KOOSTÖÖLEPING HTM poolne lepingu number: …………………… ja kuupäev: ……………… TJA poolne lepingu number: 1-3/17-0190-002 Haridus-ja Teadusministeerium (edaspidi HTM või "Pool"), asukohaga Munga 18 Tartu, mida esindab põhimääruse alusel kantsler Janar Holm ja Tehnilise Järelevalve Amet (edaspidi TJA või "Pool"), registrikoodiga 70003218 , asukohaga Sõle 23 A, Tallinn 10614 , mida esindab põhimääruse alusel peadirektor Raigo Uukkivi (edaspidi koos nimetatult Pooled), sõlmisid isikuandmete kaitse seaduse § -ga 10 kooskõlas lepingu isikuandmete töötlemiseks ning leppisid kokku alljärgnevas: Lepingu eesmärk ja sisu Lepinguga võimaldatakse TJA- le seadusega ettenähtud ametialaste ülesannete täitmiseks juurdepääs ja päringu tegemise õigus riikliku kutseregistri andmete le tehnilise järelevalve infosüsteemi ( edaspidi JVIS ) kandmiseks ning reguleeritakse HTM-i ja TJA õigused ja kohustused. Andmeedastuse põhimõtted ja andmeedastusel kasutatavad päringud Kutseregistri päringute jaoks kasutatakse olemasolevat X-tee andmevahetusliidest. Andmeedastusel kasutatakse SOAP protokolli. Päringute väljundis on XML dokument kutsetunnistuste infoga. Päringute kirjeldus on esitatud X-tee andmeteenuste kirjelduskeeles WSDL vormingus ning asub Kutseregistri turvaserveris. Päringute kirjeldused Kutsetunnistuste otsing (X-tee andmeteenus „ kutseregister. kutsetunnistus .v2 “) Päring tagastab infot väljaantud kutsetunnistuste kohta. Vastav andmeteenus kasutab sisendina järgnevaid andmeid: kutsetunnistuse unikaalne registrinumber; kutsetunnistuse omaniku isikukood; kutsetunnistuse omaniku nimi; kutsenimetus koos kutsetaseme ja spetsialiseerumise ga ; kutse tunnistuse väljastaja ; jah/ei väärtus, mis näitab, kas kutsetunnistus on kehtetuks märgitud; kutsetunnistuse väljaandmise kuupäev; kutsetunnistuse kehtivusaja alguse kuupäev kutsetunnist use kehtivuse lõppemise kuupäev; osakutsetunnistuse unikaalne registrinumber; osakutsetunnistuse omaniku isikukood; osakutsetunnistuse omaniku nimi; osakutsenimetus koos kutsetaseme ja spetsialiseerumisega; osakutsetunnistuse väljastaja ; jah/ei väärtus, mis näitab, kas osakutsetunnistus on kehtetuks märgitud; osakutsetunnistuse väljaandmise kuupäev; osakutsetunnistuse kehtivusaja alguse kuupäev osakutsetunnistuse kehtivuse lõppemise kuupäev. Vastav andmeteenus pakub järgnevaid kutsetunnistusel leiduvaid andmeid: kutsetunnistuse unikaalne registrinumber; kutsetunnistuse omaniku isikukood; kutsetunnistuse omaniku nimi; kutsenimetus koos kutsetaseme ja spetsialiseerumise ga ; kutse tunnis t use väljastaja ; jah/ei väärtus, mis näitab, kas kutsetunnistus on kehtetuks märgitud; kutsetunnistuse väljaandmise kuupäev; kutsetunnistuse kehtivusaja alguse kuupäev kutsetunnistuse kehtivuse lõppemise kuupäev ; osakutsetunnistuse unikaalne registrinumber; osakutsetunnistuse omaniku isikukood; osakutsetunnistuse omaniku nimi; osakutsenimetus koos kutsetaseme ja spetsialiseerumisega; osakutsetunnistuse väljastaja ; jah/ei väärtus, mis näitab, kas osakutsetunnistus on kehtetuks märgitud; osakutsetunnistuse väljaandmise kuupäev; osakutsetunnistuse kehtivusaja alguse kuupäev osakutsetunnistuse kehtivuse lõppemise kuupäev. Päringuvõimaluste- või päringutingimuste lisandumisel otsustab HTM lepingu muutmise vajaduse. Isikuandmete töötlemise alused ja nõuded TJA kasutab andmeteenuse poolt pakutavaid andmeid seadusega antud avalike ülesannete täitmiseks ( auditikohustuslike seadmete auditi tulemuste vormistamine ja järelevalve ; TJA tegevusvaldkondades tegutsevatele isikutele kehtestatud pädevusnõuete täitmise üle järelevalve teostamine ) JVIS keskkonnas . Poolte kohustused HTM on kohustatud: tagama isikuandmete töötlemise täies vastavuses seadustes ja seaduse alusel vastuvõetud õigusaktides sätestatud nõuetega; kehtestama isikuandmete kaitse organisatsioonilised, füüsilised ja infotehnilised turvameetmed vastavalt isikuandmete kaitse seaduse §-le 25. TJA on kohustatud: järgima isikuandmete töötlemisel seadustes ja seaduse alusel vastuvõetud õigusaktides sätestatud nõudeid ning Andmekaitse Inspektsiooni ettekirjutusi; tutvuma HTMi poolt kehtestatud isikuandmete kaitse organisatsiooniliste, füüsiliste ja infotehniliste turvameetmetega ning järgima neid osas, mis puudutab pakutava teenuse osutamiseks vajalikke andmetöötlusoperatsioone. Isikuandmete töötlemise kord TJA-l on õigus teha päringuid Kutseregistri andmetele ööpäevaringselt. TJA kasutab Kutseregistrit üksnes päringute teostamiseks, TJA ei muuda ega sisesta registrisse andmeid. TJA salvestab rakenduskeskkonda tunnistuse numbri ja omaniku nime ning nende töötlemisel järgib isikuandmete kaitse nõudeid. Hooldustöödest teavitamine HTM teavitab TJA-d andmete esitamisel tekkivatest probleemidest tööajal (so 8.00. -18.00) probleemi(de) ilmnemisel koheselt ja muul ajal esimesel võimalusel. TJA teavitab HTM-i koheselt päringute tegemisel tekkivatest probleemidest. HTM teavitab TJA-d Kutseregistri hooldustööde teostamiseks vajalikust andmekogu töö katkestusest 2 (kaks) nädalat ette. Poolte kontaktisikud probleemide (Kutseregistri funktsioneerimine, andmete õigsus, andmepäringud) ilmnemisest teavitamisel on: HTM kontaktisikud on: Kutseregistri volitatud töötleja: Sihtasutus Kutsekoda, kutseregistri juhataja Heli Oruaas, tel 679 1714, e-mail:
[email protected] . Kutseregistri vastutav töötleja Haridus- ja Teadusministeerium , , tel 735 02 22 , e-mail:
[email protected] . TJA kontaktisikud on: Tehnilise järelevalve infosüsteemi vastutav töötleja: Tehnilise Järelevalve Amet, tehnikaosakonna peaspetsialist Reino Bürkland, tel 667 2173, e-post: HYPERLINK "mailto:
[email protected]"
[email protected] . Lepingu muutmine ja lõpetamine Lepingu muutmine toimub poolte kirjaliku kokkuleppega, mis vormistatakse lepingu lisana. Pool, kes soovib lepingut muuta, esitab sellekohase ettepaneku teisele poolele kirjalikult. Teine pool on kohustatud kirjalikult vastama ettepanekule kolmekümne (30) päeva jooksul. Muutmisettepanekust keeldumise korral tuleb seda kirjalikult põhjendada. Pooltel on õigus koostöölepe ühepoolselt lõpetada, teatades vastavast soovist teisele poolele vähemalt üheksakümmend (90) päeva ette. Pool võib lepingust taganeda, kui teine pool on lepingust tulenevat kohustust oluliselt rikkunud ja pool ei ole kohustuse täitmiseks antud kümne (10) päevase tähtaja jooksul asunud kohustust täitma Lõppsätted Pool, kes rikub seadusest tulenevaid isikuandmete töötlemise nõudeid, vastutab selle eest seaduses sätestatud korras. Käesoleva koostööleppega seotud informatsiooni vahetamiseks määravad pooled punktides 6.4.1. ja 6.4.2. nimetatud kontaktisikud. Koostööleppe peatükkide ja punktide pealkirjad on ainult lugemise hõlbustamiseks ja ei mõjuta mingil määral peatükkide ega punktide sisu tõlgendamist. Kui kontekst seda nõuab, tähendavad ainsuses olevad sõnad mitmust ja vastupidi. Iga punkti tõlgendatakse koos vastavate teiste punktidega lähtudes koostööleppe mõttest ja eesmärgist ning poolte omavahelisest praktikast. Kui ükskõik milline koostööleppe säte on või osutub tühiseks või jõustumatuks , on poolte tahteks, et koostööleppe ülejäänud sätted jääksid kehtima. Koostööleppest tuleneva õiguse teostamisel esinev viivitus ei tähenda selle õigusest ja kohustusest loobumist, ühegi õiguse eraldi või osaline täitmine ei välista selle õiguse edasist teostamist ega ühegi teise õiguse teostamist. Koostööleppe lõppemisel mistahes põhjusel kohaldatakse neid sätteid, mis oma olemuse tõttu sätestavad poolte õigused ja kohustused ka pärast koostööleppe lõppemist. Käesoleva koostööleppega reguleerimata küsimustes lähtuvad pooled Eesti Vabariigis kehtivatest õigusaktidest. Koostöölepe allkirjastatakse digitaalselt ning loetakse sõlmituks allkirjastamise hetkest. Poolte allkirjad: /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ _____________________ ____________________ Raigo Uukkivi Janar Holm p eadirektor kantsler Tehnilise Järelevalve Amet Haridus- ja Teadusministeerium
-864235 -144145 0 0 Hr Janar Holm H aridus- ja teadusministeeriumi kantsler 19.01.17 nr 1-3/ 17-0190-001 Juurdepääsu taotlemine Riikliku kutseregistri andmetele Austatud Janar Holm Tehnilise Järelevalve Amet (TJA) taotleb käesolevaga juurdepääsu Riikliku kutseregistri isikuandmeid sisaldavate le andmete le. Vastavalt Haridus- ja Teadusministeeriumi väljatöötatud taotluse vormile esitame juurdepääsu eesmärgi ja tingimuste kohta alljärgnevad andmed : A ndmete töötlemise eesmärgiks on TJA tegevusvaldkondades isiku kompetentsusele sätestatud nõuete täitmise üle järelevalve teostamine ja auditikohustusega seadmete auditi tulemuste vormistamine. Andmeid töötleb TJA ja kolmanda osapoolena auditi teostajad. Andmed (kutsetunnistuse nr ja tunnistuse omaniku ees- ning perekonnanimi) kantakse seadme auditi protokollile. Muid andmeid TJA infosüsteemi ei kanta, kuid nende põhjal otsustatakse kas tunnistus on konkreetses valdkonnas asjakohane või ei. Andmete töötlemise õigus tuleneb seadme ohutuse seaduse §-st 14, lõhkematerjaliseaduse § 74 lg 2 p-st 2, ehitusseadustiku § 130 lg 3 p-st 6, maapõueseaduse § 107 lg-st 4, kemikaaliseaduse § 38 lg 5 p-st 1 ja raudteeseaduse § 11 lg 1 p-st 6, § 21 lg 2 p-st 2, § 21 1 lg 2 p-st 3, § 21 2 lg 1 p-st 2 ja lg 2 p-st 3 ning § 71 lg-st 4. Kutsetunnistuste, sealhulgas osakutsetunnistuste kohta järgmised andmed: 1) kutsetunnistuse saaja ees- ja perekonnanimi ning isikukood, selle puudumisel sünniaeg; 2) isikule antud kutsetunnistuse registreerimisnumber; 3) kutsetunnistuse väljaandja ja väljaandmise kuupäev; 4) antud kutse ja kutsetase; 5) kutsetunnistuse kehtivusaeg. TJA töötleb isikuandmeid seadusega kehtestatud isikuandmete kaitse organisatsioonilistes, füüsilistes ja infotehnilistes turvameetmetes määratud korras, viisil ja tingimustel, järgides isikuandmete kaitse seaduses (IKS) ja avaliku teabe seaduses (ATS) sätestatud nõudeid. Kinnitame, et TJA ametnikud töötlevad isikuandmeid ainult oma töö eesmärkide saavutamiseks vajalikus koosseisus. TJA võtab kohustuse hoida saladuses ning mitte edastada ilma vastutava töötleja nõusolekuta kolmandatele isikutele teavet, mis on neile teatavaks saanud lepingulisi kohustusi täites või juhuslikult, eelkõige neile teatavaks saanud isikuandmeid, välja arvatud seaduses, määruses või käesolevas lepingus sätestatud juhtudel. Konfidentsiaalsuskohustus kehtib ka peale lepingu/andmete üleandmise akti/töö lõppemist või lõpetamist. Lugupidamisega (allkirjastatud digitaalselt) Raigo Uukkivi peadirektor Mariann Loide 667 2037
[email protected]