Taotlus

DIGITESTI KASUTAMISE TAOTLUS Käesoleva taotluse esitamisega soovib Klient hakata kasutama DigiTesti platvormi vastavalt „DigiTesti platvormi kasutamise üldtingimustele“ (Lisa 1). Kliendi kontaktandmed: Asutus: RIIGIKOHUS ……………………………………………… Registrikood: 74001127 ……………………………………………… Aadress: Lossi 17, 50093, Tartu ……………………………………………… Telefon: 7309002 ……………………………………………… E-post: [email protected] ……………………………………………… Nimi: Kerdi Raud ……………………………………………… (esindusõigust omav isik) Amet: Direktor ……………………………………………… Vastutav isik: Indrek Sarapuu ……………………………………………… Vastutava isiku e-post: [email protected] ……………………………………………… Vastutava isiku telefon: 5219414 ……………………………………………… Vastutava isiku isikukood: 37312112733 ……………………………………………… Taotluse allkirjastamisega Klient kinnitab, et ta on tutvunud ja nõustub DigiTesti platvormi kasutamise üldtingimustega ning nõustub, et RIA võib töödelda Kliendi ja tema teenistujate andmeid teenuse osutamiseks vajalikus ulatuses ning vastavalt „DigiTesti andmekaitse põhimõtetele“ (Lisa 2). ……………………………… /allkirjastatud digitaalselt/  LISA 1 DIGITESTI PLATVORMI KASUTAMISE ÜLDTINGIMUSED Kohaldatakse Riigi Infosüsteemi Ameti (edaspidi RIA) domeenis majutatud platvormi kasutamisele alates 1. jaanuarist 2019 1. ÜLDSÄTTED vajalik teenuse osutamiseks või vajalik 1.1. Tingimustes kasutatakse järgmisi mõisteid. õigusaktidest tulenevate kohustuste täitmiseks. Klient on teenusega liitunud asutus, kelle 2.5. RIA annab Vastutavale isikule analüütiku rollis volitatud esindaja on allkirjastanud ligipääsu DigiTesti keskkonnas, mis võimaldab taotluse DigiTesti kasutamiseks. Kliendi kasutajate haldamist, kasutajate üksik ja Vastutav isik on Kliendi poolt DigiTesti kasutamise koondtulemuste vaatamist ning kasutajate taotluses välja toodud isik. tagasiside vaatamist. Teenus on kliendile pakutav all-litsents 2.5.1. Vastutaval isikul on keelatud töödelda DigiTesti platvormi kasutamiseks. isikuandmed DigiTesti eesmärkidega kooskõlas DigiTest on küberhügieeni tarkvara, mille mitteolevatel juhtudel. eesmärgiks on hinnata ja tõsta 2.5.2. Vastutaval isikul on kohustus anonümiseerida Kasutajate küberhügieeni taset. Kliendi asutusest lahkunud töötaja DigiTesti Kasutaja on DigiTesti e-õppe lahenduse keskkonna vastava funktsionaalsusega. vahendusel küberturvalisuse baastaseme 2.6. RIA ei vastuta DigiTestis sisalduva sisu lühikursust tegema asuv isik. korrektsuse eest, sh küsimuste ja vastuste Litsentsiandja on Cybexer Technologies OÜ, kes on ülesehituse, tarkvara kujunduse ega muu eest, mis RIA’le hankelepingu alusel väljastanud on otseselt tarkvara litsentsiandja pädevuses. piiratud arvu litsentse, mida RIA saab 2.7. Kliendil on keelatud võimaldada DigiTesti all-litsenseerida Litsenstiandja ja RIA kasutajateks registreerida kolmandatel isikutel. vahelises hankelpingus sätestatud Klient kohustub lubamatu juurdepääsu ulatuses. välistamiseks rakendama mõistlikke Üldtingimused on tingimused, mis sätestavad RIA ja ettevaatusabinõusid. Kolmandateks isikuteks ei Kliendi jaoks DigiTesti kasutamise loeta Kliendi töötajaid. tingimused, teenuse kvaliteedile esitatavad nõuded, poolte vahelise kommunikatsiooni põhimõtted ning 3. TEENUSE KVALITEET JA HOOLDUSTÖÖD muud poolte vahelised õigused ja 3.1. RIA tagab teenuse kvaliteedi vastavalt kohustused. kokkulepitud tingimustele. DigiTesti andmekaitse põhimõtted on tingimused, 3.2. RIA tagab Kliendile DigiTesti kättesaadavuse mis sätestavad RIA ja Kliendi vahelised tööpäevadel ajavahemikus 8:00-17:00. põhimõtted Kasutajate andmete 3.2.1. RIA ei vastuta teenuse kättesaadavuse eest punkti töötlemisele DigiTestis. 3.2. sätestatud ajal juhul, kui tegemist on RIA jaoks vältimatu olukorraga. Vältimatu olukorrana mõistetakse vähemalt DDoS rünnakuid või muid 2. DIGITESTI KASUTAMINE ettenägematuid asjaolusid, mis ei ole RIA 2.1. DigiTesti kasutamiseks peab Klient esitama RIA- kontrolli all. le „DigiTesti kasutamise taotluse“ RIA poolt 3.2.2. Hooldustöödest, mis võivad avaldada mõju aktsepteeritavate elektrooniliste kanalite kaudu teenuse kasutamisele või võivad tuua kaasa või muul Poolte vahel kokkulepitud viisil. katkestuse, teavitatakse vastutavat isikut Taotluse esitamisega Klient nõustub teenuse kirjalikult vähemalt 48 (nelikümmend kaheks) saamisega vastavalt Üldtingimustele ja Digitesti tundi ette. andmekaitse põhimõtetele. 2.2. Klient kinnitab, et tema esindusõigust omav isik ja vastutav isik omavad kõiki vajalikke nõusolekuid 4. TEENUSE MAKSUMUS ja valmidusi teenuse saamiseks. 4.1. Teenust on Kliendile tasuta. 2.3. Taotluses peab Klient täitma kõik väljad. 2.4. RIA-l on õigus nõuda Kliendilt teenusega seonduvalt täiendavat informatsiooni, kui see on 5. ISIKUANDMETE TÖÖTLEMINE vastavalt Üldtingimuste punktis 6 sätestatud 5.1. Isikuandmeid töödeldakse vastavalt andmekaitse korras ette vähemalt 30 (kolmkümmend) põhimõtetele „DigiTesti andmekaitse kalendripäeva. põhimõtted“. 5.2. DigiTesti keskkonnas on Kasutajate andmete vastutavaks töötlejaks Klient. 5.3. Klient volitab taotluse allkirjastamisega RIA-t Kasutajate andmeid töötlema teenuse osutamiseks vajalikus piires. 5.4. Klient pääseb läbi vastava rolli DigiTesti keskkonnas ligi kogu Kliendi asutuse teenistujate tulemustele ja kommentaaridele. 5.5. RIA on DigiTesti keskkonnas Kasutajate andmete vastutavaks töötlejaks osas, mis puudutab ülevaatlike analüüside teostamist riigi ülese statistika tegemise eesmärgil. 6. KOMMUNIKATSIOON 6.1. Klient on kohustatud 3 kalendripäeva jooksul kirjalikku taasesitamist võimaldamas vormis teavitama RIA-t enda poolt taotluses toodud mistahes andmete muutumisest. 6.2. Tundliku informatsiooni edastamiseks Poolte vahel kasutab RIA taotluses toodud vastutava isiku isikukoodi informatsiooni krüpteerimiseks. 6.2.1. Tundlikuks loevad pooled informatsiooni, mis sisaldab isikustatud DigiTesti tulemusi, turvalisust puudutavat informatsiooni ning muud piiratud iseloomuga informatsiooni, mis mõistlikult eeldades vajab täiendavat kaitset. 6.3. Teade loetakse kättesaaduks, kui teine pool on kinnitanud kirjalikku taasesitamist võimaldavas vormis kirja kättesaamist. 6.4. Informatsioonilise iseloomuga teadet võib edastada vabas vormis, eelkõige telefoni teel või elektroonilisi sidekanaleid kasutades. 7. ÜLDTINGIMUSTE MUUTMINE 7.1. RIA-l on õigus ühepoolselt muuta DigiTesti keskkonna kasutamise tingimusi, teatades muudatustest Kliendile vastavalt Üldtingimuste punktis 6 sätestatud korras ette vähemalt 30 (kolmkümmend) kalendripäeva enne muudatuste jõustumist. 8. TEENUSE OSUTAMISE LÕPETAMINE 8.1. Digitesti teenus loetakse automaatselt lõppenuks, kui Litsentsiandja ei paku enam Digitesti litsentse või RIA otsustab all-litsentside pakkumise lõpetada. 8.2. RIA võib mistahes põhjusel lõpetada DigiTesti teenuse osutamise, teatades sellest Kliendile  LISA 2 DIGITESTI ANDMEKAITSE PÕHIMÕTTED Järgnevalt kirjeldatakse kuidas, miks ja milliseid isikuandmeid Riigi Infosüsteemi Amet (edaspidi RIA) DigiTesti keskkonnas (edaspidi DigiTest) töötleb, ning milliseid meetmeid kasutaja eraelu privaatsuse kaitseks rakendab. Keskkonnas töödeldakse kasutajate kohta järgmiseid andmeid: 1. Kasutaja e-posti aadress; 2. IP aadress, Küpsised; 3. DigiTesti sisestatud andmed, sh küsimustiku, õppematerjali ja testi tulemused ning esitatud kommentaarid; 4. DigiTesti poolt vastavalt kasutaja vastusevariantide põhjal automaatselt genereeritud tulemus (küberhügieeni profiil). RIA töötleb isikuandmeid DigiTesti kasutamise taotluse allkirjastamisega sõlmitud andmetöötluslepingu alusel. Vastutava töötlejana DigiTesti platvormi kasutamise üldtingimuste mõistes töötleb RIA isikuandmeid riikliku statistika vajadusteks isikuandmete kaitse seaduse § 6 lõigete 2 ja 3 kohaselt. DigiTest on loodud aitamaks tagada küberturvalisust riigis ning ennetamaks küberintsidente läbi kasutajate turvateadlikkuse tõstmise. RIA ei jaga kasutaja andmeid avalikkusega, kuid andmetele võivad ligi pääseda RIA teenistujad, kes vastutavad DigiTesti toimimise eest ning täiendavalt võib andmeid näha Kliendi organisatsiooni selleks õigustatud isik, kelle ülesandeks on tagada organisatsiooni ülene turvateadlikkuse tõstmine ja vastavate koolituste planeerimine. Juurdepääs kogutud andmetele on rangelt vajaduspõhine. DigiTesti sisestatud andmeid analüüsib RIA vastutava töötlejana eesmärgiga hinnata kasutajate üldist teadlikust küberturvalisusest ning jälgimaks trende turvateadlikkuse muutustest ja riikliku statistika vajadusteks. Nimetatud analüüside tulemusena tekkinud informatsiooni avalikustatakse statistiliste aruannetena üksnes anonümiseeritult ehk konkreetseid isikuid tuvastamata kujul. Kogutud andmeid säilitatakse kasutaja kohta tuvastataval kujul maksimaalselt 3 aastat alates kasutaja viimasest sisse logimisest DigiTesti. Peale seda andmed anonümiseeritakse ning hoitakse isikustamata kujul tähtajatult üldise turvateadlikkuse muutustest statistilise ülevaate omamiseks. Kasutajal on õigus enda kohta kogutud isikuandmetega tutvuda esitades andmete saamiseks taotluse. Andmed väljastatakse esimesel võimalusel, kuid mitte hiljem kui ühe kuu jooksul alates taotluse registreerimisest. Andmed väljastatakse vastavalt soovile kas paberil või elektrooniliselt. RIA poolsete isikuandmete töötlemise toimingutega seotud küsimustes palume pöörduda RIA poole [email protected]. Isikul, kelle õigusi on isikuandmete töötlemisel rikutud, on õigus esitada kaebus Andmekaitse Inspektsioonile või halduskohtule.