Leping

LIIKLUSREGISTRI ANDMETELE JUURDEPÄÄSU LEPING nr 3.2-5/22/1835-1 Transpordiamet, registrikoodiga 70001490, asukohaga Valge 4, 11413 Tallinn, mida esindab volituse alusel Transpordiameti liikuvuse korraldamise teenistuse direktor Joel Jesse, Tööinspektsioon, registrikoodiga 70001969, asukohaga Mäealuse 2/3, 12618 Tallinn, mida esindab põhimääruse alusel peadirektor Meeli Miidla-Vanatalu ja Tervise ja Heaolu Infosüsteemide Keskus, registrikoodiga 70009770, asukohaga Pärnu mnt 132, 11317 Tallinn (edaspidi „TEHIK“), mida esindab direktor Margus Arm, edaspidi koos „Poolteks“, võttes muu hulgas aluseks: - liiklusseaduse (edaspidi „LS“) § 137, § 1371, § 139 ning § 184 lõike 5; - Vabariigi Valitsuse 16.06.2011 määruse nr 75 „Liiklusregistri pidamise põhimäärus“; - Vabariigi Valitsuse 23.09.2016 määruse nr 105 „Infosüsteemide andmevahetuskiht“; - majandus- ja kommunikatsiooniministri 21.06.2011 määruse nr 46 „Liiklusregistri elektroonsetele andmetele juurdepääsu kord“; isikuandmete kaitse seaduse (edaspidi „IKS“); - Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 „Isikuandmete kaitse üldmäärus“ (edaspidi „IKÜM“); - Transpordiameti avaliku tugiteenuse ATT/LR-1 „Liiklusregistrist sõiduki ja juhtimisõiguse andmete väljastamine“; - juhendi „Liiklusregistri andmetele juurdepääsu lepingu üle järelevalve teostamine“. Sõlmisid liiklusregistri andmetele juurdepääsu lepingu (edaspidi „Leping“) alljärgnevatel tingimustel: 1. LEPINGU ESE 1.1. Lepingu esemeks on Tööinspektsiooni tasuta juurdepääs seaduses sätestatud avalike ülesannete täitmiseks vajalikele liiklusregistri andmetele (edaspidi „Andmed“) infosüsteemide andmevahetuskihi (X-tee) kaudu (edaspidi „Teenus“). 1.2. Tööinspektsioonil on õigus Andmeid töödelda üksnes seaduses sätestatud avalike ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides, sealhulgas IKS-s, sätestatuga. 1.3. Tööinspektsioon kinnitab, et ta on põhjalikult tutvunud Lepingu ja selle lisade ning kõigi Lepingus viidatud õigusaktide, Transpordiameti teenuse kirjelduste ja juhendite ning muude dokumentidega, ja neist aru saanud. 1.4. Tööinspektsioon kinnitab Lepingu allkirjastamisega, et tal on õigus Teenuse kasutamiseks ja et Andmeid töödeldakse üksnes Lepingus märgitud eesmärgil, määratletud ja õiguspäraste eesmärkide saavutamiseks ning kooskõlas õigusaktidega. 2. LEPINGU DOKUMENDID 2.1. Lepingu dokumendid koosnevad Lepingust ja Lepingu lisadest. Lepingu lisad moodustavad Lepingu lahutamatu osa. 2.2. Pooled juhinduvad Lepingu täitmisel lisaks Lepingule ja selle lisadele ka Eesti Vabariigis kehtivatest õigusaktidest, eeskirjadest ja standarditest ning vajadusel muudest vastava valdkonna tehnilistest dokumentidest. 2.3. Lepingu sõlmimisel on sellel: 2.3.1. Lisa 1 – Andmete loetelu; 2.3.2. Lisa 2 – Isikuandmete töötlemine. 1 / 10 3. POOLTE KOHUSTUSED 3.1. Transpordiamet kohustub: 3.1.1. tagama Lisas 1 toodud Andmete edastamise Tööinspektsioonile, kusjuures Transpordiamet ei võta endale kohustust Teenuse töös esineva rikke või tõrke (edaspidi „Intsident“) lahendamiseks kindlaksmääratud aja jooksul; 3.1.2. lahendama Intsidente mõistliku aja jooksul; 3.1.3. vajadusel andma selgitusi Tööinspektsioonile Lepingu eseme kohta. 3.2. Tööinspektsioon kohustub: 3.2.1. töötlema Lepingu alusel saadud Andmeid üksnes ulatuses, mis on talle vajalikud ainult Lepingus sätestatud ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides, sealhulgas IKS-s ja IKÜM-is, sätestatuga; 3.2.2. mitte Andmeid säilitama, välja avatud juhul, kui seaduse või Lepinguga on sätestatud teisiti; 3.2.3. Andmeid mitte edastama ega muul viisil üle andma kolmandatele isikutele, välja arvatud seaduses sätestatud juhtudel, samuti mitte sõlmima lepinguid kolmandate isikutega Andmete töötlemiseks, loovutamiseks või muul viisil edasi andmiseks kolmandatele isikutele; 3.2.4. tagama organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega Teenuse õiguspärase kasutamise; 3.2.5. teavitama Transpordiametit viivitamatult Intsidendist e-posti aadressile [email protected]; 3.2.6. teatama Transpordiametile viivitamatult Andmete kolmandatele isikutele või avalikkusele teatavaks saamisest, infotehnoloogia vargusest ja muudest asjaoludest, mis võivad kaasa tuua Andmete kasutamise selleks õigust mitteomavate isikute poolt. 3.3. TEHIK kohustub: 3.3.1. tagama, et TEHIK-u töötajad ei kasuta juurdepääsuga saadud Andmeid muudel eesmärkidel, kui Tööinspektsioonile tehnilise toe tagamiseks kooskõlas õigusaktidega; 3.3.2. töötlema isikuandmeid kooskõlas IKÜM ja muude isikuandmete töötlemist käsitlevate teiste Eesti Vabariigis kehtivate õigusaktidega; 3.3.3. rakendama punktis 3.3.2. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi ja füüsilisi turvameetmeid Andmete kaitsmiseks, et ära hoida: 3.3.3.1. volitamata isikute juurdepääs Andmetele, sealhulgas isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.3.3.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt; 3.3.4. määrama töötajad, kellele on tööülesannete täitmiseks vajalik juurdepääs Andmetele. Töötajatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 3.3.5. tagama järelevalve tehtud päringute ja saadud Andmete õiguspärase kasutamise üle, juurdepääs Andmetele on lubatud ainult tööülesannete täitmiseks; 3.3.6. sulgema juurdepääsu töötajale koheselt, kui töötajal kaob vajadus juurdepääsuks või töösuhe temaga lõpeb; 3.3.7. tagama, et TEHIK ei edasta ega anna muul viisil üle saadud Andmeid kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 3.3.8. teavitama Transpordiametit viivitamatult e-postiaadressile [email protected] isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel. 2 / 10 4. KONFIDENTSIAALSUS 4.1. Lepingu sisu on avalik teave. 4.2. Lepingu täitmisega seonduvad asjaolud, sealhulgas Andmed on juurdepääsupiiranguga teave ja seda ei ole Pooltel õigust avaldada kolmandatele isikutele ilma Poolte kirjaliku nõusolekuta. 5. JÄRELEVALVE JA VASTUTUS 5.1. Transpordiametil on igal ajal õigus kontrollida Andmete töötlemise seaduslikkust ja Lepingu tingimustele vastavust Tööinspektsiooni poolt. Selleks esitab Transpordiamet Tööinspektsioonile vähemalt kirjalikku taasesitamist võimaldavas vormis järelepärimise, millele Tööinspektsioon peab sisuliselt vastama 5 tööpäeva jooksul, esitades Transpordiameti nõudmisel vajadusel fotod või muud asjakohased tõendid. 5.2. Tööinspektsioon on teadlik, et endale Lepinguga võetud kohustuste, samuti Andmete, sealhulgas võimalike seadusest tulenevate isikuandmete töötlemise nõuete rikkumise, mittetäitmise või mittekohase täitmise korral on ta kohustatud kolmandatele isikutele või Transpordiametile hüvitama oma tegevuse või tegevusetusega tekitatud kahju täies ulatuses. Kui Tööinspektsioon rikub seadusest või Lepingust tulenevaid Andmete töötlemise nõudeid, vastutab ta rikkumise eest Lepingu ja õigusaktidega, sealhulgas IKS-is ja IKÜM-is sätestatud korras. 5.3. Pooled on kokku leppinud, et Tööinspektsioon kohustub oma kulul esindama Transpordiametit Lepinguga seotud kõigis vaidlustes (sh kohtuvaidlustes) kolmandate isikutega, mis puudutavad Transpordiameti andmete töötlemist Tööinspektsiooni poolt ning kandma kõik sellega kaasnevad menetluskulud. 6. POOLTEVAHELISED TEATED 6.1. Pooltevahelised Lepinguga seotud teated peavad olema esitatud kirjalikus vormis, välja arvatud juhtudel, kui sellised teated on informatsioonilise iseloomuga, mille edastamisel Pooltele ei ole õiguslikke tagajärgi, või Lepingus sätestatud juhtudel. 6.2. Teade loetakse Poolte poolt kättesaaduks: 6.2.1. teate edastamisele järgneval tööpäeval, kui teade on edastatud Pooltele elektronposti teel; 6.2.2. alates postitamise päevast 3 tööpäeva jooksul, kui teade on saadetud postiasutuse poolt tähitud kirjaga Poolte poolt näidatud aadressil. 6.3. Informatsioonilist teavet võib edastada telefoni teel. 7. LEPINGU MUUTMINE JA VÕIMALIKE VAIDLUSTE LAHENDAMINE 7.1. Lepingut võib muuta Poolte kokkuleppel. Lepingu muudatused, mis ei ole vormistatud Lepinguga samas vormis, on tühised, kui Lepingust ei tulene teisiti. Lepingu muudatused tuleb vormistada Lepingu lisana. Lepingu muudatused jõustuvad pärast Poolte poolt allkirjastamist või muul Lepingus sätestatud juhul. 7.2. Transpordiamet võib Lepingut muuta ühepoolselt juhul, kui see on vajalik tulenevalt õigusakti sätte muutumisest või kui on vajalik Teenuse muutmine. Lepingu ühepoolsest muutmisest kohustub Transpordiamet Tööinspektsiooni ja TEHIK-ut ette teavitama vähemalt 30 päeva. Juhul, kui Tööinspektsioon või TEHIK Lepingu muutmisega ei nõustu, võib ta nimetatud teate saamisest arvates 30 päeva jooksul Lepingu korraliselt üles öelda. Kui Tööinspektsioon või TEHIK Transpordiameti poolt esitatud Lepingu ühepoolse muutmise teatele 30 päeva jooksul ei vasta, loetakse ta Lepingu muutmisega nõustunuks. Sellisel juhul jõustub muudatus 30 päeva pärast Transpordiameti poolt Tööinspektsioonile ja TEHIK-ule edastatud käesolevas punktis nimetatud teate saatmisest. 7.3. Pooled kohustuvad rakendama kõiki kohaseid meetmeid, et lahendada Lepingust tulenevad vaidlusküsimused läbirääkimiste teel, mitte kahjustades seejuures Poolte Lepingust ja seadusest tulenevaid õigusi ega huve. Kui kokkulepet nimetatud viisil ei saavutata, 3 / 10  lahendatakse kõik Lepingust tulenevad vaidlused Eesti Vabariigi õigusaktide kohaselt Transpordiameti asukohajärgses kohtus. 8. LEPINGU KEHTIVUS 8.1. Leping jõustub selle allkirjastamisel Poolte poolt. 8.2. Leping on sõlmitud tähtajaga üks (1) aasta. Nimetatud tähtaeg hakkab kulgema Lepingu jõustumisest. 8.3. Juhul, kui vähemalt 30 päeva enne Lepingu punktis 8.2. nimetatud tähtaja saabumist ei esita ükski Pooltest avaldust Lepingu lõpetamise kohta, pikeneb Leping automaatselt üheks (1) aastaks. Pikenemiste arv ei ole piiratud. 8.4. Pooltel on õigus Leping erakorraliselt sellest etteteatamata üles öelda mõjuval põhjusel, eelkõige juhul, kui vähemalt üks Pooltest rikub oluliselt Lepingut. Oluliseks Lepingu rikkumiseks loetakse muu hulgas, kuid mitte ainult Lepingu tingimuse korduv rikkumine, samuti Tööinspektsiooni poolt Lepingu punktis 3.2. ja 5.1. nimetatud kohustuse rikkumine (sh ühekordne Andmete töötlemise nõuete rikkumine). 8.5. Pooltel on õigus Leping igal ajal korraliselt üles öelda, teatades sellest Pooltele vähemalt 30 päeva ette. 8.6. Kui mõni Lepingu punkt osutub tulevikus täielikult või osaliselt kehtetuks või mittetäidetavaks, jääb Leping muus osas kehtivaks. 8.7. Lepingu kohta käivate õigusaktide muutumisel muudetakse sellest tuleneva vajaduse korral ka Lepingut ja selle lisasid. 8.8. Lepingust tulenevad Tööinspektsiooni kohustused on kehtivad täies ulatuses iga Tööinspektsiooni ametniku, töötaja või muu isiku suhtes, kelle eest Tööinspektsioon vastutab, samuti Tööinspektsiooni iga õigusjärglase suhtes. Kõik Lepingust tulenevad Transpordiameti kohustused on kehtivad täies ulatuses iga Transpordiameti õigusjärglase suhtes. Kõik Lepingust tulenevad TEHIK-u kohustused on kehtivad täies ulatuses iga TEHIK-u õigusjärglase suhtes Õigusjärgluse korral tehakse Lepingusse vastavad muudatused, kui vähemalt üks Pooltest seda nõuab. 9. MUUD TINGIMUSED 9.1. Leping on sõlmitud elektroonilises vormis. Leping allkirjastatakse Poolte poolt digitaalselt. 9.2. Pooltevaheline asjaajamiskeel on eesti keel. 9.3. Kõigis küsimustes, mis ei ole reguleeritud Lepinguga, juhinduvad Pooled Eesti Vabariigi õigusaktidest. 9.4. Poolte esindajad kinnitavad, et neil on kõik õigused ja volitused sõlmida Leping esindatava nimel ning nad ei tea ühtegi takistust Lepinguga võetud ja selles sätestatud kohustuste täitmiseks. 10. KONTAKTISIKUD Poolte kontaktisikud Lepingu sisulisel täitmisel on: Transpordiamet: Tööinspektsioon: TEHIK: Aliis Udras Madleen Mäe Rainer Rohtla Telefon: +372 5672 5770 Telefon: +372 5623 0269 Telefon: +372 565 5447 E-post: [email protected] E-post: [email protected] E-post: [email protected] 4 / 10 11. POOLTE REKVISIIDID Transpordiamet: Tööinspektsioon: Tervise ja Heaolu Infosüsteemide Keskus: Reg.nr.: 70001490 Reg.nr.: 70001969 Reg.nr.: 70009770 Valge 4, Mäealuse 2/3, Pärnu mnt 132, 11413 Tallinn 12618 Tallinn 11317 Tallinn Telefon: +372 6119 300 Telefon: +372 640 6000 Telefon: +372 7943 943 E-post: [email protected] E-post: [email protected] E-post: [email protected] _____________________ _____________________ ____________________ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 5 / 10  Liiklusregistri andmetele juurdepääsu lepingu Lisa 1 Andmete loetelu 1. Tööinspektsioonile võimaldatakse juurdepääs järgmistele liiklusregistri andmetele: Teenuse nimi: meerik Sisend:  Kaardi number  Valdaja isikukood  Valdaja eesnimi  Valdaja perekonnanimi Väljund:  Dokumendi tüüp  Dokumendi number  Omaniku registrikood  Omaniku nimi  Dokumendi valdaja isikukood  Dokumendi valdaja nimi  Väljaandmise kuupäev  Kehtivuse lõpu kuupäev  Dokumendi olek Teenuse nimi: meerikV2 Sisend:  Kaardi number  Kaardi väljastaja riik  Valdaja isikukood  Valdaja eesnimi  Valdaja perekonnanimi  Valdaja sünniaeg  Juhiloa number  Juhiloa riik  Omaniku registrikood  Omaniku nimi Sisendparameetritest peab täidetud olema kas:  kaardi number  või valdaja isikukood  või valdaja perekonnanimi ja valdaja sünniaeg 6 / 10   või omaniku registrikood  või omaniku nimi Märkus: Kui sisendiks on välisriigi kaardi number, siis tuleb ka kaardi väljastaja riik sisendiks lisada. Vastasel juhul kaardi andmeid välisriigist (TACHOnetist) ei pärita. Riigi koodid, mis on kasutusel TACHOnet päringute sisendites: ISO 3166-1 alpha-2. Väljund:  Vastaja riik  Vastaja riik  Teade  Dokument  Kaardi tüüp  Kaardi number  Kaardi väljastaja  Omaniku registrikood  Omaniku nimi  Omaniku aadress  Valdaja isikukood  Valdaja nimi  Valdaja sünniaeg  Valdaja sünnikoht  Kaardi kehtivuse algus  Kaardi kehtivuse lõpp  Kaardi olek  Luba juhtida sõidukit  Ajutine  Juhiloa number  Juhiloa riik  Juhiloa olek  Juhiloa kehtivuse algus  Juhiloa kehtivuse lõpp Teenuse nimi: paring2 Sisend:  Sõiduki registreerimismärk või;  Sõiduki omanik:  isiku- või äriregistri kood või;  nimi või perekonnanimi või;  eesnimi.  Sõiduki kasutaja:  isiku- või äriregistri kood või;  nimi või perekonnanimi või;  eesnimi.  Registreerimistunnistuse number või; 7 / 10  VIN-kood. Väljund:  Registreerimismärk;  Registreerimismärgi tüüp;  Registreerimistunnistuse nr;  Registreerimistunnistuse väljastamise kuupäev;  Tähtajalise registreerimise kehtivuse lõpu kuupäev;  Esmase registreerimise kuupäev;  Registreerimistunnistuse väljastaja andmed;  ID-kood;  VIN-kood (tehasetähis)  Sõiduki andmed:  Kategooria,  Mark,  Mudel,  Kere tüüp,  Mootori tüüp,  Mootori maht,  Mootori võimsus,  Ehitusaasta,  Värvus,  Sõiduki käsutamise piirangud ja erimärkused.  Sõiduki omanik:  Isiku- või äriregistri kood,  Nimi või perekonnanimi,  Eesnimi,  Elu- või asukoht,  Asukoha kood,  Muud andmed.  Hooldaja või eestkostja  Isikukood,  Nimi,  Elukoht,  Muud andmed  Sõiduki kasutajate andmed. 8 / 10  Liiklusregistri andmetele juurdepääsu lepingu Lisa 2 Isikuandmete töötlemine 1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab IKÜM-is ja IKS-is sätestatud nõuetele (edaspidi koos „Isikuandmete õigusaktid“). 2. Tööinspektsioonil ja TEHIK-ul on keelatud kaasata teist kasutajat ilma Transpordiameti eelneva konkreetse või üldise kirjaliku loata. 3. Lepingu alusel töödeldakse järgmiseid isikuandmeid: 3.1.Sõiduki füüsilisest isikust omaniku isikukood; 3.2.Sõiduki füüsilisest isikust omaniku nimi; 3.3.Sõiduki füüsilisest isikust omaniku aadress; 3.4.Sõiduki füüsilisest isikust kasutaja isikukood; 3.5.Sõiduki füüsilisest isikust kasutaja nimi; 3.6.Füüsilisest isikust hooldaja või esindaja isikukood; 3.7.Füüsilisest isikust hooldaja või esindaja nimi; 3.8.Füüsilisest isikust hooldaja või esindaja aadress; 3.9.Sõidumeeriku kaardi juriidilisest isikust omaniku registrikood; 3.10. Sõidumeeriku kaardi juriidilisest isikust omaniku nimi; 3.11. Sõidumeeriku kaardi juriidilisest isikust omaniku aadress; 3.12. Sõidumeeriku kaardi füüsilisest isikust valdaja isikukood; 3.13. Sõidumeeriku kaardi füüsilisest isikust valdaja nimi; 3.14. Sõidumeeriku kaardi füüsilisest isikust valdaja sünnikoht. 4. Lepingu alusel töödeldakse isikuandmeid järgmisel eesmärgil: Tööinspektsiooni poolt liiklusseaduse §-des 137’1 ja 139 ning §-des 213, 217–217’2 ja 243– 254, autoveoseaduse §-des 49 ja 73 p 3, ühistranspordi seaduse §-des 80 ja 95 p 6, Eestisse lähetatud töötajate töötingimuste seaduse §-des 5’1, 6, 7’1, 7’3, 8 ja 9’5, samuti töötervishoiu ja tööohutuse seaduse §-s 24’1 ning seaduse peatükkides 6 ja 7’1 ja töölepingu seaduses § 115 ja 7. peatükis ning nimetatud seaduste alamaktides Tööinspektsioonile pandud järelevalvealaste ning kohtuvälise väärteomenetleja kohustuste täitmiseks. Eelviidatud õigusaktid koostoimes korrakaitseseaduse ning haldusmenetluse seadusega annavad inspektsioonile õigusliku aluse saada andmekogu vastutavalt töötlejalt järelevalve ning väärteomenetluse kavandamiseks ja läbiviimiseks asjakohaseid, sh isikustatud andmeid. 5. Lepingu alusel töödeldakse isikuandmeid automatiseeritult. 6. Lepingu alusel töödeldakse isikuandmeid üksnes Lepingu kehtivuse ajal. 7. Tööinspektsioon ja TEHIK on lisaks Isikuandmete õigusaktides sätestatule kohustatud: 7.1. töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik Tööinspektsiooni seaduses sätestatud avalike ülesannete täitmiseks; 7.2. töötlema isikuandmeid ainult Transpordiameti dokumenteeritud juhiste alusel, mis on Tööinspektsioonile ja TEHIK-ule teatavaks tehtud kirjalikku taasesitamist võimaldavas vormis; 7.3. hoidma Lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena; 7.4. täitma andmeturbe seaduslikke nõudeid ja rakendama andmete kaitseks piisavaid ning kaasaegseid kaitsemeetmeid; 7.5. aitama Transpordiametil täita IKÜM artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja Tööinspektsioonile kättesaadavat teavet; 9 / 10 7.6. tegema Transpordiametile kättesaadavaks kogu teabe, mis on vajalik IKÜM artiklis 28 sätestatud kohustuste täitmise tõendamiseks, ning võimaldama Transpordiametil või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle, ja panustama sellesse. 10 / 10