Lp delta_recipientPersonName_1 \* MERGEFORMAT Dr. Peep Pree Teie: delta_senderRegDate \* MERGEFORMAT 15.09.2020 nr delta_recipientName_1 \* MERGEFORMAT OÜ Clinica Meie: delta_regDateTime \* MERGEFORMAT 16.10.2020 nr delta_regNumber \* MERGEFORMAT 2.1.-5/20/3256 delta_recipientEmail_1 \* MERGEFORMAT
[email protected] delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Küsite Andmekaitse Inspektsioonilt, kas võite võlgade sissenõudmiseks pöörduda mõne inkassofirma poole, avaldades talle patsiendi eriliigilisi (delikaatseid) isikuandmeid. Kliinikul on õigus otsustada, kas tegeleb võlgade sissenõudmisega ise või volitab selleks mõne inkassoettevõtja. Terviseandmed kuuluvad eriliigiliste andmete hulka, mida saab töödelda (s.o ka edastada), kui esineb mõni isikuandmete kaitse üldmääruse artikli 9 lõikes 2 nimetatud asjaolu. See on muuhulgas lubatud, kui töötlemine on vajalik õigusnõude koostamiseks, esitamiseks või kaitsmiseks. Isikuandmete töötlemisel peab arvestama eesmärgipärasuse ja minimaalsuse põhimõttega, see tähendab, et edastada tohib üksnes neid andmeid ja selles ulatuses, mis konkreetse ülesande täitmiseks on vajalikud. Seega peab enne patsiendi andmete inkassole esitamist hindama, missugused neist on vajalikud võla sissenõudmise seisukohast. Andmetöötluse läbipaistvuse tagamiseks peab olema inimest teavitatud, millal, mis tingimustel ja kellele tema andmeid võidakse edastada. See teave võib olla andmekaitsetingimustes, millega patsiendil enne lepingu sõlmimist on võimalus tutvuda nt ettevõtte võrgulehel. Kliinik peab valima sellise inkassoettevõtja (volitatud töötleja), kes talle antud ülesande täitmisel tagab isikuandmete kaitse nõuete täitmise ja võlgnike (andmesubjektide) õiguste kaitse. Isikuandmete töötlemise sisu, kestus, eesmärgid ja poolte õigused ning kohustused tuleb kokku leppida kliiniku kui vastutava töötleja ja inkassoettevõtja kui volitatud töötleja vahelises lepingus. Lepingus antakse juhiseid ülesande täitmiseks, sätestatakse nõuded konfidentsiaalsuse, andmete turvalise töötlemise ja inimeste õiguste tagamiseks. Mida leping peab sisaldama, on täpsemalt kirjas isikuandmete kaitse üldmääruse artikli 28 lõikes 3. Kokkuvõtteks: kliinik võib volitada inkassoettevõtjat võlgu sisse nõudma ka siis, kui ülesande täitmiseks vajalikud dokumendid sisaldavad eriliigilisi isikuandmeid. Oluline on, et täidetud oleksid eelpool kirjeldatud isikuandmete töötlemise põhimõtted ja nõuded. Soovitame Teil tutvuda ka Andmekaitse Inspektsiooni kodulehel oleva „ Isikuandmete töötleja üldjuhendiga “, millest leiab selgitusi ja soovitusi isikuandmete nõuetekohaseks töötlemiseks. Lugupidamisega delta_signerName \* MERGEFORMAT Sirje Biin delta_signerJobTitle \* MERGEFORMAT jurist peadirektori volitusel