Leping

Lisa 1 Tehniline kirjeldus „Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain“ Hange on rahastatud projekti „2021-2027 Ühtekuuluvuspoliitika fondide meetme 21.4.7.9 „Lastele ja peredele suunatud teenused on kvaliteetsed ja vastavad perede vajadustele“ toetuse andmise tingimused „Laste ja perede toetamine“ tegevus 2.2. kaudu. Töö tulemuste teavitamisel tuleb lähtuda ESF-i perioodi 2021-2027 Ühtekuuluvus fondide vahendite kasutamisel avalikkuse teavitusreeglitest. 1. Taustainfo Kuni 1. septembrini 2025 a. oli Eestis lapsehoiuteenus ühtne sotsiaalhoolekande seaduses (edaspidi: SHS) reguleeritud teenus, mis kuulus Sotsiaalministeeriumi haldusalasse. Teenuse eesmärk oli toetada last kasvatava isiku toimetulekut, töötamist või vähendada lapse erivajadusest tulenevat hoolduskoormust. Alates 1. septembrist 2025 eristatakse Eestis kahte erinevat lapsehoiuteenuse liiki: 1) Haridusasutusena tegutsevad lastehoiud - liigitatakse õppeasutusteks ning kuuluvad Haridus- ja Teadusministeeriumi haldusalasse (reguleerib alusharidusseadus). Need lapsehoiud pakuvad alusharidust riikliku õppekava alusel ja toetavad laste üldoskuste arengut. 2) Suure hooldus- ja abivajadusega laste hoiud - liigitatakse sotsiaalteenuseks ning kuuluvad Sotsiaalministeeriumi haldusalasse (reguleerib SHS). Teenuse eesmärk on toetada peresid, kus laps vajab igapäevaselt rohkem tuge. Suure hooldus- ja abivajadusega laste hoiu teenuse eesmärk on toetada lapsevanema toimetulekut, vähendada hoolduskoormust ja toetada lapse heaolu ning arengut. Teenus on mõeldud lastele, kes vajavad oma vaimse või füüsilise seisundi tõttu keskmisest rohkem hooldust, järelevalvet ja tuge. Arvestades täna kehtivate seadusandlustes toodud suure hooldus- ja abivajadusega lapse hoiu teenuse välja toodud eesmärki (SHS § 45¹ lõige 1) ning lastekaitseseadusest (SHS § 45¹ lõige 2) tulenevat definitsiooni, on määratud teenuse sihtgrupp väga laiaks. Siiski ühtset teenust kõikidele selle definitsiooni alla kuuluvatele lastele ei ole võimalik pakkuda. Selleks, et Eestis oleks tagatud ühtne tugi suure hooldus- ja abivajadusega lastele ja nende peredele on vaja määratleda, milline on 1) teenuse sihtrühm:  Vanus, funktsioneerimise võimekus, diagnoosigrupid, abivajaduse tase?  Peamised teenuse sihtrühma profiilid (haigused/diagnoosid) ning kuidas nende vajadused teenuse sisule erinevad?  Millised lapsed ja pered jäävad täna teenuste vahele ja ei saa vajalikku abi (ei kvalifitseeru, ei jõua teenuseni, teenus pole sobiv)?  Millised on kohaliku omavalitsuse üksuste, spetsialistide ja teenusepakkujate teadmised ja arusaamad sihtrühmast ning kas ja kuidas need erinevad? 2) teenuse sisu ja standard:  Milline peaks olema teenuse sisu ja miinimumnõuded standardile, et see oleks perede jaoks tegelikkuses ja praktikas kasulik ning turvaline?  Milliseid tegevusi/komponente peab teenus sisaldama (hoid, järelevalve, arendav tegevus, kommunikatsioon, abistamine toimetulekul, meditsiinilised tegevused vms) ja mida see ei peaks sisaldama?  Millised kvaliteedinõuded on kriitilised (turvalisus, usaldus, järjepidevus, lapsele sobiv keskkond, personali oskused/kvalifikatsioon vms)? 1  Lisa 1  Millised on perede ootused teenuse asukoha ja aja paindlikkusele (nt kellajad, lühiajaline hoid, ööhoid, nädalavahetused, kodus vs asutuses)?  Milline peab olema teenuse korraldus, et see sobiks erinevatele laste profiilidele? 3) põhilised kitsaskohad ja vajadused:  Millised on perede suurimad praktilised ja emotsionaalsed vajadused, mida hoiuteenus võiks leevendada?  Millised on kõige sagedasemad olukorrad, kus pered vajavad teenust (töö, tervis, puhkus, teised pereliikmed, asjaajamine, kriisiolukorrad)?  Mis on täna peamised takistused, miks teenust ei kasutata või see ei toimi (kättesaadavus, kvaliteet, info, sobimatus, usaldus)?  Milline on teenuse potentsiaalne mõju peresüsteemile: hoolduskoormus, vanema töövõime, pere vaimne tervis, lapse areng ja heaolu?  Millised on seadusandlusest tulenevad kitsaskohad? 2. Hanke eesmärk Hanke eesmärk on teenusedisaini protsessi kaudu kaardistada suure hooldus- ja abivajadusega laste hoiuteenuse sihtrühm ja peamised kitsaskohad. Lisaks töötatakse hanke käigus koostöös kasutajate ja sidusrühmadega välja ning valideeritakse ühtne teenuse miinimumstandard ja toimivad teenusemudelid. 3. Töö kirjeldus Hanke raames tellitakse suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisaini ja teostatava tulevikulahenduse teenuse kirjeldust. Töö on jaotatud kaheks etapiks: 3.1. I etapp - suure hooldus- ja abivajadusega laste hoiuteenuse tänase olukorra protsessikirjeldus ja kaardistamine: 3.1.1. Kirjeldada, kes on täna suure hooldus- ja abivajadusega laste teenuse sihtgrupp ja kes ei ole teenustega kaetud ega saa vajalikku tuge, abi. 3.1.2. Kirjeldada, kuidas praegune suure hooldus- ja abivajadusega laste hoiusüsteem toimib. 3.1.3. Välja tuua, millised on ette tulnud takistused teenuse kasutamisel. 3.1.4. Välja tuua, mis on peamised kitsaskohad tänase hoiuteenuse sihtgrupi, teenuse osutamise ja seadusandluse osas. 3.2. II etapp - suure hooldus- ja abivajadusega laste hoiuteenuse vajaduspõhise tulevikulahenduse kirjelduse ja teekaardi koostamine: 3.2.1. Kirjeldada, kuidas muuta tänast süsteemi, et see vastaks paremini sihtgrupi vajadustele (standard ja teenuse sisu). 3.2.2. Välja tuua suure hooldus- ja abivajadusega laste sihtgrupp – kellele ja mille alusel on kõige suurem vajadus suure hooldus- ja abivajadusega laste hoiuteenuse järgi. 3.2.3. Kirjeldada ja visualiseerida loodava suure hooldus- ja abivajadusega laste hoiuteenust (kliendi teekond ja teenusprotsess). 3.2.4. Tuua välja võimalikud mõjutegurid: seadusandlus, kohaliku omavalitsuse üksuse ja teenusepakkujate valmisolek, rahastus jne. 3.2.5. Tuua välja loodava suure hooldus- ja abivajadusega laste hoiuteenuse peamised kitsaskohad ja vajadused. 3.3. Töökohtumised Tellijaga 3.3.1. Tööde teostamisel on Täitja ülesandeks: 3.3.1.1. jaotada ja planeerida teenusedisaini tegevused selliselt, et neid teostatakse interaktiivseid ja koosloome meetodeid kasutades (näiteks arutelude juhtimine, kaasuste arutelud, disainisprindid, grupitööd, välitööd vms). 3.3.1.2. kaasata Tellija planeeritud hanke tegevustesse; 3.3.1.3. osaleda Tellija töökoosolekutel. 3.3.2. Avakohtumine on esimene, laiendatud projektijuhtimiskoosolek, kus tutvustatakse vastastikku oma meeskondi. Tellija selgitab lähteülesannet ja ootusi teenusedisainile ja teostatava tulevikulahenduse kirjelduse loomisele ning Täitja tutvustab hanke tegevuste läbiviimise ajakava ja metoodikat. 2  Lisa 1 3.3.2.1. Avakohtumine Täitjaga toimub eelistatult Tellija ruumides ning esimesel võimalusel peale lepingu sõlmimist (kohtumise aeg lepitakse kokku pärast lepingu sõlmimist). 3.3.3. Tellijal on õigus nõuda töökoosoleku kokkukutsumist. 3.3.4. Kokkulepitud kohtumise kutsed saadab välja Tellija. Koosolekute protokollimine on Täitja kohustus. 3.3.5. Tellija tagab füüsilisteks töökoosolekuteks ja/või töötubadeks ruumid. Füüsiliste kohtumiste asukoht lepitakse Tellija ja Täitja vahel kokku avakohtumisel või vahetult enne igat töökoosolekut. 3.3.6. Tellija abistab vajadusel Täitjat töö tegemiseks vajalike andmete ja materjalide kogumisel (näiteks kui Täitjal ei ole töö teostamiseks vajalikke andmeid võimalik kätte saada). Andmete ja materjalide vajadus ja sisendi andmise tähtaeg täpsustatakse üle avakohtumisel. 3.3.7. Tellija korraldab vajadusel koostöös Täitjaga ametiasutustega suhtlemist, koosolekute juhtimist, ametlikku kirjavahetust jms. 3.3.8. Tellijal on õigus teha metoodika ja kaasatavate sidusrühmade valiku osas ettepanekuid, mida Täitja peab arvestama. Metoodika ja sidusrühmade täiendamine/muutmine kooskõlastatakse Tellija ja Täitja vahel. 4. Hanke tulem Hanke tegevuste terviktulemusena: 1) koostab Täitja eestikeelse dokumentatsiooni, kuhu on kokku koondatud hanke I ja II etapi ulatuses koostatud analüüsid, kaardistused, visualiseeringud, ettepanekud ja teised lisad; 2) esitab Täitja visuaalse ja arusaadava kirjaliku ülevaate kogu teenusedisaini protsessist, sh kaasatud osapoolte loetelu ja läbi viidud tegevuste kirjelduse; 3) Täitja koostab lõpparuandest lühikokkuvõtte, mis sobib avaldamiseks veebis ja erialases ajakirjanduses (nt Sotsiaaltöö). 4.1. I etapi tulemuse vahearuanne: 4.1.1. Täitja visualiseerib ja kirjeldab tänaseid suure hooldus- ja abivajadusega laste hoiuteenuse sihtgruppe ja teenuseosutajaid; 4.1.2. Täitja esitab tervikliku ülevaate kõigist kitsaskohtadest erinevate osapoolte vaates ning kaasatud osapoolte ootustest ja vajadustest teenusele; 4.1.3. vahearuanne tuleb esitada hiljemalt 3 kuu jooksul peale lepingu sõlmimist. 4.2. II etapi ehk lõpptulemuse lõpparuanne: 4.2.1. Täitja esitab tulevikuvisiooni suure hooldus- ja abivajadusega laste hoiuteenusest; 4.2.2. Täitja visualiseerib suure hooldus- ja abivajadusega laste hoiuteenuse vajaduspõhise tulevikulahenduse klienditeekonna ja teenusprotsessi; 4.2.3. Täitja esitab lahenduse elluviimise teekaardi koos hinnanguliste töömahtudega; 4.2.4. vaheraporti ja lõppraporti esitamine kirjalikult ning selle esitlus. 4.2.5. Lõpparuanne peab olema esitatud hiljemalt 6 kuud peale lepingu sõlmimist. 4.2.6. Täitja viib hiljemalt 2 kuud peale lõpparuande esitamist läbi lõpuseminari, kas videosilla või kontaktkohtumise kaudu. Täpne lõpuseminari toimumise viis lepitakse kokku Täitja ja Tellija vahel. Lõpuseminaril esitleb Täitja teenusedisaini protsessi ja loodud teenuslahendust. 5. Nõuded teenuse osutamisel 5.1 Metoodika Teenusedisain tuleb läbi viia osapoolte koosloomise (sh. töötubade, intervjuude, kaardistamise) abil kaasates osapooli (täpsemalt välja toodud punktis 5.2). Teenusedisaini täpse metoodika ja ülesehituse valib protsessi läbiviija, kooskõlastades selle eelnevalt Tellijaga. Metoodika tuleb valida nii, et see tagaks hanke eesmärgi saavutamise parimal võimalikul viisil. 5.2 Kaasatavad osapooled:  kõik Eesti kohalikud omavalitsused;  teenusepakkujad;  teenuse sihtgrupi esindajad;  Sotsiaalkindlustusamet (suure hooldus- ja abivajadusega laste hoiuteenuse järelevalve ja teema hoidja); 3  Lisa 1  Sotsiaalministeerium (suure hooldus- ja abivajadusega laste hoiuteenuse õigusloome);  tervishoiutöötajad;  Eesti Puuetega Inimeste Koda ja muud esindusorganisatsioonid (sh. erinvad tugigrupid, kogemusnõustajad jne.);  muud nimetamata olulised osapooled. Täitja peab tagama, et hanke tegevuste läbiviimiselt oleksid kaasatud ja piisavalt esindatud kõik asjakohased ja vajalikud osapooled. 5.3 Vormi nõuded 5.3.1 Täitja dokumenteerib töö käigu ja tulemused ning vormistab dokumentatsiooni ühtses formaadis, selge struktuuriga ja kergesti loetavana. Täitja koostab kõik kirjalikud materjalid eesti keeles. 5.3.2 Täitja tutvustab veebikohtumisel vahearuande järgselt tulemusi Tellijale (vajadusel kaasab Tellija täiendavalt olulisi osapooli). 5.4 Korralduslikud nõuded 5.4.1 Täitja esitleb töö lõpptulemusi vähemalt kahel avalikul üritusel, mis toimuvad veebis. Tellija annab täpsema sisendi ürituse toimumisajast, sihtrühmast ja ürituse kirjeldusest peale lõpparuande valmimist. 5.4.2 Töö elluviimisel peab Täitja täitma teavitamisnõudeid vastavalt Vabariigi Valitsuse 12. mai 2022. a määruses nr 54 „Perioodi 2021–2027 ühtekuuluvus- ja siseturvalisuspoliitika fondide vahendite andmisest avalikkuse teavitamine“ sätestatule. 5.4.3 Peale töö teostamist esitab Täitja kogu projekti dokumentatsiooni Tellijale. 5.4.4 Tellija korraldab vajadusel töötubade ja lõpuseminari toimumiseks vajalikud ruumid koos esitlustehnika ja toitlustusega. Täitjale ürituste korraldusega seotud lisakulusid ei kaasne. 5.4.5 Täitja tagab töötubades ja lõpuseminaril osalejate registreerimise. 6. Keskkonnahoidlikud nõuded Täitja peab lepingu täitmisel eelistama keskkonnahoidlikke lahendusi:  vältides tarbetut dokumentide välja trükkimist ning võimalusel eelistades digitaalsel kujul olevaid materjale;  Täitja edastatavad digitaalsel kujul materjalid peavad olema salvestatud ja edastatud optimaalse mahuga, et vältida otstarbetult suuri andmefaile ning seega vähendada digireostust;  lepingu täitmise järgselt kustutades üleliigsed digimaterjalid, näiteks mustandfailid, säilitamiseks mittevajalikud töödokumendid jms, kuna IT-serverites failide otstarbetu hoidmine on keskkonda kurnava mõjuga ning suurendab digireostust. 4  PAKKUMUS HINDAMISKRITEERIUMID JA HINNATAVAD NÄITAJAD Viitenumber: 309481 Hankija: Sotsiaalkindlustusamet (70001975) Hange: Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain Pakkumus: 632824 Ettevõtja: Mittetulundusühing Sotsiaalse Innovatsiooni Labor (80411303), roll: peapakkuja Pakkumuse maksumust hinnatakse - Ilma maksudeta 1. Teenuse kirjeldus Pakkuja nägemus teenuse kirjeldusest, kus on * kirjeldatud võimalikult täpselt, kuidas planeeritakse saavutada hanke eesmärk, ja põhjendatud metoodika valikut; * kirjeldatud koostööd Tellijaga ning, kuidas plaanitakse kaasata olulisi ja asjakohaseid osapooli hanke eesmärgi saavutamiseks; * välja toodud, kuidas on töötoad ja intervjuud teemade lõikes planeeritud, mis on nende eesmärk ja tulem, ning, kuidas moodustatakse töörühmad; * esitatud riskianalüüs, kus on nimetatud võimalikud realiseeruvad riskid ja nende maandamise meetmed. Tüüp ja hindamismeetod: Kvaliteet, hankija hinnatav Osakaal: 30% Hindamismetoodika kirjeldus: Täpsem hindamismetoodika kirjeldus on välja toodud lisas 3. 2. Aja- ja tegevuskava Tüüp ja hindamismeetod: Kvaliteet, hankija hinnatav Osakaal: 30% Hindamismetoodika kirjeldus: Täpsem hindamismetoodika kirjeldus on välja toodud lisas 3. 3. Teenuse maksumus Maksumuse koostamisel peab arvesse võtma kõiki tehnilises kirjelduses ja lepingus kirjeldatud teenuseid ning lepingu eesmärgi saavutamiseks vajalikke tegevusi ja toiminguid, kaasa arvatud neid, mis ei ole otseselt kirjeldatud käesolevas ettepanekus ja selle lisades, kuid mis on tavapäraselt vajalikud nõuetekohase tulemuse saavutamiseks arvestades lepingu eesmärki. Maksumus on lõplik ja peab sisaldama kõiki võimalikke kulusid. Tüüp ja hindamismeetod: Maksumus, vähim on parim Osakaal: 40% Hindamismetoodika kirjeldus: Madalaima väärtusega pakkumus saab maksimaalse arvu punkte. Teised pakkumused saavad punkte arvutades valemiga: Koostatud 25.05.2026 06:50:08 1/2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 10218284/general-info  "osakaal" - ("pakkumuse väärtus" - madalaim väärtus") / "suurim väärtus" * "osakaal". Kogus Ühik Ühiku hind Maksumus KM% Maksumus KM-ga Märkused 26000,000 26000,000 24 32240,000 Pakkumuse maksumus kokku Maksumus kokku KM-ta: 26000,000 Maksumus kokku KM-ga: 32240,000 Koostatud 25.05.2026 06:50:08 2/2 https://riigihanked.riik.ee/rhr-web/#/procurement/ 10218284/general-info  Hankeleping "Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain" nr 2-10/16974- 1 Sotsiaalkindlustusamet (edaspidi tellija), registrikood 70001975, asukoht Paldiski mnt 80, 15092 Tallinn, mida esindab põhimääruse alusel peadirektor Maret Maripuu ja Mittetulundusühing Sotsiaalse Innovatsiooni Labor (edaspidi täitja), registrikood 80411303, asukoht Telliskivi tn 60a, 10412 Tallinn, mida esindab juhatuse liige Rasmus Pedanik keda nimetatakse edaspidi pool või koos pooled, sõlmisid käesoleva töövõtulepingu (edaspidi nimetatud leping) alljärgnevas: 1. Lepingu üldsätted, ese ja eesmärk 1.1. Leping on sõlmitud väikeostu „Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain“ (viitenumber 309481, edaspidi hange) menetluse tulemusena. 1.2. Lepingu lahutamatuteks osadeks on hanke alusdokumendid, täitja pakkumus, pooltevahelised kirjalikud teated ning lepingu muudatused ja lisad. 1.3. Lepingul on selle sõlmimise hetkel järgmised lisad (edaspidi ka lepingu dokumendid): 1.3.1. Lisa 1 – tehniline kirjeldus; 1.3.2. Lisa 2 – pakkumus; 1.3.3. Lisa 3 – andmetöötluse leping. 1.4. Juhul, kui lepingus või lepingu dokumentides toodud sätted on omavahel vastuolus või kui esineb vastuolu nimetatud dokumentidest tulenevate sätete ja muude lepinguga seonduvate õigusaktide või dokumentide vahel, lähtuvad pooled alljärgnevast tähtsuse järjekorrast: 1.4.1. hanke alusdokumendid; 1.4.2. täitja pakkumus; 1.4.3. leping. 1.5. Täitja on kohustatud täitma mistahes muid lepingus nimetamata nõudeid ja toiminguid, mis oma olemuselt on vajalikud lepingu eesmärgi saavutamiseks. 1.6. Lepingu esemeks oleva töö täpsem kirjeldus on toodud hanke alusdokumentides ja täitja pakkumuses. 1.7. Lepingu täitmise tähtaeg on 9 kuud. 1.8. Hange on rahastatud projekti „2021-2027 Ühtekuuluvuspoliitika fondide meetme 21.4.7.9 „Lastele ja peredele suunatud teenused on kvaliteetsed ja vastavad perede vajadustele“ toetuse andmise tingimused „Laste ja perede toetamine“ tegevus 2.2. kaudu. 2. Lepingu hind ja tasumise tingimused 2.1. Tellija tasub täitjale lepingust ja lepingu dokumentidest tulenevatele nõuetele vastava töö teostamise eest tasu summas 26 000 eurot (edaspidi lepingu hind). Hinnale lisandub käibemaks. 2.2. Lepingu hind kujuneb vastavalt täitja esitatud pakkumusele (lepingu lisa 2). 2.3. Lepingu hind on täitjale siduv ja sisaldab endas täitja tasu ja kõiki lepingus nimetatud kulutusi töö teostamiseks lepingu raames. Lepingu hind ei sõltu kulutuste või töömahu suurenemisest või mistahes muude täitja või kolmandate isikute kulutuste suurenemisest lepingu täitmise ajal. 2.4. Tellija tasub töö teostamise eest järgmiselt: 2.4.1. peale vahearuande vastuvõtmist 50% lepingu hinnast; 2.4.2. peale lõpparuande vastuvõtmist 40% lepingu hinnast; 2.4.3. peale lõpuseminari vastuvõtmist 10% lepingu hinnast. 2.5. Tellija tasub arve pärast lepingu punktis 3 nimetatud dokumentide allkirjastamist ja nõuetekohase e-arve saamisest minimaalselt 14 tööpäeva jooksul tingimusel, et tellija ei ole esitanud pretensiooni. Pretensiooni esitamise korral algab arve tasumise tähtaja kulgemine puuduse kõrvaldamisest või poolte vahel muu kokkuleppe sõlmimisest. 2.6. Täitja kohustub esitama tellijale raamatupidamise seadusele vastava e-arve ning märkima arvele tellija kontaktisiku nime, lepingu numbri 2-10/16974-1, riigihanke viitenumbri 309481 ja 15-kohalise hankelepingu osa viitenumbri 309481 001 000 000. 3. Töö vastuvõtmine ja pretensioonide esitamine 3.1. Täitja esitab tellijale üleantava töö üleandmise-vastuvõtmise akti (edaspidi akt), mille pooled allkirjastavad pärast töö teostamist järgmiselt: 3.1.1. peale vahuaruande esitamist; 3.1.2. peale lõpparuande esitamist; 3.1.3. peale lõpuseminari. 3.2. Tellija vaatab töö üle pärast töö vastuvõtmist ning kontrollib selle vastavust lepingu tingimustele. Puuduste kohta, mida on võimalik tuvastada töö esmasel ülevaatamisel, esitab tellija pretensiooni viie tööpäeva jooksul arvates töö vastuvõtmisest, andes täitjale tähtaja puuduste kõrvaldamiseks. Puuduste kõrvaldamata jätmise korral lähtutakse lepingu punktist 5. 3.3. Kui pärast töö vastuvõtmist ilmnevad töös puudused, mida polnud võimalik tuvastada töö esmasel ülevaatusel, näiteks ilmnevad need üleantud töö igapäevase kasutamise käigus või eeldab puuduse tuvastamine töö põhjalikku analüüsimist, lähtutakse lepingu punktist 5. 4. Poolte õigused ja kohustused 4.1. Arvestades teenuse iseloomu tagab täitja töö teostamisel meeskonnaliikmed, kes ei ole toime pannud süütegu alaealise vastu ega isikuvastast süütegu või kelle suhtes ei ole lepingu täitmise ajal pooleli menetlust nimetatud süütegudega seoses. 4.2. Kui töö teostamise käigus tekib täitjal vajadus meeskonnaliikmete vahetuseks, peab täitja selle eelnevalt tellijaga kirjalikult kooskõlastama. Meeskonnaliikmete vahetumise korral peab olema tagatud, et tööd teostavad vähemalt hanke alusdokumentides nõutud kogemuse ja kvalifikatsiooniga isikud või kui meeskonnaliikme eest omistati hindamisel lisapunkte, siis vähemalt pakkumuses esitatud kogemuse ja kvalifikatsiooniga isikud. 4.3. Täitjal on õigus: 4.3.1. saada lepinguga kokkulepitud tasu; 4.3.2. nõuda tellijalt viivist 0,05% tähtaegselt tasumata summalt päevas, kuid mitte rohkem kui 5% lepingu hinnast, kui tellija viivitab lepingus sätestatud rahaliste kohustuste täitmisega. 4.4. Täitja on kohustatud: 4.4.1. teavitama tellijat kõikidest asjaoludest, mis võivad takistada töö teostamist; 4.4.2. tagama, et juhul kui töö ei vasta lepingust tulenevatele tingimustele ja nõuetele, kõrvaldab täitja puudused viivitamatult omal kulul või punkti 5.2 alusel määratud tähtajaks. 4.5. Tellijal on õigus: 4.5.1. saada töö teostamisega seonduvat informatsiooni; 4.5.2. anda täitjale juhiseid. 4.6. Tellija on kohustatud: 4.6.1. andma täitjale töö teostamiseks vajalikku teavet; 4.6.2. teavitama täitjat kõikidest asjaoludest, mis võivad mõjutada töö teostamist; 4.6.3. maksma täitjale lepingu nõuetele vastava töö eest tasu. 5. Poolte vastutus ja vääramatu jõud 5.1. Täitja vastutab lepingu täitmisesse kaasatud alltöövõtjate eest nii nagu enda tegevuse eest. 5.2. Kui töö ei vasta lepingust tulenevatele nõuetele, võib tellija nõuda täitjalt puuduste kõrvaldamist täitja kulul, teavitades täitjat puudusest viie tööpäeva jooksul pärast sellise asjaolu avastamist, andes täitjale tähtaja puuduste kõrvaldamiseks (edaspidi nimetatud pretensioon). Juhul, kui täitja puudusi tähtajaks ei kõrvalda, võib tellija omal valikul kasutada lepingus või seaduses nimetatud õiguskaitsevahendeid. 5.3. Lisaks lepingu täitmise nõudele või täitmisnõude asemel on tellijal õigus nõuda leppetrahvi kuni 10% lepingu hinnast, kui täitja ei ole tööd tähtaegselt teostanud või täitja poolt üle antud töö ei vasta lepingutingimustele. 5.4. Tellijal on õigus nõuda täitjalt leppetrahvi 0,5% lepingu maksumusest iga viivitatud päeva eest lepingus sätestatud töö teostamise tähtaegadest või lepingu alusel määratud puuduste kõrvaldamise tähtajast mittekinnipidamise korral, välja arvatud juhtudel, kui viivitus toimus kokkuleppel tellijaga või tellija tegevusest. 5.5. Leppetrahvid ja viivised tuleb tasuda 14 tööpäeva jooksul vastava nõude saamisest. Tellijal on õigus töö eest tasumisel tasaarvestada leppetrahvi summa lepingu alusel tasumisele kuuluva summaga. 5.6. Tellijal on õigus leping ilma etteteatamistähtajata üles öelda, kui täitja on oluliselt rikkunud lepingus ja lepingu dokumentides kokkulepitud tingimusi. 5.7. Kui lepingu täitmine on takistatud vääramatu jõu asjaolude tõttu VÕS §-s 103 kirjeldatud juhtudel, lükkuvad lepingus sätestatud tähtajad edasi vääramatu jõu mõju kehtivuse aja võrra. 6. Intellektuaalne omand 6.1. Täitja poolt lepingu alusel tehtav töö või selle osa võib vastata autoriõiguse seaduses teose tunnustele. Täitja kohustub töö teostamisel mitte rikkuma kolmandate isikute õigusi ning kolmandate isikute autoriõigustega kaitstud teoste kasutamisel järgima autoriõiguse seaduse sätteid. 6.2. Kui lepingu täitmise käigus luuakse autoriõigusega kaitstavaid teoseid, siis lähevad selliste teoste autori varalised õigused üle tellijale. Autori isiklike õiguste osas, mis on oma olemuselt üleantavad, annab täitja tellijale tagasivõtmatu ainulitsentsi, mis kehtib kogu autoriõiguste kehtivuse aja. Tellijal on pärast töö üleandmist õigus kasutada tööd oma äranägemisel. 6.3. Täitja kinnitab, et talle kuuluvad kõik varalised ja isiklikud autoriõigused lepingu alusel teostatava ja tellijale üleandmisele kuuluvale tööle ning töö autor on piiranud või piirab oma isiklike ja varaliste autoriõiguste teostamise viisi ning ulatust täitjaga sõlmitud lepingu alusel nii, et tellijal on õigus tööd kasutada lepingus ja lepingu dokumentides sätestatud viisil ja ulatuses. 6.4. Tellija poolt täitjale makstav autoritasu sisaldub lepingu alusel makstavas tasus. 7. Konfidentsiaalsus ja andmekaitse 7.1. Täitja kohustub lepingu kehtivuse ajal ning pärast lepingu lõppemist määramata tähtaja jooksul hoidma konfidentsiaalsena kõiki talle seoses lepingu täitmisega teatavaks saanud andmeid, mille konfidentsiaalsena hoidmise vastu on tellijal eeldatavalt õigustatud huvi. 7.2. Konfidentsiaalse informatsiooni avaldamine kolmandatele isikutele on lubatud vaid tellija eelneval kirjalikku taasesitamist võimaldavas vormis antud nõusolekul. Lepingus sätestatud konfidentsiaalsuse nõue ei laiene informatsiooni avaldamisele poolte audiitoritele, advokaatidele, pankadele, kindlustusandjatele, teistele täitja ülemaailmsesse võrgustikku kuuluvale juriidilisele isikule või seltsingutele, allhankijatele või teenusepakkujatele, kes on seotud konfidentsiaalsuskohustusega, ning juhtudel, kui pool on õigusaktidest tulenevalt kohustatud informatsiooni avaldama. 7.3. Täitja kohustub mitte kasutama konfidentsiaalset teavet isikliku kasu saamise eesmärgil või kolmandate isikute huvides. 7.4. Täitja kohustub tagama lepingu täitmise käigus isikuandmete töötlemise õiguspärasuse ning vastavuse isikuandmete kaitse üldmääruses (EL 2016/679) ja teistes andmekaitse õigusaktides sätestatud nõuetele, sh täitma organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid konfidentsiaalsete andmete kaitseks juhusliku või tahtliku volitamata muutmise, juhusliku hävimise, tahtliku hävitamise, avalikustamise jms eest. Vajadusel sõlmivad pooled täiendavalt andmetöötluslepingu vastavalt üldmääruse artiklis 28 sätestatule, kui käesolevale lepingule ei ole lisatud andmetöötluse tingimusi. 7.5. Täitja ei tegele lepinguga seoses avalike suhetega ega anna teateid pressile, elektroonilisele meediale, üldsusele ega teistele auditooriumitele, välja arvatud tellija eelneval kirjalikku taasesitamist võimaldavas vormis antud nõusolekul. Avaldada võib vaid teateid, mille tekst on eelnevalt tellijaga kooskõlastatud. 8. Teadete edastamine ja kontaktisikud 8.1. Teadete edastamine toimub üldjuhul kirjalikult taasesitatavas vormis. Olulise õigusliku tagajärjega teade edastatakse kirjalikult või digitaalselt allkirjastatult. 8.2. Lepinguga seonduv teave edastatakse teisele poolele lepingus määratud kontaktandmetel. Kontaktandmete muutumisest on pool kohustatud koheselt teist poolt informeerima. Kuni kontaktandmete muutumisest teavitamiseni loetakse teade nõuetekohaselt edastatuks, kui see on saadetud poolele lepingus märgitud kontaktandmetel. 8.3. E-kirjaga saadetud teade loetakse kättesaaduks teate saatmisele järgneval tööpäeval. 8.4. Tellija kontaktisikuks on Getter Pikknurm (nimi), 5854 2185 (telefoninumber), [email protected] (e-posti aadress). 8.5. Täitja kontaktisikuks/kontaktandmed on Rasmus Pedanik (nimi), 5556 6489 (telefoninumber), [email protected] (e-posti aadress). 8.6. Kontaktisiku pädevuses on töö teostamise üle läbirääkimiste pidamine, juhiste andmine, kontrolli korraldamine lepingu täitmise üle, viivitustest ja muudatustest täitja teavitamine, töö(de) vastuvõtmine ja pretensioonide esitamine. 8.7. Lepingus märgitud tellija kontaktisiku eemalviibimisel on samad õigused tema asutusesiseselt määratud asendajal. 9. Lõppsätted 9.1. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist. 9.2. Täitja ei tohi lepingust tulenevaid kohustusi üle anda ega muul viisil loovutada kolmandale isikule ilma tellija eelneva kirjaliku nõusolekuta. 9.3. Pooled võivad lepingut muuta riigihangete seaduses või lepingus sätestatud tingimustel poolte kirjalikul kokkuleppel. 9.4. Pooled võivad lepingu tähtaega pikendada kuni kolme kuu võrra. 9.5. Lepingu muudatused ja täiendused vormistatakse kirjalikult. 9.6. Lepingust tõusetuvad vaidlused lahendatakse läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused kohtus Eesti Vabariigis kehtivate seaduste alusel. (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Maret Maripuu Rasmus Pedanik peadirektor  Lisa 3 ANDMETÖÖTLUSE LEPING "Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain" Käesolev isikuandmete töötlemist puudutav lepingu lisa (edaspidi: lisa) on lahutamatu osa riigihanke "Suure hooldus- ja abivajadusega laste hoiuteenuse teenusedisain" tulemusena sõlmitud hankelepingule (edaspidi: leping), mis on sõlmitud Sotsiaalkindlustusameti (edaspidi: vastutav töötleja) ja Mittetulundusühing Sotsiaalse Innovatsiooni Labor (edaspidi: volitatud töötleja) vahel, teostamaks lepingus nimetatud tegevusi sihtgrupi seas (edaspidi: andmesubjektid). 1. Leping eesmärk 1.1. Käesoleva lisa eesmärk on kokku leppida volitatud töötleja õigustes ja kohustuses isikuandmete töötlemisel, millest pooled juhinduvad lepingu täitmisel (edaspidi: teenused). Lisa jõustub pärast selle allkirjastamist mõlema poole poolt. Lisa rakendatakse, kui volitatud töötleja töötleb vastutava töötleja nimel vastavalt lepingule andmesubjektide isikuandmeid. Käesolev lisa kujutab endast isikuandmete töötlemist puudutavat andmetöötlus lepingut vastavalt Euroopa Liidu isikuandmete kaitse üldmäärusele (2016/679) (edaspidi: üldmäärus). 1.2. Andmesubjektide kategooriad ja isikuandmete liigid, mida teenuse osutamisel töödeldakse (edaspidi: isikuandmed), isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja poolt antud juhised on välja toodud hanke alusdokumentides, lepingus ja selle lisades. 1.3. Pooled kohustuvad järgima kõiki Eesti Vabariigis kohalduvaid andmekaitsealaseid õigusakte, sh mis tahes täitmisele kuuluvad juhendid ja tegevusjuhised, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt, seoses mis tahes isikuandmetega, mida on lepingu alusel jagatud. 1.4. Vastuolude korral lepingu ja käesoleva lisa sätete vahel tuleb juhinduda käesoleva lisa sätetest. 2. Mõisted 2.1. Lepingus olevate mõistete sisustamisel lähtutakse andmekaitse üldmääruses sätestatust. 3. Andmekaitse ja isikuandmete töötlemine 3.1. Volitatud töötleja kohustused: 3.1.1. Volitatud töötleja kohustub töötlema andmesubjektide isikuandmeid vastavalt andmekaitsealastele õigusaktidele, sh mis tahes täitmisele kuuluvad juhenditele ja tegevusjuhistele, mis on väljastatud isikuandmete kaitse eest vastutava mis tahes kohaliku või EL reguleeriva asutuse poolt ja lepingule ning ainult sellisel määral, mis on vajalik teenuse osutamiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib volitatud töötleja andmesubjektide isikuandmeid töödelda ka järgmistel eesmärkidel: i) asjakohaste IT-süsteemide hooldamine ja kasutamine; ii) kvaliteedi-, riski- ja kliendihaldusega seotud tegevused. 3.1.2. Volitatud töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, sealhulgas seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, välja arvatud juhul, kui ta on kohustatud tegema seda volitatud töötleja suhtes kohaldatava õigusega. Sellisel juhul teatab volitatud töötleja selle õigusliku nõude enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud. 3.1.3. Juhul kui volitatud töötleja kogub isikuandmeid vahetult andmesubjektidelt, peab volitatud töötleja tagama, et tal on vajalikud õigused ja ta on omandanud asjassepuutuvad nõusolekud isikuandmete töötlemiseks. Lisaks andmesubjektide teavitamisele nende isikuandmete töötlemise kohta vastutab 1  volitatud töötleja kirjete koostamise ja nende kättesaadavaks tegemise eest vastutavale töötlejale. Volitatud töötleja vastutab vastutavale töötlejale edastatud isikuandmete õigsuse eest. 3.1.4. Volitatud töötleja kohustub võtma mõistliku aja jooksul ühendust vastutava töötlejaga selgituste või täiendavate juhiste saamiseks, kui volitatud töötleja ei ole vastutava töötleja juhistes kindel. Volitatud töötleja teavitab vastutavat töötlejat kõigist avastatud vastuoludest juhendi ja Euroopa Liidu või pädeva jurisdiktsiooni andmekaitseseaduste või määruste vahel. 3.1.5. Volitatud töötleja võib andmesubjektide isikuandmete töötlemiseks kasutada teisi volitatud töötlejaid (edaspidi: teine volitatud töötleja) üksnes vastutava töötleja kirjalikul nõusolekul. Ilma vastutava töötleja kirjaliku nõusolekuta võib volitatud töötleja kasutada andmesubjektide isikuandmete töötlemiseks teisi volitatud töötlejaid üksnes juhul, kui see on vajalik volitatud töötleja IT-teenuse osutajatele info- ja sidesüsteemide ekspluatatsiooniks ning hoolduse korraldamiseks ja teostamiseks. Volitatud töötleja vastutab kõigi teiste volitatud töötlejate tegevuse ja kohustuste täitmise eest vastutava töötleja ees samuti nagu enda tegevuse ja kohustuste täitmise eest ning sõlmib teise volitatud töötlejaga isikuandmete töötlemiseks kirjalikud lepingud vastavalt üldmääruse artiklile 28 lõikele 4, mis on lepingus sätestatuga samaväärsed. Kui vastutav töötleja on andnud volitatud töötlejale loa kasutada käesolevast lepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on käesolevast lepingust tulenevate küsimuste vastamisel kontaktisikuks vastutavale töötlejale üksnes volitatud töötleja. Vastutav töötleja võib igal ajahetkel võtta tagasi volitatud töötlejale antud loa kasutada teisi volitatud töötlejaid. 3.1.6. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid rangelt konfidentsiaalsena ning mitte kasutama ega avaldama isikuandmeid muul kui lepingus sätestatud eesmärgil. Samuti tagama, et isikuandmeid töötlema volitatud isikud (sh teised volitatud töötlejad, volitatud töötleja töötajad jt, kellel on ligipääs lepingu täitmise käigus töödeldavatele isikuandmetele) järgivad konfidentsiaalsusnõuet või nende suhtes kehtib põhikirjajärgne konfidentsiaalsuskohustus. 3.1.7. Volitatud töötleja võtab kasutusele kõik üldmääruse artiklis 32 nõutud meetmed isikuandmete töötlemisel ning rakendama asjakohaseid tehnilisi ja korralduslike meetmeid sellisel viisil, et töötlemine vastaks üldmääruses toodud nõuetele. 3.1.8. Volitatud töötleja kohustub rakendama asjakohaseid tehnilisi ja korralduslikke turvameetmeid isikuandmete kaitseks juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise ja loata avalikustamise või neile juurdepääsu saamise eest, sh:  vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele;  ära hoidma isikuandmete omavolilist kopeerimist ja andmekandjate omavolilist teisaldamist;  ära hoidma isikuandmete omavolilist töötlemist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt, milliseid isikuandmeid ja millisel viisil töödeldi ja millistele isikuandmetele juurdepääs saadi;  tagama, et igal isikuandmete kasutajal oleks juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks;  tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist töötlemist. 3.1.9. Volitatud töötleja aitab võimaluste piires vastutaval töötleja asjakohaste tehniliste ja korralduslike meetmete abil täita vastutava töötleja kohustusi vastata üldmääruse tähenduses kõigile andmesubjekti taotlustele oma õiguste teostamisel, muu hulgas edastades kõik andmesubjektidelt saadud andmete 2  kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise ja muud taotlused vastutavale töötlejale viivitamatult nende saamisest alates. 3.1.10. Volitatud töötleja aitab vastutaval töötlejal täita üldmääruse artiklites 32-36 sätestatud kohustusi, võttes arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet. 3.1.11. Vastutav töötleja võib viia läbi auditeid, taotledes volitatud töötlejalt kirjalikult asjakohast teavet eesmärgiga kontrollida volitatud töötleja lisast tulenevate kohustuste täitmist. Vastutava töötleja auditeid võib läbi viia kas (i) vastutav töötleja, või (ii) kolmas isik, keda vastutav töötleja on selleks volitanud. Pooled on kokku leppinud, et: 3.1.11.1. volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, andmeid ja dokumente, mida on mõistlikult vaja selleks, et tõendada volitatud töötleja lepingust tulenevate kohustuste täitmist, mis võib hõlmata olemasolevaid kolmandate osapoolte poolt teostatud turvalisusauditite aruandeid; 3.1.11.2. vastutav töötleja käsitleb kogu volitatud töötleja poolt auditi raames saadud teavet konfidentsiaalsena; 3.1.11.3. auditit ei või teostada sagedamini kui kord kalendriaasta jooksul ning vastav õigus lõpeb igal juhul 2 kuu jooksul pärast seda, kui volitatud töötleja lõpetab vastutava töötleja nimel isikuandmete töötlemise. 3.1.12. Volitatud töötleja suunab kõik järelevalveasutuste päringud otse vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. 4. Töötlemine väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda 4.1. Vastutav töötleja lubab volitatud töötlejal ja teistel volitatud töötlejatel edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, ainult siis, kui neil on selleks seaduslik alus, sh (i) vastuvõtjale, kes asub riigis, kus on tagatud piisav isikuandmete kaitse tase, või (ii) lepingu alusel, mis vastab Euroopa Liidu nõutele isikuandmete edastamiseks väljaspool Euroopa Liitu asuvatele isikuandmete töötlejatele. 4.2. Pooled lepivad eelnevalt kirjalikult kokku igas väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda toimuvas isikuandmete edastamises või töötlemises. 5. Isikuandmetega seotud rikkumisest teavitamine 5.1. Volitatud töötleja teavitab vastutavat töötlejat kõigist isikuandmetega seotud rikkumistest või kui on alust kahtlustada, et selline rikkumine on aset leidnud, ilma põhjendamatu viivituseta alates hetkest, kui volitatud töötleja või tema poolt kasutatav teine volitatud töötleja saab teada isikuandmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud. 5.2. Volitatud töötleja peab vastutava töötleja jaoks viivitamatult dokumenteerima uurimise tulemused ja tarvitusele võetud meetmed. 5.3. Volitatud töötleja peab ilma põhjendamatu viivituseta, aga mitte hiljem kui kakskümmend neli (24) tundi pärast rikkumisest teada saamist, edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase informatsiooni täites Lisas toodud isikuandmete töötlemise rikkumisest teavitamise vormi (edaspidi: vorm) ja lisades juurde asjakohase muu dokumentatsiooni. Juhul kui kõiki asjaolusid ei ole võimalik selleks ajaks välja selgitada, esitab volitatud töötleja vastutavale töötlejale vormi esialgsete andmetega. Täiendatud vorm lõpliku informatsiooniga rikkumise asjaolude kohta tuleb esitada vastutavale töötlejale ilma põhjendamatu viivituseta, aga mitte hiljem kui viis (5) tööpäeva pärast esialgsete andmete esitamist. 5.4. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani isikuandmetega seotud rikkumiste kõrvaldamiseks. 5.5. Vastutav töötleja vastutab järelevalveasutuse teavitamise eest. 3 6. Muud sätted 6.1. Volitatud töötleja kohustub lepingu lõppemisel tagastama vastutavale töötlejale kõik andmesubjektide isikuandmed või kustutama andmed ja nende koopiad vastavalt vastutava töötleja antud juhistele hiljemalt 10 tööpäeva jooksul peale lepingust tulenevate kohustuste täitmist, juhul kui kehtiv seadusandlus ei nõua isikuandmete säilitamist või kui volitatud töötlejal ei ole õiguslikku alust isikuandmete töötlemiseks iseseisva vastutava töötlejana. 6.2. Volitatud töötleja väljastab vastutavale töötlejale volitatud töötleja esindusõigusega isiku poolt allkirjastatud tõendi kinnitades, et lisa punktis 6.1 nimetatud toimingud on teostatud tema ja kõigi tema poolt kasutatud teiste volitatud töötlejate poolt. 6.3. Volitatud töötleja vastutab kahju eest, mida volitatud töötleja on tekitanud vastutavale töötlejale, andmesubjektidele või muudele kolmandatele isikutele Lepingu alusel üle antud isikuandmete töötlemise tagajärjel, mida on tehtud Lepingut või õigusnorme rikkudes, ning eelkõige isikuandmete volitamata isikutele avaldamise tagajärjel. Kui kohaldatavaid õigusnorme või Lepingut rikutakse volitatud töötlejale omistatavatel põhjustel ja selle tagajärjel on vastutav töötleja kohustatud maksma hüvitist või trahvi, on volitatud töötleja kohustatud hüvitama vastutavale töötlejale sellega seoses kantud kulud. 6.4. Volitatud töötleja teavitab vastutavat töötlejat kirjalikult kõigist muudatustest, mis võivad mõjutada volitatud töötleja võimet või väljavaateid pidada kinni käesolevast lisast ja vastutava töötleja kirjalikest juhistest. Pooled lepivad kõigis käesolevat lisa puudutavates täiendustes ja muudatustes kokku kirjalikult. 6.5. Käesolev lisa jõustub selle allkirjastamisel mõlema poole poolt. Lisa kehtib, kuni (i) kehtib pooltevaheline leping või (ii) pooltel on omavahelisi kohustusi, mis on seotud isikuandmete töötlemisega. 6.6. Kohustused, mis oma iseloomu tõttu peavad jääma jõusse hoolimata käesoleva lisa kehtivuse lõppemisest, jäävad pärast käesoleva lisa kehtivuse lõppemist jõusse. Vastutav töötleja Volitatud töötleja 4 Lisa ISIKUANDMETE TÖÖTLEMISE RIKKUMISEST TEAVITAMISE VORM 1. Kontaktandmed Isik, kellelt saab rikkumise asjaolude kohta täiendavat informatsiooni ja tema kontaktandmed: __________________________________________________________________________ _______ 2. Teavituse tüüp (märgi kast, üks või mitu valikut) ☐ Lõplik teavitus ☐Varasema teavituse täiendamine 3. Aeg (sisesta kuupäev ja märgi kast) Millal sain rikkumisest teada (kuupäev/kuu/aasta):_________________________________________ Rikkumine toimus pikemal perioodil (algus- ja lõppkuupäev/kuu/aasta):_________________________ ☐ Toimus ühekordne rikkumine ☐ Rikkumine jätkuvalt toimub 4. Rikkumise andmed Kirjelda, mis juhtus ning kuidas rikkumise avastasite: __________________________________________________________________________ _______ __________________________________________________________________________ _______ Rikkumise asjaolud (märgi kast, üks või mitu valikut) ☐ Seade isikuandmetega on kaotatud või varastatud ☐ Paberdokument on varastatud, kaotatud või jäetud mitteturvalisse keskkonda ☐ Isikuandmete loata avaldamine ☐ Isikuandmeid nägi vale isik ☐ Isikuandmed edastati valele isikule ☐ Infosüsteemidesse loata või ebaseaduslik sisenemine (nt häkkimine, pahavara, lunavara või õngitsusrünne) ☐ Isikuandmed olid kättesaadavad seoses andmekandjate ebapiisava hävitamisega ☐ Muud (palun täpsusta): __________________________________________________________________________ _______ __________________________________________________________________________ _______ Miks rikkumine juhtus (märgi kast, üks või mitu valikut) ☐ Organisatsiooni töökorralduse reeglite, sisekorra rikkumine ☐ Töötajate vähene teadlikkus (nt puudulikud sisekorrad ja töökorralduse reeglid, töötajate mittepiisav koolitus) ☐ Inimlik viga ☐ Tehniline viga 5 Muu (nimetage siin ka koostööpartner(id) nt volitatud töötleja, kui rikkumine toimus tema juures):____________________________________________________________________ _______ __________________________________________________________________________ _______ __________________________________________________________________________ _______ ☐ Asjaolud pole veel teada 5. Rikkumisest puudutatud isikuandmed Rikkumisest puudutatud kaustade, dokumentide, failide, e-kirjade, andmebaaside arv, mis sisaldavad isikuandmeid. (nt mitu dokumenti edastati valele inimesele; märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000 – 9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:______ ☐ Pole veel teada Tee järgnevalt valik, millised isikuandmeid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Ees-, perenimi ☐ Sünniaeg ☐ Isikukood ☐ E-post ☐ Telefoni nr ☐ Postiandmed või elukoha aadress ☐ Kasutajanimed, salasõnad ☐ Maksevahendite andmed (andmed, mis võimaldavad võtta üle isiku maksevahendi) ☐ Majandus või finantsandmed (tehingu ajalugu, majanduslikku seisundit näitavad andmed, maksevõime hindamine) ☐ AK teavet sisaldavad dokumendid (sh ameti- ja kutsesaladusega kaitstud teave) ☐ Geolokatsiooni andmed ☐ Suhtlusandmed (nt kes kellega ja millal rääkis, kirjutas) ☐ Andmed süüteoasjades süüdimõistvate kohtuotsuste ja süütegude kohta ☐ Lapsendamissaladuse andmed ☐ Andmed sotsiaalkaitsevajaduse või eestkoste kohta ☐ Rassiline või etniline päritolu ☐ Poliitilised vaated ☐ Usulised või filosoofilised (maailmavaatelised) veendumused ☐ Ametiühingusse kuulumine 6 ☐ Geneetilised andmed ☐ Biomeetrilised andmed ☐ Terviseandmed ☐ Seksuaalelu ja seksuaalne sättumus Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ Kas isikuandmed olid asjakohaselt krüpteeritud? (sh krüptovõtmeid ei ole kompromiteeritud ja need on andmetöötleja kontrolli all. Märgi kast, üks valik) ☐ Jah ☐ Ei 6. Rikkumisest puudutatud isikud Rikkumisest puudutatud isikute arv (märgi kast, valides vahemik või sisesta täpne arv või märgi „pole teada“) ☐ 1-9 ☐ 10-49 ☐ 50-99 ☐ 100-499 ☐ 500-999 ☐ 1000-4999 ☐ 5000-9999 ☐ 10000 ja rohkem Kui on teada, sisesta täpne arv:_______ ☐ Pole veel teada Tee järgnevalt valik, milliseid isikute kategooriaid rikkumine puudutab (märgi kast, üks või mitu valikut) ☐ Töötajad ☐ Kliendid ☐ Alaealised (nt õpilased, lapsed). ☐ Patsiendid ☐ Sotsiaalset kaitset vajavad inimesed Muu (palun selgita):_________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ 7. Võimalikud tagajärjed rikkumisest puudutatud isikutele Konfidentsiaalsuskadu (andmetele said juurepääsu selleks mittevolitatud isikud. Märgi kast, üks või mitu valikut) ☐ Oht isikuandmete ulatuslikumaks töötlemiseks kui näeb ette esialgne eesmärk või isiku nõusolek ☐ Oht isikuandmete kokku viimiseks muu isikuid puudutava infoga 7 ☐ Oht, et isikuandmeid kasutatakse teistel eesmärkidel ja/või ebaõiglasel viisil Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Tervikluse kadu (andmeid on volitamata muudetud. Märgi kast, üks või mitu valikut) ☐ Oht, et isikuandmeid on muudetud ja kasutatud, kuigi need ei pruugi olla enam kehtivad ☐ Oht, et isikuandmeid on muudetud muul moel kehtivateks andmeteks ja neid on hiljem kasutatud teistel eesmärkidel Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Käideldavuse kadu (puudub õigeaegne ja hõlbus juurdepääs andmetele. Märgi kast) ☐ Puudub võime osutada rikkumisest puudutatud isikutele kriitilist (elutähtsat) teenust Muu (palun täpsusta):________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Füüsiline, varaline või mittevaraline kahju või muu samaväärne tagajärg (märgi kast, üks või mitu valikut) ☐ Isik jääb ilma kontrollist oma isikuandmete üle ☐ Isiku õiguste piiramine (nt ei saa kasutada teenust või lepingust tulenevaid õigusi) ☐ Õiguslik tagajärg (nt isik ei saa hüvitist, toetust, luba mõneks tegevuseks) ☐ Diskrimineerimine ☐ Identiteedivargus ☐ Pettus ☐ Rahaline kahju ☐ Kahju tervisele ☐ Risk elule ☐ Pseudonümiseerimise loata tühistamine ☐ Mainekahju ☐ Usalduse kadu ☐ AK teabe või ameti- ja kutsesaladusega kaitstud teabe kadu Muu (palun täpsusta):________________________________________________________________ 8. Rikkumisega seotud järeltegevused Isikute teavitamine Juba teavitatud (kuupäev/kuu/aasta): _____________ 8 Kuidas teavitus toimus (märgi kast, üks või mitu valikut): ☐ E-kirjaga ☐ Lühisõnumiga (SMS) ☐ Helistamisega ☐ Meedias sh sotsiaalmeedias ☐ Asutuse/ettevõtte võrgulehel Muu (palun täpsusta):________________________________________________________________ Mis oli teavituse sisu:________________________________________________________________ __________________________________________________________________________ _______ __________________________________________________________________________ _______ Veel pole teavitanud, kuid teavitame: (kuupäev/kuu/aasta):_____________ ☐ Pole selge kas on vaja teavitada ☐ Ei ole vajalik teavitada Kui pidasite vajalikuks isikuid mitte teavitada, siis selgitage, kuidas jõudsite järeldusele, et rikkumisega ei kaasne isikute õigustele ja vabadustele suurt riski: __________________________________________________________________________ _______ __________________________________________________________________________ _______ Kirjeldage kavandatud ja rakendatud meetmeid rikkumise lahendamiseks, kahjulike mõjude leevendamiseks ja ennetamiseks tulevikus: __________________________________________________________________________ _______ __________________________________________________________________________ _______ 9. Rikkumise piiriülene mõju Millises riigis on teie peamine tegevuskoht? (palun kirjuta riigi nimi):___________________________ Rikkumisest on puudutatud ka teiste EL riikide isikud: ☐ Ei ☐ Jah (palun täpsusta, milliste riikide ning tooge välja isikute arv riikide lõikes. Kui puudutatud isikuandmete koosseis on riigiti erinev, tooge ka see välja): __________________________________________________________________________ _______ 9