Leping

Riigi Infosüsteemi Ameti teenustaseme leppe vorm (SLA – Service Level Agreement) Käesolevat teenustaseme lepet (SLA) kohaldatakse kooskõlas Riigi Infosüsteemi Ameti standardsete teenustaseme nõuetega (SLR), mis on kättesaadavad veebilehel h"ps://www.ria.ee/media/3924/download Teenuse nimi Riigiportaali baassüsteem Teenuse omanik Personaalriigi osakond

Teenuse lühikirjeldus Eesti.ee sisemised platvormteenused toetavad eesti.ee teenuse pakkumist lõppkasutajale.

1. Teenustaseme klass Teenustaseme klass I

2. Teenuse erinõuded - -

3. Teenuse kvaliteedimõõdikud Päringute arv Mitu p/s suudab teenus üheaegselt teenindada.

-

Vead päringutes Lubatud vigaste päringute % päringute koguarvust.

-

Kestvus Lubatud keskmine päringu kestvus (sekundites).

-

Muud mõõdikud Muud asjakohased mõõdikud.

-

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

Riigi Infosüsteemi Amet

Pärnu mnt 139a

15169

Tallinn

[email protected]

Taotlus X-tee teenustele juurdepääsu võimaldamiseks

Teenuse osutaja: Riigi Infosüsteemi Amet

Teenuse osutaja registrikood: 70006317

Teenuse osutaja aadress: Pärnu mnt 139a, 15169

Teenuse osutaja e-posti aadress: [email protected]

Teenuse osutaja alamsüsteem: GOV/70006317/sun-life-events/

Teenuse taotleja: Politsei- ja Piirivalveamet (PPA)

Teenuse taotleja registrikood: 70008747

Teenuse taotleja aadress: Pärnu mnt 139, Tallinn 15060

Teenuse taotleja kontaktisiku e-posti aadress: [email protected]

Teenuse taotleja alamsüsteem: GOV/70008747/itdak

Teenusele juurdepääsu võimaldamise soovi põhjendus:

Ligipääs on vajalik et taotleja saaks Riigi Infosüsteemi Ametile edastada Isikut tõendavate

dokumentide andmekogu andmeid seoses isiku elusündmusega.

Soovitud teenus(ed):

life-events

Palun avada teenus(ed):

☒ Toodangukeskkonnas (EE)

☒ Stage keskkonnas

Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud

eesmärgil ning andmeid ei edastata kolmandatele osapooltele.

/allkirjastatud digitaalselt/

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

1. Üldsätted

1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi

Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja andmeteenuse

kasutaja rollis.

1.2. Andmeteenuse eesmärk on edastada Riigi Infosüsteemi Ametile isiku eelneval

nõusolekul tema elusündmuse protsessiga seotud sündmuste andmeid sündmusteenuste

platvormile (põhineb Riigiportaali baassüsteemil, SLA leitav lepingu lisana 1), mis

võimaldaks kodanikul tarbida personaliseeritud teenust Riigi infosüsteemi Ameti poolt

kodanikule pakutavate Eesti teabevärava esitluskihtide vahendusel. Täpsemalt saab

andmeteenuse olemusega tutvuda siin: https://x-tee.ee/catalogue/ee-

test/GOV/70006317/sun-life-events.

1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa

Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse

kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi

95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude

isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude

andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E-

ITS) sätestatust.

1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on infosüsteemide

andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe.

1.5. Andmeteenuse andmise X-tee identifikaator on:

1.5.1. Andmeteenuse osutaja: /GOV/70006317/sun-life-events/

2. Poolte kohustused

2.1. Andmeteenuse kasutaja kohustused:

2.1.1. Andmeteenuse kasutaja on kohustatud tagama, et teenuse kasutamisega seotud

andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete

töötlemine toimub õigustatud eesmärkidel.

2.1.2. Andmeteenuse kasutaja on kohustatud esitama andmeteenuse osutajale kõik

vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse

korral täita oma kohustusi kooskõlas kohaldatava õigusega.

2.1.3. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama

muutustest andmeteenuse olemuses.

2.1.4. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama

hooldustöödest ja nende kestvusest.

2.2. Andmeteenuse osutaja kohustused:

2.2.1. Andmeteenuse osutaja on kohustatud rakendama teenuse osutamisel andmete

turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid,

hõlmates muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid

töötlevate süsteemide ja teenuste kasutamisel kogutud andmete kestev

konfidentsiaalsus, terviklus, kättesaadavus ja vastupidavus; võimekus taastada

1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

õigeaegselt andmete kättesaadavus ja juurdepääs andmetele füüsilise või

tehnilise vahejuhtumi korral; tehniliste ja korralduslike meetmete tõhususe

korrapärase testimise ja hindamise kord andmete töötlemise turvalisuse

tagamiseks vastavalt teenuse osutamise tingimustele;

2.2.2. Andmeteenuse osutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid andmeid

loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või

avalikustamise eest;

2.2.3. Kui andmeteenuse osutaja kahtleb andmeteenuse kasutaja määratud tehniliste ja

korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest

viivitamatult andmeteenuse kasutajale;

2.2.4. Andmeteenuse osutaja tagab tehniliste ja korralduslike meetmete rakendamise

valmisoleku enne andmete töötlemisega alustamist;

2.2.5. Andmeteenuse osutajal ei ole õigust töödelda teenuse osutamisel saadud

andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud

kokkuleppes;

2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab

andmeteenuse osutaja sellest viivitamatult andmeteenuse kasutajat. Teates

annab andmeteenuse osutaja andmeteenuse kasutajale teavet asjaoludest, mis on

põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete

andmeteenuse kasutaja poolt mõistlikult nõutud seonduvast teabest, mis

andmete andmeteenuse osutajale kättesaadav on;

2.2.7. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama

muutustest andmeteenuse olemuses.

2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud andmed,

teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik poolte

kohaldatava õiguse kohaselt pandud ülesannete täitmiseks.

3. Rikkumine ja vastutus

3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva

andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest.

3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava õiguse

rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning rakendab

kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat kahju.

4. Lepingu lõppemine ja andmete ülekandmine/kustutamine

4.1. Teenuse kasutamise lõpetamisel lõpeb andmeteenuse osutaja õigus töödelda lepingu

alusel andmeteenuse kasutajalt saadud andmeid.

4.2. Kogutud logisid säilitatakse 24 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja

õiguskaitseasutuste palvel, säilitatakse logisid kauem.

4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise

tingimustes.

X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE

ja taotlus X-tee teenustele juurdepääsu võimaldamiseks

5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord

5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected].

5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on

[email protected].

5.3. Andmeteenuse kasutaja kontaktaadress on märgitud X-tee teenusele juurdepääsu

võimaldamise taotluses.

5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel

võimalusel.