Pöördumine

KOOSTÖÖLEPE NR 1.8-2/2539-1 Tallinn, 17.12.2024 Sotsiaalministeerium (SoM), keda esindab kantsler Maarjo Mändmaa ja Tervisekassa, keda esindab juhatuse esimees Rain Laane edaspidi ühiselt pooled või eraldi pool, võttes aluseks, et (i) Tervisekassa ja SoM on tervise infosüsteemi (TIS) kaasvastutavad töötlejad, kes korraldavad koostöös volitatud töötlejatega andmekogu pidamist, sellega seotud e- teenuste loomist, arenduste väljatöötamist ja infosüsteemi elektroonilist andmevahetust teiste osapooltega, täidavad muid vastutavale töötlejale omaseid ülesandeid ning (ii) kaasvastutavate töötlejate täpsem ülesannete jaotus tuleb poolte kokkuleppel täpsemalt kokku leppida; leppisid pooled kokku järgmises: Koostööleppe eesmärk Koostööleppe eesmärk on täpsustada kaasvastutavate töötlejate ülesandeid TIS-i ülalpidamisel. Kokkulepe kajastab kaasvastutavate töötlejate rolle ning kokkulepe tehakse isikutele kättesaadavaks. 1. Infosüsteemi rahastamine 1.1. SoM tagab ja rahastab tooteid, mis on seotud TIS-i baasfunktsionaalsustega, sh mis on vajalikud andmevahetuseks ning teiseseks andmekasutuseks. Rahastamine hõlmab ülalpidamist, hooldus- ning arendustöid, et tagada nõuetekohane süsteemi funktsioneerimine. 1.2. Lepingu sõlmimise hetkel on sellisteks baasfunktsionaalsusteks: 1.2.1. TIS platvorm –digitaalne andmekogu koos riiklike teenustega, mis võimaldab eelkõige liidestunud tervishoiuteenuse osutajatel aga ka teistel terviseandmeid edastatavatel asutustel esitada ja vahetada tervisealast teavet ning täita muid seaduses nimetatud eesmärke (statistika jms). Platvorm hõlmab ka sellega seotud väiksemaid teenused (nt patsiendi tervisetõendite teenus, immuniseerimispass jms). 1.2.2. Teabekeskus –platvorm, mis koondab mitmeid liideseid ja komponente (nt andmekirjelduskeskkond, terminoloogiaserver, loendite haldus ja avaldamine). Teabekeskus toetab TISi koostalitusvõimet ja andmekvaliteeti. Peamisteks töövahendite kasutajateks on TEHIKu andmekorraldusanalüütikud ja avaldatud dokumentatsiooni kasutajateks TTOde ja teiste infosüsteemide arendajad ning valdkonna spetsialistid. 1.2.3. Andmeladu - andmebaas, kuhu tuuakse teistest andmebaasidest (andmelao mõistes alliksüsteemidest) vajalikud hägustatud kujul andmed kokku, et täita andmete pealt seaduses sätestatud infosüsteemi eesmärke. Andmelao põhilised kasutusvaldkonnad on analüütika, aruandlus ja otsustustugi ning sihtgrupiks on tervishoiu- ja juhtimisotsuste tegijad, samuti teadusasutused ja poliitikakujundajad teisese andmekasutuse eesmärgil. 1.2.4. Rakendused, mis nõuavad eraldi teenusehaldust nagu: 1.2.4.1. Piiriülene terviseandmete andmevahetus - digitaalne andmevahetusplatvorm terviseandmete piiriüleseks vahetamiseks (nt digiretsept, patsiendi terviseandmete kokkuvõte). Platvorm võimaldab edastada ja pärida terviseandmed vastava andmevahetusteenusega liitunud riikide vahel. 1 1.2.4.2. Arstiportaal – veebipõhine rakendus tervishoiuteenuse osutajatele (eriarstid, kooliõed, hooldusõed jt), võimaldamaks andmeid vahetada TISiga. 1.3. Tervisekassa tagab ja rahastab tooteid, mis kasutavad, aga mitte ainult, TISi andmeid ja baasfunktsionaalsusi ning mille lõppkasutajad on tervishoiutöötajad või kodanikud. Rahastamine hõlmab rakenduste ülalpidamist, hooldus- ning arendustöid, et tagada teenuste nõuetekohane funktsioneerimine. Lepingu sõlmimise hetkel on sellisteks toodeteks: 1.3.1. Terviseportaal – kanal, mis avab ligipääsu inimese enda ja tema lähedaste terviseinfole ja –teenustele (nt digiregistratuur vms); 1.3.2. Tervisejuhtimise töölaud – kanal, mis koondab kokku erinevad patsiendikäsitlust toetavad e-teenused tervishoiutöötajatele ja teistele ravimeeskonna liikmetele; 1.3.3. Suunamised – rakendused (saatekirjad, e-konsultatsioon), mis võimaldavad suunata inimest erinevate tervishoiuteenuste vahel; 1.3.4. Digiregistratuur – rakendus, mis võimaldab inimesel ja tervishoiutöötajal registreerida patsiendile aegu erinevatele tervishoiuteenustele; 1.3.5. Ravimilahendused – rakendused (ravimiskeem, ravimite koostoimed, retseptikeskus), mis tagavad nii spetsialistidele kui ka patsientidele tervikpildi patsiendi poolt tarvitatavatest ravimitest ning pakuvad tuge ravimite väljakirjutamisel ja manustamisel; 1.3.6. Otsusetoed – rakendused, mis on loodud tervishoiutöötajatele kliiniliste otsuste toetamiseks ja/või tervishoiuteenuste kasutajatele oma tervist puudutavate otsuste tegemiseks; 1.3.7. Pildipank – andmekogu ja sellega seotud rakendus, mis võimaldab käidelda ja arhiveerida Eestis tegevusluba omavate tervishoiuteenuse osutajate meditsiinilisi ülesvõtteid (meditsiiniliste ülesvõtete andmekogu); 1.3.8. eKiirabi – andmebaas, kanal ja rakendus kiirabi meeskonnale, mis võimaldab saada operatiivset patsiendi terviseinfot ning dokumenteerida oma tegevused juhtumi lahendamisel. 2. Toodete juhtimine 2.1. Pool vastutab toote eest, mida ta koostööleppe alusel rahastab, tagades et tootel on tootejuht, kes: 2.1.1. omab tootest täielikku ülevaadet (toote visioon, strateegiat, toimivus, arendused); 2.1.2. tunneb kliendi vajadusi ja oskab neid kasutajalugudena kirjeldada ja prioriseerida; 2.1.3. töötab välja ja hoiab ajakohasena toote visiooni, strateegia ja eesmärgid ning kooskõlastab need võtmeosapooltega; 2.1.4. hindab toote võimekust areneda vastavalt tulevasele nõudlusele ning tehnoloogia arengule; 2.1.5. hindab jooksvalt tulemusmõõdikute abil toote mõju, sh finantsilist tasuvust, kasutajate rahulolu, teenuse kvaliteeti; 2.1.6. juhib tootetiimi tööjärge ja meetrikat (sh tulemusmõõdikute kokku leppimist); 2.1.7. juhib tootega seotud kommunikatsiooni (sise- ja välis); 2.1.8. tagab toote vastavuse küberturvalisuse standarditele ja isikuandmete kaitse nõuetele; 2.1.9. koordineerib klienditoe ja tugiprotsesse, et kasutajad saaksid õigeaegset ja asjakohast tuge; 2.1.10. töötab välja ja hoiab ajakohasena riskijuhtimise plaani kriisiolukordadeks. 2.2. Pool tagab toote elutsükli juhtimiseks vajalikud kulud, sh: 2.2.1. arenduskulud; 2.2.2. haldus- ja hoolduskulud; 2.2.3. personalikulud; 2.2.4. muud seadusandlusest tulenevad kulud (nt turvaauditid, haavatavuse testid jm). 2.3. Pool võib delegeerida toote juhtimise tervikuna või osaliselt välisele osapoolele, sõlmides selleks osapoolega vastava lepingu. Pool vastutab ainuisikuliselt koostööleppega teise koostööleppe poole ees võetud kohustuste täitmise eest. 2 3. Riskihaldus ja andmekaitsealane mõjuhinnang 3.1. Lähtudes käesoleva lepingu punktis 2 nimetatud jaotusest, on igal kaasvastutaval töötlejal kohustus tagada: 3.1.1. töötlemise õigusliku aluse korral töötlemise õiguspärasus; 3.1.2. arendustööde, uute lahenduste väljatöötamisel või platvormi kasutuselevõtmisel kaasnevate riskide hindamine ja lähtuvalt isikuandmete kaitse üldmäärusest andmekaitsealase mõjuhinnangu teostamine. 3.2. Kaasvastutavad töötlejad teevad koostööd, et tagada tõhus riskihaldus, seejuurest abistavad üksteist andmete töötlemise tagamisel ning andmetega seotud rikkumistest teavitamisel ja andmekaitsealaste mõjuhinnangute tegemisel. 3.3. Pooled lepivad kokku täpsema isikuandmete rikkumisega seotud teavitamise protsessi ühiselt kasutatavas keskkonnas. 4. Vastutava töötleja ülesannete volitamine volitatud töötlejatele 4.1. Kui pool arendab välja uut toodet, sellega seotud teenust või alamsüsteemi, vastutab ta selles osas andmetöötluse turvalisuse jm nõuete eest. 4.2. Pool vastutab tema kaasatud volitatud töötleja(te)le ülesannete andmise eest, sh annab volitatud töötlejale ülesandeid korraldada infosüsteemi juurdepääse, andmete edastamist ja väljastamist, logide ja infoturbe tagamist vms, mida ta juhib. 4.3. Pooled lepivad kokku intsidendihalduse, sh kriisikommunikatsiooni, samuti andmeväljastuse protsessi, mis fikseeritakse kokkulepitud keskkonnas ja hoitakse ajakohasena. 5. Tööprotsess õigusaktide muutmiseks 5.1. Tootejuht valmistab ette vajalikud õigusruumi muudatusvajadused ja põhjendused, mis esitatakse SoMile. 5.2. SoM tagab, et põhjendatud muudatusvajadused saaksid vormistatud õigusruumi muudatusteks ja jõustatud planeeritud ajaks. 5.3. Pooled lepivad kokku täpsema protsessi vajalike õigusmuudatuste menetlemiseks ühiselt kasutatavas keskkonnas. 6. Muud kokkulepped koostööleppe rakendamiseks 6.1. Tervisekassa esindaja on Jaarika Järviste või teda asendav töötaja. 6.2. SoMi esindaja on Juta Urbsalu või teda asendav töötaja. 7. Koostööleppe jõustumine ja lõpetamine 7.1. Koostöölepe jõustub selle sõlmimisest ning see loetakse sõlmituks hilisemast allakirjutamise kuupäevast. 7.2. Koostöölepet võib muuta või lõpetada poolte kirjaliku kokkuleppe alusel, sh siis kui selle aluseks olevad õigusaktidest tulenevad ülesanded muutuvad või kehtetuks tunnistatakse. Sotsiaalministeerium /allkirjastatud digitaalselt/ Maarjo Mändmaa Kantsler Tervisekassa /allkirjastatud digitaalselt/ Rain Laane juhatuse esimees 3