leping

PENSIONIREGISTRI ANDMEVAHETUSLEPING KOHTUTEGA Käesoleva andmevahetuslepingu (edaspidi Leping) on sõlminud Poolte digitaalallkirjas märgitud kuupäeval: Pensionikeskus AS (edaspidi Registripidaja), registrikood 14282597, asukoht Harju maakond, Tallinn, Kesklinna linnaosa, Maakri tn 19/1, 10145, mida esindab juhatuse liige Kristi Sisa, Harju Maakohus (registrikood 74001728, asukoht Lubja 4, 10115 Tallinn), Viru Maakohus (registrikood 74001736, asukoht Kooli tn 2a, 41598 Jõhvi linn), mida esindab seaduse alusel kohtudirektor Hans Moks; Tartu Maakohus (registrikood 74001966, asukoht Kalevi tn 1, 51010 Tartu linn), Tartu Ringkonnakohus (registrikood 74001972, aadress Kalevi t 1, 50050 Tartu linn) ja Tartu Halduskohus (registrikood 74001957, aadress Kalevi t 1, 51010 Tartu linn), Pärnu Maakohus (registrikood 74001883, asukoht Kuninga 22, 80099 Pärnu linn), Tallinna Ringkonnakohus (registrikood 74001943, asukoht 15084 Pärnu mnt 7 Tallinn) ja Tallinna Halduskohus (registrikood 74001920, asukoht Pärnu mnt 7, 15082 Tallinn), mida esindab seaduse alusel direktor Tiina Ereb (edaspidi Kasutaja) ning Registrite ja Infosüsteemide Keskus (registrikood 70000310, asukoht Lubja tn 4, 19081 Tallinn), mida esindab direktor Rivo Reitmann (edaspidi RIK), ühiselt ning eraldi ka vastavalt Pooled või Pool, Võttes arvesse, et: (A) Registripidaja on Väärtpaberite registri pidamise seaduse (edaspidi EVKS) § 13 lõikes 2 nimetatud isik ning peab EVKS § 13 lõikes 1 nimetatud pensioniregistrit (edaspidi Pensioniregister) volitatud töötlejana; (B) Kasutaja soovib teostada päringuid Pensioniregistri andmete (edaspidi Registriandmed) suhtes riikliku andmevahetuskihi X-tee päringute (edaspidi Päringud) kaudu; (C) Registripidaja väljastab Registriandmeid EVKS §-s 7 sätestatud isikutele ja asutustele kokkulepitud andmeturvameetmetel ning arvutivõrgul põhineva andmevahetussüsteemi abil; seejuures on Registriandmetega tutvumine muude kui EVKS § 7 lõigetes 1–3 nimetatud isikute või asutuste poolt ja muul kui seal sätestatud viisil lubatud üksnes seadusega sätestatud ulatuses ja korras; (D) Kasutajal on õigustatud huvi ja õiguslik alus Registriandmete saamiseks ning Päringute tegemiseks tulenevalt EVKS § 7 lõike 3 punktist 3; (E) RIK võimaldab Kasutajal pärida Pensioniregistri andmeid üle X-tee MISP portaali vahendusel, pakkudes Kasutajale MISP portaali kasutajahaldust, tehnilist tuge ning hallates MISP portaali ja X-tee turvaserveri logisid. RIK 1  tagab lepingus võetud kohustuste täitmist, eelkõige tehniliste turvameetmete olemasolu Pensioniregistri andmete kaitseks, kuniks MISP portaalile on tagatud turvauuendused Riigi Infosüsteemi Ameti poolt. Seadusest tulenevate kohustuste täitmiseks on Pooled kokku leppinud Registriandmete väljastamises Päringute alusel alljärgnevalt: 1. Üldsätted 1.1. Lepinguga võimaldab Registripidaja Kasutajale Pensioniregistrisse Registriandmete osas Päringute tegemist X-tee kaudu MISP portaali vahendusel (edaspidi Juurdepääsuühendus) vastavalt Lepingus ja selle Lisa(de)s toodule. 1.2. Juurdepääsuühendust võib kasutada Registriandmetega tutvumiseks ja Päringute tegemiseks üksnes õigusaktides toodud alustel ja eesmärgil arvestades Lepingus ja selle Lisades kokku lepitud ulatust ja viisi. 1.3. Infovahetus toimub pensioniregistri infosüsteemi ja kohtu(te) poolt kasutatava infosüsteemi MISP vahelise siduspöördumise teel. 1.3.1. Päringu tegija ei ole Registripidajale füüsilise isikuna tuvastatav, seega loetaks Päringu tegijaks Kasutaja. 1.4. Pooled loevad kõik Juurdepääsuühenduse kaudu nõuetekohaselt edastatud Päringud ning kättesaadavaks tehtud Registriandmed samaväärseteks Poolte omakäeliselt allkirjastatud kirjalike dokumentidega. 2. Kasutaja õigused ja kohustused 2.1. Kasutajal on õigus esitada Registripidajale läbi Juurdepääsuühenduse Päringuid Lisades määratletud andmekoosseisudega piiritletud Registriandmetega tutvumiseks. 2.2. Kasutaja kohustub: 2.2.1. Juurdepääsuühenduse vahendusel andmevahetustoimingute tegemisel järgima Registripidaja poolt antud juhiseid; 2.2.2. tagama Päringute alusel Registripidajalt saadud andmete õiguspärase kasutamise (so. andmetega tutvumine ja neist väljavõtete saamine üksnes õigusaktides sätestatud eesmärgil, samuti päringu tulemusel saadud Registriandmete käsitlemine vastavalt Isikuandmete kaitse seaduses ja Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi Isikuandmete kaitse üldmäärus) asjakohastes artiklites sätestatud tingimustel); 2.2.3. välistama Päringute alusel Registripidajalt saadud Registriandmete õigusvastase andmetöötluse; 2.2.4. välistama Päringute alusel Registripidajalt saadud Registriandmete avalikustamise, samuti mistahes (sh. tasulise või tasuta) üleandmise kolmandatele isikutele, lubades Juurdepääsuühenduse kaudu saadud andmetega tutvumist üksnes isikutele, kes on selleks õigustatud tulenevalt õigusaktidest (nt kohus, Kasutaja volitatud teenistujad vms).; 2 2.2.5. võtma kasutusele kohased organisatsioonilised, füüsilised ja infotehnilised turvameetmed Registriandmete ebaseadusliku lekke vältimiseks; 2.2.6. välistama Lepingu Lisades sätestatud eesmärgi raamest väljuvate päringute tegemise. 2.3. RIK-il ei ole Päringute tegemise õigust, st. Päringuid algatab vaid Kasutaja. RIK-il on juurdepääsuõigus andmetele Lepingus sätestatud ulatuses MISP portaali vahendusel vaid Kasutajale Päringute vahendamiseks. RIKil ei ole õigust andmeid mistahes muul moel töödelda või kasutada. RIK tagab, et on võtnud kasutusele asjakohased organisatsioonilised, füüsilised ja infotehnilised turvameetmed Registriandmete õigusvastase töötluse või ebaseadusliku lekke vältimiseks. 2.4. Pooled teavitavad Registripidajat viivitamata, kui nad kahtlustavad turvaintsidenti või kaheldava õigsusega Registriandmete saamist. Teavitamine tuleb teostada [email protected] aadressile. 3. Registripidaja õigused ja kohustused 3.1. Registripidajal on õigus teha Pensioniregistris, samuti Pensioniregistri pidamiseks kasutatavas infosüsteemis (edaspidi Infosüsteem) ühepoolselt mistahes muudatusi. Juhul, kui tehtav muudatus mõjutab Päringute tegemist läbi Juurdepääsuühenduse, teatab Registripidaja muudatusest Kasutajale ja RIK-ile ette vähemalt 2 kuud, välja arvatud juhul, kui õigusaktist tuleneva kohustuse nõuetekohane täitmine eeldab muudatuse tegemist viisil, mis ei võimalda etteteatamise tähtaega järgida. 3.2. Registripidaja kohustub tegema kõik mõistlikud jõupingutused, et tagada Registriandmete kättesaadavuse ja Infosüsteemi ning Juurdepääsuühenduse Registripidaja kontrolli all olevate komponentide tõrgeteta toimimine igal tööpäeval ajavahemikus 9:00 kuni 17:00. 3.3. Registripidajal on õigus peatada Juurdepääsuühendus Pensioniregistrile (sh Infosüsteemile), kui: 3.3.1. Registripidajal on alust arvata, et rikutakse ühte või mitut punktides 2.2.1 – 2.2.6 sätestatud kohustust või Lisades kokku lepitut; või 3.3.2. X-teega seonduvad tehnilised probleemid, Infosüsteemi juures ilmsiks tulnud turvariskid või mistahes muud nimetatud süsteemidega puutumust omavad turvariskid ohustavad Infosüsteemi korrapärast ja turvalist toimimist või võivad kaasa tuua Registriandmete lekke. 4. Poolte vastutus 4.1. Pooled vastutavad Lepingust tulenevate kohustuste rikkumisega tekitatud kahju eest tekitatud kahju ulatuses vastavalt kehtivatele õigusaktidele. Pooled vastutavad ka oma töötajate või teenistujate tegevuse või tegevusetuse eest, samuti oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimimise eest, v.a osas, mida pooled ei saa mõjutada, ei suuda ega peagi ennetama ja mille tagajärgi ei oleks saanud vältida või ära hoida (force majeure). 3 4.2. Kasutaja ja RIK vastutavad Juurdepääsuühenduse kaudu Infosüsteemi mittesihtotstarbekohase kasutamise, sealhulgas tahtliku ülekoormamise või mistahes muul moel rikkumise eest. 4.3. Registripidaja ei vastuta Juurdepääsuühenduse mittetoimimise või mittekohase toimimisega tekitatud kahjude või muude tagajärgede eest, kui see on tingitud Registripidajast mitteolenevatest põhjustest nagu näiteks elektrikatkestused, häired sideliinides, loodusõnnetused või ettenägematud rikked Juurdepääsuühenduse juures kasutatavas riist-või tarkvaras. Pooled on teadlikud, et Juurdepääsuühenduse tõrgeteta toimimine sõltub Registripidaja kontrollile mittealluvate süsteemide, nagu X-tee, MISP tõrgeteta toimimisest. 4.4. Kui Registripidaja väljastab Juurdepääsuühenduse kaudu Pensioniregistris sisalduvaid andmeid, vastutab Registripidaja üksnes selle eest, et Juurdepääsuühenduse kaudu edastatud andmed kajastavad Pensioniregistri andmeid lähtuvalt Juurdepääsuühenduse kaudu temale edastatud Päringu tingimustest. 5. Muud tingimused 5.1. Registripidaja teavitab Kasutajat ja RIK-i Infosüsteemiga seotud või Lepingu täitmist mõjutavate muude arendustööde teostamisest ja lõpuleviimisest esimesel võimalusel. 5.2. Pooled ei või Lepingust tulenevaid õigusi ja/või kohustusi üle anda ilma teiste Poolte eelneva kirjaliku nõusolekuta. 5.3. Leping on sõlmitud tähtaega määramata. 5.4. Lepingut võib muuta Poolte kirjaliku kokkuleppega. 5.5. Pooltel on õigus Leping ühepoolselt lõpetada, teatades sellest teistele Pooltele kirjalikult vähemalt 30 kalendripäeva ette, kuid seda üksnes eeldusel, et selline Lepingu ühepoolne lõpetamine ei takista Poolel õigusaktidega pandud kohustuste täitmist. Lepingu lõpetamine vormistatakse Lepingu lisana. 5.6. Lepingust tulenevate kohustuste täitmisega seotud informatsiooni vahetuses kasutavad Pooled alljärgnevaid kontaktandmeid: 4  Registripidaja Kohus Maakri tn 19/1, 10145 Tallinn Lubja tn 4, 10115 Tallinn Kontaktisik: Evelin Lepp- Kontaktisik: Riina Männik Väiku e-post [email protected] e-post: Telefon 6200 128 [email protected] Telefon: 640 8839 RIK Lubja tn 4, 19081 Tallinn Kontaktisik: Risto Vatsar e-post: [email protected] Telefon: 5646 0258 Kontaktandmetes toimunud muudatustest teavitatakse teisi Pooli kontaktisiku kaudu kirjalikult või e-posti teel. 5.7. Pooled teevad koostööd Poolte töötajate, teenistujate esindajate õigusrikkumiste, eelkõige Pensioniregistri kui riikliku andmekogu väärkasutuste, ennetamiseks, tõkestamiseks ja avastamiseks. 5.8. Lepingu üle tekkinud vaidlused lahendatakse Poolte kokkuleppel. Kui minimaalselt 90 päevase perioodi jooksul kokkuleppele ei jõuta, on Poolel õigus pöörduda Eesti Kaubandus- ja Tööstuskoja arbitraažikohtusse. Kumbki Pool valib ühe arbiteri, vahekohus määrab ühe arbiteri. Vaidlus lahendatakse vastavalt arbitraažikohtu protseduurile ja juhistele. AS PENSIONIKESKUS KOHUS __________ __________ Kristi Sisa Hans Moks Juhatuse liige kohtudirektor [allkirjastatud digitaalselt] [allkirjastatud digitaalselt] KOHUS REGISTRITE JA INFOSÜSTEEMIDE KESKUS __________ __________ Tiina Ereb Rivo Reitmann kohtudirektor Direktor (allkirjastatud digitaalselt) [allkirjastatud digitaalselt] 5  Lisa 1 II ja III pensionisambaga liitunute saldopäringud I Andmed ja õiguslik alus Kasutaja võib väärtpaberite registri pidamise seaduse (EVKS) § 7 lg 3 p. 3 alusel tutvuda EVKS § 5 lõigetes 4 ja 5 ning § 5 1 lõikes 4 sätestatud andmetega, neist väljavõtteid saada või nende kohta registripidajaga kokkulepitud andmeturvameetmetel ning arvutivõrgul põhineva andmevahetussüsteemi abil päringuid teha. II Andmete vahetamise kord ja andmekoosseisud Kasutaja edastab Päringu üle X-tee, kasutades Registripidaja loodud X-tee teenust XT15_1 – Pensionikonto saldoteatis (isikukoodiga) (EE:COM:14282597:kpr:pensionikonto_muu_saldoteatis_1.v1). 1. Päringu tegemiseks sisestatakse juurdepääsuühenduse kaudu järgmised andmed: 1.1. isikukood, kelle kohta päringut tehakse; 1.2. kuupäev, mille seisuga pensionikonto andmeid soovitakse; 1.3. kogumispensioni liigi tähis ehk „sammas“: 1.3.1. sammas „2“ – päringu vastuses kuvatakse teave ainult kohustusliku kogumispensioni kohta; 1.3.2. sammas „3“ – päringu vastuses kuvatakse teave täiendava kogumispensioni kohta; 1.3.3. andmeväli „sammas“ jäetakse tühjaks – päringu vastuses kuvatakse teave kohustusliku ja täiendava kogumispensioni kohta korraga. 2. X-tee juurdepääsuühenduse kaudu tehtavate päringutega saadavad andmed pensionikonto kohta: 2.1. pensionikonto omaniku isikukood; 2.2. pensionikonto number; 2.3. kuupäev, mille seisuga pensionikonto andmed esitatakse; 2.4. kuupäev, millal päring koostati (jooksev kuupäev); 2.5. pensionikontol registreeritud kohustusliku pensionifondi nimetus, puhasväärtus, valuuta, osakute arv ja summa; 2.6. pensionikontol registreeritud vabatahtliku pensionifondi nimetus, puhasväärtus, valuuta, osakute arv ja summa; 2.7. pensionikonto lõppsaldo rahalises vääringus; 2.8. veakood (kui on). 6