Andmevahetusleping kohtutele töötamise registri andmetele juurdepääsuks

Andmevahetusleping 2/74-22 Tallinnas kuupäev digitaalallkirjas Maksu- ja Tolliamet (edaspidi MTA), mida esindab MTA peadirektori 06.02.2018 käskkirja nr 35-P „Volituse andmine osakonnajuhatajatele x-tee teenuste andmevahetuslepingute sõlmimiseks“ alusel teenuste osakonna e-büroo juht Anne Leisner ühelt poolt, Tartu Ringkonnakohus ja Tartu Halduskohus (edaspidi kohtud), mida esindab kohtute seaduse § 125 alusel kohtudirektor Tiina Ereb teiselt poolt, Registrite ja Infosüsteemide Keskus (edaspidi RIK), mida esindab põhimääruse alusel direktor Rivo Reitmann kolmandalt poolt ning Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (edaspidi RIT), mida esindab põhimääruse alusel direktor Ergo Tars neljandalt poolt, keda nimetatakse edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool, sõlmisid käesoleva andmevahetuslepingu (edaspidi leping) alljärgnevas: 1. LEPINGU EESMÄRK 1.1. Lepingu eesmärk on võimaldada kohtutele juurdepääs töötamise registri andmetele maksukorralduse seaduse (edaspidi MKS) § 29 punkti 3 alusel kriminaal-, tsiviil-, haldusasja või väärteo arutamise ettevalmistamiseks, arutamiseks ja kohtulahendi tegemiseks ning lubada RIKil MKS § 26 lõike 21 ja Registrite ja Infosüsteemide Keskuse põhimääruse § 7 alusel ning RITil MKS § 26 lõike 21 ja Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse põhimääruse § 8 lg 1 alusel töötamise registri andmete töötlemine kohtutele tehnilise toe tagamiseks. Töötamise register on maksukohustuslaste registri (edaspidi MKR) alamregister. 1.2. Kohtutele võimaldatakse läbi RIKi juurdepääs töötamise registri x-tee teenusele TORIK. Teenuse kirjeldus on toodud lepingu lisas 1. 1.3. X-teel on kasutaja nimi RIK registrikoodiga 70000310. 2. KOHTUTE KOHUSTUSED 2.1. Kohtutel on kohustus: 2.1.1. tagada, et saadud andmeid kasutatakse üksnes seaduses sätestatud tööülesannete täitmiseks; 2.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 2.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 2.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 2.1.5. rakendada punktis 2.1.3. ja 2.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 2.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 2.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt;  2.1.6. tagada, et teenuste kasutamise käigus teatavaks saanud informatsiooni ei edastata kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 2.1.7. tagada MKR andmete konfidentsiaalsus, arvestades, et andmete kasutamine ning juurdepääs andmetele on lubatud ainult seaduses sätestatud alustel; 2.1.8. määrata töötajad ja teenistujad, kellele on töö- või teenistusülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel ja teenistujatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 2.1.9. tagada järelevalve tehtud päringute üle ja saadud MKR andmete õiguspärase kasutamise üle, juurdepääs andmetele on lubatud ainult tööülesannete täitmiseks; 2.1.10. sulgeda juurdepääs andmetele töötajale või teenistujale koheselt, kui töötajal või teenistujal kaob vajadus juurdepääsuks või töö- või teenistussuhe temaga lõpeb; 2.1.11. tagada, et kohtute poolt ei asutata ühtede ja samade andmete kogumiseks eraldi andmekogu ja ei toimuks andmete õigusliku aluseta kasutamist; 2.1.12. vastutada oma töötajate ja teenistujate tegevuse või tegevusetuse eest, samuti oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimise eest; 2.1.13. vastutada talle väljastatud andmete osas andmete saamisest, nende kasutamisest või muul moel töötlemisest tulenevate kolmandate isikute esitatud nõuete ja neile tekitatud kahjude hüvitamise eest; 2.1.14. andmesubjekti päringutele tema isikuandmete töötlemise kohta Kohtu poolt vastab Kohus; 2.1.15. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusele juurdepääsuõigust; 2.1.16. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]; 2.1.17. tagada, et päringuid ei käivitata kasutades automaatprotsesse, mis teevad ööpäeva jooksul massiliselt ja korduvalt päringuid samade andmete saamiseks. 3. RIKi KOHUSTUSED 3.1. RIKil on kohustus: 3.1.1. töödelda saadud andmeid üksnes kasutajahalduse teenuse pakkumiseks kohtutele ning teenust tarbiva andmekogu logide haldamiseks kooskõlas seadusega; 3.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 3.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 3.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 3.1.5. rakendada punktis 3.1.3. ja 3.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 3.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt.  3.1.6. mitte edastada punktis 3.1.1 nimetatud ülesannete täitmise käigus teatavaks saanud informatsiooni kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 3.1.7. määrata töötajad, kellele on tööülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 3.1.8. sulgeda juurdepääs andmetele töötajale koheselt, kui töötajal kaob vajadus juurdepääsuks või töösuhe temaga lõpeb; 3.1.9. vastutada oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimimise eest; 3.1.10. andmesubjekti päringutele tema isikuandmete töötlemise kohta RIKi poolt vastab RIK; 3.1.11. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusega seotud andmetele juurdepääsuõigust; 3.1.12. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]. 4. RITi KOHUSTUSED 4.1. RITil on kohustus: 4.1.1. töödelda saadud andmeid üksnes X-tee ja teenust tarbiva andmekogu majutusteenuse pakkumiseks ning turvaserveri logide haldamiseks kooskõlas seadusega; 4.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 4.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 4.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 4.1.5. rakendada punktis 4.1.3. ja 4.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 4.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 4.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt. 4.1.6. mitte edastada punktis 4.1.1 nimetatud ülesannete täitmise käigus teatavaks saanud informatsiooni kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 4.1.7. määrata töötajad, kellele on tööülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 4.1.8. sulgeda juurdepääs andmetele töötajale koheselt, kui töötajal kaob vajadus juurdepääsuks või töösuhe temaga lõpeb;  4.1.9. vastutada oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimimise eest; 4.1.10. andmesubjekti päringutele tema isikuandmete töötlemise kohta RITi poolt vastab RIT; 4.1.11. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusega seotud andmetele juurdepääsuõigust; 4.1.12. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]. 5. MTA ÕIGUSED 5.1. MTAl on õigus: 5.1.1. katkestada juurdepääs andmetele profülaktiliste tööde korral MTAs kehtestatud süsteemihoolduseks ettenähtud ajal (tööpäeviti 7:00–8:00 ja täiendavalt kolmapäeviti 17:00–20:00); 5.1.2. katkestada juurdepääs teenusele profülaktiliste tööde/hooldustööde korral muul ajal, teavitades sellest kontaktisikut üks tööpäev ette; 5.1.3. MTAl on õigus piirata MTA süsteemide jõudluse probleemide tekkimisel teenuste kasutamist, teatades sellest esimesel võimalusel lepingu punktis 8.1 nimetatud teise poole kontaktisikuid; 5.1.4. teostada järelevalvet tehtud päringute üle ja saadud andmete õiguspärase kasutamise üle; 5.1.5. teostada järelevalvet infoturbemeetmete rakendatuse osas; 5.1.6. sulgeda juurdepääs teenusele, kui kohtud, RIK või RIT rikuvad talle lepinguga pandud kohustusi või ilmneb sellekohane põhjendatud kahtlus; 5.1.7. saada lepingu kontaktisikutelt igakülgset informatsiooni lepingut puudutavates küsimustes. 6. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE 6.1. Leping jõustub selle allakirjutamise hetkest ning on sõlmitud tähtajatult. 6.2. Lepingu muudatused ja täiendused tehakse poolte kokkuleppe alusel kirjalikult ja vormistatakse lepingu lahutamatu lisana. 6.3. Pooltel on õigus leping ühepoolselt üles öelda, teatades sellest teistele pooltele kirjalikult üks kuu ette. 6.4. Pooltel on õigus leping ühepoolselt üles öelda, kui lepingu pool rikub temale lepinguga pandud kohustusi ja pool jätkab kohustuste rikkumist. 7. VAIDLUSTE LAHENDAMINE JA VASTUTUS 7.1. Kõik lepingust tulenevad erimeelsused lahendatakse läbirääkimiste teel. Läbirääkimiste ebaõnnestumisel lahendatakse vaidlused Eesti Vabariigi õigusaktidega ettenähtud korras. 7.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest astutavad pooled Eesti Vabariigi õigusaktidega kehtestatud korras. 8. LÕPPSÄTTED 8.1. Poolte kontaktandmed lepingu täitmisel on: Kohtu kontaktisik: Diana Niinepuu, telefon 750 0688, e-posti aadress [email protected]. Kohtutele kliendituge pakub RIK ja RIT: telefon 663 6464, e-posti aadress [email protected]. MTA klienditugi: [email protected]. 8.2. Pooled on kohustatud viivitamatult teatama kontaktandmete muutmisest teistele pooltele. 8.3. Leping allkirjastatakse digitaalselt. 9. POOLTE REKVISIIDID Maksu- ja Tolliamet Tartu Ringkonnakohus reg.nr 74001972 ja Registrikood 70000349 Tartu Halduskohus reg.nr 74001957 Lõõtsa 8a, 15176 TALLINN Kalevi 1, 51010 TARTU Tel 880 0812 E-post [email protected] /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Anne Leisner Tiina Ereb Registrite ja Infosüsteemide Keskus Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Registrikood 70000310 Registrikood 77001613 Lubja 4, 19081 TALLINN Lõõtsa tn 8a, 11415 Tallinn Tel 663 6300 Tel 666 0166 E-post [email protected] E-post [email protected] /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Rivo Reitmann Ergo Tars  Lisa 1 EDASTATAVATE ANDMETE JA ANDMEVAHETUSE KIRJELDUS teenuse “Töötamise registri X-tee päring TORIK” kohta Teenuse tehniline nimetus: EE/GOV/70000349/tor/TORIK/v2 Teenuste tehnilised kirjeldused (WSDL) on leitavad X-tee aadressilt https://x- tee.ee/catalogue/EE. Töötamise registri X-tee päringu andmekoosseis Päringu sisendiks on isikukood/isikukoodid ja päringu liik. Päringu liik - määrab, millist infot küsitakse (A/T/P/AM/TM/PM)  A – Tänase seisuga aktiivsed kanded etteantud isikute kohta. Kumbagi perioodi ei ole vaja ette anda.  T - Tänase seisuga kõik töötamise kanded etteantud isikute kohta, ka lõpetatud kanded. Kumbagi perioodi ei ole vaja ette anda. P - Töötamisperioodil aktiivsed kanded etteantud isikute kohta (töötamisperioodi sisestamine kohustuslik). Vastuseks need, kes töötamisperioodi jooksul töötasid vähemalt 1 päeva. Praegu võivad olla ka lõpetanud seisus.  AM - Tänase seisuga aktiivsed kanded etteantud isikute kohta koos muutuste perioodil tehtud muutustega (muutuste perioodi sisestamine kohustuslik). Vastuseks isikute iga aktiivse töötamise kande kõik read alates muutuste perioodi algusest kuni tänaseni.  TM - Täna seisuga kõik töötamise kanded nende isikute kohta koos muutuste perioodil tehtud muutustega (muutuste perioodi sisestamine kohustuslik). Vastuseks isikute iga töötamise kande kõik read alates muutuste perioodi algusest kuni tänaseni.  PM - Töötamisperioodil kehtinud kanded koos muutuste perioodil tehtud muutustega, (töötamisperioodi ja muutuste perioodi sisestamine kohustuslik). Vastuseks need, kes töötamisperioodi jooksul töötasid vähemalt 1 päeva ja kõik muudatused, mis nende kannete kohta tehti muutuste perioodi jooksul. Töötamisperioodi algus (aaaa-kk-pp) Töötamisperioodi lõpp (aaaa-kk-pp) Muutuste perioodi algus (aaaa-kk-pp) Muutuste perioodi lõpp (aaaa-kk-pp) Loetelu töötajate isikukoodidest (max 100 isikukoodi ühes päringus, komadega eraldatud) Päringu vastus Töötamise andmed 1. kood – päringu töötlemise tulemuse kood  0 - päring oli OK  50 - vigane päring  100 - vastuseks liiga palju ridu (üle parameetriga määratud arvu) 2. leitud kannete arv – päringu vastuseks saadud kannete arv 3. Iga töötamise kohta leitud kõik kanded sisaldavad järgmisi välju:  töötamise kande ID TÖR-s - ühe töötamise (kande) kohta leitud kõik muudatuskirjed kannavad sama TÖR ID-d;  töötava isiku isikukood RR andmete alusel;  töötava isiku sünniaeg kui IK ei ole (aaaa-kk-pp);  töötaja perenimi RR andmete alusel;  töötaja eesnimi RR andmete alusel;  töötaja kodakondsuse ISO 3166-1 kood RR alusel;  töötaja kodakondsuse riigi nimi;   Tööd võimaldava isiku identifikaator (isikukood või äriregistri kood);  tööd võimaldava isiku nimetus;  tegeliku tööd võimaldava isiku identifikaator (isikukood või äriregistri kood) - kasutavad 2 ministeeriumi, võib täita peale töösuhte lõppu;  tegeliku tööd võimaldava isiku nimetus;  tööle asumise aeg (aaaa-kk-pp);  töötamise liigi kood TÖR klassifikaatorist;  töötamise liigi nimetus TÖR klassifikaatorist;  tööaja määr;  leping - samaaegsete samaliigiliste lepingute eristamiseks, vaba tekst;  töötamise lõpetamise aeg (aaaa-kk-pp);  lõpetamise aluse kood TLP klassifikaatorist;  lõpetamise aluse nimetus TLP klassifikaatorist;  ameti kood Statistika klassifikaatorist;  ameti nimetus Statistika klassifikaatorist;  töötamise asukoha aadressi ID ADS järgi;  töötamise asukoht (töö asukoha aadress) ADS järgi;  töötamise asukoha riik;  töötamise kohta registreeritud peatamised - iga peatamise kohta leitud kõik kanded sisaldavad järgmisi välju: o peatamise ID; o töötamise peatamise alguse kuupäev (aaaa-kk-pp); o töötamise peatamise aluse kood peatamise aluste klassifikaatorist; o töötamise peatamise aluse nimetus peatamise aluste klassifikaatorist; o töötamise peatamise lõpu kuupäev (aaaa-kk-pp); o viimati EHK-sse saadetud peatamise sõnumi aeg;  kande oleku kood TÖR klassifikaatorist;  kande oleku nimetus TÖR klassifikaatorist;  tööd võimaldava isiku märkus;  ametniku märkus;  algkuupäeva kohta tehtud otsuse liigi kood klassifikaatorist;  algkuupäeva kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/Kohtu otsuse numbri jaoks (alguse kuup kohta);  töötamise liigi kohta tehtud otsuse liigi kood klassifikaatorist;  töötamise liigi kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (töötamise liigi kohta);  lõpu kuupäeva kohta tehtud otsuse liigi kood klassifikaatorist;  lõpu kuupäeva kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (lõpu kuup kohta);  lõpetamise aluse kohta tehtud otsuse liigi kood klassifikaatorist;  lõpetamise aluse kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (lõpetamise aluse kohta);  sisestamise aeg (aaaa-kk-ppTtt:mi:ss);  muutmise aeg (aaaa-kk-ppTtt:mi:ss);  lihtsustatud registreerimisel (SMS kaudu või helistamise teel) telefoni number, millelt  registreerimine tehti;  viimati EHK-sse saadetud töötamise sõnumi aeg;  (K/L/I) - kas viimati saadetud töötamise sõnum oli alustamise või lõpetamise sõnum või lõpetamise muutmise sõnum. Ettevõtluskonto andmed Ettevõtlsukonto ID; Ettevõtluskonto omaniku isikukood; ettevõtluskonto omaniku isikukood; ettevõtluskonto omaniku nimi; ettevõtluskonto alguskuupäev; töötamise liigi kood TÖR klassifikaatorist (Ettevõtluskonto_kood); töötamise liigi nimetus (’Ettevõtluskonto’); ettevõtluskonto lõppkuupäev (aaaa-kk-pp) kui eksisteerib; kande oleku kood TÖR klassifikaatorist; oleku nimetus TÖR klassifikaatorist; EV konto sisestamise aeg (aaaa-kk-ppTtt:mi:ss); EV konto muutmise aeg (aaaa-kk-ppTtt:mi:ss); Ettevõtluskonto andmed  kui EV konto alguskuupäev on olevikus VÕI minevikus ja lõppkuupäev puudub kande VÕI on olevikus VÕI tulevikus, siis olek on Kehtiv; olek  kui alguskuupäev on tulevikus, siis olek on Tulevikus;  kui lõppkuupäev on minevikus siis olek on Lõpetatud. Tagastatavad teated Kood Teade 0 Päring oli korrektne. 50 Viga päringu töötlemisel. 51 Päringus puuduvad sisendandmed 52 Töötamisi ei leidnud 57 Sisendandmetes puudub päringu tüüp. 58 Päringusse pole sisestatud kõiki vajaminevaid andmeid. 59 Päringu tüübil "P" puudub algus või lõpukuupäev. 60 Päringu tüübil AM/TM puudub muutmise algus või lõpukuupäev 61 Päringu tüübil PM puuduvad nõutud kuupäevad. 63 Päringu tüüp ei ole korrektne. 68 Sisendandmetes puudub isikukood. 69 Isikukoodi pikkus ei sobi 70 Üldine viga, andmete laadimine andmebaasist ebaõnnestus 71 Üldine viga, süsteemiparameetri laadimine andmebaasist ebaõnnestus 100 Sõnumi vastus sisaldab liiga palju kirjeid. Andmevahetusleping 2/74-22 Tallinnas kuupäev digitaalallkirjas Maksu- ja Tolliamet (edaspidi MTA), mida esindab MTA peadirektori 06.02.2018 käskkirja nr 35-P „Volituse andmine osakonnajuhatajatele x-tee teenuste andmevahetuslepingute sõlmimiseks“ alusel teenuste osakonna e-büroo juht Anne Leisner ühelt poolt, Tartu Ringkonnakohus ja Tartu Halduskohus (edaspidi kohtud), mida esindab kohtute seaduse § 125 alusel kohtudirektor Tiina Ereb teiselt poolt, Registrite ja Infosüsteemide Keskus (edaspidi RIK), mida esindab põhimääruse alusel direktor Rivo Reitmann kolmandalt poolt ning Riigi Info- ja Kommunikatsioonitehnoloogia Keskus (edaspidi RIT), mida esindab põhimääruse alusel direktor Ergo Tars neljandalt poolt, keda nimetatakse edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool, sõlmisid käesoleva andmevahetuslepingu (edaspidi leping) alljärgnevas: 1. LEPINGU EESMÄRK 1.1. Lepingu eesmärk on võimaldada kohtutele juurdepääs töötamise registri andmetele maksukorralduse seaduse (edaspidi MKS) § 29 punkti 3 alusel kriminaal-, tsiviil-, haldusasja või väärteo arutamise ettevalmistamiseks, arutamiseks ja kohtulahendi tegemiseks ning lubada RIKil MKS § 26 lõike 21 ja Registrite ja Infosüsteemide Keskuse põhimääruse § 7 alusel ning RITil MKS § 26 lõike 21 ja Riigi Info- ja Kommunikatsioonitehnoloogia Keskuse põhimääruse § 8 lg 1 alusel töötamise registri andmete töötlemine kohtutele tehnilise toe tagamiseks. Töötamise register on maksukohustuslaste registri (edaspidi MKR) alamregister. 1.2. Kohtutele võimaldatakse läbi RIKi juurdepääs töötamise registri x-tee teenusele TORIK. Teenuse kirjeldus on toodud lepingu lisas 1. 1.3. X-teel on kasutaja nimi RIK registrikoodiga 70000310. 2. KOHTUTE KOHUSTUSED 2.1. Kohtutel on kohustus: 2.1.1. tagada, et saadud andmeid kasutatakse üksnes seaduses sätestatud tööülesannete täitmiseks; 2.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 2.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 2.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 2.1.5. rakendada punktis 2.1.3. ja 2.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 2.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 2.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt;  2.1.6. tagada, et teenuste kasutamise käigus teatavaks saanud informatsiooni ei edastata kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 2.1.7. tagada MKR andmete konfidentsiaalsus, arvestades, et andmete kasutamine ning juurdepääs andmetele on lubatud ainult seaduses sätestatud alustel; 2.1.8. määrata töötajad ja teenistujad, kellele on töö- või teenistusülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel ja teenistujatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 2.1.9. tagada järelevalve tehtud päringute üle ja saadud MKR andmete õiguspärase kasutamise üle, juurdepääs andmetele on lubatud ainult tööülesannete täitmiseks; 2.1.10. sulgeda juurdepääs andmetele töötajale või teenistujale koheselt, kui töötajal või teenistujal kaob vajadus juurdepääsuks või töö- või teenistussuhe temaga lõpeb; 2.1.11. tagada, et kohtute poolt ei asutata ühtede ja samade andmete kogumiseks eraldi andmekogu ja ei toimuks andmete õigusliku aluseta kasutamist; 2.1.12. vastutada oma töötajate ja teenistujate tegevuse või tegevusetuse eest, samuti oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimise eest; 2.1.13. vastutada talle väljastatud andmete osas andmete saamisest, nende kasutamisest või muul moel töötlemisest tulenevate kolmandate isikute esitatud nõuete ja neile tekitatud kahjude hüvitamise eest; 2.1.14. andmesubjekti päringutele tema isikuandmete töötlemise kohta Kohtu poolt vastab Kohus; 2.1.15. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusele juurdepääsuõigust; 2.1.16. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]; 2.1.17. tagada, et päringuid ei käivitata kasutades automaatprotsesse, mis teevad ööpäeva jooksul massiliselt ja korduvalt päringuid samade andmete saamiseks. 3. RIKi KOHUSTUSED 3.1. RIKil on kohustus: 3.1.1. töödelda saadud andmeid üksnes kasutajahalduse teenuse pakkumiseks kohtutele ning teenust tarbiva andmekogu logide haldamiseks kooskõlas seadusega; 3.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 3.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 3.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 3.1.5. rakendada punktis 3.1.3. ja 3.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 3.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 3.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt.  3.1.6. mitte edastada punktis 3.1.1 nimetatud ülesannete täitmise käigus teatavaks saanud informatsiooni kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 3.1.7. määrata töötajad, kellele on tööülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 3.1.8. sulgeda juurdepääs andmetele töötajale koheselt, kui töötajal kaob vajadus juurdepääsuks või töösuhe temaga lõpeb; 3.1.9. vastutada oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimimise eest; 3.1.10. andmesubjekti päringutele tema isikuandmete töötlemise kohta RIKi poolt vastab RIK; 3.1.11. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusega seotud andmetele juurdepääsuõigust; 3.1.12. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]. 4. RITi KOHUSTUSED 4.1. RITil on kohustus: 4.1.1. töödelda saadud andmeid üksnes X-tee ja teenust tarbiva andmekogu majutusteenuse pakkumiseks ning turvaserveri logide haldamiseks kooskõlas seadusega; 4.1.2. töödelda saadud andmeid vastavalt MKRile omistatud turvaklassile K2T2S2; 4.1.3. tagada MKS § 26 lõikes 3 toodud kohustus, mille kohaselt on MKS §-de 28–30 alusel või teenistus- või tööülesannete täitmisel maksusaladuse kohta teavet saanud ametnikud ja töötajad ning avalik-õiguslikke ülesandeid täitvad isikud kohustatud hoidma saladuses neile maksukohustuslase kohta teatavaks saanud teavet. Maksusaladuse hoidmise kohustus ei lõpe teenistus- või töösuhte lõppemisega; 4.1.4. töödelda isikuandmeid kooskõlas isikuandmete kaitse üldmäärusega (Euroopa Parlamendi ja Nõukogu määrus (EL) 2016/679) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega; 4.1.5. rakendada punktis 4.1.3. ja 4.1.4. nimetatud õigusaktidest tulenevaid asjakohaseid organisatsioonilisi, infotehnilisi, korralduslikke ja füüsilisi turvameetmeid isikuandmete kaitsmiseks, et ära hoida: 4.1.5.1. volitamata isikute juurdepääs isikuandmete töötlemiseks kasutatavatele andmetöötlusseadmetele; 4.1.5.2. andmetöötlussüsteemi kasutamine andmesidevahendite abil volitamata isikute poolt. 4.1.6. mitte edastada punktis 4.1.1 nimetatud ülesannete täitmise käigus teatavaks saanud informatsiooni kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 4.1.7. määrata töötajad, kellele on tööülesannete täitmiseks vajalik juurdepääs andmetele; töötajatel, kellele on antud juurdepääsuõigus, peab olema personaalne kasutajatunnus, mille järgi on kasutajat võimalik tuvastada; 4.1.8. sulgeda juurdepääs andmetele töötajale koheselt, kui töötajal kaob vajadus juurdepääsuks või töösuhe temaga lõpeb;  4.1.9. vastutada oma süsteemide ja andmekogudele kohaldatavate turvameetmete piisavuse ja toimimise eest; 4.1.10. andmesubjekti päringutele tema isikuandmete töötlemise kohta RITi poolt vastab RIT; 4.1.11. väljastada MTAle taotluse alusel nimekiri kõikidest kasutajatest, kes omavad MTA teenusega seotud andmetele juurdepääsuõigust; 4.1.12. edastada isikuandmete töötlemise rikkumisest teadasaamisel või avastamisel kogu asjassepuutuv teave viivitamatult MTAle e-posti aadressil [email protected]. 5. MTA ÕIGUSED 5.1. MTAl on õigus: 5.1.1. katkestada juurdepääs andmetele profülaktiliste tööde korral MTAs kehtestatud süsteemihoolduseks ettenähtud ajal (tööpäeviti 7:00–8:00 ja täiendavalt kolmapäeviti 17:00–20:00); 5.1.2. katkestada juurdepääs teenusele profülaktiliste tööde/hooldustööde korral muul ajal, teavitades sellest kontaktisikut üks tööpäev ette; 5.1.3. MTAl on õigus piirata MTA süsteemide jõudluse probleemide tekkimisel teenuste kasutamist, teatades sellest esimesel võimalusel lepingu punktis 8.1 nimetatud teise poole kontaktisikuid; 5.1.4. teostada järelevalvet tehtud päringute üle ja saadud andmete õiguspärase kasutamise üle; 5.1.5. teostada järelevalvet infoturbemeetmete rakendatuse osas; 5.1.6. sulgeda juurdepääs teenusele, kui kohtud, RIK või RIT rikuvad talle lepinguga pandud kohustusi või ilmneb sellekohane põhjendatud kahtlus; 5.1.7. saada lepingu kontaktisikutelt igakülgset informatsiooni lepingut puudutavates küsimustes. 6. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE 6.1. Leping jõustub selle allakirjutamise hetkest ning on sõlmitud tähtajatult. 6.2. Lepingu muudatused ja täiendused tehakse poolte kokkuleppe alusel kirjalikult ja vormistatakse lepingu lahutamatu lisana. 6.3. Pooltel on õigus leping ühepoolselt üles öelda, teatades sellest teistele pooltele kirjalikult üks kuu ette. 6.4. Pooltel on õigus leping ühepoolselt üles öelda, kui lepingu pool rikub temale lepinguga pandud kohustusi ja pool jätkab kohustuste rikkumist. 7. VAIDLUSTE LAHENDAMINE JA VASTUTUS 7.1. Kõik lepingust tulenevad erimeelsused lahendatakse läbirääkimiste teel. Läbirääkimiste ebaõnnestumisel lahendatakse vaidlused Eesti Vabariigi õigusaktidega ettenähtud korras. 7.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest astutavad pooled Eesti Vabariigi õigusaktidega kehtestatud korras. 8. LÕPPSÄTTED 8.1. Poolte kontaktandmed lepingu täitmisel on: Kohtu kontaktisik: Diana Niinepuu, telefon 750 0688, e-posti aadress [email protected]. Kohtutele kliendituge pakub RIK ja RIT: telefon 663 6464, e-posti aadress [email protected]. MTA klienditugi: [email protected]. 8.2. Pooled on kohustatud viivitamatult teatama kontaktandmete muutmisest teistele pooltele. 8.3. Leping allkirjastatakse digitaalselt. 9. POOLTE REKVISIIDID Maksu- ja Tolliamet Tartu Ringkonnakohus reg.nr 74001972 ja Registrikood 70000349 Tartu Halduskohus reg.nr 74001957 Lõõtsa 8a, 15176 TALLINN Kalevi 1, 51010 TARTU Tel 880 0812 E-post [email protected] /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Anne Leisner Tiina Ereb Registrite ja Infosüsteemide Keskus Riigi Info- ja Kommunikatsioonitehnoloogia Keskus Registrikood 70000310 Registrikood 77001613 Lubja 4, 19081 TALLINN Lõõtsa tn 8a, 11415 Tallinn Tel 663 6300 Tel 666 0166 E-post [email protected] E-post [email protected] /allkirjastatud digitaalselt/ /allkirjastatud digitaalselt/ Rivo Reitmann Ergo Tars  Lisa 1 EDASTATAVATE ANDMETE JA ANDMEVAHETUSE KIRJELDUS teenuse “Töötamise registri X-tee päring TORIK” kohta Teenuse tehniline nimetus: EE/GOV/70000349/tor/TORIK/v2 Teenuste tehnilised kirjeldused (WSDL) on leitavad X-tee aadressilt https://x- tee.ee/catalogue/EE. Töötamise registri X-tee päringu andmekoosseis Päringu sisendiks on isikukood/isikukoodid ja päringu liik. Päringu liik - määrab, millist infot küsitakse (A/T/P/AM/TM/PM)  A – Tänase seisuga aktiivsed kanded etteantud isikute kohta. Kumbagi perioodi ei ole vaja ette anda.  T - Tänase seisuga kõik töötamise kanded etteantud isikute kohta, ka lõpetatud kanded. Kumbagi perioodi ei ole vaja ette anda. P - Töötamisperioodil aktiivsed kanded etteantud isikute kohta (töötamisperioodi sisestamine kohustuslik). Vastuseks need, kes töötamisperioodi jooksul töötasid vähemalt 1 päeva. Praegu võivad olla ka lõpetanud seisus.  AM - Tänase seisuga aktiivsed kanded etteantud isikute kohta koos muutuste perioodil tehtud muutustega (muutuste perioodi sisestamine kohustuslik). Vastuseks isikute iga aktiivse töötamise kande kõik read alates muutuste perioodi algusest kuni tänaseni.  TM - Täna seisuga kõik töötamise kanded nende isikute kohta koos muutuste perioodil tehtud muutustega (muutuste perioodi sisestamine kohustuslik). Vastuseks isikute iga töötamise kande kõik read alates muutuste perioodi algusest kuni tänaseni.  PM - Töötamisperioodil kehtinud kanded koos muutuste perioodil tehtud muutustega, (töötamisperioodi ja muutuste perioodi sisestamine kohustuslik). Vastuseks need, kes töötamisperioodi jooksul töötasid vähemalt 1 päeva ja kõik muudatused, mis nende kannete kohta tehti muutuste perioodi jooksul. Töötamisperioodi algus (aaaa-kk-pp) Töötamisperioodi lõpp (aaaa-kk-pp) Muutuste perioodi algus (aaaa-kk-pp) Muutuste perioodi lõpp (aaaa-kk-pp) Loetelu töötajate isikukoodidest (max 100 isikukoodi ühes päringus, komadega eraldatud) Päringu vastus Töötamise andmed 1. kood – päringu töötlemise tulemuse kood  0 - päring oli OK  50 - vigane päring  100 - vastuseks liiga palju ridu (üle parameetriga määratud arvu) 2. leitud kannete arv – päringu vastuseks saadud kannete arv 3. Iga töötamise kohta leitud kõik kanded sisaldavad järgmisi välju:  töötamise kande ID TÖR-s - ühe töötamise (kande) kohta leitud kõik muudatuskirjed kannavad sama TÖR ID-d;  töötava isiku isikukood RR andmete alusel;  töötava isiku sünniaeg kui IK ei ole (aaaa-kk-pp);  töötaja perenimi RR andmete alusel;  töötaja eesnimi RR andmete alusel;  töötaja kodakondsuse ISO 3166-1 kood RR alusel;  töötaja kodakondsuse riigi nimi;   Tööd võimaldava isiku identifikaator (isikukood või äriregistri kood);  tööd võimaldava isiku nimetus;  tegeliku tööd võimaldava isiku identifikaator (isikukood või äriregistri kood) - kasutavad 2 ministeeriumi, võib täita peale töösuhte lõppu;  tegeliku tööd võimaldava isiku nimetus;  tööle asumise aeg (aaaa-kk-pp);  töötamise liigi kood TÖR klassifikaatorist;  töötamise liigi nimetus TÖR klassifikaatorist;  tööaja määr;  leping - samaaegsete samaliigiliste lepingute eristamiseks, vaba tekst;  töötamise lõpetamise aeg (aaaa-kk-pp);  lõpetamise aluse kood TLP klassifikaatorist;  lõpetamise aluse nimetus TLP klassifikaatorist;  ameti kood Statistika klassifikaatorist;  ameti nimetus Statistika klassifikaatorist;  töötamise asukoha aadressi ID ADS järgi;  töötamise asukoht (töö asukoha aadress) ADS järgi;  töötamise asukoha riik;  töötamise kohta registreeritud peatamised - iga peatamise kohta leitud kõik kanded sisaldavad järgmisi välju: o peatamise ID; o töötamise peatamise alguse kuupäev (aaaa-kk-pp); o töötamise peatamise aluse kood peatamise aluste klassifikaatorist; o töötamise peatamise aluse nimetus peatamise aluste klassifikaatorist; o töötamise peatamise lõpu kuupäev (aaaa-kk-pp); o viimati EHK-sse saadetud peatamise sõnumi aeg;  kande oleku kood TÖR klassifikaatorist;  kande oleku nimetus TÖR klassifikaatorist;  tööd võimaldava isiku märkus;  ametniku märkus;  algkuupäeva kohta tehtud otsuse liigi kood klassifikaatorist;  algkuupäeva kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/Kohtu otsuse numbri jaoks (alguse kuup kohta);  töötamise liigi kohta tehtud otsuse liigi kood klassifikaatorist;  töötamise liigi kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (töötamise liigi kohta);  lõpu kuupäeva kohta tehtud otsuse liigi kood klassifikaatorist;  lõpu kuupäeva kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (lõpu kuup kohta);  lõpetamise aluse kohta tehtud otsuse liigi kood klassifikaatorist;  lõpetamise aluse kohta tehtud otsuse liigi nimetus klassifikaatorist;  lisaväli TVK/ Kohtu otsuse numbri jaoks (lõpetamise aluse kohta);  sisestamise aeg (aaaa-kk-ppTtt:mi:ss);  muutmise aeg (aaaa-kk-ppTtt:mi:ss);  lihtsustatud registreerimisel (SMS kaudu või helistamise teel) telefoni number, millelt  registreerimine tehti;  viimati EHK-sse saadetud töötamise sõnumi aeg;  (K/L/I) - kas viimati saadetud töötamise sõnum oli alustamise või lõpetamise sõnum või lõpetamise muutmise sõnum. Ettevõtluskonto andmed Ettevõtlsukonto ID; Ettevõtluskonto omaniku isikukood; ettevõtluskonto omaniku isikukood; ettevõtluskonto omaniku nimi; ettevõtluskonto alguskuupäev; töötamise liigi kood TÖR klassifikaatorist (Ettevõtluskonto_kood); töötamise liigi nimetus (’Ettevõtluskonto’); ettevõtluskonto lõppkuupäev (aaaa-kk-pp) kui eksisteerib; kande oleku kood TÖR klassifikaatorist; oleku nimetus TÖR klassifikaatorist; EV konto sisestamise aeg (aaaa-kk-ppTtt:mi:ss); EV konto muutmise aeg (aaaa-kk-ppTtt:mi:ss); Ettevõtluskonto andmed  kui EV konto alguskuupäev on olevikus VÕI minevikus ja lõppkuupäev puudub kande VÕI on olevikus VÕI tulevikus, siis olek on Kehtiv; olek  kui alguskuupäev on tulevikus, siis olek on Tulevikus;  kui lõppkuupäev on minevikus siis olek on Lõpetatud. Tagastatavad teated Kood Teade 0 Päring oli korrektne. 50 Viga päringu töötlemisel. 51 Päringus puuduvad sisendandmed 52 Töötamisi ei leidnud 57 Sisendandmetes puudub päringu tüüp. 58 Päringusse pole sisestatud kõiki vajaminevaid andmeid. 59 Päringu tüübil "P" puudub algus või lõpukuupäev. 60 Päringu tüübil AM/TM puudub muutmise algus või lõpukuupäev 61 Päringu tüübil PM puuduvad nõutud kuupäevad. 63 Päringu tüüp ei ole korrektne. 68 Sisendandmetes puudub isikukood. 69 Isikukoodi pikkus ei sobi 70 Üldine viga, andmete laadimine andmebaasist ebaõnnestus 71 Üldine viga, süsteemiparameetri laadimine andmebaasist ebaõnnestus 100 Sõnumi vastus sisaldab liiga palju kirjeid.