Kokkulepe

Riigi Infosüsteemi Ameti teenustaseme leppe vorm (SLA – Service Level Agreement) Käesolevat teenustaseme lepet (SLA) kohaldatakse kooskõlas Riigi Infosüsteemi Ameti standardsete teenustaseme nõuetega (SLR), mis on kättesaadavad veebilehel h"ps://www.ria.ee/media/3924/download Teenuse nimi Riigiportaali baassüsteem Teenuse omanik Personaalriigi osakond Eesti.ee sisemised platvormteenused toetavad eesti.ee Teenuse lühikirjeldus teenuse pakkumist lõppkasutajale. 1. Teenustaseme klass Teenustaseme klass I 2. Teenuse erinõuded - - 3. Teenuse kvaliteedimõõdikud Päringute arv - Mitu p/s suudab teenus üheaegselt teenindada. Vead päringutes - Lubatud vigaste päringute % päringute koguarvust. Kestvus - Lubatud keskmine päringu kestvus (sekundites). Muud mõõdikud - Muud asjakohased mõõdikud.  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks Riigi Infosüsteemi Amet Pärnu mnt 139a 15169 Tallinn [email protected] Taotlus X-tee teenustele juurdepääsu võimaldamiseks Teenuse osutaja: Riigi Infosüsteemi Amet Teenuse osutaja registrikood: 70006317 Teenuse osutaja aadress: Pärnu mnt 139a, 15169 Teenuse osutaja e-posti aadress: [email protected] Teenuse osutaja alamsüsteem: GOV/70006317/sun-life-events/ Teenuse taotleja: Politsei- ja Piirivalveamet (PPA) Teenuse taotleja registrikood: 70008747 Teenuse taotleja aadress: Pärnu mnt 139, Tallinn 15060 Teenuse taotleja kontaktisiku e-posti aadress: [email protected] Teenuse taotleja alamsüsteem: GOV/70008747/itdak Teenusele juurdepääsu võimaldamise soovi põhjendus: Ligipääs on vajalik et taotleja saaks Riigi Infosüsteemi Ametile edastada Isikut tõendavate dokumentide andmekogu andmeid seoses isiku elusündmusega. Soovitud teenus(ed): life-events Palun avada teenus(ed): ☒ Toodangukeskkonnas (EE) ☒ Stage keskkonnas Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud eesmärgil ning andmeid ei edastata kolmandatele osapooltele. /allkirjastatud digitaalselt/  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks 1. Üldsätted 1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja andmeteenuse kasutaja rollis. 1.2. Andmeteenuse eesmärk on edastada Riigi Infosüsteemi Ametile isiku eelneval nõusolekul tema elusündmuse protsessiga seotud sündmuste andmeid sündmusteenuste platvormile (põhineb Riigiportaali baassüsteemil, SLA leitav lepingu lisana 1), mis võimaldaks kodanikul tarbida personaliseeritud teenust Riigi infosüsteemi Ameti poolt kodanikule pakutavate Eesti teabevärava esitluskihtide vahendusel. Täpsemalt saab andmeteenuse olemusega tutvuda siin: https://x-tee.ee/catalogue/ee- test/GOV/70006317/sun-life-events. 1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E- ITS) sätestatust. 1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe. 1.5. Andmeteenuse andmise X-tee identifikaator on: 1.5.1. Andmeteenuse osutaja: /GOV/70006317/sun-life-events/ 2. Poolte kohustused 2.1. Andmeteenuse kasutaja kohustused: 2.1.1. Andmeteenuse kasutaja on kohustatud tagama, et teenuse kasutamisega seotud andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete töötlemine toimub õigustatud eesmärkidel. 2.1.2. Andmeteenuse kasutaja on kohustatud esitama andmeteenuse osutajale kõik vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral täita oma kohustusi kooskõlas kohaldatava õigusega. 2.1.3. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama muutustest andmeteenuse olemuses. 2.1.4. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama hooldustöödest ja nende kestvusest. 2.2. Andmeteenuse osutaja kohustused: 2.2.1. Andmeteenuse osutaja on kohustatud rakendama teenuse osutamisel andmete turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus, terviklus, kättesaadavus ja vastupidavus; võimekus taastada 1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks õigeaegselt andmete kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral; tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise tingimustele; 2.2.2. Andmeteenuse osutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või avalikustamise eest; 2.2.3. Kui andmeteenuse osutaja kahtleb andmeteenuse kasutaja määratud tehniliste ja korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest viivitamatult andmeteenuse kasutajale; 2.2.4. Andmeteenuse osutaja tagab tehniliste ja korralduslike meetmete rakendamise valmisoleku enne andmete töötlemisega alustamist; 2.2.5. Andmeteenuse osutajal ei ole õigust töödelda teenuse osutamisel saadud andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud kokkuleppes; 2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab andmeteenuse osutaja sellest viivitamatult andmeteenuse kasutajat. Teates annab andmeteenuse osutaja andmeteenuse kasutajale teavet asjaoludest, mis on põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete andmeteenuse kasutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete andmeteenuse osutajale kättesaadav on; 2.2.7. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama muutustest andmeteenuse olemuses. 2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks. 3. Rikkumine ja vastutus 3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest. 3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat kahju. 4. Lepingu lõppemine ja andmete ülekandmine/kustutamine 4.1. Teenuse kasutamise lõpetamisel lõpeb andmeteenuse osutaja õigus töödelda lepingu alusel andmeteenuse kasutajalt saadud andmeid. 4.2. Kogutud logisid säilitatakse 24 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja õiguskaitseasutuste palvel, säilitatakse logisid kauem. 4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise tingimustes.  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks 5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord 5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected]. 5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on [email protected]. 5.3. Andmeteenuse kasutaja kontaktaadress on märgitud X-tee teenusele juurdepääsu võimaldamise taotluses. 5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel võimalusel. Riigi Infosüsteemi Ameti teenustaseme leppe vorm (SLA – Service Level Agreement) Käesolevat teenustaseme lepet (SLA) kohaldatakse kooskõlas Riigi Infosüsteemi Ameti standardsete teenustaseme nõuetega (SLR), mis on kättesaadavad veebilehel h"ps://www.ria.ee/media/3924/download Teenuse nimi Riigiportaali baassüsteem Teenuse omanik Personaalriigi osakond Eesti.ee sisemised platvormteenused toetavad eesti.ee Teenuse lühikirjeldus teenuse pakkumist lõppkasutajale. 1. Teenustaseme klass Teenustaseme klass I 2. Teenuse erinõuded - - 3. Teenuse kvaliteedimõõdikud Päringute arv - Mitu p/s suudab teenus üheaegselt teenindada. Vead päringutes - Lubatud vigaste päringute % päringute koguarvust. Kestvus - Lubatud keskmine päringu kestvus (sekundites). Muud mõõdikud - Muud asjakohased mõõdikud.  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks Riigi Infosüsteemi Amet Pärnu mnt 139a 15169 Tallinn [email protected] Taotlus X-tee teenustele juurdepääsu võimaldamiseks Teenuse osutaja: Riigi Infosüsteemi Amet Teenuse osutaja registrikood: 70006317 Teenuse osutaja aadress: Pärnu mnt 139a, 15169 Teenuse osutaja e-posti aadress: [email protected] Teenuse osutaja alamsüsteem: GOV/70006317/sun-life-events/ Teenuse taotleja: Politsei- ja Piirivalveamet (PPA) Teenuse taotleja registrikood: 70008747 Teenuse taotleja aadress: Pärnu mnt 139, Tallinn 15060 Teenuse taotleja kontaktisiku e-posti aadress: [email protected] Teenuse taotleja alamsüsteem: GOV/70008747/itdak Teenusele juurdepääsu võimaldamise soovi põhjendus: Ligipääs on vajalik et taotleja saaks Riigi Infosüsteemi Ametile edastada Isikut tõendavate dokumentide andmekogu andmeid seoses isiku elusündmusega. Soovitud teenus(ed): life-events Palun avada teenus(ed): ☒ Toodangukeskkonnas (EE) ☒ Stage keskkonnas Käesolevaga kinnitab taotleja, et teenust ja andmeid kasutatakse üksnes taotluses märgitud eesmärgil ning andmeid ei edastata kolmandatele osapooltele. /allkirjastatud digitaalselt/  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks 1. Üldsätted 1.1. X-tee andmeteenuse kokkuleppe raames töödeldavate andmete suhtes on Riigi Infosüsteemi Amet (RIA) andmeteenuse osutaja rollis ja teenuse taotleja andmeteenuse kasutaja rollis. 1.2. Andmeteenuse eesmärk on edastada Riigi Infosüsteemi Ametile isiku eelneval nõusolekul tema elusündmuse protsessiga seotud sündmuste andmeid sündmusteenuste platvormile (põhineb Riigiportaali baassüsteemil, SLA leitav lepingu lisana 1), mis võimaldaks kodanikul tarbida personaliseeritud teenust Riigi infosüsteemi Ameti poolt kodanikule pakutavate Eesti teabevärava esitluskihtide vahendusel. Täpsemalt saab andmeteenuse olemusega tutvuda siin: https://x-tee.ee/catalogue/ee- test/GOV/70006317/sun-life-events. 1.3. Andmeteenuse osutaja ja kasutaja töötlevad isikuandmeid kooskõlas Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679, 27. aprill 2016, füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) ja muude isikuandmete töötlemist käsitlevate Eesti Vabariigis kehtivate õigusaktidega. Muude andmete osas juhindutakse kehtivast seadusandlusest, sh. Eesti infoturbestandardis (E- ITS) sätestatust. 1.4. Andmeteenuse osutamise ja andmete töötlemise õiguslikuks aluseks on infosüsteemide andmevahetuskihi1 § 12 ehk andmeteenuse kasutamise kokkulepe. 1.5. Andmeteenuse andmise X-tee identifikaator on: 1.5.1. Andmeteenuse osutaja: /GOV/70006317/sun-life-events/ 2. Poolte kohustused 2.1. Andmeteenuse kasutaja kohustused: 2.1.1. Andmeteenuse kasutaja on kohustatud tagama, et teenuse kasutamisega seotud andmete töötlemiseks on kohaldatava õiguse kohaselt õiguslik alus ja andmete töötlemine toimub õigustatud eesmärkidel. 2.1.2. Andmeteenuse kasutaja on kohustatud esitama andmeteenuse osutajale kõik vajalikud andmed ja dokumendid, et andmeteenuse kasutaja saaks taotluse korral täita oma kohustusi kooskõlas kohaldatava õigusega. 2.1.3. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama muutustest andmeteenuse olemuses. 2.1.4. Andmeteenuse kasutaja on kohustatud andmeteenuse osutajat teavitama hooldustöödest ja nende kestvusest. 2.2. Andmeteenuse osutaja kohustused: 2.2.1. Andmeteenuse osutaja on kohustatud rakendama teenuse osutamisel andmete turvalisuse tagamiseks asjakohaseid tehnilisi ja korralduslike meetmeid, hõlmates muu hulgas vastavalt vajadusele järgmist: kohustus tagada andmeid töötlevate süsteemide ja teenuste kasutamisel kogutud andmete kestev konfidentsiaalsus, terviklus, kättesaadavus ja vastupidavus; võimekus taastada 1 Infosüsteemide andmevahetuskiht – Kättesaadav: https://www.riigiteataja.ee/akt/106082019017?leiaKehtiv  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks õigeaegselt andmete kättesaadavus ja juurdepääs andmetele füüsilise või tehnilise vahejuhtumi korral; tehniliste ja korralduslike meetmete tõhususe korrapärase testimise ja hindamise kord andmete töötlemise turvalisuse tagamiseks vastavalt teenuse osutamise tingimustele; 2.2.2. Andmeteenuse osutaja teeb kõik endast sõltuva, et kaitsta töödeldavaid andmeid loata või ebaseadusliku töötlemise ning juhusliku kaotamise, hävitamise või avalikustamise eest; 2.2.3. Kui andmeteenuse osutaja kahtleb andmeteenuse kasutaja määratud tehniliste ja korralduslike meetmete asjakohasuses ja piisavuses, teatab ta sellest viivitamatult andmeteenuse kasutajale; 2.2.4. Andmeteenuse osutaja tagab tehniliste ja korralduslike meetmete rakendamise valmisoleku enne andmete töötlemisega alustamist; 2.2.5. Andmeteenuse osutajal ei ole õigust töödelda teenuse osutamisel saadud andmeid mis tahes muudel eesmärkidel kui need, mis on sätestatud kokkuleppes; 2.2.6. Teenuse osutamisel aset leidnud andmete töötlemise rikkumise korral teavitab andmeteenuse osutaja sellest viivitamatult andmeteenuse kasutajat. Teates annab andmeteenuse osutaja andmeteenuse kasutajale teavet asjaoludest, mis on põhjustanud andmetega seotud rikkumise, ning ükskõik mis muust andmete andmeteenuse kasutaja poolt mõistlikult nõutud seonduvast teabest, mis andmete andmeteenuse osutajale kättesaadav on; 2.2.7. Andmeteenuse osutaja on kohustatud andmeteenuse kasutajat teavitama muutustest andmeteenuse olemuses. 2.3. Pooled esitavad lepingu alusel toimuva andmete töötlemise kohta kõik vajalikud andmed, teabe ja dokumentatsiooni ning osutavad vajalikku abi, kui see on vajalik poolte kohaldatava õiguse kohaselt pandud ülesannete täitmiseks. 3. Rikkumine ja vastutus 3.1. Pool vastutab teisele poolele lepingu või kohaldatava õiguse või pädeva andmekaitseasutuse otsusega vastuolus oleva tegevusega tekitatud kahju eest. 3.2. Kui poole vastu suunatud nõue või trahv on põhjustatud lepingu või kohaldatava õiguse rikkumisest, teavitab rikkunud pool teist poolt sellest viivitamatult ning rakendab kõikvõimalikke meetmeid, et leevendada sellisest rikkumisest tulenevat kahju. 4. Lepingu lõppemine ja andmete ülekandmine/kustutamine 4.1. Teenuse kasutamise lõpetamisel lõpeb andmeteenuse osutaja õigus töödelda lepingu alusel andmeteenuse kasutajalt saadud andmeid. 4.2. Kogutud logisid säilitatakse 24 kuud. Põhjendatud juhtudel, eelkõige korrakaitse- ja õiguskaitseasutuste palvel, säilitatakse logisid kauem. 4.3. Pooltel on õigus sõlmida täiendavaid kokkuleppeid andmete töötlemise lõpetamise tingimustes.  X-TEE ANDMETEENUSE KASUTAMISE KOKKULEPE ja taotlus X-tee teenustele juurdepääsu võimaldamiseks 5. Administratiivsed ja tehnilised kontaktandmed ning nende uuendamise kord 5.1. Andmeteenuse osutaja üldiseks kontaktaadressiks on [email protected]. 5.2. Andmeteenuse osutaja andmekaitsespetsialisti kontaktaadressiks on [email protected]. 5.3. Andmeteenuse kasutaja kontaktaadress on märgitud X-tee teenusele juurdepääsu võimaldamise taotluses. 5.4. Pooled on kohustatud kontaktandmete muutumisest üksteist teavitama esimesel võimalusel.