Leping

ISIKUANDMETE TÖÖTLEMISE LEPING Tervise ja Heaolu Infosüsteemide Keskus (edaspidi Volitaja), registrikood 700097700, asukohaga Uus-Tatari 25, Tallinn 10134, keda esindab direktor Katrin Reinhold ja OÜ TripleDev, registrikood 12055727, aadress Järvevana tee 7b, Tallinn ja Trinidad Wiseman OÜ, registrikood 11244225, aadress Akadeemia tee 21/4, Tallinn, keda esindab ühispakkujate volikirja alusel Marek Põldeots (edaspidi Volitatud Töötleja) ning Tööinspektsioon (edaspidi testkeskkonna omanik), registrikood 70001969, asukohaga Mäealuse 2/3, Tallinn 12618, keda esindab peadirektor Maret Maripuu on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr 3-9/1660-2 lisana nr 3 (edaspidi Leping): 1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on Volitaja, Volitatud Töötleja ja testkeskkonna omaniku (edaspidi koos nimetatud kui Pooled) vaheliste tingimuste sätestamine seoses juurdepääsu võimaldamisega Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi testkeskkonna andmekogule (edaspidi testkeskkond). 1.2. Testkeskkond on kloon Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi andmekogust. Testkeskkond sisaldab andmeid, mis on mõeldud vaid asutuse siseseks kasutamiseks. Testkeskkonna andmed on identsed Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi andmetele, mistõttu saavad Volitatud Töötlejale nähtavaks ka eriliigilised isikuandmed. 1.3. Volitaja annab Volitatud Töötlejale ligipääsu testkeskkonnas andmete töötlemiseks testkeskkonna omaniku loal. 1.4. Ligipääs antakse üksnes Volitaja ja Volitatud Töötleja vahel sõlmitud hankelepingus nr 3-9/1660-2 määratletud ülesannete täitmiseks. Volitatud Töötlejal on õigus isikuandmeid testkeskkonnas töödelda kuni hankelepingu lõppemiseni. 1.5. Ligipääs antakse konkreetsele Volitatud töötlejate grupile, kes Tööelu Infosüsteemi arendustööde teostamise käigus peavad testkeskkonnaga kokku puutuma. 1.6. Kasutajate testkeskkonda autentimine toimub ID-kaardi või mobiil-id abil. 1.7. Ligipääsuks on vajalik Volitatud Töötlejale luua kasutajakonto. Kasutajakonto loomiseks esitab Volitatud Töötleja testkeskkonna omanikule nime ja isikukoodi. 2. Isikuandmete töötlemise tingimused 2.1 Testkeskkonna omaniku peamised ülesanded on teostada riiklikku järelevalvet töökeskkonnas töötervishoiu ja töösuhteid reguleerivate õigusaktide täitmise üle ja kontrollida tööohutust. 2.2 Volitatud Töötlejale võivad Lepingu täitmise käigus nähtavaks saada testkeskkonnas olevad järgmised isikuandmed nii testkeskkonnas omaniku, kui ka tema klientide ja koostööpartnerite osas:  2.2.1 isiklikud andmed, nt inimese nimi, sünniaeg, isikukood, isikut tõendava dokumendi andmed; 2.2.2 kontaktandmed, nt aadress, telefoninumber ja e-posti aadress; 2.2.3 eriliigilised isikuandmed, nt andmed isiku või tema pereliikme terviseseisundi, majandusliku seisundi või perekonna kohta; 2.2.4 ameti- ja kutsesaladust puudutav teave; 2.2.5 järelevalvemenetluses kogutud teave; 2.2.6 tööõnnetuse uurimise käigus kogutud teave (isikuandmed tööandja nimi, terviseandmed, olukorra kirjeldus); 2.2.7 kutsehaigestumise juhtumite uurimise käigus kogutud teave (isikuandmed, tööandja nimi, terviseandmed, olukorra kirjeldus); 2.2.8 töövaidlusmenetluse käigus kogutud teave; 2.2.9 kogutud teave lähetatud töötajate kohta; 2.2.10 Tööinspektsiooni poole pöördunud kodanike andmed (teabenõuded, selgitustaotlused; vihjed, kaebused) 2.2.11 nõustamisteenuse poole pöördujate andmed (e-kirjad, mis sisaldavad isikuandmeid, olukorra kirjeldust) 2.2.12 rahvusvahelised päringud (võivad sisalda isikuandmeid, välissuhtlust kahjustavat teavet). 2.3 Volitatud Töötleja ei tohi ilma mõjuva põhjuseta (otsene vajadus seoses hankelepingu nr 3-9/1660-2 täitmisega) avada testkeskkonda lisatud linke, dokumendi-, heli- või muid faile ning seosviiteid teiste dokumendihaldussüsteemis paiknevate dokumentidega ega lugeda andmeid dokumendi kaardi sisuväljalt. Mõjuva põhjuse esinemisel kohustub Volitatud Töötleja kooskõlastama isikuandmete täiendava töötlemise vajaduse testkeskkonnas omanikuga ning saama konkreetse töötlemistoimingu tegemiseks juhised. 2.4 Lepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja hankelepingu täitmisega mitteseotud isikutele on keelatud. 2.5 Isikuandmete töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja pädevuse piiridesse. 2.6 Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest1 tulenevate andmesubjektide õiguste alusel. 2.7 Isikuandmete edastamine kolmandatele isikutele on keelatud. 3. Volitatud Töötleja kohustused 3.1. Volitatud Töötleja on kohustatud: 3.1.1. tagama Lepingueelsete läbirääkimiste ja Lepingu täitmise käigus ükskõik mis vormis saadud teabe (sh andmed, tehingudokumentatsiooni ja know-how) konfidentsiaalsuse ning mitte edastama ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma Volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 1 Euroopa Parlamendi ja Nõukogu määrus nr (EL) 2016/679. 3.1.2. tagama, et isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma Volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema isikuandmeid üksnes Lepingu täitmiseks ja Volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui Volitatud Töötleja on kohustatud teavet töötlema Volitatud Töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab Volitatud Töötleja Volitajat vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; 3.1.5. täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; 3.1.6. rakendama all toodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest: 3.1.6.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.6.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.6.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.6.4. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.6.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.6.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 3.1.6.7. pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: 1) seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; 2) tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. 3.1.7. teavitama Volitajat toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest; 3.1.8. teavitama Volitajat Lepingu punktides 3.1.6.1.-3.1.6.7. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule  pühale, kohustub Volitatud Töötleja Volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 1) kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 2) teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3) soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 4) kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 5) kirjeldada Volitatud Töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja 6) esitada muud teavet, mis on mõistlikult nõutav, et Volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks. 3.1.9. lõpetama punktides 3.1.7. või 3.1.8. nimetatud rikkumise ning kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.10. kustutama Lepingu lõppemisel kõik isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti; 3.1.11. tegema Volitajale kättesaadavaks kogu teabe, mida Volitaja peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.12. võimaldama Volitajal või Volitaja poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Volitatud Töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma Lepingujärgsete kohustuste täitmiseks kolmandat isikut. 4.2. Käesoleva Lepingu punktis 3.1.4. nimetatud kohustus jääb kehtima ka pärast käesoleva Lepingu lõppemist. 4.3. Käesoleva Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuse nõue ei laiene teabe avaldamisele Volitatud Töötleja audiitorile ja advokaadile. 4.4. Leping on kehtiv Poolte poolt allkirjastamisest kuni 15.07.2019. Volitaja: Testkeskkonna omanik Volitatud Töötleja: Katrin Reinhold Maret Maripuu Marek Põldeots /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/ ISIKUANDMETE TÖÖTLEMISE LEPING Tervise ja Heaolu Infosüsteemide Keskus (edaspidi Volitaja), registrikood 700097700, asukohaga Uus-Tatari 25, Tallinn 10134, keda esindab direktor Katrin Reinhold ja OÜ TripleDev, registrikood 12055727, aadress Järvevana tee 7b, Tallinn ja Trinidad Wiseman OÜ, registrikood 11244225, aadress Akadeemia tee 21/4, Tallinn, keda esindab ühispakkujate volikirja alusel Marek Põldeots (edaspidi Volitatud Töötleja) ning Tööinspektsioon (edaspidi testkeskkonna omanik), registrikood 70001969, asukohaga Mäealuse 2/3, Tallinn 12618, keda esindab peadirektor Maret Maripuu on sõlminud käesoleva isikuandmete töötlemise lepingu hankelepingu nr 3-9/1660-2 lisana nr 3 (edaspidi Leping): 1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on Volitaja, Volitatud Töötleja ja testkeskkonna omaniku (edaspidi koos nimetatud kui Pooled) vaheliste tingimuste sätestamine seoses juurdepääsu võimaldamisega Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi testkeskkonna andmekogule (edaspidi testkeskkond). 1.2. Testkeskkond on kloon Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi andmekogust. Testkeskkond sisaldab andmeid, mis on mõeldud vaid asutuse siseseks kasutamiseks. Testkeskkonna andmed on identsed Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi andmetele, mistõttu saavad Volitatud Töötlejale nähtavaks ka eriliigilised isikuandmed. 1.3. Volitaja annab Volitatud Töötlejale ligipääsu testkeskkonnas andmete töötlemiseks testkeskkonna omaniku loal. 1.4. Ligipääs antakse üksnes Volitaja ja Volitatud Töötleja vahel sõlmitud hankelepingus nr 3-9/1660-2 määratletud ülesannete täitmiseks. Volitatud Töötlejal on õigus isikuandmeid testkeskkonnas töödelda kuni hankelepingu lõppemiseni. 1.5. Ligipääs antakse konkreetsele Volitatud töötlejate grupile, kes Tööelu Infosüsteemi arendustööde teostamise käigus peavad testkeskkonnaga kokku puutuma. 1.6. Kasutajate testkeskkonda autentimine toimub ID-kaardi või mobiil-id abil. 1.7. Ligipääsuks on vajalik Volitatud Töötlejale luua kasutajakonto. Kasutajakonto loomiseks esitab Volitatud Töötleja testkeskkonna omanikule nime ja isikukoodi. 2. Isikuandmete töötlemise tingimused 2.1 Testkeskkonna omaniku peamised ülesanded on teostada riiklikku järelevalvet töökeskkonnas töötervishoiu ja töösuhteid reguleerivate õigusaktide täitmise üle ja kontrollida tööohutust. 2.2 Volitatud Töötlejale võivad Lepingu täitmise käigus nähtavaks saada testkeskkonnas olevad järgmised isikuandmed nii testkeskkonnas omaniku, kui ka tema klientide ja koostööpartnerite osas:  2.2.1 isiklikud andmed, nt inimese nimi, sünniaeg, isikukood, isikut tõendava dokumendi andmed; 2.2.2 kontaktandmed, nt aadress, telefoninumber ja e-posti aadress; 2.2.3 eriliigilised isikuandmed, nt andmed isiku või tema pereliikme terviseseisundi, majandusliku seisundi või perekonna kohta; 2.2.4 ameti- ja kutsesaladust puudutav teave; 2.2.5 järelevalvemenetluses kogutud teave; 2.2.6 tööõnnetuse uurimise käigus kogutud teave (isikuandmed tööandja nimi, terviseandmed, olukorra kirjeldus); 2.2.7 kutsehaigestumise juhtumite uurimise käigus kogutud teave (isikuandmed, tööandja nimi, terviseandmed, olukorra kirjeldus); 2.2.8 töövaidlusmenetluse käigus kogutud teave; 2.2.9 kogutud teave lähetatud töötajate kohta; 2.2.10 Tööinspektsiooni poole pöördunud kodanike andmed (teabenõuded, selgitustaotlused; vihjed, kaebused) 2.2.11 nõustamisteenuse poole pöördujate andmed (e-kirjad, mis sisaldavad isikuandmeid, olukorra kirjeldust) 2.2.12 rahvusvahelised päringud (võivad sisalda isikuandmeid, välissuhtlust kahjustavat teavet). 2.3 Volitatud Töötleja ei tohi ilma mõjuva põhjuseta (otsene vajadus seoses hankelepingu nr 3-9/1660-2 täitmisega) avada testkeskkonda lisatud linke, dokumendi-, heli- või muid faile ning seosviiteid teiste dokumendihaldussüsteemis paiknevate dokumentidega ega lugeda andmeid dokumendi kaardi sisuväljalt. Mõjuva põhjuse esinemisel kohustub Volitatud Töötleja kooskõlastama isikuandmete täiendava töötlemise vajaduse testkeskkonnas omanikuga ning saama konkreetse töötlemistoimingu tegemiseks juhised. 2.4 Lepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja hankelepingu täitmisega mitteseotud isikutele on keelatud. 2.5 Isikuandmete töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja pädevuse piiridesse. 2.6 Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest1 tulenevate andmesubjektide õiguste alusel. 2.7 Isikuandmete edastamine kolmandatele isikutele on keelatud. 3. Volitatud Töötleja kohustused 3.1. Volitatud Töötleja on kohustatud: 3.1.1. tagama Lepingueelsete läbirääkimiste ja Lepingu täitmise käigus ükskõik mis vormis saadud teabe (sh andmed, tehingudokumentatsiooni ja know-how) konfidentsiaalsuse ning mitte edastama ega võimaldama sellele teabele juurdepääsu kolmandale isikule ilma Volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 1 Euroopa Parlamendi ja Nõukogu määrus nr (EL) 2016/679. 3.1.2. tagama, et isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma Volitaja sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema isikuandmeid üksnes Lepingu täitmiseks ja Volitaja dokumenteeritud juhiste alusel, välja arvatud juhul, kui Volitatud Töötleja on kohustatud teavet töötlema Volitatud Töötleja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab Volitatud Töötleja Volitajat vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu isikuandmetele ainult nendele isikutele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagab, et need isikud on teadlikud ning järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse või neile kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus; 3.1.5. täitma kõiki kehtivaid isikuandmete töötlemisalaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid Euroopa Liidu ja Eesti Vabariigi õigusakte ja muid eeskirju; 3.1.6. rakendama all toodud organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid isikuandmete kaitseks juhusliku või tahtliku volitamata muutmise; juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest, volitamata töötlemise, sh avalikustamise eest: 3.1.6.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.6.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.6.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.6.4. tagama, et igal andmetöötlussüsteemi kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.6.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.6.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist; 3.1.6.7. pidama arvestust isikuandmete töötlemisel kasutatavate tema kontrolli all olevate seadmete ja tarkvara üle, dokumenteerides järgmised andmed: 1) seadme nimetus, tüüp ja asukoht ning seadme valmistaja nimi; 2) tarkvara nimetus, versioon, valmistaja nimi ja kontaktandmed. 3.1.7. teavitama Volitajat toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest; 3.1.8. teavitama Volitajat Lepingu punktides 3.1.6.1.-3.1.6.7. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule  pühale, kohustub Volitatud Töötleja Volitajat kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 1) kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 2) teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3) soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 4) kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 5) kirjeldada Volitatud Töötleja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks ja 6) esitada muud teavet, mis on mõistlikult nõutav, et Volitaja saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks. 3.1.9. lõpetama punktides 3.1.7. või 3.1.8. nimetatud rikkumise ning kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.10. kustutama Lepingu lõppemisel kõik isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest tuleneb teisiti; 3.1.11. tegema Volitajale kättesaadavaks kogu teabe, mida Volitaja peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.12. võimaldama Volitajal või Volitaja poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Volitatud Töötleja ei või oma lepingujärgseid kohustusi anda üle kolmandale isikule ega kaasata oma Lepingujärgsete kohustuste täitmiseks kolmandat isikut. 4.2. Käesoleva Lepingu punktis 3.1.4. nimetatud kohustus jääb kehtima ka pärast käesoleva Lepingu lõppemist. 4.3. Käesoleva Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuse nõue ei laiene teabe avaldamisele Volitatud Töötleja audiitorile ja advokaadile. 4.4. Leping on kehtiv Poolte poolt allkirjastamisest kuni 15.07.2019. Volitaja: Testkeskkonna omanik Volitatud Töötleja: Katrin Reinhold Maret Maripuu Marek Põldeots /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/ /Allkirjastatud digitaalselt/  Hankelepingu nr 3-9/1660-2 lisa 3 I Asjaolud 1. Tervise ja Heaolu Infosüsteemide Keskus, registrikoodiga 70009770, asukohaga Uus- Tatari 25, Tallinn, keda põhimääruse alusel esindab direktor Katrin Reinhold (edaspidi Tellija) ja OÜ TripleDev, registrikood 12055727, aadress Järvevana tee 7b, Tallinn ja Trinidad Wiseman OÜ, registrikood 11244225, aadress Akadeemia tee 21/4, Tallinn, keda esindab ühispakkujate volikirja alusel Marek Põldeots (edaspidi Täitja) sõlmisid 22.03.2019 raamlepingu nr 3-9/1660-1 (raamleping on sõlmitud poolte vahel 28.01.2019) alusel hankelepingu nr 3-9/1660-2 Tööelu infosüsteemi tarkvara arendamise ja kasutuselevõtuga seotud tööde teostamiseks. II Hankelepingu muutmine 2. Riigihangete seaduse (RHS) § 123 lg 1 punkti 7 alusel on hankijal õigus sõlmitud hankelepingut muuta uut riigihanget korraldamata, kui muudatuse väärtusest sõltumata ei ole muudatus oluline. 3. Hankelepingu p 7.4 kohaselt saab Lepingut saab muuta Poolte kirjalikku taasesitamist võimaldavas vormis sõlmitud kokkuleppel. Kõik Lepingu muudatused tuleb sõlmida Lepinguga samas vormis ja need jõustuvad Poolte poolt allkirjastamisel. 4. Käesolevaks ajaks on ilmnenud vajadus hankelepingu täitmiseks võimaldada arendustööde teostajatele piiratud tingimustel ligipääs Tööinspektsiooni dokumendihaldus- ja menetlussüsteemi testkeskkonna andmekogule. Sellest tulenevalt on Pooled kokku leppinud kirjalikult isikuandmete töötlemise tingimuste hankelepingu lisana 4 sõlmimises. 5. Selguse huvides on Pooled ühtlasi kokku leppinud lisada hankelepingusse punkti 2.3 ja sõnastada see järgnevalt: „Lepingu täitmist rahastatakse Euroopa Sotsiaalfondi toetuse andmise tingimused ,,Töövõimet hoidva ja säästva töökeskkonna arendamine 2014-2020“, projekti nr 2014- 2020.3.01.002.01.15-0001 (SFOS) raames. Kõik lepingu raames loodavad esemed, tegevused, dokumendid ja muud teabekandjad tuleb tähistada vastavalt ,,Perioodi 2014–2020 struktuuritoetuse andmisest avalikkuse teavitamise, toetusest rahastatud objektide tähistamise ning Euroopa Liidu osalusele viitamise nõuded ja kord'' määrusele.1“ 6. Antud juhul on hankeleping sõlmitud ühe partneriga sõlmitud raamlepingu alusel. Eeltoodud muudatustega ei muudeta hankelepingu olemust ega mahtu ega hankelepingu täitmise tingimusi osas, mis ei olnud hankelepingu allkirjastamisel mõlemale poolele teada. Seetõttu on tegemist muudatustega, mis RHS § 123 lg 1 p 7 mõttes ei ole olulised. Poolte allkirjad: Tellija: Täitja: Katrin Reinhold Marek Põldeots (Allkirjastatud digitaalselt) (Allkirjastatud digitaalselt) 1 https://www.riigiteataja.ee/akt/125042017019?leiaKehtiv