Isikuandmete töötlemise lepingu näidis

ISIKUANDMETE TÖÖTLEMISE LEPING

Käesolev isikuandmete töötlemise leping (edaspidi "Leping") on sõlmitud [Sõlmimise koht], [Lepingu sõlmimise kuupäev], järgmiste poolte vahel:

1. POOLED

1.1 [Vastutava töötleja nimi]
Registrikood: [Vastutava töötleja registrikood]
Aadress: [Vastutava töötleja aadress]
(edaspidi "Vastutav töötleja")

1.2 [Volitatud töötleja nimi]
Registrikood: [Volitatud töötleja registrikood]
Aadress: [Volitatud töötleja aadress]
(edaspidi "Volitatud töötleja")

2. POOLTE ROLLID

2.1 Vastutav töötleja määrab, millistel eesmärkidel ja millisel viisil isikuandmeid töödeldakse.

2.2 Volitatud töötleja töötleb isikuandmeid üksnes Vastutava töötleja dokumenteeritud juhiste alusel ega kasuta neid oma eesmärkidel.

2.3 Käesolev Leping on lisa poolte vahel sõlmitud põhiteenuse lepingule ega muuda selle tingimusi.

3. TÖÖTLEMISE ESE

3.1 Põhiteenus, mille osutamisel isikuandmeid töödeldakse:
[Põhiteenus, mille raames andmeid töödeldakse]

3.2 Töötlemise eesmärk:
[Töötlemise eesmärk]

4. TÖÖDELDAVAD ANDMED

4.1 Töödeldavate isikuandmete liigid: [Töödeldavate andmete liigid]

4.2 Andmesubjektide kategooriad: [Andmesubjektide kategooriad]

4.3 Töötlemine hõlmab eriliigilisi isikuandmeid, mis nõuavad rangemaid kaitsemeetmeid ja piiratud ligipääsu.

5. VOLITATUD TÖÖTLEJA KOHUSTUSED

5.1 Töödelda isikuandmeid üksnes Vastutava töötleja juhiste alusel.

5.2 Tagada, et andmetele ligipääsu omavad isikud on võtnud konfidentsiaalsuskohustuse.

5.3 Rakendada asjakohaseid tehnilisi ja korralduslikke turvameetmeid.

5.4 Abistada Vastutavat töötlejat andmesubjektide päringutele vastamisel.

5.5 Teha Vastutavale töötlejale kättesaadavaks teave, mis on vajalik töötlemise nõuetele vastavuse tõendamiseks.

6. TURVAMEETMED

6.1 Volitatud töötleja rakendab vähemalt järgmisi meetmeid: ligipääsuõiguste piiramine ja regulaarne ülevaatus, andmete krüpteerimine edastamisel, varukoopiate tegemine, ligipääsu logimine ning töötajate juhendamine.

7. ALLTÖÖTLEJAD

7.1 Volitatud töötleja võib kaasata alltöötlejaid, teavitades sellest Vastutavat töötlejat kirjalikult vähemalt [Alltöötlejast teavitamise etteteatamine (päevades)] päeva ette.

7.2 Vastutaval töötlejal on õigus esitada kaasamisele põhjendatud vastuväide.

7.3 Volitatud töötleja vastutab alltöötleja tegevuse eest nagu enda tegevuse eest.

8. ANDMETE EDASTAMINE

8.1 Isikuandmeid ei edastata väljapoole Euroopa Majanduspiirkonda.

9. RIKKUMISEST TEAVITAMINE

9.1 Volitatud töötleja teavitab Vastutavat töötlejat isikuandmetega seotud rikkumisest [Rikkumisest teavitamise tähtaeg (tundides)] tunni jooksul rikkumisest teadasaamisest.

9.2 Teade sisaldab rikkumise kirjeldust, puudutatud andmete ja andmesubjektide hinnangulist hulka ning kasutusele võetud meetmeid.

10. AUDIT

10.1 Vastutaval töötlejal on õigus kontrollida Volitatud töötleja vastavust käesolevale Lepingule, teatades sellest mõistliku aja ette.

11. LEPINGU LÕPPEMINE

11.1 Lepingu lõppemisel kustutab Volitatud töötleja kõik isikuandmed [Kustutamise tähtaeg lepingu lõppemisest (päevades)] päeva jooksul.

11.2 Kustutamiskohustus ei laiene andmetele, mille säilitamist nõuab õigusakt.

12. ÕIGUSLIK ALUS

12.1 Lepingule kohaldatakse isikuandmete kaitse üldmäärust ja Eesti isikuandmete kaitse seadust.

12.2 Leping on koostatud kahes identses eksemplaris, üks kummalegi Poolele.

12.3 Lepingule kohaldatakse [Kohaldatav õigus] õigust.

POOLTE ALLKIRJAD

Vastutav töötleja:
[Vastutava töötleja nimi]
_______________________

Volitatud töötleja:
[Volitatud töötleja nimi]
_______________________