Leping

Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3691-1 lisa 2 Lepingu nr 5.2-9/3691-1 muutmise kokkulepe (edaspidi lisa) Sotsiaalkindlustusamet, registrikood 70001975, asukoht Paldiski mnt 80, 15092 Tallinn (edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talituse juhataja Lagle Kalberg ja Maarjamaa Riigikool, registrikood 77002191, aadress Jõgeva maakond, Jõgeva vald, Siimusti alevik, Kiigemetsa tn 2, 48444 (edaspidi teenuseosutaja), mida esindab kooli põhimääruse alusel direktor Kristin Hollo edaspidi koos pooled või eraldi pool, sõlmisid käesoleva lisa, võttes arvesse, et: 1) Kiigemetsa Kooli (registrikood 70004146) ja SKA vahel on 12.12.2023 sõlmitud sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise leping nr 5.2-9/3691-1 (edaspidi ka leping); 2) haridus- ja teadusministri 20.03.2025 käskkirjaga nr 1.1-2/25/59 korraldati 1. juulist 2025. a ümber Haridus- ja Teadusministeeriumi hallatavad riigiasutused – Kammeri Kool, Kiigemetsa Kool, Nurme Kool, Raikküla Kool, Urvaste Kool, Valga Jaanikese Kool ja Ämmuste Kool. Ümberkorralduse tulemusel koolid ühendati, ühendatavad koolid lõpetasid tegevuse ja nende baasil moodustati Maarjamaa Riigikool. Vastavalt haridus- ja teadusministri 27.06.2025 määruse nr 1.1-1/25/29 § 20 on Maarjamaa Riigikool Kiigemetsa Kooli õigusjärglane; 3) rehabilitatsiooniteenuse tegevusluba nr SRT000108 on alates 14.08.2025 üle antud Maarjamaa Riigikoolile (registrikood 77002191); 4) Sotsiaalkindlustusamet nõustub 21.12.2023 sõlmitud lepingu nr 5.2-9/3691-1 üle andmisega Maarjamaa Riigikoolile. lepivad pooled kokku alljärgnevas: 1. muuta lepingu sissejuhatavas osas teenuseosutaja andmeid järgmiselt: „Maarjamaa Riigikool, registrikood 77002191, aadress Jõgeva maakond, Jõgeva vald, Siimusti alevik, Kiigemetsa tn 2, 48444 (edaspidi teenuseosutaja), mida esindab kooli põhimääruse alusel direktor Kristin Hollo“; 2. sõlmida isikuandmete töötlemise leping (lisa 3); 3. ülejäänud lepingu punktid jäävad kehtima muutmata kujul; 4. lepingu lisa on allkirjastatud digitaalselt ja jõustub allkirjastamisest ning rakendatakse tagasiulatuvalt alates 01.07.2025. Poolte allkirjad: Sotsiaalkindlustusamet Maarjamaa Riigikool (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Kristin Hollo erihoolekande ja direktor rehabilitatsiooni talituse juhataja  Sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2-9/3691-1 lisa 3 ISIKUANDMETE TÖÖTLEMISE LEPING Sotsiaalkindlustusamet, registrikood 70001975, asukohaga Paldiski mnt 80, 15092 Tallinn, (volitaja, edaspidi nimetatud SKA), mida esindab volituse alusel erihoolekande ja rehabilitatsiooni talituse juhataja Lagle Kalberg ja Maarjamaa Riigikool, registrikood 77002191, aadress Jõgeva maakond, Jõgeva vald, Siimusti alevik, Kiigemetsa tn 2, 48444 (volitatud töötleja, edaspidi nimetatud teenuseosutaja), mida esindab kooli põhimääruse alusel direktor Kristin Hollo on sõlminud käesoleva isikuandmete töötlemise lepingu (edaspidi Leping), mis on sotsiaalse rehabilitatsiooni teenuse eest tasu maksmise kohustuse riigi poolt ülevõtmise lepingu nr 5.2- 9/3691-1 (edaspidi Põhileping) lahutamatuks osaks. 1. Lepingu ese ja eesmärk 1.1. Lepingu esemeks on SKA ja teenuseosutaja vaheliste isikuandmete töötlemise tingimuste sätestamine. 1.2. Teenuseosutaja töötleb isikuandmeid seoses Põhilepingu täitmisega. 1.3. Põhilepingu alusel isikuandmete töötlemine teenuseosutaja poolt toimub Põhilepingus nimetatud õigustatud isikute (edaspidi klient) ulatuses. 2. Töödeldavad isikuandmed ja nende töötlemise tingimused 2.1. Teenuseosutajale saavad Põhilepingu alla kuuluvate tööde teostamise käigus teatavaks klientide isikuandmed, seal hulgas eriliiki isikuandmed. 2.2. Klientide isikuandmete hulka kuuluvad kõik Sotsiaalkindlustusameti käsutuses olevad sotsiaalse rehabilitatsiooni vajaduse hindamiseks vajalikud andmed, milleks on muuhulgas andmed inimese tervise, puude ja töövõime kohta ja muud andmed, mis on vajalikud sotsiaalse rehabilitatsiooni teenuse osutamiseks. 2.3. Teenuseosutaja võib isikuandmeid töödelda ainult õigustatud vajadusest lähtuvalt seoses Põhilepingu täitmisega. Töötlemine peab toimuma minimaalses mahus ja jääma konkreetse töötaja ametialase pädevuse piiridesse. 2.4. Teenuseosutaja ei tohi ilma mõjuva põhjuseta töödelda isikuandmeid, kui isikuandmete töötlemiseks puudub punktis 2.3 nimetatud õigustatud vajadusest lähtuv seos Põhilepingu täitmisega. Mõjuva põhjuse esinemisel, mis ei ole SKA algatatud või punktis 2.3 kirjeldatud õigustatud vajadusega seotud, kohustub teenuseosutaja kooskõlastama isikuandmete täiendava töötlemise vajaduse SKA-ga ning saama konkreetse töötlemistoimingu tegemiseks SKA poolsed kirjalikud juhised. 2.5. Põhilepingu täitmise raames teatavaks saanud isikuandmete mistahes viisil (nii kirjalik kui suuline) teatavakstegemine konkreetse töö ja lepingu täitmisega mitteseotud isikutele on keelatud. 2.6. Isikuandmeid töödeldakse viisil, mis tagab isikuandmete piisava turvalisuse, sealhulgas kaitse lubamatu või ebaseadusliku töötlemise ja juhusliku kadumise, hävimise või kahjustumise eest, rakendades selleks vajalikke tehnilisi või korralduslike meetmeid ning tegutsedes isikuandmete kaitse üldmäärusest tulenevate andmesubjektide õiguste alusel. 3. Teenuseosutaja kohustused 3.1. Teenuseosutaja on kohustatud: 3.1.1. tagama lepingueelsete läbirääkimiste ja Põhilepingu täitmise käigus SKA-lt ükskõik mis vormis saadud teabe, sh isikuandmed, konfidentsiaalsuse. Teenuseosutajal on keelatud edastada või võimaldada sellele teabele juurdepääsu kolmandatelele isikutele ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta (välja arvatud punktiga 4.1 hõlmatud kaasatud teise volitatud töötleja korral); 3.1.2. tagama, et punktis 2.2 nimetatud isikuandmeid ei edastata väljapoole Euroopa Liidu liikmesriikide ja Euroopa Majandusühendusse kuuluvate riikide territooriumi ilma SKA sellekohase selgesõnalise kirjaliku nõusolekuta; 3.1.3. kasutama ja töötlema punktis 2.2 nimetatud isikuandmeid üksnes Põhilepingu täitmiseks ja SKA dokumenteeritud juhiste alusel, välja arvatud juhul, kui teenuseosutaja on kohustatud teavet töötlema teenuseosutaja suhtes kohalduva õiguse alusel. Viimati nimetatud juhul teavitab kirjalikult taasesitatavas vormis teenuseosutaja SKA-d vastava kohustuse olemasolust enne teabe töötlemist; 3.1.4. võimaldama juurdepääsu punktis 2.2 nimetatud isikuandmetele ainult nendele töötajatele, kellel on selleks oma tööülesannete täitmiseks vajadus ning tagama, et need töötajad tunnevad ja järgivad isikuandmete töötlemise alaseid nõudeid ja õigusakte, nad on saanud asjakohase koolituse eelmainitud nõuete kohta, on võtnud endale konfidentsiaalsuskohustuse; 3.1.5. rakendama järgmisi organisatsioonilisi, füüsilisi ja infotehnilisi turvameetmeid punktis 2.2 nimetatud isikuandmete kaitseks: 3.1.5.1. vältima kõrvaliste isikute ligipääsu isikuandmete töötlemiseks kasutatavatele seadmetele; 3.1.5.2. ära hoidma andmete omavolilist lugemist, kopeerimist ja muutmist andmetöötlussüsteemis, samuti andmekandjate omavolilist teisaldamist; 3.1.5.3. ära hoidma isikuandmete omavolilist salvestamist, muutmist ja kustutamist ning tagama, et tagantjärele oleks võimalik kindlaks teha, millal, kelle poolt ja milliseid isikuandmeid salvestati, muudeti või kustutati või millal, kelle poolt ja millistele isikuandmetele andmetöötlussüsteemis juurdepääs saadi; 3.1.5.4. tagama, et andmetöötlussüsteemi olemasolul oleks igal kasutajal juurdepääs ainult temale töötlemiseks lubatud isikuandmetele ja temale lubatud andmetöötluseks; 3.1.5.5. tagama andmete olemasolu isikuandmete edastamise kohta: millal, kellele ja millised isikuandmed edastati, samuti selliste andmete muutusteta säilimise; 3.1.5.6. tagama, et isikuandmete edastamisel andmesidevahenditega ja andmekandjate transportimisel ei toimuks isikuandmete omavolilist lugemist, kopeerimist, muutmist või kustutamist, 3.1.6. teavitama SKA-d toimunud või põhjendatult kahtlustatavast Lepingu punktis 3.1.4. sätestatud konfidentsiaalsuskohustuse rikkumisest viivitamata, kuid hiljemalt kahekümne nelja tunni jooksul alates rikkumise avastamisest; 3.1.7. teavitama SKA-d Lepingu punktides 3.1.5.- 3.1.5.6. turvameetmete rikkumisest, mis põhjustab, on põhjustanud või võib põhjustada edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu, kirjalikult viivitamata, kuid mitte hiljem kui kakskümmend neli tundi pärast sellest teada saamist. Juhul, kui rikkumisest teadasaamine langeb nädalavahetusele või riiklikule pühale, kohustub teenuseosutaja SKA-d kirjalikult teavitama viivitamatult, kuid mitte hiljem kui nelikümmend kaheksa tundi pärast rikkumisest teada saamist. Kirjeldatud teates tuleb vähemalt: 3.1.7.1. kirjeldada isikuandmetega seotud rikkumise laadi, sealhulgas puudutatud andmesubjektide liike ja arvu ning puudutatud kirjete liike ja arvu; 3.1.7.2. teatada andmekaitsespetsialisti või mõne teise täiendavat teavet andva kontaktisiku nimi ja kontaktandmed; 3.1.7.3. soovitada meetmeid isikuandmetega seotud rikkumise võimalike negatiivsete mõjude leevendamiseks; 3.1.7.4. kirjeldada isikuandmetega seotud rikkumise võimalikke tagajärgi; 3.1.7.5. kirjeldada teenuseosutaja poolt pakutud või võetud meetmeid isikuandmetega seotud rikkumisega tegelemiseks; 3.1.7.6. esitada muud teavet, mis on mõistlikult nõutav, et SKA saaks täita kohaldatavaid andmekaitse õigusakte, sealhulgas riigiasutustega seotud teavitamise ja avaldamise kohustusi, näiteks teavet, mis on nõutav andmesubjekti tuvastamiseks,  3.1.8. lõpetama punktides 3.1.6. või 3.1.7. nimetatud rikkumise ning kohaldama meetmeid isikuandmetega seotud rikkumise lahendamiseks, sealhulgas vajaduse korral rikkumise võimaliku kahjuliku mõju kõrvaldamiseks ja leevendamiseks; 3.1.9. kustutama Põhilepingu lõppemisel kõik punktis 2.2 nimetatud isikuandmed ja nimetatute koopiad 30 päeva jooksul, v.a juhul, kui õigusaktidest või Põhilepingust tuleneb teisiti; 3.1.10. tegema SKA-le kättesaadavaks kogu teabe, mida SKA peab vajalikuks Lepingus sätestatud kohustuste täitmise tõendamiseks; 3.1.11. võimaldama SKA-l ja SKA poolt volitatud audiitoril teha auditeid ja kontrolle ning panustama nendesse. 4. Lõppsätted 4.1. Teenuseosutaja võib kaasata teise volitatud töötleja, kellest ta on Sotsiaalkindlustusametit eelnevalt kirjalikku taasesitatavas vormis teatanud (üldine luba). Teenuseosutaja võib täita teavitamise kohustuse, hoides teiste kaasatud volitatud töötlejate nimekirja oma kodulehel, edastades Sotsiaalkindlustusametile lingi nimekirja asukohale ning teavituse muudatuste kohta e-kirja teel. Teenuseosutaja ei pea teavitama SKA-d, kui teine volitatud töötleja omab sotsiaalse rehabilitatsiooni tegevusluba või füüsiline isik on märgitud sotsiaalse rehabilitatsiooni tegevusloale. Teenuseosutaja on kohustatud lõpetama teise volitatud töötleja kaasamise, kui Sotsiaalkindlustusamet seda nõuab. Sotsiaalkindlustusamet on kohustatud oma nõuet põhjendama. 4.2. Konfidentsiaalsuskohustus jääb kehtima ka pärast Lepingu lõppemist. 4.3. Konfidentsiaalsuse nõue ei laiene teabe avaldamisele teenuseosutaja audiitorile ja advokaadile. 4.4. Leping on kehtiv SKA ja teenuseosutaja poolt allkirjastamisest kuni Põhilepingu lõppemiseni. Lepingu lõppemine ei mõjuta selliste kohustuste täitmist, mis oma olemuse tõttu kehtivad ka pärast lepingu lõppemist. (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Lagle Kalberg Kristin Hollo talitusejuhataja direktor