ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Sotsiaalministeerium Teie: 12.08.2021 nr 1.2-
[email protected] 2/103-1
Meie: 13.08.2021 nr 1.2.-
4/21/2739
Arvamus Tervise infosüsteemi põhimääruse muudatusele
Tänan, et esitasite Tervise infosüsteemi põhimääruse muudatuse (millega nimetatakse
Sotsiaalkindlustusamet volitatud töötlejaks) Andmekaitse Inspektsioonile arvamuse
avaldamiseks.
Teen ettepaneku eelnõud täpsustada, tuues välja, mil viisil Sotsiaalkindlustusamet (SKA)
andmeid töötlema hakkab ning et nende volitus piirdub tõesti vaid COVID tõenditega. See, et
SKA-le ei anta otsejuurdepääsu Tervise infosüsteemile (TIS), on praegu kirjas üksnes
seletuskirjas. Ka olemasolevad TIS põhimääruse 4. ptk juurdepääsu sätted ei reguleeriks
kuidagi, et SKA-l otsejuurdepääsu poleks (õigemini polegi arusaadav, milline 4. ptk §
volitatud töötlejate juurdepääsuviisi kirjeldab). Samas ei selgu seletuskirjast, et kuidas SKA
tõendeid siis välja trükkida saab, kui tal juurdepääsu pole. Vestlusest SoM-ga selgus, et SKA
võtab inimeselt vastu sooviavalduse, edastab selle TEHIKule, kes teeb TISi päringu ning
saadab COVID-sertifikaadi andmed e-posti teel SKA-le. SKA omakorda saab sertifikaadi siis
vastavalt inimese soovile kas välja trükkida või inimesele e-postiga edasi saata.
Seni on TISil olnud vaid üksikud volitatud töötlejad, kel aga on ulatuslik juurdepääsuõigus.
Seepärast leian, et volitatud töötlejate nimekirja laiendades oleks väga oluline täpsustada, et
uus volitatud töötleja ei saa piiramatut otsejuurdepääsu TISile. Selle täpsustamata jätmine
jätab inimestele ühest küljest vale mulje (mis omakorda võib põhjustada muret oma
terviseandmete pärast) ning teisest küljest võimaldabki soovi korral otsejuurdepääsu luua,
ilma et õigusnorme muuta oleks vaja.
Pakun välja, et TISi põhimääruse § 12 täiendatakse (sel juhul peaks ilmselt muutma ka
pealkirja, sest volitatud töötleja pole kolmas isik) uue lõikega, mis sätestab, et SKA-l on
oma volitatud töötleja õiguste teostamiseks õigus andmeid saada § 10 lg 11 p 1 sätestatud
viisil.
Juhul kui siiski on plaanis anda SKA-le otsejuurdepääs, soovib Andmekaitse Inspektsioon
eelnevalt tutvuda loodava tehnilise lahendusega, et veenduda, et juurdepääs antakse üksnes
COVID-sertifikaatidele. Ning sel juhul peaks olema läbi mõeldud ka kasutajate üle teostava
sisekontrolli üksikasjad, et vältida SKA kasutajate poolt alusetute päringute tegemist.
Lugupidamisega
/allkirjastatud digitaalselt/
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Maris Juha
järelevalve juht
peadirektori volitusel
2 (2)