Liiklusregistri andmetele juurdepääsu leping

LIIKLUSREGISTRI ANDMETELE JUURDEPÄÄSU LEPING nr 1-13/20/2228-1 Maanteeamet, registrikoodiga 70001490, asukohaga Teelise tn 4, 10916 Tallinn, mida esindab volituse alusel Maanteeameti liiklusdirektor Meelis Telliskivi (edaspidi „Valdaja“) ja Rakvere Vallavalitsus, registrikoodiga 77000329, asukohaga Kooli tn 2, 44305 Sõmeru alevik Rakvere vald Lääne-Viru maakond (edaspidi „Kasutaja“), mida valla põhimääruse alusel esindab vallavanem Maido Nõlvak, edaspidi eraldi nimetatud käesolevas lepingus „Pooleks“ või koos „Poolteks“, võttes muuhulgas aluseks: – liiklusseaduse (edaspidi „LS“), eelkõige selle § 184 lg 5, – Vabariigi Valitsuse 16.06.2011 määruse nr 75 „Liiklusregistri pidamise põhimäärus“; – Vabariigi Valitsuse 23.09.2016 määruse nr 105 „Infosüsteemide andmevahetuskiht“; – majandus- ja kommunikatsiooniministri 21.06.2011 määruse nr 46 „Liiklusregistri elektroonsetele andmetele juurdepääsu kord“, “; – isikuandmete kaitse seaduse (edaspidi „IKS“) – Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 „Isikuandmete kaitse üldmäärus“; sõlmisid liiklusregistri andmetele juurdepääsu lepingu (edaspidi „Leping“) alljärgnevatel tingimustel: 1. LEPINGU ESE 1.1. Lepingu esemeks on tasuta juurdepääs Kasutaja seaduses sätestatud avalike ülesannete täitmiseks vajalikele liiklusregistri andmetele (edaspidi „Andmed“) infosüsteemide andmevahetuskihi (X-tee) kaudu (edaspidi „Teenus“). 1.2. Kasutajal on õigus Andmeid töödelda üksnes seaduses sätestatud avalike ülesannete täitmiseks ning eesmärgil, mis ei lähe vastuollu LS-s ja selle alusel kehtestatud õigusaktides ega muudes õigusaktides, sealhulgas IKS-s, sätestatuga. 1.3. Kasutaja kinnitab Lepingu allkirjastamisega, et tal on õigus Teenuse kasutamiseks. 2. LEPINGU DOKUMENDID 2.1. Lepingu dokumendid koosnevad Lepingust ja Lepingu lisadest. Lepingu lisad moodustavad Lepingu lahutamatu osa. 2.2. Pooled juhinduvad Lepingu täitmisel lisaks Lepingule ja selle lisadele ka Eesti Vabariigis kehtivatest õigusaktidest, eeskirjadest ja standarditest ning vajadusel muudest vastava valdkonna tehnilistest dokumentidest. 2.3. Lepingu sõlmimisel on sellel: 2.3.1. Lisa nr 1 – Andmete loetelu 2.3.2. Lisa nr 2 – Isikuandmete töötlemine 2.3.3. Lisa nr 3 - juhend „Liiklusregistri andmetele juurdepääsu lepingu üle järelevalve teostamine“. 1(7) 3. POOLTE KOHUSTUSED 3.1. Valdaja kohustub: 3.1.1. tagama Lepingu lisas nr 1 toodud Andmete edastamise Kasutajale, kusjuures Valdaja ei võta endale kohustust probleemi/intsidendi lahendamiseks kindlaksmääratud aja jooksul; 3.1.2. lahendama intsidente mõistliku aja jooksul; 3.1.3. vajadusel andma selgitusi Kasutajale Lepingu eseme kohta. 3.2. Kasutaja kohustub: 3.2.1. töötlema Lepingu alusel saadud Andmeid üksnes õiguspärastel eesmärkidel ja täitma õigusakte; 3.2.2. Andmeid mitte edastama ega muul viisil üle andma kolmandatele isikutele, välja arvatud seaduses sätestatud juhtudel, samuti mitte sõlmima lepinguid kolmandate isikutega Andmete töötlemiseks, loovutamiseks või muul viisil edasi andmiseks kolmandatele isikutele; 3.2.3. tagama organisatsiooniliste, füüsiliste ja infotehniliste turvameetmetega Teenuse õiguspärase kasutamise; 3.2.4. teavitama Valdajat viivitamatult intsidendist e-posti aadressile [email protected]; 3.2.5. teatama Valdajale viivitamatult Andmete kolmandatele isikutele või avalikkusele teatavaks saamisest, infotehnoloogia vargusest ja muudest asjaoludest, mis võivad kaasa tuua Andmete kasutamise selleks õigust mitteomavate isikute poolt; 3.2.6. mitte levitama Andmeid mistahes vormis, kui puudub viide Valdajale. 4. KONFIDENTSIAALSUS 4.1. Lepingu sisu on avalik teave. 4.2. Lepingu täitmisega seonduvad asjaolud, sealhulgas Andmed on juurdepääsupiiranguga teave ja seda ei ole Pooltel õigust avaldada kolmandatele isikutele ilma teise Poole kirjaliku nõusolekuta, välja arvatud juhtudel, kui see on õigusaktist tulenevalt Lepingu Poolele kohustuslik. 5. JÄRELEVALVE JA VASTUTUS 5.1. Valdajal on igal ajal õigus kontrollida Andmete töötlemise seaduslikkust ja Lepingu tingimustele vastavust Kasutaja poolt. Selleks esitab Valdaja Kasutajale kirjaliku järelepärimise, millele Kasutaja peab sisuliselt vastama 5 tööpäeva jooksul. 5.2. Kasutaja on teadlik, et endale Lepinguga võetud kohustuste, samuti Andmete, sealhulgas võimalike seadusest tulenevate isikuandmete töötlemise nõuete rikkumise, mittetäitmise või mittekohase täitmise korral on ta kohustatud kolmandatele isikutele või Valdajale hüvitama oma tegevuse või tegevusetusega tekitatud kahju täies ulatuses. Kui Kasutaja rikub seadusest või Lepingust tulenevaid Andmete töötlemise nõudeid, vastutab ta rikkumise eest Lepingu ja õigusaktidega sätestatud korras. 5.3. Lisaks kahju hüvitamise kohustusele kohustub Kasutaja Valdaja nõudmisel tasuma Lepingu mittetäitmisel või mittekohasel täitmisel Valdajale leppetrahvi kuni 5000 eurot iga rikkumise eest. Kui Kasutaja ületab Lepingu punktis 5.1 sätestatud tähtaega, on Valdajal õigus nõuda lisaks leppetrahvile ka täiendavalt leppetrahvi 50 eurot iga tähtaega ületatud päeva eest. 2(7)  5.4. Pooled on kokku leppinud, et Kasutaja kohustub oma kulul esindama Valdajat Lepinguga seotud kõigis vaidlustes (sh kohtuvaidlustes) kolmandate isikutega ning kandma kõik sellega kaasnevad menetluskulud. 6. POOLTEVAHELISED TEATED 6.1. Pooltevahelised Lepinguga seotud teated peavad olema edastatud teisele Poolele vähemalt kirjalikku taasesitamist võimaldavas vormis (nt elektronposti teel) välja arvatud juhtudel, kui sellised teated on informatiivse iseloomuga, mille edastamisel teisele Poolele ei ole õiguslikke tagajärgi, või mis ei mõjuta Lepingu täitmist. 6.2. Teade loetakse teise Poole poolt kättesaaduks, kui: 6.2.1. teade on edastatud teisele Poolele elektronposti teel (teate edastamisele järgneval tööpäeval) 6.2.2. teade on saadetud postiasutuse poolt tähitud kirjaga teise Poole poolt näidatud aadressil (kui postitamisest on möödunud 3 päeva). 6.3. Informatiivset teadet või muud teadet, milles on Lepingus või selle lisades eraldi kokku lepitud, võib edastada ka suuliselt (nt telefoni teel) või muul sarnasel viisil. 7. LEPINGU MUUTMINE JA VÕIMALIKE VAIDLUSTE LAHENDAMINE 7.1. Lepingut võib muuta Poolte kokkuleppel. Lepingu muudatused, mis ei ole vormistatud Lepinguga samas vormis, on tühised, kui Lepingust ei tulene teisiti. Lepingu muudatused tuleb vormistada Lepingu lisana. Lepingu muudatused jõustuvad pärast Poolte poolt allkirjastamist või muul Lepingus sätestatud juhul. 7.2. Valdaja võib Lepingut muuta ühepoolselt juhul, kui see on vajalik tulenevalt õigusakti sätte muutumisest või kui on vajalik Teenuse muutmine. Lepingu ühepoolsest muutmisest kohustub Valdaja Kasutajat ette teavitama vähemalt 30 päeva. Juhul, kui Kasutaja Lepingu muutmisega ei nõustu, võib ta nimetatud teate saamisest arvates 30 päeva jooksul Lepingu korraliselt üles öelda. 7.3. Pooled kohustuvad rakendama kõiki kohaseid meetmeid, et lahendada Lepingust tulenevad vaidlusküsimused läbirääkimiste teel, mitte kahjustades seejuures Poolte Lepingust ja seadusest tulenevaid õigusi ega huve. Kui kokkulepet nimetatud viisil ei saavutata, lahendatakse kõik Lepingust tulenevad vaidlused Eesti Vabariigi õigusaktide kohaselt Valdaja asukohajärgses kohtus. 8. LEPINGU KEHTIVUS 8.1. Leping jõustub selle allkirjastamisel Poolte poolt. 8.2. Leping on sõlmitud tähtajaga 1 aasta. Nimetatud tähtaeg hakkab kulgema Lepingu jõustumisest. 8.3. Juhul, kui vähemalt 1 kuu enne Lepingu punktis 8.2 nimetatud tähtaja saabumist ei esita üks Pool avaldust Lepingu lõpetamise kohta, pikeneb Leping automaatselt 1 aastaks. Pikenemiste arv ei ole piiratud. 8.4. Poolel on õigus Leping erakorraliselt sellest etteteatamata üles öelda, kui teine Pool rikub oluliselt Lepingut. Oluliseks Lepingu rikkumiseks loetakse muu hulgas, kuid mitte ainult Lepingu tingimuste korduv rikkumine, samuti Kasutaja poolt Lepingu punktis 3.2 ja 5.1 nimetatud kohustuse rikkumine. 8.5. Pooltel on õigus Leping igal ajal korraliselt üles öelda, teatades sellest teisele Poolele vähemalt 1 kuu ette. 3(7)  8.6. Kui mõni Lepingu punkt osutub tulevikus täielikult või osaliselt kehtetuks või mittetäidetavaks, jääb Leping muus osas kehtivaks. 8.7. Lepingu kohta käivate õigusaktide muutumisel muudetakse sellest tuleneva vajaduse korral ka Lepingut ja selle lisasid. 8.8. Lepingust tulenevad Kasutaja kohustused on kehtivad täies ulatuses iga Kasutaja ametniku, töötaja või muu isiku suhtes, kelle eest Kasutaja vastutab, samuti Kasutaja iga õigusjärglase suhtes, ning kõik Lepingust tulenevad Valdaja kohustused on kehtivad täies ulatuses iga Valdaja õigusjärglase suhtes. Õigusjärgluse korral tehakse Lepingusse vastavad muudatused, kui Pool seda nõuab. 9. MUUD TINGIMUSED 9.1. Leping on sõlmitud elektroonilises vormis. Leping allkirjastatakse Poolte poolt digitaalselt. 9.2. Pooltevaheline asjaajamiskeel on eesti keel. 9.3. Kõigis küsimustes, mis ei ole reguleeritud Lepinguga, juhinduvad Pooled Eesti Vabariigi õigusaktidest. 10. KONTAKTISIKUD 10.1. Poolte kontaktisikud Lepingu sisulisel täitmisel on: Valdaja: Kasutaja: Kaisa Piirsoo Eveli Indov Telefon: 620 1236 Telefon: 329 5943 E-post: [email protected] E-post: [email protected] 11. POOLTE REKVISIIDID Valdaja: Kasutaja: Maanteeamet Rakvere Vallavalitsus Teelise 4 Kooli tn 2 10916 TALLINN 44305 Sõmeru alevik Rakvere vald Lääne-Viru maakond Telefon: (+372) 6119 300 Telefon: +372 95944 E-post: [email protected] E-post: [email protected] Reg.nr.: 70001490 Reg.nr: 77000329 _____________________ _____________________ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 4(7) Lisa 1 Liiklusregistri andmetele juurdepääsu lepingu lisa nr: 1 Andmete loetelu 1. Kasutajale võimaldatakse juurdepääs järgmistele liiklusregistri andmetele: Teenuse nimi: liiklusregister.paring2.v2 Sisend  Sõiduki registreerimismärk või;  Sõiduki omanik: isiku- või äriregistri kood või;  Nimi või perekonnanimi või;  Eesnimi ja;  Sõiduki kasutaja ja;  Registreerimistunnistuse number või;  VIN-kood. Väljund: 1) Registreerimismärk 2) Registreerimismärgi tüüp 3) Registreerimistunnistuse nr 4) Registreerimistunnistuse väljastamise kuupäev; 5) Tähtajalise registreerimise kehtivuse lõpu kuupäev; 6) Esmase registreerimise kuupäev; 7) Registreerimistunnistuse väljastaja andmed; 8) ID-kood; 9) VIN-kood (tehasetähis) 10) Sõiduki andmed: - Kategooria - Mark, - Mudel, - Kere tüüp, - Mootori tüüp, - Mootori maht, - Mootori võimsus, - Ehitusaasta, - Värvus, - Sõiduki käsutamise piirangud ja erimärkused 11) Sõiduki omanik: 5(7)  - Isiku- või äriregistri kood - Nimi või perekonnanimi, - Eesnimi, - Elu- või asukoht, - Asukoha kood, - Muud andmed 12) Hooldaja või eestkostja - Isikukood - Nimi, - Elukoht, - Muud andmed 13) Sõiduki kasutajate andmed _____________________ _____________________ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 6(7) Lisa 2 Liiklusregistri andmetele juurdepääsu lepingu lisa nr: 2 Isikuandmete töötlemine 1. Lepingu täitmisega seotud isikuandmete töötlemisel tuleb rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid sellisel viisil, et töötlemine vastab isikuandmete kaitse üldmääruses (GDPR) ja isikuandmete kaitse seaduses sätestatud nõuetele (edaspidi koos: isikuandmete õigusaktid). 2. Volitatud töötlejal (Rakvere Vallavalitsus) on keelatud kaasata teist volitatud töötlejat ilma vastutava töötleja (Maanteeamet) eelneva konkreetse või üldise kirjaliku loata. 3. Lepingu alusel töödeldakse järgmiseid isikuandmeid: 3.1.Sõiduki füüsilisest isikust omaniku isikukood; 3.2.Sõiduki füüsilisest isikust omaniku nimi; 3.3.Sõiduki füüsilisest isikust omaniku aadress; 3.4.Sõiduki füüsilisest isikust kasutaja isikukood; 3.5.Sõiduki füüsilisest isikust kasutaja nimi; 3.6.Füüsilisest isikust hooldaja või esindaja isikukood; 3.7.Füüsilisest isikust hooldaja või esindaja nimi; 3.8.Füüsilisest isikust hooldaja või esindaja aadress. 4. Lepingu alusel töödeldakse isikuandmeid järgmisel eesmärgil: 4.1.Rakvere Vallavalitsusele pandud ülesannete täitmine, seoses väärtegude kohtuvälise menetlemisega. 5. Lepingu alusel töödeldakse isikuandmeid automatiseeritult/käsitsi. 6. Lepingu alusel töödeldakse isikuandmeid üksnes Lepingu kehtivuse ajal. 7. Vastutav töötleja on lisaks isikuandmete õigusaktides sätestatule kohustatud: 7.1.töötlema isikuandmeid vajaliku hoolsusega ja ainult ulatuses, mis on vajalik seaduses sätestatud avalike ülesannete täitmiseks; 7.2. töötlema isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel; 7.3. hoidma Lepingu täitmisel teatavaks saanud isikuandmeid konfidentsiaalsena; 7.4. täitma andmeturbe seaduslikke nõudeid ja rakendada andmete kaitseks piisavaid ning kaasaegseid kaitsemeetmeid; 7.5. aitama vastutaval töötlejal täita GDPR artiklites 32–36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet; 7.6. tegema vastutavale töötlejale kättesaadavaks kogu teabe, mis on vajalik GDPR artiklis 28 sätestatud kohustuste täitmise tõendamiseks, ning võimaldama vastutaval töötlejal või tema poolt volitatud muul audiitoril teha auditeid, sealhulgas kontrolle, ja panustama sellesse; 7.7. järgima isikuandmete õigusaktides sätestatud tingimusi teise volitatud töötleja kaasamiseks _____________________ _____________________ /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ 7(7)