Juhendmaterjalid

Lepingute näidised

Teenuse osutamise leping
Juhul, kui volitatud töötleja ei töötle vastutava töötleja ülesandel isikuandmeid haldusakti alusel, on vastutav töötleja vastavalt isikuandmete kaitse seadusele kohustatud volitatud töötlejaga sõlmima kirjaliku lepingu, et volitatud töötleja tagaks vastutava töötleja poolt tellitud tööde teostamisel töödeldavate isikuandmete kaitse vastavalt seadusele.

Lepinguga lepitakse kokku järgnevas:
  • millist teenust volitatud töötleja vastutavale töötlejale osutab;
  • isikuandmete töötlemise nõuded;
  • poolte kohustused;
  • lepinguliste kohustuste täitmisel isikuandmete kaitseks;
  • vastutus lepingu rikkumise eest
Lepingus tuleb võimalikult täpselt kindlaks määrata, millised on volitatud töötleja ülesanded isikuandmete töötlemisel ning milliseid töötlemisoperatsioone volitatud töötleja oma ülesannete täitmiseks on õigustatud läbi viima. Volitatud töötleja ei tohi muudel eesmärkidel isikuandmeid töödelda.
Lepingu oluliseks eesmärgiks on tagada volitatud töötleja seotus vastutava töötleja poolt kehtestatud organisatsiooniliste, füüsiliste ja infotehniliste turvameetmetega ning kohustus neid järgida.
Lepingus peab sisalduma konfidentsiaalsuskohustus - nii vastutav kui volitatud töötleja peavad hoidma saladuses teabe, mis on neile teatavaks saanud, sõltumata, kas see on toimunud ülesannete täitmise käigus või juhuslikult.

Vastutava ja volitatud töötleja vahelise teenuse osutamise lepingu näidise saate alla laadida siit

Konfidentsiaalsusleping
Konfidentsiaalsusleping tuleb sõlmida kõikide isikutega, kes oma tööülesannete täitmisel võivad omada juurdepääsu isikuandmetele. Kindlasti tuleb selline leping sõlmida vastutava ja volitatud töötleja vahel, samuti muudel juhtudel, kui näiteks lepinguliste kohustuste täitmisel (mis ei pruugi iseenesest olla isikuandmete töötlemisega otseselt seotud) tekib kellelgi juurdepääs isikuandmetele (koristajad, infotehnoloogiliste seadmete hooldust teostavad isikud jne).
 

Lepingu eesmärk on tagada, et isikuandmed ei satuks kolmandate isikute kätte ning töödelda saaks neid ainult isikud, kellele andmesubjekt on andnud oma nõusoleku tema kohta käivate andmete töötlemiseks või kes teevad seda seaduse alusel.

Konfidentsiaalsuskohustus peab olema sõltumatu isiku ametiseisundist või töökohast, samuti jääb kohustus püsima ka peale töö- või lepingulise suhte lõppemist.

Konfidentsiaalsuslepingu näidise saate alla laadida siit