KOKKULEPE 2-4/24/393-1
STRUKTUURITOETUSTE REGISTRI KASUTAMISEKS
Riigi Tugiteenuste Keskus, registrikood 70007340, keda põhimääruse alusel esindab peadirektori
asetäitja Urmo Merila (edaspidi RTK),
ja
Sihtasutus Võrumaa Arenduskeskus, registrikoodiga 90013972, keda esindab juhatuse liige Tiit
Toots (edaspidi VAK)
edaspidi nimetatud pool ja koos pooled, on sõlminud käesoleva kokkuleppe (edaspidi leping)
järgnevas:
1. LEPINGU EESMÄRK JA ULATUS
1.1. Lepingu eesmärk on reguleerida poolte vahelisi õigusi ja kohustusi struktuuritoetuste
registri (edaspidi register) kasutamisel Kaitseministri 15.08.2024.a. määruse nr. 11 „Toetus
Kaitseväe Nursipalu harjutusväljast tulenevate häiringute mõjude leevendamiseks“
(edaspidi toetuse andmise tingimused või TAT) rakendamiseks.
1.2. Registrit kasutatakse TAT § 9 lõike 1 ja Vabariigi Valitsuse 31.07.2012 määruse nr. 121
„Struktuuritoetuste registri pidamise põhimäärus“ § 1 lõike 1 punkti 10 alusel.
1.3. TAT § 4 lõigete 1-2 kohaselt on meetme rakendajaks taotluste menetlemisel VAK.
1.4. Registrit kasutatakse üksnes TAT-st tulenevate andmete töötlemiseks ning säilitamiseks.
2. TEENUSE SISU JA TINGIMUSED
2.1. Käesoleva lepingu raames tagab RTK registri kasutamiseks VAK-le:
2.1.1. juurdepääsu registrile VAK poolt määratud ja volitatud isikutele TAT elluviimiseks;
2.1.2. registri kasutamise tehnilise toe toetuste rakendamisel taotluste vastuvõtmisest kuni
projektide lõpetamiseni, sh VAK protsesside ja registri protsesside kooskõlla viimise
(kuni 83 töötundi ühes kalendrikuus);
2.1.3. registris taotlusvormi ettevalmistamise ja registris taotlusvooru seadistamise
tehnilise toe ning nõustamise;
2.1.4. registri kasutamise juhendamise taotlejatele suunatud infoseminaril kokku punkti
2.1.5 tegevuste mahuga kuni 25 töötundi;
2.2. RTK-l on õigus katkestada registri tehniline teenus:
2.2.1. kehtestatud süsteemihoolduseks ettenähtud ajal (tööpäeval kell 7.00–8.00 ja lisaks
kolmapäeval kell 17.00-22.00);
2.2.2. tööde või hooldustööde korral väljaspool ettenähtud aega, teavitades sellest VAK
kontaktisikut üks tööpäev ette.
2.3. RTK-sel on õigus ühepoolselt ilma etteteatamiseta piirata ja/või peatada osaliselt või
täielikult teenuse osutamine järgmistel juhtudel:
2.3.1. vääramatu jõu olukorras;
2.3.2. infoturbe kaalutlustel, sealhulgas arvutite ja arvutivõrgu kuritahtliku kasutamise,
viiruste, küberrünnakute, andmete lekke, turvanõuete mittetäitmise vms korral.
2.4. VAK-l on kohustus:
2.4.1. rakendada asjakohaseid tehnilisi ja füüsilisi turvameetmeid registris töödeldavate
andmete kaitsmiseks, et ära hoida:
2.4.1.1. volitamata isikute juurdepääs andmete töötlemiseks kasutatavatele
andmetöötlusseadmetele;
2.4.1.2. registri kasutamine andmesidevahendite abil volitamata isikute poolt;
2.4.2. mitte edastada ega anda muul viisil üle saadud andmeid kolmandatele isikutele, v.a
seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks;
2.4.3. andmetöötlemise rikkumisest teadasaamisel või avastamisel edastada kogu
asjassepuutuv teave viivitamatult RTK-le e-posti aadressil
[email protected];
1
2.4.4. andma RTK-le teenuse osutamiseks vajalikku informatsiooni, juhiseid ja andmeid
ning teavitama RTK-d kõikidest olulistest asjaoludest, mis võivad mõjutada käesoleva
lepingu täitmist;
2.4.5. teavitama viivitamatult RTK-d muudest registri kasutamise takistustest.
3. ISIKUANDMETE KAITSE
3.1. VAK kohustub kõigi infoturbega seotud tööprotsesside teostamisel kinni pidama RMV
infoturvapoliitika põhialustest (Lisa 1), sealhulgas asjakohastest ISKE turvanõuetest ning
dokumenteerima selliste turvameetmete rakendamise.
3.2. VAK tagab oma tegevuses vastavuse kohalduvatele andmekaitse õigusaktidele ja
käesolevas lepingus sätestatud isikuandmete töötlemist puudutavatele tingimustele.
Andmekaitse õigusaktideks käesoleva lepingu tähenduses on Eesti Vabariigis kehtivad
muud isikuandmete töötlemist reguleerivad õigusaktid, nende rakendusaktid koos nende
paranduste ja muudatustega; isikuandmete töötlemise puhul täitmisele kuuluvad juhendid
ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava kohaliku või
Euroopa Liidu reguleeriva asutuse poolt.
3.3. Registris sisalduvate andmete vastutav töötleja on RTK. Andmete osas, mida töötleb TAT-
e alusel VAK, on VAK volitatud töötlejaks. Isikuandmete kogumise ja töötlemise eesmärk
on TAT-es sätestatud ülesannete täitmine.
3.4. Käesolevas lepingu punktis 3. toodud tingimused on käsitletavad andmetöötluslepingu
tingimustena, millega sätestatakse RTK kui vastutava töötleja ja VAK kui volitatud töötleja
suhtes kehtivad õigused ja kohustused lepingu täitmise raames isikuandmete kaitseks.
3.5. RTK ja VAK võivad lepingu täitmiseks vajalikus ulatuses töödelda isikuandmeid. RTK
kinnitab ja vastutab vastutava töötlejana selle eest, et teenuse raames edastatavate
isikuandmete töötlemine toimub kehtival õiguslikul alusel, andmesubjektid on
isikuandmete töötlemisest teadlikud ja/või sellega nõus ning RTK-l on õigus isikuandmeid
töödelda lepingus piiritletud teenuse osutamise tagamiseks.
3.6. RTK kasutab isikuandmeid üksnes punktides 2.2. ja 3.3 nimetatud eesmärkide täitmiseks ja
säilitab neid seadusega kooskõlas. Juhul, kui andmete säilitamine on nõutav õigusaktidest
tulenevalt, teeb VAK RTK-le teatavaks vastava õigusliku aluse, säilitatavate andmete
koosseisu ning andmete säilitamise tähtajad.
3.7. VAK võimaldab juurdepääsu isikuandmetele üksnes nendele isikutele, kellel on selleks
oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad
isikuandmete töötlemisele kohalduvaid nõudeid ja õigusakte, nad on saanud asjakohase
koolituse isikuandmete töötlemise nõuete kohta, ning et neile kehtib asjakohane seadusest,
lepingust või VAK sisekordadest tulenev konfidentsiaalsuskohustus, mis jääb kehtima ka
pärast käesoleva lepingu lõppemist mistahes alusel.
3.8. VAK rakendab vajalikke organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid
isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise,
tahtliku hävitamise, avalikustamise jms eest.
3.9. VAK-l ei ole õigust edastada isikuandmeid kolmandatele isikutele ega kasutada käesoleva
lepingu täitmiseks teisi volitatud töötlejaid.
3.10. Võttes arvesse isikuandmete töötlemise laadi ja olemasolevat teavet, aitab VAK mõistlikus
ulatuses RTK-l tagada õigusaktidest tulenevate isikuandmete turvalisusega seotud
vastutava töötleja kohustuste täitmist.
3.11. RTK kohustub abistama võimaluste piires asjakohaste tehniliste ja korralduslike meetmete
abil VAK-l täita kohustust vastata taotlustele andmesubjekti õiguste teostamiseks ning
andmesubjekti taotlusest tulenevaid toiminguid teostada.
3.12. Teenuse osutamise raames töödeldavate isikuandmetega seotud rikkumise korral teavitab
VAK RTK-d sellest viivituseta pärast seda, kui ta on sellisest rikkumisest teada saanud.
3.13. VAK peab ilma põhjendamatu viivituseta edastama RTK-le kogu isikuandmetega seotud
rikkumist puudutava asjakohase informatsiooni. Määral, mil VAK-le on vastav
informatsioon kättesaadav, peab teade sisaldama vähemalt järgmist:
3.13.1. isikuandmetega seotud rikkumise laadi kirjeldus, rikkumise kuupäev ja kellaaeg;
2
3.13.2. VAK kontaktisiku nimi ja kontaktandmed, kellelt saab täiendavat informatsiooni;
3.13.3. teave isikuandmetega seotud rikkumisest puudutatud andmesubjektide kategooriate
ja ligikaudse arvu kohta ning teave isikuandmete asjaomaste kirjete liigi ja ligikaudse
arvu kohta;
3.13.4. hinnang isikuandmetega seotud rikkumise tõenäoliste tagajärgede kohta ja
3.13.5. kirjeldus meetmete kohta, mida VAK rikkumise lahendamiseks on tarvitusele võtnud
või võtab, et vältida isikuandmetega seotud rikkumisi tulevikus ja kirjeldus meetmete
kohta, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid.
3.14. VAK peab viivitamatult dokumenteerima isikuandmetega seotud rikkumise uurimise
tulemused ja tarvitusele võetud abinõud ning edastama need RTK-le.
3.15. RTK teeb VAK-ga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani
isikuandmetega seotud rikkumiste kõrvaldamiseks.
3.16. Kui isikuandmetega seotud rikkumine põhjustab andmesubjektile materiaalset või
mittemateriaalset kahju, vastutab VAK tekitatud kahju eest ulatuses, mille osas VAK ei ole
täitnud andmekaitse õigusaktidest või käesolevast lepingust tulenevaid isikuandmete
töötlemist puudutavaid kohustusi.
4. ANDMETE TÖÖTLEMISE VOLITUS
4.1. Juurdepääs registris olevate andmete töötlemiseks käesoleva lepingu alusel on ainult VAK
selleks volitatud isikutel, vastavalt nende tööülesannete täitmiseks vajalikus ulatuses.
5. LEPINGU TASU
5.1. Pooled on kokku leppinud, et RTK teenuse osutamise tasu on 4356 (neli tuhat kolmsada
viiskümmend kuus) eurot ühe taotlusvooru (eelarvega 500 000 eurot) kohta.
5.2. RTK esitab arve VAK-le teenuse eest tasumiseks hiljemalt 1 kuu jooksul pärast
taotlusvooru lõpptähtaega, maksetähtajaga 14 päeva.
5.3. Juhul kui lepingu täitmise eelarve ammendub enne kõigi kohustuste täitmist, lepivad pooled
kokku lepingu tasu või tegevuste muutmises. RTK teavitab eelarve ammendumisest
viivitamatult VAK kontaktisikud.
6. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE
6.1. Leping jõustub selle allakirjutamise hetkest poolte poolt ning kehtib kuni poolte lepinguliste
kohustuste täitmiseni.
6.2. Lepingu muudatused lepitakse poolte poolt kokku kirjalikult ja vormistatakse lepingu
lisana.
6.3. Poolel on õigus leping ühepoolselt üles öelda, teatades sellest teistele poolele kirjalikult 2
kuud ette.
7. KONFIDENTSIAALSUS
7.1. Pooled kohustuvad hoidma saladuses ja mitte avaldama neile lepingu täitmise käigus
teatavaks saanud informatsiooni kolmandatele isikutele. Konfidentsiaalsuskohustus ei
laiene informatsioonile, mis on avalikult kättesaadav, mille avalikustamine on toimunud
õiguspäraselt või mille avalikustamine on toimunud teise poole eelneval kirjalikul
nõusolekul.
7.2. Poolte konfidentsiaalsuskohustus ei ole ajaliselt piiratud ning jääb kehtima ka pärast
lepingu kehtivuse lõppemist mistahes alusel.
8. VAIDLUSTE LAHENDAMINE JA VASTUTUS
8.1. Lepingust tulenevad erimeelsused lahendatakse poolte vahel läbirääkimiste teel.
Erimeelsuste kokkuleppe mittesaavutamisel lahendatakse vaidlus Harju maakohtus.
8.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest
vastutavad pooled Eesti Vabariigi õigusaktidega kehtestatud korras.
3
9. KONTAKTANDMED
9.1. Teenuse rikke korral edastatakse info:
9.1.1. e-post
[email protected];
9.1.2. tel663 1953;
9.2. Pöördumistele reageerimise/lahendamise ajad: E-N kell 08.00-17.00, R kell 08.00-16.45.
9.3. Poolte kontaktisikud:
9.3.1. RTK: registri kasutamise ja seadistamise küsimustes Kärt Kraaving,
[email protected] ning muudes lepingu täitmise küsimustes Lona Pärtel,
[email protected]
9.3.2. VAK: andmete kasutamise ja lepingu täitmise küsimustes Tiit Toots,
[email protected]
9.4. Pool on kohustatud viivitamatult teatama kontaktandmete muutmisest teistele pooltele.
10. POOLTE REKVISIIDID
Riigi Tugiteenuste Keskus Sihtasutus Võrumaa
Arenduskeksus
Lõkke 4 Jüri 12
10122 Tallinn Võru 65605
Tel 663 8200 Tel: +372 786 8300
[email protected] [email protected]
(allkirjastatud digitaalselt) (allkirjastatud digitaalselt)
Urmo Merila Tiit Toots
11. Lepingu lisad:
11.1. Lisa 1 – RMV infoturvapoliitika põhialused
4