ANDMEVAHETUSE KOKKULEPE h aridus- ja Teadusministeerium (edaspidi HTM või “Pool” ), registrikoodiga 70000740, asukohaga Munga 18, Tartu, mida põhimääruse alusel esindab kantsler Janar Holm ja Tehnilise Järelevalve Amet (edaspidi TJA või "Pool"), registrikoodiga 70003218 , asukohaga Sõle 23 A, Tallinn , mida esindab põhimääruse alusel peadirektori asetäitja peadirektori ülesannetes Kaur Kajak (edaspidi koos nimetatult Pooled), sõlmisid kokkuleppe isikuandmete töötlemiseks, juhindudes seadme ohutuse seaduse §-st 14, lõhkematerjaliseaduse § 74 l õige 2 p unktist 2, ehitusseadustiku § 130 lõige 3 p unktist 6, maapõueseaduse § 107 l õikest 4, kemikaaliseaduse § 38 l õige 5 p unktist 1 ja raudteeseaduse § 11 l õige 1 p unktist 6, § 21 l õige 2 p unktist 2, § 21 1 l õige 2 p unktist 3, § 21 2 l õige 1 p unktist 2 ja l õige 2 p unktist 3 , § 71 l õikest 4 ning isikuandmete kaitse seaduse § 14 lõige 2 punktist 1 ning leppisid kokku alljärgnevas: Kokkuleppe eesmärk Kokkuleppega võimaldatakse TJA- le seadusega ettenähtud ametialaste ülesannete täitmiseks juurdepääs ja päringu tegemise õigus riikliku kutseregistri andmete le tehnilise järelevalve infosüsteemi ( edaspidi JVIS ) kandmiseks ning reguleeritakse HTM-i ja TJA õigused ja kohustused. Andmeedastuse põhimõtted Kutseregistri päringute jaoks kasutatakse olemasolevat X-tee andmevahetusliidest. Andmeedastusel kasutatakse SOAP protokolli. Päringute väljundis on XML dokument kutsetunnistuste infoga. Päringute kirjeldus on esitatud X-tee andmeteenuste kirjelduskeeles WSDL vormingus ning asub Kutseregistri turvaserveris. X-tee andmeteenuse „ kutseregister.kutsetunnistus.v2 “ andmete koosseis on järgmine: Sisend : kutsetunnistuse unikaalne registrinumber; kutsetunnistuse omaniku isikukood; kutsetunnistuse omaniku nimi; kutsenimetus koos kutsetaseme ja spetsialiseerumise ga ; kutse tunnistuse väljastaja ; jah/ei väärtus, mis näitab, kas kutsetunnistus on kehtetuks märgitud; kutsetunnistuse väljaandmise kuupäev; kutsetunnistuse kehtivusaja alguse kuupäev ; kutsetunnist use kehtivuse lõppemise kuupäev; osakutsetunnistuse unikaalne registrinumber; osakutsetunnistuse omaniku isikukood; osakutsetunnistuse omaniku nimi; osakutsenimetus koos kutsetaseme ja spetsialiseerumisega; osakutsetunnistuse väljastaja; jah/ei väärtus, mis näitab, kas osakutsetunnistus on kehtetuks märgitud; osakutsetunnistuse väljaandmise kuupäev; osakutsetunnistuse kehtivusaja alguse kuupäev ; osakutsetunnistuse kehtivuse lõppemise kuupäev. Väljund: kutsetunnistuse unikaalne registrinumber; kutsetunnistuse omaniku isikukood; kutsetunnistuse omaniku nimi; kutsenimetus koos kutsetaseme ja spetsialiseerumise ga ; kutse tunnis t use väljastaja ; jah/ei väärtus, mis näitab, kas kutsetunnistus on kehtetuks märgitud; kutsetunnistuse väljaandmise kuupäev; kutsetunnistuse kehtivusaja alguse kuupäev kutsetunnistuse kehtivuse lõppemise kuupäev ; osakutsetunnistuse unikaalne registrinumber; osakutsetunnistuse omaniku isikukood; osakutsetunnistuse omaniku nimi; osakutsenimetus koos kutsetaseme ja spetsialiseerumisega; osakutsetunnistuse väljastaja; jah/ei väärtus, mis näitab, kas osakutsetunnistus on kehtetuks märgitud; osakutsetunnistuse väljaandmise kuupäev; osakutsetunnistuse kehtivusaja alguse kuupäev osakutsetunnistuse kehtivuse lõppemise kuupäev. Poolte kohustused 3.1 . HTM on kohustatud: 3.1.1 . tagama isikuandmete töötlemise täies vastavuses seadustes ja seaduse alusel vastuvõetud õigusaktides sätestatud nõuetega. 3.2 . TJA on kohustatud: 3.2.1 . järgima isikuandmete töötlemisel seadustes ja seaduse alusel vastuvõetud õigusaktides sätestatud nõudeid ning Andmekaitse Inspektsiooni ettekirjutusi ; . 3.2.2. võtma kasutusele organisatsioonilised, füüsilised ja infotehnilised turvameetmed isikuandmete kaitseks; 3.2. 3 . töötlema isikuandmeid ainult eesmärkide saavutamiseks vajalikus koosseisus ja mahus; 3.2. 4 . kaitsma andmeid juhusliku või tahtliku volitamata muutmise eest . Isikuandmete töötlemise kord TJA-l on õigus teha päringuid Kutseregistri andmetele ööpäevaringselt. TJA kasutab Kutseregistrit üksnes päringute teostamiseks, TJA ei muuda ega sisesta registrisse andmeid. TJA salvestab rakenduskeskkonda tunnistuse numbri ja omaniku nime ning nende töötlemisel järgib isikuandmete kaitse nõudeid. TJA kasutab andmeteenuse poolt pakutavaid andmeid seadusega antud avalike ülesannete täitmiseks (auditikohustuslike seadmete auditi tulemuste vormistamine ja järelevalve; TJA tegevusvaldkondades tegutsevatele isikutele kehtestatud pädevusnõuete täitmise üle järelevalve teostamine) JVIS keskkonnas. Hooldustöödest teavitamine HTM teavitab TJA-d andmete kättesaadavaks tegemisel tekkivatest probleemidest tööajal probleemi(de) ilmnemisel koheselt ja muul ajal esimesel võimalusel, kuid mitte hiljem kui järgmisel tööpäeval. TJA teavitab HTM-i koheselt päringute tegemisel tekkivatest probleemidest. Hooldus- ja garantiitööde teostamise ajal võib Teenus olla mitte kättesaadav ajavahemikul 17.00-24.00. HTM teavitab TJA-d Kutseregistri hooldustööde teostamiseks vajalikust andmekogu töö katkestusest 2 (kaks) nädalat ette. Käesoleva kokkuleppega seotud informatsiooni vahetamiseks määravad pooled kontaktisikud : HTM kontaktisikud on: Kutseregistri volitatud töötleja: Sihtasutus Kutsekoda, kutseregistri juhataja Heli Oruaas, tel 679 1714, e-mail:
[email protected] Kutseregistri vastutav töötleja Haridus- ja Teadusministeerium , analüüsiosakonna peaekspert (EHIS) Marko Mölder, tel 735 0143, e-post:
[email protected] TJA kontaktisikud on: Tehnilise järelevalve infosüsteemi vastutav töötleja: Tehnilise Järelevalve Amet, tehnikaosakonna peaspetsialist Reino Bürkland, tel 667 2173, e-post:
[email protected] Kokkuleppe muutmine ja lõpetamine Kokkuleppe muutmine toimub poolte kirjaliku kokkuleppega, mis vormistatakse kokkuleppe lisana. Pool, kes soovib kokkulepet muuta, esitab sellekohase ettepaneku teisele poolele kirjalikult. Teine pool on kohustatud kirjalikult vastama ettepanekule kolmekümne (30) päeva jooksul. Muutmisettepanekust keeldumise korral tuleb seda kirjalikult põhjendada. Pooltel on õigus koostöölepe ühepoolselt lõpetada, teatades vastavast soovist teisele poolele vähemalt kolm kümmend ( 3 0) päeva ette. Pool võib kokkuleppest taganeda, kui teine pool on kokkuleppest tulenevat kohustust oluliselt rikkunud ja pool ei ole kohustuse täitmiseks antud kümne (10) päevase tähtaja jooksul asunud kohustust täitma . Lõppsätted Pool, kes rikub seadusest tulenevaid isikuandmete töötlemise nõudeid, vastutab selle eest seaduses sätestatud korras. Käesoleva koostööleppega seotud informatsiooni vahetamiseks määravad pooled punktides 5 .4.1. ja 5 .4.2. nimetatud kontaktisikud. Koostööleppe peatükkide ja punktide pealkirjad on ainult lugemise hõlbustamiseks ja ei mõjuta mingil määral peatükkide ega punktide sisu tõlgendamist. Kui kontekst seda nõuab, tähendavad ainsuses olevad sõnad mitmust ja vastupidi. Iga punkti tõlgendatakse koos vastavate teiste punktidega lähtudes koostööleppe mõttest ja eesmärgist ning poolte omavahelisest praktikast. Kui ükskõik milline koostööleppe säte on või osutub tühiseks või jõustumatuks, on poolte tahteks, et koostööleppe ülejäänud sätted jääksid kehtima. Koostööleppest tuleneva õiguse teostamisel esinev viivitus ei tähenda selle õigusest ja kohustusest loobumist, ühegi õiguse eraldi või osaline täitmine ei välista selle õiguse edasist teostamist ega ühegi teise õiguse teostamist. Koostööleppe lõppemisel mistahes põhjusel kohaldatakse neid sätteid, mis oma olemuse tõttu sätestavad poolte õigused ja kohustused ka pärast koostööleppe lõppemist. Käesoleva koostööleppega reguleerimata küsimustes lähtuvad pooled Eesti Vabariigis kehtivatest õigusaktidest. Koostöölepe allkirjastatakse digitaalselt ning loetakse sõlmituks allkirjastamise hetkest. Poolte allkirjad: Kaur Kajak Janar Holm peadirektori asetäitja peadirektori ülesannetes kantsler Tehnilise Järelevalve Amet Haridus- ja Teadusministeerium [allkirjastatud digitaalselt] [allkirjastatud digitaalselt]