Leping

Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3778-1 lisa 3

ISIKUANDMETE TÖÖTLEMISE LEPING

Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn, (volitaja, edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talituse juhataja Lagle Kalberg ja Lillepere Keskus OÜ, registrikood 16926260, aadress Harju maakond, Harku vald, Tabasalu alevik, Kallaste tn 7, 76901 (volitatud töötleja, edaspidi nimetatud teenuseosutaja), mida esindab juhatuse liige Anne-Ly Gross,

on sõlminud käesoleva isikuandmete töötlemise lepingu (edaspidi Leping), mis on sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2- 9/3778-1 (edaspidi Põhileping) lahutamatuks osaks.

1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on SKA ja teenuseosutaja vaheliste isikuandmete töötlemise tingimuste

sätestamine. 1.2. Teenuseosutaja töötleb isikuandmeid seoses Põhilepingu täitmisega. 1.3. Põhilepingu alusel isikuandmete töötlemine teenuseosutaja poolt toimub Põhilepingus

nimetatud õigustatud isikute (edaspidi klient) ulatuses.

2. Töödeldavad isikuandmed ja nende töötlemise tingimused 2.1. Teenuseosutajale saavad Põhilepingu alla kuuluvate tööde teostamise käigus teatavaks

klientide isikuandmed, seal hulgas eriliiki isikuandmed. 2.2. Klientide isikuandmete hulka kuuluvad kõik Sotsiaalkindlustusameti käsutuses olevad

sotsiaalse rehabilitatsiooni vajaduse hindamiseks vajalikud andmed, milleks on muuhulgas andmed inimese tervise, puude ja töövõime kohta ja muud andmed, mis on vajalikud sotsiaalse rehabilitatsiooni teenuse osutamiseks.

2.3. Teenuseosutaja võib isikuandmeid töödelda ainult õigustatud vajadusest lähtuvalt seoses Põhilepingu täitmisega. Töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja ametialase pädevuse piiridesse.

2.4. Teenuseosutaja ei tohi ilma mõjuva põhjuseta töödelda isikuandmeid, kui isikuandmete töötlemiseks puudub punktis 2.3 nimetatud õigustatud vajadusest lähtuv seos Põhilepingu täitmisega. Mõjuva põhjuse esinemisel, mis ei ole SKA algatatud või punktis 2.3 kirjeldatud õigustatud vajadusega seotud, kohustub teenuseosutaja kooskõlastama isikuandmete täiendava töötlemise vajaduse SKA-ga ning saama konkreetse töötlemistoimingu tegemiseks SKA poolsed kirjalikud juhised.

2.5. Põhilepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja lepingu täitmisega mitteseotud isikutele on keelatud.

2.6. Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest tulenevate andmesubjektide õiguste alusel.

3. Teenuseosutaja kohustused 3.1. Teenuseosutaja on kohustatud:

3.1.1. tagama lepingueelsete läbirääkimiste ja Põhilepingu täitmise käigus SKA-lt ükskõik mis vormis saadud teabe, sh isikuandmed, konfidentsiaalsuse. Teenuseosutajal on keelatud edastada või võimaldada sellele teabele juurdepääsu kolmandatelele isikutele ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta (välja arvatud punktiga 4.1 hõlmatud kaasatud teise volitatud töötleja korral);

3.1.2. tagama, et punktis 2.2 nimetatud isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta;

3.1.3. kasutama ja töötlema punktis 2.2 nimetatud isikuandmeid üksnes Põhilepingu täitmiseks ja SKA dokumenteeritud juhiste alusel, välja arvatud juhul, kui teenuseosutaja on kohustatud teavet töötlema teenuseosutaja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab kirjalikult taasesitatavas vormis teenuseosutaja SKA-d vastava kohustuse olemasolust enne teabe töötlemist;

3.1.4. võimaldama juurdepääsu punktis 2.2 nimetatud isikuandmetele ainult nendele töötajatele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagama, et need töötajad tunnevad ja järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse;

3.1.5. rakendama järgmisi organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid punktis 2.2 nimetatud isikuandmete kaitseks: 3.1.5.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks

kasutatavatele seadmetele; 3.1.5.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist

andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.5.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist

ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt

ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle

poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs

saadi; 3.1.5.4. tagama, et andmetöötlussüsteemi olemasolul oleks igal kasutajal

juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;

3.1.5.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise;

3.1.5.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist,

3.1.6. teavitama SKA-d toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamata, kuid hiljemalt kahekümne nelja tunni jooksul alates rikkumise avastamisest;

3.1.7. teavitama SKA-d Lepingu punktides 3.1.5.- 3.1.5.6. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub teenuseosutaja SKA-d kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.7.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud

andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.7.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva

kontaktisiku nimi ja kontaktandmed; 3.1.7.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike

negatiivsete mõjude leevendamiseks; 3.1.7.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.7.5. kirjeldada teenuseosutaja poolt pakutud või võetud meetmeid

isikuandmetega seotud rikkumisega tegelemiseks; 3.1.7.6. esitada muud teavet, mis on mõistlikult nõutav, et SKA saaks täita

kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks,

3.1.8. lõpetama punktides 3.1.6. või 3.1.7. nimetatud rikkumise ning kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks;

3.1.9. kustutama Põhilepingu lõppemisel kõik punktis 2.2 nimetatud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest või Põhilepingust tuleneb teisiti;

3.1.10. tegema SKA-le kättesaadavaks kogu teabe, mida SKA peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks;

3.1.11. võimaldama SKA-l ja SKA poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse.

4. Lõppsätted 4.1. Teenuseosutaja võib kaasata teise volitatud töötleja, kellest ta on Sotsiaalkindlustusametit

eelnevalt kirjalikku taasesitatavas vormis teatanud (üldine luba). Teenuseosutaja võib täita teavitamise kohustuse, hoides teiste kaasatud volitatud töötlejate nimekirja oma kodulehel, edastades Sotsiaalkindlustusametile lingi nimekirja asukohale ning teavituse muudatuste kohta e-kirja teel. Teenuseosutaja ei pea teavitama SKA-d, kui teine volitatud töötleja omab sotsiaalse rehabilitatsiooni tegevusluba või füüsiline isik on märgitud sotsiaalse rehabilitatsiooni tegevusloale. Teenuseosutaja on kohustatud lõpetama teise volitatud töötleja kaasamise, kui Sotsiaalkindlustusamet seda nõuab. Sotsiaalkindlustusamet on kohustatud oma nõuet põhjendama.

4.2. Konfidentsiaalsuskohustus jääb kehtima ka pärast Lepingu lõppemist. 4.3. Konfidentsiaalsuse nõue ei laiene teabe avaldamisele teenuseosutaja audiitorile ja

advokaadile. 4.4. Leping on kehtiv SKA ja teenuseosutaja poolt allkirjastamisest kuni Põhilepingu

lõppemiseni. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist.

(allkirjastatud digitaalselt)

(allkirjastatud digitaalselt)

Lagle Kalberg talitusejuhataja

Anne-Ly Gross

Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3778-1 lisa 2

Lepingu nr 5.2-9/3778-1 muutmise kokkulepe (edaspidi lisa)

Sotsiaalkindlustusamet, registrikood 70001975, asukoht Paldiski mnt 80, 15092 Tallinn (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talituse juhataja Lagle Kalberg ja Lillepere Keskus OÜ, registrikood 16926260, aadress Harju maakond, Harku vald, Tabasalu alevik, Kallaste tn 7, 76901 (edaspidi teenuseosutaja), mida esindab juhatuse liige Anne-Ly Gross edaspidi koos pooled või eraldi pool, sõlmisid käesoleva lisa, võttes arvesse, et:

1) Mittetulundusühingu Lillepere Keskus (registrikood 80556295) ja SKA vahel on

21.12.2023 sõlmitud sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise

kohustuse riigi poolt ülevõtmise leping nr 5.2-9/3778-1 (edaspidi leping);

2) 15.07.2025 sõlmitud müügilepingu kohaselt kohustus Mittetulundusühing Lillepere

Keskus üle andma Lillepere Keskus OÜ-le kõik ettevõttega seotud esemed, õigused ja

kohustused, lepingud (sh töölepingud), mis kuuluvad teenuste osutamiseks vajaliku

tegevusloa kontrolliesemesse sotsiaalhoolekande seaduse § 149 tähenduses.

Ettevõte anti üle selle senist tegevust peatamata, kogu senise tegevuse aluseks olevas

varakogumis;

3) rehabilitatsiooniteenuse tegevusluba nr SRT000217 on alates 01.09.2025 üle antud

Lillepere Keskus OÜ-le (registrikood16926260);

lepivad pooled kokku alljärgnevas:

1. Sotsiaalkindlustusamet nõustub 21.12.2023 sõlmitud lepingu nr 5.2-9/3778-1 üle

andmisega Lillepere Keskus OÜ-le;

2. muuta lepingu preambulat ja sõnastada see järgmiselt:

„Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja Lillepere Keskus OÜ, registrikood 16926260, aadress Harju maakond, Harku vald, Tabasalu alevik, Kallaste tn 7, 76901 (edaspidi teenuseosutaja), mida esindab juhatuse liige Anne-Ly Gross“;

3. sõlmida isikuandmete töötlemise leping (lisa 3);

4. ülejäänud lepingu punktid jäävad kehtima muutmata kujul;

5. lepingu lisa on allkirjastatud digitaalselt ja jõustub allkirjastamisest ning rakendatakse

tagasiulatuvalt alates 01.09.2025.

Poolte allkirjad:

Sotsiaalkindlustusamet Lillepere Keskus OÜ (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Anne-Ly Gross talituse juhataja juhatuse liige