Tervise ja Heaolu Infosüsteemide Keskus
[email protected] Meie 16.02.2022 nr 5.2-2/616-1
Vastutava töötleja luba
Sotsiaalministeerium kui tervise infosüsteemi (edaspidi TIS) vastutav töötleja annab Tervise ja
Heaolu Infosüsteemide Keskusele (edaspidi TEHIK) kui TIS-i volitatud töötlejale isikuandmete
kaitse üldmääruse artikli 28 lõigete 2 ja 4 alusel õiguse sõlmida hankelepingu alusel
arendustööde teostajaga (edaspidi täiendav volitatud töötleja) kirjalik leping isikuandmete
töötlemiseks TIS statistikamooduli andmelao arendustööde tegemiseks.
Jooksvaid arendustöid saab teostada ainult arendaja kompetentsiga isik. TEHIKus puuduvad
arendaja töökohad, kes oleksid vajalike tööde teostamiseks pädevad. Täiendav volitatud
töötleja kaasatakse maksimaalselt 24ks kuuks.
Lähtudes TEHIK-u selgitustest, peab täiendav volitatud töötleja arendustööde läbiviimiseks
töötlema andmeid, mille koosseis on toodud Sotsiaalministri 17.09.2008 määruses nr 53
„Tervise infosüsteemi edastatavate dokumentide andmekoosseisud ning nende esitamise
tingimused“ §-is 3 ja Vabariigi Valitsuse 01.12.2016 määruse nr 138 „Tervise infosüsteemi
põhimäärus“ § 6 lõigetes 1, 5 ja 8. Kuigi andmelaos töödeldakse isikustamata andmeid, siis
andmete andmelattu laadimine hõlmab isikuandmete töötlemist. Näiteks andmete laadimisel
luuakse seos statistikamooduli ID ja isiku isikukoodi vahel, seejärel laetakse andmed
andmelattu, kuhu need lõpuks isikustamata kujul salvestatakse. Samuti võib leida
isikuandmete töötlus aset siis, kui tervishoiuteenuse osutajate poolt koostatud ja TIS-i
edastatud dokumendid ei ole alati üks ühele andmelattu otse üles laetavad, seda erinevate
tõrgete pärast, on vaja, et töö teostaja saaks üle kontrollida võimalikud takistused, mis ei
võimalda andmete laadimist andmelattu jmt.
TEHIK ja täiendav volitatud töötleja sõlmivad lepingu, milles tuleb muuhulgas sätestada
kohustus rakendada asjakohaseid tehnilisi ja korralduslikke meetmeid, et isikuandmete
töötlemine vastaks isikuandmete kaitse üldmääruse nõuetele ning oleks piiritletud
isikuandmetega, mida on vaja TIS-i statistikamooduli andmelao töös hoidmiseks. Lepingu
sõlmimisel tuleb silmas pidada isikuandmete kaitse üldmääruse artikli 28 lõikes 3 sätestatud
nõudeid. Samuti kohustatakse täiendavat volitatud töötlejat teavitama TEHIK-ut kõikidest
isikuandmete töötlemisega seotud rikkumistest, sh juhul, kui on alust kahtlustada, et rikkumine
on aset leidnud. Teavitada tuleb ilma põhjendamatu viivituseta alates hetkest, kui kaasuv
volitatud töötleja saab teada isikuandmete töötlemisega seotud rikkumisest või on alust arvata,
et selline rikkumine on aset leidnud. Kõik konkreetse lepingu täitmisega seotud päringud, sh
järelevalveasutuste päringud, suunab täiendav volitatud töötleja otse TEHIK-ule, ega tegutse
tema nimel iseseisvalt (ei puuduta tegevusi, mis ei ole omavahelise lepinguga seotud ja selle
eesmärkide täitmiseks).
Suur-Ameerika 1 / 10122 Tallinn / 626 9301 /
[email protected] / www.sm.ee / registrikood 70001952
2
Täiendav volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud
isikuandmeid konfidentsiaalsena ning mitte töötlema isikuandmeid muul kui lepingus
sätestatud eesmärgil ning tagama isikuandmete turvalisuse kooskõlas isikuandmete kaitse
üldmääruse artikli 32 sätestatule.
TEHIK hindab pidevalt täiendava volitatud töötleja võimet pidada kinni ettenähtud nõuetest ja
piirab andmetöötluse koheselt, kui lepingujärgsete eesmärkide saavutamine on võimatu või
rikub kaasuv volitatud töötleja oluliselt isikuandmete töötlemise nõudeid (sh turvanõuete jms
tagamine).
Lugupidamisega
(allkirjastatud digitaalselt)
Maarjo Mändmaa
kantsler
Kristel Niidas 626 9729
[email protected]