Leping

SOTSIAALSE REHABILITATSIOONI TEENUSE EEST TASU MAKSMISE KOHUSTUSE RIIGI POOLT ÜLEVÕTMISE LEPING nr 5.2-9/3748-1 Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn, (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja Astangu Kutserehabilitatsiooni Keskus, registrikood 70003566, asukohaga Astangu tn 27, Haabersti linnaosa, Tallinn, Harju maakond, 13519, (edaspidi teenuseosutaja), mida esindab juhatuse liige Kert Valdaru. 1. Üldsätted 1.1. Lepinguga võtab SKA õigustatud isikult üle sotsiaalhoolekande seaduse (edaspidi SHS) § 56 lg 3 nimetatud sotsiaalse rehabilitatsiooni teenuse (edaspidi teenus) eest tasu maksmise kohustuse SHS-is ja lepingus nimetatud tingimustel. 1.2. Lepingust tulenevate kohustuste täitmisel lähtuvad pooled sotsiaalse rehabilitatsiooni teenust reguleerivatest õigusaktidest. 1.3. Lepingus kasutatakse mõisteid rehabilitatsiooni valdkonda reguleerivate õigusaktide tähenduses. 1.4. Leping sõlmitakse teenuseosutajale väljastatud tegevusloa alusel. 2. Poolte kohustused 2.1. Teenuseosutajal on kohustus: 2.1.1. osutada teenust järjepidevalt vastavalt lepingus ja õigusaktides sätestatud nõuetele; 2.1.2. osutada teenust vastavalt sotsiaalse rehabilitatsiooni teenuse kvaliteedijuhisele ja andmestiku täitmist abistavale materjalile ning juhinduda koondaruande koostamisel ja esitamisel koondaruande juhendmaterjalist (dokumendid on leitavad Sotsiaalkindlustusameti välisveebist www.sotsiaalkindlustusamet.ee); 2.1.3. osutada sotsiaalse rehabilitatsiooni teenuseid igale isikule, kes on tema poole pöördunud SKA poolt väljastatud tasu maksmise kohustuse isikult ülevõtmise otsuse (edaspidi otsus) alusel; 2.1.4. kasutada teenuse osutamisel sotsiaalhoolekande portaali ehk MISP2-te; 2.1.5. esitada 5 tööpäeva jooksul lepingu sõlmimisest SKA kontaktisikule andmed isiku kohta, kes on teenuseosutaja poolt sotsiaalhoolekande portaali haldur. Teenuseosutajal on kohustus tagada jooksvalt kasutajate andmete uuendamine, sh kasutaja õiguste lõpetamine töötaja töölt lahkumisel, vastavalt tegelikule olukorrale; 2.1.6. registreerida sotsiaalhoolekande portaalis teenuse osutamise alustamise kuupäev 5 tööpäeva jooksul arvates isiku teenuseosutajaga punktis 2.1.7. nimetatud kokkuleppe sõlmimisest; 2.1.7. sõlmida õigustatud isikuga (edaspidi isik) soovitavalt kirjalik kokkulepe teenuse saamiseks ja osutamiseks; 2.1.8. anda isikule teenuse saamiseks vajalikku informatsiooni, sh tutvustada teenuse osutamise protseduuri ning teenuse käigus koostatavaid dokumente, selgitada isiku õigusi ja kohustusi ning tutvustada kaebuste ja ettepanekute esitamise korda. Isikul on õigus tutvuda kõigi tema kohta teenuse käigus koostatud dokumentidega; 2.1.9. tühistada teenusele registreerimine sotsiaalhoolekande portaalis vahetult pärast isikult kokkuleppe lõpetamise soovist teada saamist, juhul kui isik ei ole teenuseosutaja juures veel ühtegi teenust kasutanud; 2.1.10. esitada SKA-le hiljemalt koos isikule rehabilitatsiooniplaani koostamist kajastava koondaruandega allkirjastatud ja krüpteeritud või läbi dokumendivahetuskihi (edaspidi DHX) saadetud SHS §-is 59 nimetatud isiku rehabilitatsiooniplaan. Allkirjastatud ning krüpteeritud rehabilitatsiooniplaan edastada e-posti aadressile [email protected] (valida Sotsiaalkindlustusamet Rehabilitatsioon); 2.1.11. edastada allkirjastatud rehabilitatsiooniplaan isikule, elektrooniliselt edastatud rehabilitatsiooniplaan peab olema krüpteeritud kui isikuga ei ole teisiti kokkulepitud; 2.1.12. hinnata teenuse osutamise lõpetamisel isikule osutatud teenuse eesmärkide täitmist ja isikule teenuse osutamise jätkamise vajadust ning esitada SKA-le allkirjastatult ja krüpteeritult või läbi DHX saadetud rehabilitatsiooniplaani D-osa või kirjalik tulemuslikkuse hinnang hiljemalt koos isikule D-osa/kirjaliku tulemuslikkuse hinnangu koostamist kajastava koondaruandega. Allkirjastatud ning krüpteeritud D-  osa/kirjalik tulemuslikkuse hinnang edastada e-posti aadressile [email protected] (valida Sotsiaalkindlustusamet Rehabilitatsioon); 2.1.13. kõrvaldada SKA poolt e-kirjaga teavitatud puudused teenuseosutaja dokumentatsioonis, kui dokumendid ei vasta sotsiaalse rehabilitatsiooni teenust reguleerivatest õigusaktides ja lepingus toodud nõuetele ning esitada SKA-le parandustega dokumendid ja vajadusel kreeditarve või uus arve 7 tööpäeva jooksul; 2.1.14. juhul kui isik soovib mõjuval põhjusel otsuse kehtivuse ajal vahetada teenuseosutajat, suunata isik SKA poole teenuseosutaja vahetamise avalduse esitamiseks. Teenuseosutaja kohustub esitama SKA-le 10 tööpäeva jooksul SKA-lt isiku teenuseosutaja vahetuse teavituse saamisest rehabilitatsiooniplaani D- osa/kirjaliku tulemuslikkuse hinnangu ja viimase isikupõhise üksikaruande osutatud teenuste kohta; 2.1.15. tagada, et teenuse osutamise ajal ja SKA vastaval nõudmisel kinnitaks kõik teenust osutanud spetsialistid või teenuse eest vastutav isik või teenuseosutaja oma allkirjaga sotsiaalse rehabilitatsiooni teenuse andmestikus (edaspidi andmestik) märgitud teenuse osutamist; 2.1.16. saata SKA väljaküsitud andmestik 5 tööpäeva jooksul allkirjastatult ja krüpteeritult või läbi DHX-i. Allkirjastatud ning krüpteeritud andmestik edastada e-posti aadressile [email protected] (valida Sotsiaalkindlustusamet Rehabilitatsioon); 2.1.17. tagada, et arved esitataks ainult nõuetekohaselt osutatud teenuste eest; 2.1.18. tagada teenuseosutaja tööajal SKA-le juurdepääs lepingu täitmise kontrollimiseks vajalikule dokumentatsioonile ja ruumidesse; 2.1.19. teavitada SKA-d viivitamatult asjaoludest, mis takistavad või võivad takistada lepingu täitmist; 2.1.20. tagada, et teenust osutavad üksnes majandustegevuse registris tegevusloa juures märgitud rehabilitatsioonimeeskonna liikmed. Alltöövõtu kasutamise korral loetakse tingimus täidetuks, kui alltöövõtja meeskonnaliige on märgitud alltöövõtja tegevusloale; 2.1.21. vastata SKA kirjalikku taasesitamist võimaldavas vormis saadetud järelepärimistele lepingu täitmise kohta kirjalikku taasesitamist võimaldavas vormis 5 tööpäeva jooksul arvates SKA poolt järelepärimise saatmisest; 2.1.22. avaldada oma veebilehel õiget ja kaasajastatud informatsiooni osutatavate teenuste kohta (vt sotsiaalse rehabilitatsiooni kvaliteedijuhist); 2.1.23. tagada info kättesaadavus osutatavate teenuste kohta teenuseosutaja poolt avaldatud kontakttelefonil ning määratud ajal. Kui aega ei ole määratud, peab kättesaadavus olema tagatud tööpäeva jooksul kella 8.00 -17.00; 2.1.24. tagada isikuandmete töötlemisel isikuandmete kaitse seaduse, Euroopa Liidu isikuandmete kaitse üldmääruse ja avaliku teabe seaduse nõuete täitmine; 2.1.25. teavitada SKA-d viivitamatult enda suhtes likvideerimis- või pankrotimenetluse algatamisest. 2.2. SKA-l on kohustus: 2.2.1. anda teenuseosutajale enda valduses olevat teenuse osutamiseks vajalikku informatsiooni, sh eriliigilisi isikuandmeid, kui selleks on olemas isiku nõusolek; 2.2.2. luua 5 tööpäeva jooksul teenuseosutajalt sotsiaalhoolekande portaali halduri andmete saamisest teenuseosutajale konto sotsiaalhoolekande portaali kasutamiseks; 2.2.3. koondaruande mittevastavuse tuvastamisel teavitada teenuseosutajat hiljemalt 10 tööpäeva jooksul paranduste tegemiseks; 2.2.4. edastada teenuseosutajale tema taotluse esitamisel isiku rehabilitatsiooniplaani ärakiri ja/või rehabilitatsioonivajaduse hindamise küsimustik 5 tööpäeva jooksul alates küsimisest. 3. Poolte õigused 3.1. Teenuseosutajal on õigus: 3.1.1. saada SKA-lt teenuse osutamiseks vajalikku informatsiooni, sh eriliigilisi isikuandmeid, üksnes isiku nõusolekul; 3.1.2. keelduda isikuga teenuse osutamises kokku leppimisest, kui teenuseosutaja on SKA-d informeerinud, et ei soovi lepingut jätkata või soovib selle ennetähtaegselt  lõpetada ning lepingu lõppemiseni jäänud aja jooksul ei ole võimalik isikule vajalikus mahus teenust osutada; 3.1.3. saada otsuse alusel teenust saavale isikule nõuetekohaselt osutatud teenuste eest tasu; 3.1.4. saada SKA-lt juhiseid lepingu täitmiseks. 3.2. SKA-l on õigus: 3.2.1. kontrollida rahaliste vahendite sihipärast kasutamist, teostada kohapealset kontrolli teenuse osutamise kvaliteedi- ja tingimuste üle teenuseosutaja juures, sh erandlike olukordade puhul etteteatamata kontrolli, ning kontrollida kõiki andmeid, mis kinnitavad õigusaktidest ja lepingust tulenevate kohustuste täitmist teenuseosutaja poolt; 3.2.2. kontrollida kinnitatud ja tasutud teenuse osutamise arveid ning teenuse osutamisega seotud dokumentatsiooni tagasiulatuvalt 3 (kolm) aastat pärast lepingu lõppemist; 3.2.3. nõuda teenuseosutajalt avastatud puuduste kõrvaldamist; 3.2.4. anda lepingu täitmiseks juhiseid ning tagasisidet lepingu täitmise kohta. 4. Arvete esitamine ja tasumine 4.1. Teenuseosutajal on kohustus esitada SKA-le digitaalselt allkirjastatud koondaruanne igakuiselt eelmisel kalendrikuul osutatud teenuste kohta hiljemalt järgmise kuu 7-ndaks kuupäevaks. Koondaruandele esitatavad nõuded on sätestatud koondaruande juhendmaterjalis. Allkirjastatud aruandlus tuleb teenuseosutajal edastada e-posti aadressile [email protected]. 4.2. Teenuseosutajal on kohustus esitada SKA-le 5 tööpäeva jooksul pärast SKA poolt saadetud kinnitust aruandluse korrektsuse kohta e-arve, mis vastab raamatupidamise seaduses kehtestatud nõuetele. 4.3. SKA tasub teenuseosutajale koondaruande eest üks kord kuus teenuse ning õigusaktides nimetatud teenusega seotud kulude eest 10 tööpäeva jooksul pärast nõuetele vastavate dokumentide saamist. 4.4. SKA tasub teenuseosutajale asutuse vahetusega seoses esitatud viimase isikupõhise üksikaruande eest 10 tööpäeva jooksul pärast nõuetele vastavate dokumentide saamist. 4.5. Teenuseosutajal on õigus nõuda SKA-lt nõuetekohase arve tasumisega viivitamisel viivist võlaõigusseaduse § 113 lõikes 1 sätestatud määras tasumata summast päevas iga viivitatud päeva eest. 4.6. SKA-l on õigus ilma täiendava poolte vahelise kirjaliku kokkuleppeta nõuda teenuseosutajalt lepingu punktis 4.1. nimetatud igakuise koondaruande ettevalmistamist elektroonilises keskkonnas (infosüsteemis), teatades vastava nõude kehtima hakkamise ajast teenuseosutajale kirjalikult ette vähemalt kuus (6) kuud. 4.7. Juhul kui teenuseosutaja poolt esitatud arve ületab ülevõetava tasu maksimaalse suuruse ühes kalendriaastas või osutatud teenus ei vasta õigusaktides kehtestatud ja lepingus kirjeldatud nõuetele, krediteerib teenuseosutaja SKA nõudmisel SKA-le esitatud arve. Sellisel juhul kulgeb maksetähtaeg alates kreeditarve esitamisest. 5. Lepingu muutmine, lõpetamine ja ülesütlemine 5.1. Lepingu tingimusi võib muuta poolte kokkuleppel või muul seadusest või lepingust tuleneval alusel. Ühe poole ettepanek vaadatakse teise poole poolt läbi 1 kuu jooksul arvates ettepanekust teada saamisest. Lepingu tingimuste muutmiseks sõlmitakse kirjalik kokkulepe, millele kirjutavad alla mõlema poole esindajad ning see lisatakse lepingule. Kokkulepe jõustub allkirjastamise momendist, kui pooled ei lepi kokku teisiti. Lepingu tingimuste ühepoolsel muutmisel teatatakse sellest teisele poolele kirjalikus vormis teatega. 5.2. Juhul kui mõni lepingu punkt muutub õigusaktidest tulenevate muudatuste tõttu õigusaktidega vastuolus olevaks, kohaldatakse lepingule õigusaktis sätestatut. Sellise lepingu punkti kehtetus ei mõjuta ülejäänud lepingu kehtivust. 5.3. SKA-l on õigus muuta lepingu täitmise käigus sotsiaalse rehabilitatsiooni teenuse kvaliteedijuhist, andmestiku täitmist abistavat materjali, koondaruande juhendmaterjali ning lepingu lisa 1. 5.4. Teenuseosutajal on kohustus SKA-d teavitada lepingu ennetähtaegse lõpetamise soovist vähemalt 3 (kolm) kuud enne lepingu lõpetamise plaanitavat tähtaega. 5.5. Lepingu lõpetamisel korraldavad SKA ja teenuseosutaja koostöös isikutega nende teenuse osutamise jätkumise teise teenuse osutaja juures. 5.6. Juhul kui üks pooltest on rikkunud lepingut olulisel määral või korduvalt, on teisel poolel õigus leping ühepoolselt üles öelda, teatades sellest teisele poolele kirjalikult vähemalt 1 kuu ette. Olulise lepingurikkumise mõiste sisustamisel lähtutakse võlaõigusseaduse §-st 116 lg 2. Muuhulgas loetakse oluliseks rikkumiseks teenuse osutamist majandustegevuse registris tegevusloa juures nimetamata spetsialistidega. 5.7. SKA-l on õigus leping ilma etteteatamiseta ühepoolselt üles öelda: 5.7.1. kui teenuseosutaja on esitanud teadlikult ebaõigeid andmeid; 5.7.2. kui teenuseosutaja ei ole 6 kuu jooksul ühelegi inimesele teenuseid osutanud; 5.7.3. teenuseosutaja tegevuse lõpetamisel, tema suhtes likvideerimis- või pankrotimenetluse alustamisel või pankroti väljakuulutamisel, rehabilitatsiooniteenuse tegevusloa lõppemisel või kehtetuks tunnistamisel. 6. Poolte vastutus 6.1. Pooled vastutavad lepinguga enesele võetud kohustuste täitmata jätmise või mittekohase täitmise eest lepinguga ja õigusaktidega ettenähtud korras ja ulatuses. 6.2. SKA-l on õigus nõuda teenuseosutajalt leppetrahvi kuni 10% (kümme protsenti) rikkumise tuvastamisele eelnenud 12 kuu sotsiaalse rehabilitatsiooni teenuse tehingute summast, kui teenuseosutaja ei täida lepingut või täidab seda mittenõuetekohaselt. Leppetrahv peab olema tasakaalus lepingu rikkumisega. 6.3. Leppetrahvi nõudmine ei mõjuta õigust nõuda kohustuse täitmist või kahju hüvitamist. 6.4. Leppetrahv tuleb tasuda 21 tööpäeva jooksul nõude esitamisest arvates. 6.5. SKA-l on õigus tagasi nõuda kõikide osutamata teenuste ja mitte nõuete kohaselt osutatud teenuste eest esitatud arvete alusel tasutud summad olukorras, kus see ilmneb pärast arve tasumist. 6.6. SKA-l on õigus lepingu punktides 6.2 ja 6.5 nimetatud nõude summa tasaarvestada järgmiste perioodide maksetega. 7. Vääramatu jõud 7.1. Lepingust tulenevate kohustuste mittetäitmist või mittenõuetekohast täitmist ei loeta lepingu rikkumiseks, kui selle põhjuseks oli vääramatu jõud. Vääramatu jõuna käsitavad pooled võlaõigusseaduse § 103 lõikes 2 nimetatud ja muid asjaolusid, mida pooled aktsepteerivad vääramatu jõuna. 7.2. Pool, kelle tegevus lepingujärgsete kohustuste täitmisel on takistatud vääramatu jõu asjaolude tõttu, on kohustatud sellest koheselt teisele poolele kirjalikku taasesitamist võimaldavas vormis teatama. Pool peab vääramatu jõu asjaolude äralangemisel asuma lepingut täitma. 8. Teadete edastamine ja volitatud esindajad 8.1. Teadete edastamine toimub kirjalikku taasesitamist võimaldavas vormis. Juhul kui teate edastamisel on olulised õiguslikud tagajärjed, peavad teisele poolele edastatavad teated olema edastatud kirjalikus vormis, muuhulgas näiteks poolte lepingu lõpetamise avaldused, samuti poole nõue teisele poolele, mis esitatakse tulenevalt lepingu rikkumisest jms. Kirjaliku vormiga on võrdsustatud digitaalselt allkirjastatud vorm. 8.2. Lepinguga seotud teated edastatakse teisele poolele lepingus märgitud kontaktandmetel. Kontaktandmete muutusest on pool kohustatud hiljemalt 5 tööpäeva jooksul informeerima teist poolt. Kuni kontaktandmete muutusest teavitamiseni loetakse teade nõuetekohaselt edastatuks, kui see on saadetud poolele lepingus märgitud kontaktandmetel. 8.3. Kirjalik teade loetakse poole poolt kätte saaduks, kui see on üle antud allkirja vastu või kui teade on saadetud tähitud kirjaga poole poolt teatatud aadressil ja postitamisest on möödunud 5 tööpäeva. E-posti teel, sh digitaalselt allkirjastatud dokumentide saatmise korral loetakse teade kättesaaduks hiljemalt järgmisel tööpäeval pärast e-kirja saatmist. 8.4. Poolte volitatud esindajad on: 8.4.1. SKA kontaktisik lepingu täitmisel on Ena Soodla, tel 520 5351, e-post [email protected] või teda asendav isik; 8.4.2. krüpteeritud info tuleb teenuseosutajal edastada e-posti aadressile [email protected] (valida Sotsiaalkindlustusamet Rehabilitatsioon); 8.4.3. teenuseosutaja kontaktisik lepingu täitmisel on Kadri Norit, tel 687 7215, e-post [email protected]; 8.4.4. teenuseosutaja kontaktisik lepinguga kaasnevate arvete ja aruandlusega seotud küsimustes on Epp Viilas, tel 687 7231, e-post [email protected]. 9. Muud tingimused 9.1. Teenuseosutaja ei tohi lepingust tulenevaid õigusi ja kohustusi üle anda kolmandale isikule ilma SKA kirjaliku nõusolekuta. 9.2. Lepingu täitmisel tekkinud vaidlused ja lahkarvamused lahendavad pooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused kohtus. 9.3. Kõik lepingu muudatused jõustuvad nende allkirjastamisest mõlema poole poolt või poolte poolt kirjalikult määratud tähtajal. Kirjaliku vormi mittejärgimisel on muudatused tühised. 9.4. Leping loetakse sõlmituks mõlema poole poolt allkirjastamisest. Leping jõustub 01.01.2024 ja kehtib kuni 31.12.2025. 10. Lepingu lisad 10.1. Lepingul on allkirjastamise hetkel järgmine lisa: 10.1.1. Lisa 1 – isikuandmete töötlemise leping. 11. Poolte allkirjad (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Kert Valdaru talitusejuhataja  Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3748-1 lisa 1 ISIKUANDMETE TÖÖTLEMISE LEPING Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn, (volitaja, edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talitusejuhataja Lagle Kalberg ja Astangu Kutserehabilitatsiooni Keskus, registrikood 70003566, asukohaga Astangu tn 27, Haabersti linnaosa, Tallinn, Harju maakond, 13519, (volitatud töötleja, edaspidi nimetatud teenuseosutaja), mida esindab juhatuse liige Kert Valdaru, on sõlminud käesoleva isikuandmete töötlemise lepingu (edaspidi Leping), mis on sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2- 9/3748-1 (edaspidi Põhileping) lahutamatuks osaks. 1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on SKA ja teenuseosutaja vaheliste isikuandmete töötlemise tingimuste sätestamine. 1.2. Teenuseosutaja töötleb isikuandmeid seoses Põhilepingu täitmisega. 1.3. Põhilepingu alusel isikuandmete töötlemine teenuseosutaja poolt toimub Põhilepingus nimetatud õigustatud isikute (edaspidi klient) ulatuses. 2. Töödeldavad isikuandmed ja nende töötlemise tingimused 2.1. Teenuseosutajale saavad Põhilepingu alla kuuluvate tööde teostamise käigus teatavaks klientide isikuandmed, seal hulgas eriliiki isikuandmed. 2.2. Klientide isikuandmete hulka kuuluvad kõik Sotsiaalkindlustusameti käsutuses olevad sotsiaalse rehabilitatsiooni vajaduse hindamiseks vajalikud andmed, milleks on muuhulgas andmed inimese tervise, puude ja töövõime kohta ja muud andmed, mis on vajalikud sotsiaalse rehabilitatsiooni teenuse osutamiseks. 2.3. Teenuseosutaja võib isikuandmeid töödelda ainult õigustatud vajadusest lähtuvalt seoses Põhilepingu täitmisega. Töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja ametialase pädevuse piiridesse. 2.4. Teenuseosutaja ei tohi ilma mõjuva põhjuseta töödelda isikuandmeid, kui isikuandmete töötlemiseks puudub punktis 2.3 nimetatud õigustatud vajadusest lähtuv seos Põhilepingu täitmisega. Mõjuva põhjuse esinemisel, mis ei ole SKA algatatud või punktis 2.3 kirjeldatud õigustatud vajadusega seotud, kohustub teenuseosutaja kooskõlastama isikuandmete täiendava töötlemise vajaduse SKA-ga ning saama konkreetse töötlemistoimingu tegemiseks SKA poolsed kirjalikud juhised. 2.5. Põhilepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja lepingu täitmisega mitteseotud isikutele on keelatud. 2.6. Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest tulenevate andmesubjektide õiguste alusel. 3. Teenuseosutaja kohustused 3.1. Teenuseosutaja on kohustatud: 3.1.1. tagama lepingueelsete läbirääkimiste ja Põhilepingu täitmise käigus SKA-lt ükskõik mis vormis saadud teabe, sh isikuandmed, konfidentsiaalsuse. Teenuseosutajal on keelatud edastada või võimaldada sellele teabele juurdepääsu kolmandatelele isikutele ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta (välja arvatud punktiga 4.1 hõlmatud kaasatud teise volitatud töötleja korral); 3.1.2. tagama, et punktis 2.2 nimetatud isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema punktis 2.2 nimetatud isikuandmeid üksnes Põhilepingu täitmiseks ja SKA dokumenteeritud juhiste alusel, välja arvatud juhul, kui teenuseosutaja on kohustatud teavet töötlema teenuseosutaja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab kirjalikult taasesitatavas vormis teenuseosutaja SKA-d vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu punktis 2.2 nimetatud isikuandmetele ainult nendele töötajatele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagama, et need töötajad tunnevad ja järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse; 3.1.5. rakendama järgmisi organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid punktis 2.2 nimetatud isikuandmete kaitseks: 3.1.5.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.5.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.5.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.5.4. tagama, et andmetöötlussüsteemi olemasolul oleks igal kasutajal juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.5.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.5.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist, 3.1.6. teavitama SKA-d toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamata, kuid hiljemalt kahekümne nelja tunni jooksul alates rikkumise avastamisest; 3.1.7. teavitama SKA-d Lepingu punktides 3.1.5.- 3.1.5.6. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub teenuseosutaja SKA-d kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.7.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.7.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3.1.7.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 3.1.7.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.7.5. kirjeldada teenuseosutaja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks; 3.1.7.6. esitada muud teavet, mis on mõistlikult nõutav, et SKA saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks, 3.1.8. lõpetama punktides 3.1.6. või 3.1.7. nimetatud rikkumise ning kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.9. kustutama Põhilepingu lõppemisel kõik punktis 2.2 nimetatud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest või Põhilepingust tuleneb teisiti;  3.1.10. tegema SKA-le kättesaadavaks kogu teabe, mida SKA peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.11. võimaldama SKA-l ja SKA poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Teenuseosutaja võib kaasata teise volitatud töötleja, kellest ta on Sotsiaalkindlustusametit eelnevalt kirjalikku taasesitatavas vormis teatanud (üldine luba). Teenuseosutaja võib täita teavitamise kohustuse, hoides teiste kaasatud volitatud töötlejate nimekirja oma kodulehel, edastades Sotsiaalkindlustusametile lingi nimekirja asukohale ning teavituse muudatuste kohta e-kirja teel. Teenuseosutaja ei pea teavitama SKA-d, kui teine volitatud töötleja omab sotsiaalse rehabilitatsiooni tegevusluba või füüsiline isik on märgitud sotsiaalse rehabilitatsiooni tegevusloale. Teenuseosutaja on kohustatud lõpetama teise volitatud töötleja kaasamise, kui Sotsiaalkindlustusamet seda nõuab. Sotsiaalkindlustusamet on kohustatud oma nõuet põhjendama. 4.2. Konfidentsiaalsuskohustus jääb kehtima ka pärast Lepingu lõppemist. 4.3. Konfidentsiaalsuse nõue ei laiene teabe avaldamisele teenuseosutaja audiitorile ja advokaadile. 4.4. Leping on kehtiv SKA ja teenuseosutaja poolt allkirjastamisest kuni Põhilepingu lõppemiseni. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist. (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Kert Valdaru talitusejuhataja