Leping

Riigi Infosüsteemi Ameti teenustaseme leppe vorm (SLA – Service Level Agreement) Käesolevat teenustaseme lepet (SLA) kohaldatakse kooskõlas Riigi Infosüsteemi Ameti standardsete teenustaseme nõuetega (SLR), mis on kättesaadavad veebilehel h"ps://www.ria.ee/media/3924/download Teenuse nimi Riigiportaali baassüsteem Teenuse omanik Personaalriigi osakond

Teenuse lühikirjeldus Eesti.ee sisemised platvormteenused toetavad eesti.ee teenuse pakkumist lõppkasutajale.

1. Teenustaseme klass Teenustaseme klass I

2. Teenuse erinõuded - -

3. Teenuse kvaliteedimõõdikud Päringute arv Mitu p/s suudab teenus üheaegselt teenindada.

-

Vead päringutes Lubatud vigaste päringute % päringute koguarvust.

-

Kestvus Lubatud keskmine päringu kestvus (sekundites).

-

Muud mõõdikud Muud asjakohased mõõdikud.

-

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Amet

Pärnu mnt 139a

15169

Tallinn

[email protected]

Taotlus X-tee teenustele juurdepääsu võimaldamiseks

Teenuse osutaja: Riigi Infosüsteemi Amet

Teenuse osutaja registrikood: 70006317

Teenuse osutaja aadress: Pärnu mnt 139a, 15169

Teenuse osutaja e-posti aadress: [email protected]

Teenuse osutaja alamsüsteem: GOV/70006317/sun-life-events/

Teenuse taotleja: Siseministeeriumi infotehnoloogia- ja arenduskeskus

Teenuse taotleja registrikood: 70008440

Teenuse taotleja aadress: Mäealuse 2/2, Tallinn, 12618

Teenuse taotleja kontaktisiku e-posti aadress: [email protected]

Teenuse taotleja alamsüsteem: GOV/70008440/rr

Teenusele juurdepääsu võimaldamise soovi põhjendus:

Ligipääs on vajalik et taotleja saaks Riigi Infosüsteemi Ametile edastada Rahvastikuregistri

andmeid seoses isiku elusündmusega.

Soovitud teenus(ed):

life-events

Palun avada teenus(ed):

☒ Toodangukeskkonnas (EE)

☒ Stage keskkonnas

Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud

eesmärgil ning andmeid ei edastata kolmandatele osapooltele.

/allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

1. Üldsätted

1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi

Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja

andmeteenuse kasutaja rollis.

1.2. Andmeteenuse eesmärk on vastu võtta Riigi Infosüsteemi Ametile isiku eelneval

nõusolekul isiku elusündmuse protsessiga seotud sündmuste andmeid

sündmusteenuste platvormile (põhineb Riigiportaali baassüsteemil, SLA leitav lepingu

lisana 1), võimaldaks kodanikul tarbida personaliseeritud teenust Riigi infosüsteemi

Ameti poolt kodanikule pakutavate Eesti teabevärava esitluskihtide vahendusel.

Täpsemalt saab andmeteenuse olemusega tutvuda siin: https://x-tee.ee/catalogue/ee-

test/GOV/70006317/sun-life-events.

1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa

Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute

kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude

isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude

andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E-

ITS) sätestatust.

1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on

infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe.

1.5. Andmeteenuse andmise X-tee identifikaator on:

1.5.1. Andmeteenuse osutaja: /GOV/70006317/sun-life-events/

1.6. Käesoleva lepingu jõustumisel kaotab poolte vahel 5.märtsil. 2025.a sõlmitud leping

4.2-38/251-1 kehtivuse.

2. Poolte kohustused

2.1. Andmeteenuse kasutaja kohustused:

2.1.1. Andmeteenuse kasutaja on kohustatud tagama, et teenuse kasutamisega seotud

andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete

töötlemine toimub õigustatud eesmärkidel.

2.1.2. Andmeteenuse kasutaja on kohustatud esitama andmeteenuse osutajale kõik

vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral

täita oma kohustusi kooskõlas kohaldatava õigusega.

2.1.3. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama

muutustest andmeteenuse olemuses.

2.1.4. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama

hooldustöödest ja nende kestvusest.

2.2. Andmeteenuse osutaja kohustused:

2.2.1. Andmeteenuse osutaja on kohustatud rakendama teenuse osutamisel andmete

turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates

1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate

süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus,

terviklus, kättesaadavus ja vastupidavus; võimekus taastada õigeaegselt andmete

kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral;

tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise

kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise

tingimustele;

2.2.2. Andmeteenuse osutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid andmeid

loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või

avalikustamise eest;

2.2.3. Kui andmeteenuse osutaja kahtleb andmeteenuse kasutaja määratud tehniliste ja

korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest viivitamatult

andmeteenuse kasutajale;

2.2.4. Andmeteenuse osutaja tagab tehniliste ja korralduslike meetmete rakendamise

valmisoleku enne andmete töötlemisega alustamist;

2.2.5. Andmeteenuse osutajal ei ole õigust töödelda teenuse osutamisel saadud

andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud kokkuleppes;

2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab

andmeteenuse osutaja sellest viivitamatult andmeteenuse kasutajat. Teates annab

andmeteenuse osutaja andmeteenuse kasutajale teavet asjaoludest, mis on

põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete

andmeteenuse kasutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete

andmeteenuse osutajale kättesaadav on;

2.2.7. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

muutustest andmeteenuse olemuses.

2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud

andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik

poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks.

3. Rikkumine ja vastutus

3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva

andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest.

3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava

õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning

rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat

kahju.

4. Lepingu lõppemine ja andmete ülekandmine/kustutamine

4.1. Teenuse kasutamise lõpetamisel lõpeb andmeteenuse osutaja õigus töödelda lepingu

alusel andmeteenuse kasutajalt saadud andmeid.

4.2. Kogutud logisid säilitatakse 24 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja

õiguskaitseasutuste palvel, säilitatakse logisid kauem.

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise

tingimustes.

5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord

5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected].

5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on

[email protected].

5.3. Andmeteenuse kasutaja kontaktaadress on märgitud X-tee teenusele juurdepääsu

võimaldamise taotluses.

5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel

võimalusel.