Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine

Ministeeriumid Meie 28.09.2021 nr 1.2-2/123-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise eelnõu. Palume kooskõlastust hiljemalt 04.10.2021. a. Lugupidamisega (allkirjastatud digitaalselt) Tanel Kiik tervise- ja tööminister Lisad: 1. TIS põhimäärus_EN 2. TIS põhimäärus_SK Lisaadressaadid: Andmekaitse Inspektsioon Tervise ja Heaolu Infosüsteemide Keskus Eesti Haigekassa Sotsiaalkindlustusamet Kristel Niidas 626 9729 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 22.09.2021 VABARIIGI VALITSUS MÄÄRUS Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 138 „Tervise infosüsteemi põhimäärus“ § 3 lõiget 4 sõnastatakse järgmiselt: „(4) Infosüsteemi volitatud töötleja on Sotsiaalkindlustusamet, kes abistab andmesubjekti COVID-19 haigust põhjustava koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendi avalduse täitmisel, menetleb avaldusi, loob ja väljastab vastavustõendeid.“. Kaja Kallas Peaminister Tanel Kiik Tervise- ja tööminister Riigisekretär Taimar Peterkop  Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise määruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Eelnõuga muudetakse Vabariigi Valitsuse 1. detsembri 2016. a määrust nr 138 „Tervise infosüsteemi põhimäärus“, mis on kehtestatud tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Eelnõuga võimaldatakse tervise infosüsteemi (edaspidi TIS) volitatud töötlejal Sotsiaalkindlustusametil (edaspidi SKA) luua ise tervise infosüsteemis koroonaviiruse SARS-CoV- 2 levikuga seotud vastavustõendeid (edaspidi koroonatõend). Muudatuse eesmärk on tagada isikutele kiirem teenindus tõendite väljastamiseks SKA klienditeeninduses. Selleks luuakse SKA- le eraldi töölaud, mis võimaldab näha vaid neid andmeid, mis on konkreetse tõendi koostamiseks vajalikud. 1.2. Eelnõu ettevalmistaja Eelnõu ja seletuskirja on koostanud Sotsiaalministeeriumi nutika arengu toetamise osakonna nõunik Kristel Niidas ([email protected], tel 626 9729). Eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusosakonna õigusnõunik Nele Nisu ([email protected]). Eelnõu ja seletuskirja ettevalmistamisse kaasati SKA, Andmekaitse Inspektsioon ning Tervise ja Heaolu Infosüsteemide Keskus (edaspidi TEHIK). Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru ([email protected], tel 626 9320). 1.3. Märkused Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse1 tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva seletuskirja 4. punktis. 2. Eelnõu sisu ja võrdlev analüüs Muudatusega antakse SKA-le võimalus luua TIS-is koroonatõendeid isikule, kes on selleks SKA klienditeeninduses soovi avaldanud. Siiani on SKA-s esitatud avalduste alusel tõendeid loonud TEHIK. Edaspidi saab koroonatõendi loomise õiguse ka SKA ning seoses sellega muutub koroonatõendi saamise protsess isiku jaoks kiiremaks. Tõend moodustatakse töölaua kaudu, mis võimaldab konkreetsele isikule asjakohase tõendi luua. Kogu alusandmestikku ega muid andmeid TIS-ist SKA-le ei kuvata. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu vastab Euroopa Liidu õigusele. 4. Määruse mõjud 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Muudatuse tulemusena muutub koroonatõendi saamise protsess isikule oluliselt kiiremaks. Samuti väheneb TEHIK-u halduskoormus, sest seni on täna SKA edastatud avalduste alusel koroonatõendeid loonud TEHIK. Andmekaitsealane mõjuhinnang Muudatuse tulemusena saab SKA võimaluse luua TIS-is koroonatõendeid. SKA-le loodud tehnilise lahendusega ei saa SKA juurdepääsu isiku tervisedokumentidele. SKA-le tehakse nähtavaks üksnes minimaalne andmekoosseis, mille alusel on SKA töötajal võimalik tuvastada, et soovitud koroonatõend (läbipõdemise, vaktsineerituse või negatiivse testi tulemuse kohta) luuakse õigele inimesele, õigete andmete. Muudatus on kooskõlas andmekaitse üldmääruse artiklis 25 nõutud tingimusega, mille kohaselt tuleb vastutaval töötlejal tagada asjakohased tehnilised ja korralduslikud meetmed, et andmekaitse põhimõtted oleksid järgitud (eesmärgipärasus, minimaalsus). Võimaluse TIS-is tõendeid luua saavad kindlaks määratud SKA töötajad. Isiku soovi kohase koroonatõendi loob ja väljastab SKA klienditeenindaja. SKA klienditeenindajad töötlevad ka praegu eriliigilisi isikuandmeid ja abistavad isikuid igapäevases suhtluses asutusega suhtluses. Isikuandmete töötlemise toimingu muutumisega ei suurene TIS-i andmekogu infoturbe risk. Tehnilise võimekuse loomisega ei muutu juba kehtivad põhimõtted ega andmekogu pidamisega seotud kohustused. Kohalduvad kõik infosüsteemile sätestatud turvanõuded, mistõttu on riskid olemasolevate meetmetega maandatud ja mõju vähene. Konkreetse töölaua rakendust on tutvustatud ka Andmekaitse Inspektsioonile. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud SKA kulud tõendite väljastamiseks on 2021. aastal 318 547 eurot ja kui tõendite väljastamise vajadus jätkub samas mahus ka edaspidi, siis 820 567 eurot aastas. Tegemist on personalikuludega, isikukaitsevahenditega klientidele ja printimiskuludega. TEHIK-u arendus ja ülalpidamiskulude lisavajadus 2021. aastal on 107 916 eurot, millest 50 000 eurot on IT arenduskulud, et SKA töötajad saaksid TIS-ist andmeid pärida ja 57 916 eurot on TEHIK-u tööjõukulud (täiendavad ametikohad). Kui tõendite väljastamise vajadus jätkub samas mahus ka edaspidi, on TEHIK-u lisakulu 155 191 eurot aastas. 2021. aasta lisavahendid kaetakse Vabariigi Valitsuse reservfondist. Vabariigi Valitsuses 2022. aasta riigieelarve protsessis eraldati Sotsiaalkindlustusametile 2022. aastaks ühekordselt Euroopa Liidu digitaalsete COVID tõendite väljastamiseks (klienditeenindus) 700 640 eurot. Sotsiaalministeeriumi valitsemisalale broneeriti sihtotstarbelisse reservi 2022. aastaks oluliste infosüsteemide ülalhoiuks (sh tarkvara ülalhoiuks) 4 891 006 eurot. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks SKA-le, Andmekaitse Inspektsioonile, Eesti Haigekassale ja TEHIK-ule.