RIK_VPK koostöökokkuleppe lisa nr 7

Koostöökokkulepe nr 6/23-18 Lisa nr 7 Koostöökokkuleppe nr 6/23-18 muutmine Vabariigi Presidendi Kantselei (registrikood 74000234), asukohaga A. Weizenbergi 39, Tallinn 15050, keda esindab põhimääruse alusel direktor Peep Jahilo (edaspidi Tellija) ja Registrite ja Infosüsteemide Keskus, (registrikood 70000310), asukohaga Lubja tn 4, 19081 Tallinn, keda esindab põhimääruse alusel direktor Rivo Reitmann, (edaspidi Täitja või RIK) keda nimetatakse edaspidi ühiselt pooled, leppisid kokku muuta poolte vahel 14.12.2018. a sõlmitud koostöökokkulepet nr 6/23-18 järgmiselt: 1. Asendada koostöökokkuleppe Lisa nr 1 „Teenuse detailne kirjeldus“ käesolevale kokkuleppele lisatud lisaga nr 1 „Teenuse detailne kirjeldus“. 2. Asendada koostöökokkuleppe Lisa nr 2 „Teenuse maksumus“ käesolevale kokkuleppele lisatud lisaga nr 2 „Teenuse maksumus“. 3. Asendada koostöökokkuleppe punkti nr 9 alampunkt 9.2. järgnevalt: „Täitja esindajaks on RIK kliendihaldur (e-post: [email protected]), kellel mh on õigus esitada Tellijale Täitja seisukohti teenuse sisu, mahu ja hinnamuudatuste osas ning pidada läbirääkimisi teenustasu muudatustes.“ 4. Käesolev lisa on allkirjastatud digitaalselt ning kehtib alates 01.01.2023. Tellija: Täitja: /digitaalselt allkirjastatud/ /digitaalselt allkirjastatud/ Peep Jahilo Rivo Reitmann Direktor Direktor Vabariigi Presidendi Kantselei Registrite ja Infosüsteemide Keskus  Koostöökokkulepe nr 6/23-18 Lisa nr 1 TEENUSE DETAILNE KIRJELDUS 1. Andmekaitseteenuse kirjeldus Teenuse eesmärgiks on tagada tellija isikuandmete töötlemise toimingute vastavus Euroopa Liidu ja Eesti Vabariigi isikuandmete kaitse alastele ning andmete turvalisust puudutavatele õigusaktidele (edaspidiselt ühiselt ka õigusaktid). Teenus koosneb kahest osast: igakuise püsitasuga konsultatsiooni teenus ja lisatasu eest tellitavad teenused. 1.1. Igakuise püsitasuga konsultatsiooni teenus 1.1.1. Registrite ja Infosüsteemide Keskus tagab tellijale igakuiselt konsultatsiooni teenust mahus 5 tundi. 1.1.2. Andmekaitsespetsialisti kontaktandmed avaldatakse äriregistri teabesüsteemis ja/või tellija veebilehel. 1.1.3. Andmekaitsespetsialisti tegevused:  vastab pöördumistele seoses nende isikuandmete töötlemisega tellija poolt;  nõustab tellija teenistujaid teenistussuhtes isikuandmete töötlemist puudutavates küsimustes;  teeb koostööd Andmekaitse Inspektsiooniga, kui viimane on teinud järelepärimise või on toimunud isikuandmete alane rikkumine. 1.1.4. Asutusevälistele/kodanike pöördumistele vastamiseks loob tellija e-posti aadressi [email protected], mis on suunatud täitja e-posti aadressile [email protected] ja tellija dokumendihaldussüsteemi pöördumiste registreerimiseks. 1.1.5. Tellija teenistujad pöörduvad täitja andmekaitsespetsialisti poole e-posti aadressi [email protected] kaudu. 1.1.6. Kui pöördumine on seotud isikuandmete alase rikkumisega ja eeldab kiiret vastust, võib tellija täitja poole pöörduda ka telefoni teel. 1.1.7. Pöördumised lahendatakse vastavalt pöördumiste prioriteetsusele. 1.1.8. Tellija kohustub tegema täitjaga koostööd. Kui pöördumine eeldab tellija poolset sisendit/infot, kohustub tellija kontaktisik vastava info kokku koguma ja edastama andmekaitsespetsialistile hiljemalt 5 tööpäeva jooksul arvates vastava järelepärimise saamisest andmekaitsespetsialistilt. Kõrge prioriteetsusega pöördumiste korral tagab tellija kontaktisik sisendi esimesel võimalusel, arvestades isikuandmete kaitse üldmääruses toodud tähtaegasid. 1.1.9. Asutuseväliste pöördumiste korral edastab täitja vastused pöördumistele e-posti aadressile [email protected]. Vastused registreerib ja edastab pöördujatele tellija oma dokumendihalduse keskkonnas. Andmekaitsespetsialist otse asutusevälistele pöördumistele ei vasta. 1.1.10. Asutusesiseste pöördumiste korral vastab andmekaitsespetsialist pöördujale otse. 1.1.11. Tellija, kui isikuandmete vastutav töötleja, vastutab isikuandmete kaitse üldmääruses sätestatud tähtaegade ja muude vastutava töötleja kohustuste täitmise eest. 1.2. Lisateenused Tellijal on õigus lisaks igakuisele püsitasuga konsultatsiooni teenusele tellida järgnevaid teenuseid, mille eest tasutakse tunnihinna alusel vastavalt reaalselt kulunud ajale: 1.2.1. Koolitused Töötajate koolitamine nt isikuandmete kaitse alaste protseduuride, meetmete teemal, et iga töötaja oskaks neid rakendada. Koolituse detailne sisu, maht, toimumise aeg- ja koht lepitakse eraldi kokku.  1.2.2. Andmekaitse alase mõjuhinnangu koostamine Mõjuhinnangu raames hinnatakse, kas töötlemise toimingud on eesmärgi saavutamiseks vajalikud ja kohased, analüüsitakse isikuandmetega seonduvaid riske ning riskide maandamiseks kavandatud meetmeid. 1.2.3. Dokumentatsiooni koostamine Analüüsime tellija sisemist dokumentatsiooni, sh lepinguid, esitame soovitused nimetatute parendamiseks ja valmistame ette muutmise kavandid. 1.2.4. Konsultatsioon Jira keskkonnas isikuandmete töötlemise registri loomiseks Erisus: Jira litsentsid peavad klientidel endal olema soetatud. Tellimuses tuleb märkida, millist lisateenust soovitakse, teenuse osutamise ajaperiood ja muu oluline tellimuse täitmiseks. Täitja edastab tellimusele pakkumuse või pakkumuse tegemisest keeldumise hiljemalt 5 tööpäeva jooksul arvates tellimuse saamisest. 2. Andmekaitseteenuse tingimused Teenus vastab järgnevatele tingimustele: 2.1. Konkreetne pöördumine loetakse algatatuks hetkest, kui see on edastatud andmekaitsespetsialisti e-posti aadressile [email protected]. 2.2. Tellija on vastutav pöördumise edasi andmise eest punktis 2.1. toodud meetodil. 2.3. Pöördumise prioriteetsuse määrab RIK. Pöördumiste prioriteetsus määratakse alltoodud tabelite alusel, kui ei ole kokku lepitud teisiti. 2.4. Prioriteedi määramine: Prioriteedi Nimetus Kirjeldus nr 1 Kõrge Isikuandmetega seotud rikkumiste alased pöördumised, mis kujutavad endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele (nt; ulatusliku andmelekkega seotud rikkumised). 2 Madal Muud konsultatsiooni teenuse raames esitatud pöördumised. 2.5. Prioriteedi väärtused ja pöördumise lahendamisaeg; Tööaeg E-R 08.00 – 16.30 Prioriteedi nr Nimetus Lahendamisaeg 1 Kõrge 1 tööpäev 2 Madal 14 tööpäev 2.6. Pöördumistega seotud logisid säilitatakse ühe aasta jooksul. 2.7. Täitja ei vastuta, kui punktis 2.5. pöördumiste lahendamise ajad jäävad saavutamata järgnevatel juhtudel: 2.7.1. tellija ei ole pöördumist edastanud või andnud omapoolset sisendit tähtaegselt; 2.7.2. tellija poolt edastatud informatsioon ei ole piisav pöördumisele vastamiseks.  Koostöökokkulepe nr 6/23-18 Lisa nr 2 TEENUSE MAKSUMUS Vabariigi Presidendi Kantselei andmekaitseteenuse maksumus 2023. aastal: Teenus Maht (tunnid) kuus Hind kuus KM-ta Hind kuus KM-ga Igakuine püsikuluga konsultatsiooniteenus 5 185,00 222,00 Kui teenuse maht ühes kuus ületab 5 tundi, tasutakse iga lisanduva tunni eest 37 eurot, millele lisandub käibemaks, vastavalt reaalselt kulunud ajale. Lisateenuste eest tasutakse tunnihinna alusel, milleks 2023.aastal on: Lisateenused Hind KM-ta Hind KM-ga Andmekaitseteenuse tunnihind 37,00 44,40 Kõik maksumused on toodud eurodes ja arvega arveldamisel lisandub juurde käibemaks. Kord aastas vaadatakse üle kõikide teenuste sisu, mahud ja fikseeritud hinnad ning vajadusel tehakse muutmisettepanek.