Leping

Tere! Teile on saadetud Tervise ja Heaolu Infosüsteemide Keskuse dokumendihaldussüsteemi Delta kaudu dokument. Pealkiri: Andmevahetuseleping Registreerimise kuupäev: 09.05.2017 Registreerimise number: 6-1/198-1 Lugupidamisega Tervise ja Heaolu Infosüsteemide Keskus Uus-Tatari 25 / Veerenni 13, 10134 Tallinn Tel. (372) 694 3900 e-post: [email protected] www.tehik.ee  ANDMEVAHETUSELEPING NR 6-1/198-1 Tallinn mai 2017.a Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, keda esindab Tervise ja Heaolu Infosüsteemide Keskuse direktori käskkirja 08.05.2017 nr 9 alusel infosüsteemide halduse osakonna juhataja Siim Tina (SKAIS volitatud töötleja või Pool) ning Politsei- ja Piirivalveamet, registrikood 700008747, keda esindab põhimääruse alusel peadirektor Elmar Vaher (edaspidi isikut tõendavate dokumentide andmekogu (ITDAK) alamandmekogu e- taotluskeskkond (ETK) vastutav töötleja või Pool), edaspidi kõik kokku nimetatud Pooled, sõlmisid alljärgneva kokkuleppe (edaspidi Leping): 1. Üldosa 1.1. Leping reguleerib andmete vahetamist järgmiste andmekogude vahel: 1.1.1. Sotsiaalkaitse infosüsteem (SKAIS), turvaklass K2T2S2; 1.1.2. ITDAK alamandmekogu (edaspidi ETK), turvaklass K3T3S2. 1.2. Pooled tagavad andmete andmekogudes töötlemise kooskõlas õigusaktides sätestatuga. 1.3. Lepingus, selle lisades ning Lepingu täitmise käigus Poolte vahetatav teave, mis sisaldab infosüsteemide tehnoloogiliste lahenduste kirjeldusi, juurdepääsuõiguseid, turvameetmete ja turvasüsteemide kirjeldusi, on piiratud juurdepääsuga teave vastavalt avaliku teabe seadusele. 2. Andmete vahetamise alus, koosseis ja andmevahetuse viis 2.1. Andmete vahetamise eesmärk, andmevahetuse õiguslik alus, andmete loetelu, andmevahetuse sagedus ja andmevahetuse viis lepitakse kokku teenusepõhiselt Lepingu lisades. 2.2. Pooled kohustuvad andmevahetuse käigus tekkinud logid arhiveerima ja säilitama 1 (ühe) aasta. 3. Andmete kasutamine ja infoturve 3.1. Pooled kohustuvad teise Poole poolt saadud andmeid kasutama ainult seadusest ja seaduse alusel kehtestatud õigusaktidest tulenevate ülesannete täitmiseks, järgides isikuandmete kaitse seaduses ja avaliku teabe seaduses sätestatut. 3.2. Pooled kohustuvad Lepinguga teiselt andmekogult saadud andmetele rakendama organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid andmete tahtmatu või tahtliku volitamata muutmise ja töötlemise eest, avalikuks tuleku vastu, juhusliku hävimise või tahtliku hävitamise eest. 3.3. Pooled tagavad, et andmetele juurdepääsuõigustega isikud on tutvunud andmete töötlemist reguleerivate õigusaktidega ja Poolte kehtestatud täiendavate sisemiste andmekaitse ja infoturbealaste nõuetega ja kordadega. 3.4. Pooltel on õigus katkestada kohe juurdepääs andmetele, kui tekib kahtlus, et isikute otsest või kaudset tuvastamist võimaldavad andmed või andmetele juurdepääsutõendid võivad olla või on lekkinud läbi teise poole kolmandatele isikutele. 3.5. Pooled kohustuvad vastastikku kirjalikult (sh ka e-kirjaga) teavitama ebaõigetest, puudulikest või kaheldava õigsusega andmetest. Andmeid andev Pool on kohustatud andmetes tekkinud vigade ilmnemisel need võimalusel parandama või ebaõiged andmed eemaldama. 1 3.6. Pooled kohustuvad vastastikku kirjalikult (sh ka e-kirjaga) teavitama andmete edastamise või saamise tõrgetest koheselt pärast tõrkest teada saamist ning viivitamatult alustama tõrgete põhjuste väljaselgitamist. Andmevahetust takistavast tõrkest X-tee tehnilises lahenduses teavitab Pool esimesel võimalusel X-tee haldajat ning teist Poolt. 3.7. Pooled teavitavad andmevahetust mõjutada võivatest andmekogu muudatusest ja andmevahetusteenuse muudatusest vähemalt kolm (3) kuud enne muudatuse kasutusele võtmist esitades teisele Poolele teabe muudatuse kirjelduse, testimise tähtaja ning kasutusele võtmise aja kohta. Korduv teavitus saadetakse 14 päeva enne muudatuse kasutusele võtmist. 3.7.1. Pooled teavitavad esimesel võimalusel teineteist, kui andmevahetust mõjutavate andmekogu muudatuse ja andmevahetusteenuse muudatuse kasutusele võtmiseni on vähem kui kolm (3) kuud ning lepivad läbirääkimiste teel kokku muudatuse rakendamise võimalused. 3.8. Andmevahetust mõjutavast infoturbe olukorra muudatusest teavitavad Pooled teineteist esimesel võimalusel ning lepivad kokku tegevuskava, millistel tingimustel andmevahetust jätkatakse. 3.9. Pooled tagavad järelevalve omapoolsete andmevahetuse toimingute ja sisu üle. 3.10. Infoturbe intsidendist teavitatakse Poolte infoturbealaseid kontaktisikuid esimesel võimalusel. 3.11. Poolel on õigus andmete edastamine ajutiselt peatada turvaintsidendi või seadusest tulenevate nõuete rikkumise korral kuni puuduste likvideerimiseni. 4. Lepingu kehtivus, muutmine ja lõpetamine 4.1. Leping jõustub selle allakirjutamise kuupäevast ja on sõlmitud tähtajatult. 4.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest vastutavad Pooled õigusaktides sätestatud ulatuses ja korras. 4.3. Lepingu muudatused ja täiendused tehakse Poolte kokkuleppe alusel kirjalikult ja vormistatakse Lepingu lisadena, mis on Lepingu lahutamatu osa. 4.4. Poolel on õigus Leping ühepoolselt lõpetada, teatades sellest teisele Poolele kirjalikult vähemalt 30 kalendripäeva ette, kuid seda üksnes eeldusel, et selline Lepingu ühepoolne lõpetamine ei takista teisel Poolel õigusaktidega pandud kohustuste täitmist. Lepingu lõpetamine vormistatakse Lepingu lisana. 5. Lahkhelide lahendamine ja teadete edastamine 5.1. Lepingust tulenevad erimeelsused lahendatakse läbirääkimiste teel. 5.2. Lepingu täitmisega seotud teated, millest tulenevad õiguslikud tagajärjed, edastavad Pooled kirjalikult. 6. Poolte kontaktisikud 6.1. Lepingu poolte kontaktisikud sätestatakse Lepingu lisas. 7. Lepingu lisad 7.1. Lepingule on allkirjastamise hetkel lisatud alljärgnevad lisad: 7.1.1. Lisa 1 - Vahetatavate andmete loetelu ja struktuur x-tee teenuses „Skais2/tlvsikuPuudeInfo/v1“ 7.1.2. Lisa 2 - Kontaktisikud 2 8. Lõppsätted 8.1. Lepingus käsitlemata küsimustes juhinduvad Pooled õigusaktides sätestatust. 8.2. Leping on koostatud ja allkirjastatud digitaalselt Poolte esindajate poolt. (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Siim Tina Elmar Vaher Infosüsteemide halduse osakonna juhataja Politsei- ja Piirivalveamet direktori ülesannetes peadirektor 3 LEPINGU NR 6-1/198-1 LISA 1. Vahetatavate andmete loetelu ja struktuur x-tee teenuses „Skais2/tlvsikuPuudeInfo/v1“ Andmevahetus toimub elektroonselt riigi infosüsteemi andmevahetuskihi X-tee vahendusel Teenuse nimetus: Skais2/tlvsikuPuudeInfo/v1 Teenuse tunnus RIHAS: Päringu sagedus: kuni 100 000 päringut aastas Andmete andja, andmekogu: Sotsiaalkaitse infosüsteem (SKAIS), Andmete saaja andmekogu: ITDAK alamandmekogu (edaspidi ETK) Sisendid: isikukood Väljundid: jah ei Erisused - Õiguslik alus isikut tõendavate dokumentide seadus § 15 lg 4 ja riigilõivuseadus § 272 lg 7. Andmete kasutamise Politsei- ja Piirivalveametil on vajadus saada andmeid SKAISist põhjendatud eesmärk ITDAK, kus dokumenditaotleja logib end e-taotluskeskkonda , et anda nõusoleku tema kohta käivate andmete töötlemiseks. SKAIS väljastab info, kas isik vastab seaduses toodud soodustingimustele riigilõivu tasumise osas. Vastavalt sellele kuvab e-taotluskeskkond isikule riigilõivu summa. 1 LEPINGU NR 6-1/198-1 LISA 2 Kontaktisikud Tervise ja Heaolu Politsei- ja Piirivalveamet Infosüsteemide Keskus 1. Lepingu üldised küsimused Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 2. Andmed, vead andmetes, andmekoosseisu muudatused Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 3. X-tee andmevahetus, tehnilised tõrked Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 4. Infoturbe intsidentide teavitus Urmo Laaneots 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 1 ANDMEVAHETUSELEPING NR 6-1/198-1 Tallinn mai 2017.a Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, keda esindab Tervise ja Heaolu Infosüsteemide Keskuse direktori käskkirja 08.05.2017 nr 9 alusel infosüsteemide halduse osakonna juhataja Siim Tina (SKAIS volitatud töötleja või Pool) ning Politsei- ja Piirivalveamet, registrikood 700008747, keda esindab põhimääruse alusel peadirektor Elmar Vaher (edaspidi isikut tõendavate dokumentide andmekogu (ITDAK) alamandmekogu e- taotluskeskkond (ETK) vastutav töötleja või Pool), edaspidi kõik kokku nimetatud Pooled, sõlmisid alljärgneva kokkuleppe (edaspidi Leping): 1. Üldosa 1.1. Leping reguleerib andmete vahetamist järgmiste andmekogude vahel: 1.1.1. Sotsiaalkaitse infosüsteem (SKAIS), turvaklass K2T2S2; 1.1.2. ITDAK alamandmekogu (edaspidi ETK), turvaklass K3T3S2. 1.2. Pooled tagavad andmete andmekogudes töötlemise kooskõlas õigusaktides sätestatuga. 1.3. Lepingus, selle lisades ning Lepingu täitmise käigus Poolte vahetatav teave, mis sisaldab infosüsteemide tehnoloogiliste lahenduste kirjeldusi, juurdepääsuõiguseid, turvameetmete ja turvasüsteemide kirjeldusi, on piiratud juurdepääsuga teave vastavalt avaliku teabe seadusele. 2. Andmete vahetamise alus, koosseis ja andmevahetuse viis 2.1. Andmete vahetamise eesmärk, andmevahetuse õiguslik alus, andmete loetelu, andmevahetuse sagedus ja andmevahetuse viis lepitakse kokku teenusepõhiselt Lepingu lisades. 2.2. Pooled kohustuvad andmevahetuse käigus tekkinud logid arhiveerima ja säilitama 1 (ühe) aasta. 3. Andmete kasutamine ja infoturve 3.1. Pooled kohustuvad teise Poole poolt saadud andmeid kasutama ainult seadusest ja seaduse alusel kehtestatud õigusaktidest tulenevate ülesannete täitmiseks, järgides isikuandmete kaitse seaduses ja avaliku teabe seaduses sätestatut. 3.2. Pooled kohustuvad Lepinguga teiselt andmekogult saadud andmetele rakendama organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid andmete tahtmatu või tahtliku volitamata muutmise ja töötlemise eest, avalikuks tuleku vastu, juhusliku hävimise või tahtliku hävitamise eest. 3.3. Pooled tagavad, et andmetele juurdepääsuõigustega isikud on tutvunud andmete töötlemist reguleerivate õigusaktidega ja Poolte kehtestatud täiendavate sisemiste andmekaitse ja infoturbealaste nõuetega ja kordadega. 3.4. Pooltel on õigus katkestada kohe juurdepääs andmetele, kui tekib kahtlus, et isikute otsest või kaudset tuvastamist võimaldavad andmed või andmetele juurdepääsutõendid võivad olla või on lekkinud läbi teise poole kolmandatele isikutele. 3.5. Pooled kohustuvad vastastikku kirjalikult (sh ka e-kirjaga) teavitama ebaõigetest, puudulikest või kaheldava õigsusega andmetest. Andmeid andev Pool on kohustatud andmetes tekkinud vigade ilmnemisel need võimalusel parandama või ebaõiged andmed eemaldama. 1 3.6. Pooled kohustuvad vastastikku kirjalikult (sh ka e-kirjaga) teavitama andmete edastamise või saamise tõrgetest koheselt pärast tõrkest teada saamist ning viivitamatult alustama tõrgete põhjuste väljaselgitamist. Andmevahetust takistavast tõrkest X-tee tehnilises lahenduses teavitab Pool esimesel võimalusel X-tee haldajat ning teist Poolt. 3.7. Pooled teavitavad andmevahetust mõjutada võivatest andmekogu muudatusest ja andmevahetusteenuse muudatusest vähemalt kolm (3) kuud enne muudatuse kasutusele võtmist esitades teisele Poolele teabe muudatuse kirjelduse, testimise tähtaja ning kasutusele võtmise aja kohta. Korduv teavitus saadetakse 14 päeva enne muudatuse kasutusele võtmist. 3.7.1. Pooled teavitavad esimesel võimalusel teineteist, kui andmevahetust mõjutavate andmekogu muudatuse ja andmevahetusteenuse muudatuse kasutusele võtmiseni on vähem kui kolm (3) kuud ning lepivad läbirääkimiste teel kokku muudatuse rakendamise võimalused. 3.8. Andmevahetust mõjutavast infoturbe olukorra muudatusest teavitavad Pooled teineteist esimesel võimalusel ning lepivad kokku tegevuskava, millistel tingimustel andmevahetust jätkatakse. 3.9. Pooled tagavad järelevalve omapoolsete andmevahetuse toimingute ja sisu üle. 3.10. Infoturbe intsidendist teavitatakse Poolte infoturbealaseid kontaktisikuid esimesel võimalusel. 3.11. Poolel on õigus andmete edastamine ajutiselt peatada turvaintsidendi või seadusest tulenevate nõuete rikkumise korral kuni puuduste likvideerimiseni. 4. Lepingu kehtivus, muutmine ja lõpetamine 4.1. Leping jõustub selle allakirjutamise kuupäevast ja on sõlmitud tähtajatult. 4.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest vastutavad Pooled õigusaktides sätestatud ulatuses ja korras. 4.3. Lepingu muudatused ja täiendused tehakse Poolte kokkuleppe alusel kirjalikult ja vormistatakse Lepingu lisadena, mis on Lepingu lahutamatu osa. 4.4. Poolel on õigus Leping ühepoolselt lõpetada, teatades sellest teisele Poolele kirjalikult vähemalt 30 kalendripäeva ette, kuid seda üksnes eeldusel, et selline Lepingu ühepoolne lõpetamine ei takista teisel Poolel õigusaktidega pandud kohustuste täitmist. Lepingu lõpetamine vormistatakse Lepingu lisana. 5. Lahkhelide lahendamine ja teadete edastamine 5.1. Lepingust tulenevad erimeelsused lahendatakse läbirääkimiste teel. 5.2. Lepingu täitmisega seotud teated, millest tulenevad õiguslikud tagajärjed, edastavad Pooled kirjalikult. 6. Poolte kontaktisikud 6.1. Lepingu poolte kontaktisikud sätestatakse Lepingu lisas. 7. Lepingu lisad 7.1. Lepingule on allkirjastamise hetkel lisatud alljärgnevad lisad: 7.1.1. Lisa 1 - Vahetatavate andmete loetelu ja struktuur x-tee teenuses „Skais2/tlvsikuPuudeInfo/v1“ 7.1.2. Lisa 2 - Kontaktisikud 2 8. Lõppsätted 8.1. Lepingus käsitlemata küsimustes juhinduvad Pooled õigusaktides sätestatust. 8.2. Leping on koostatud ja allkirjastatud digitaalselt Poolte esindajate poolt. (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Siim Tina Elmar Vaher Infosüsteemide halduse osakonna juhataja Politsei- ja Piirivalveamet direktori ülesannetes peadirektor 3 LEPINGU NR 6-1/198-1 LISA 1. Vahetatavate andmete loetelu ja struktuur x-tee teenuses „Skais2/tlvsikuPuudeInfo/v1“ Andmevahetus toimub elektroonselt riigi infosüsteemi andmevahetuskihi X-tee vahendusel Teenuse nimetus: Skais2/tlvsikuPuudeInfo/v1 Teenuse tunnus RIHAS: Päringu sagedus: kuni 100 000 päringut aastas Andmete andja, andmekogu: Sotsiaalkaitse infosüsteem (SKAIS), Andmete saaja andmekogu: ITDAK alamandmekogu (edaspidi ETK) Sisendid: isikukood Väljundid: jah ei Erisused - Õiguslik alus isikut tõendavate dokumentide seadus § 15 lg 4 ja riigilõivuseadus § 272 lg 7. Andmete kasutamise Politsei- ja Piirivalveametil on vajadus saada andmeid SKAISist põhjendatud eesmärk ITDAK, kus dokumenditaotleja logib end e-taotluskeskkonda , et anda nõusoleku tema kohta käivate andmete töötlemiseks. SKAIS väljastab info, kas isik vastab seaduses toodud soodustingimustele riigilõivu tasumise osas. Vastavalt sellele kuvab e-taotluskeskkond isikule riigilõivu summa. 1 LEPINGU NR 6-1/198-1 LISA 2 Kontaktisikud Tervise ja Heaolu Politsei- ja Piirivalveamet Infosüsteemide Keskus 1. Lepingu üldised küsimused Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 2. Andmed, vead andmetes, andmekoosseisu muudatused Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 3. X-tee andmevahetus, tehnilised tõrked Vadim Veitsman 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 4. Infoturbe intsidentide teavitus Urmo Laaneots 6943900 Ulvi Sööl 6123 089 [email protected] [email protected] 1