erinõuded - -

3. Teenuse kvaliteedimõõdikud Päringute arv Mitu p/s suudab teenus üheaegselt teenindada.

-

Vead päringutes Lubatud vigaste päringute % päringute koguarvust.

-

Kestvus Lubatud keskmine päringu kestvus (sekundites).

-

Muud mõõdikud Muud asjakohased mõõdikud.

-

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Amet

Pärnu mnt 139a

15169

Tallinn

[email protected]

Taotlus x-tee teenustele juurdepääsu võimaldamiseks

Teenuse osutaja: Kaitseressursside Amet

Teenuse osutaja registrikood: 70007647

Teenuse osutaja aadress: Aiandi 15, 12918, Tallinn

Teenuse osutaja e-posti aadress: [email protected]

Teenuse osutaja alamsüsteem: /GOV/70007647/kvkr3/events

Teenuse taotleja: Riigi Infosüsteemi Amet

Teenuse taotleja registrikood: 70006317

Teenuse taotleja aadress: Pärnu mnt 139a, 15169

Teenuse taotleja e-posti aadress: [email protected]

Teenuse taotleja alamsüsteem: GOV/70006317/sun-life-events/

Teenusele juurdepääsu võimaldamise soovi põhjendus:

Ligipääs on vajalik, et Kaitseressursside Amet võimaldaks Riigi Infosüsteemi Ametil pärida

kaitseväekohustuslaste registrist kaitseväekohustuse täitmisega seotud andmeid seoses

sündmusteenuse pakkumisega.

Soovitud teenus(ed):

/GOV/70007647/kvkr3/events

Palun avada teenus(ed):

☒ Toodangukeskkonnas

☒ Testkeskkonnas

Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud

eesmärgil ning andmeid ei edastata kolmandatele osapooltele.

/allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

1. Üldsätted

1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi

Infosüsteemi Amet (RIA) andmeteenuse taotleja rollis ja Kaitseressursside Amet

andmeteenuse osutaja rollis.

1.2. Andmeteenuse eesmärk on edastada Riigi Infosüsteemi Ametile, isiku eelneval

nõusolekul, tema kaitseväekohustuse täitmisega seotud infot sündmusteenuste

platvormile (põhineb Riigiportaali baassüsteemil, SLA leitav lepingu lisana), mis

võimaldaks kodanikul tarbida personaliseeritud teenust Riigi infosüsteemi Ameti poolt

kodanikule pakutavate Eesti teabevärava esitluskihtide vahendusel. Täpsemalt saab

andmeteenuse olemusega tutvuda siin: https://x-tee.ee/catalogue-data/ee-test/ee-

test/GOV/70007647/kvkr3/events_0.yaml

1.3. Andmeteenuse osutaja ja taotleja töötlevad isikuandmeid kooskõlas Euroopa

Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute

kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude

isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude

andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E-

ITS) sätestatust.

1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on

infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe.

1.5. Andmeteenuse andmise X-tee identifikaator on:

1.5.1. Andmeteenuse osutaja: /GOV/70007647/kvkr3/

2. Poolte kohustused

2.1. Andmeteenuse osutaja kohustused:

2.1.1. Andmeteenuse osutaja on kohustatud tagama, et teenuse kasutamisega seotud

andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete

töötlemine toimub õigustatud eesmärkidel.

2.1.2. Andmeteenuse osutaja on kohustatud esitama andmeteenuse taotlejale kõik

vajalikud andmed ja dokumendid, et andmeteenuse taotleja saaks taotluse korral

täita oma kohustusi kooskõlas kohaldatava õigusega.

2.1.3. Andmeteenuse osutaja on kohustatud andmeteenuse taotlejat teavitama

muutustest andmeteenuse olemuses.

2.1.4. Andmeteenuse osutaja on kohustatud andmeteenuse taotlejat teavitama

hooldustöödest ja nende kestvusest.

2.2. Andmeteenuse taotleja kohustused:

2.2.1. Andmeteenuse taotleja on kohustatud rakendama teenuse kasutamisel andmete

turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates

muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate

süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus,

terviklus, kättesaadavus ja vastupidavus; võimekus taastada õigeaegselt andmete

1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral;

tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise

kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise

tingimustele;

2.2.2. Andmeteenuse taotleja teeb kõik endast sõltuva, et kaitsta töödeldavaid

andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise

või avalikustamise eest;

2.2.3. Kui andmeteenuse taotleja kahtleb andmeteenuse osutaja määratud tehniliste ja

korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest viivitamatult

andmeteenuse osutajale;

2.2.4. Andmeteenuse taotleja tagab tehniliste ja korralduslike meetmete rakendamise

valmisoleku enne andmete töötlemisega alustamist;

2.2.5. Andmeteenuse taotlejal ei ole õigust töödelda teenuse kasutamisel saadud

andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud lepingus;

2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab

andmeteenuse taotleja sellest viivitamatult andmeteenuse osutajat. Teates annab

andmeteenuse taotleja andmeteenuse osutajale teavet asjaoludest, mis on

põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete

andmeteenuse osutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete

andmeteenuse taotlejale kättesaadav on;

2.2.7. Andmeteenuse taotleja on kohustatud andmeteenuse osutajat teavitama

muutustest andmeteenuse olemuses.

2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud

andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik

poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks.

3. Rikkumine ja vastutus

3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva

andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest.

3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava

õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning

rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat

kahju.

4. Lepingu lõppemine ja andmete ülekandmine/kustutamine

4.1. Teenuse osutamise lõpetamisel lõpeb andmeteenuse taotleja õigus töödelda lepingu

alusel andmeteenuse osutajalt saadud andmeid.

4.2. Kogutud logisid säilitatakse 24 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja

õiguskaitseasutuste palvel, säilitatakse logisid kauem.

4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise

tingimustes.

5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord

5.1. Andmeteenuse taotleja üldiseks kontaktaadressiks on [email protected].

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus x-tee teenustele juurdepääsu võimaldamiseks

5.2. Andmeteenuse taotleja andmekaitsespetsialisti kontaktaadressiks on

[email protected].

5.3. Andmeteenuse osutaja kontaktaadress on märgitud x-tee teenusele juurdepääsu

võimaldamise taotluses.

5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel

võimalusel.