Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine

Ministeeriumid Meie 12.08.2021 nr 1.2-2/103-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise eelnõu. Palume kooskõlastust hiljemalt 16.08.2021. a. Lugupidamisega (allkirjastatud digitaalselt) Tanel Kiik tervise- ja tööminister Lisad: 1. TIS põhimäärus_EN 2. TIS põhimäärus_SK /*Lisaadressaadid: Andmekaitse Inspektsioon Tervise ja Heaolu Infosüsteemide Keskus Sotsiaalkindlustusamet Eesti Haigekassa Kristel Niidas 6269 729 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 10.08.2021 VABARIIGI VALITSUS MÄÄRUS Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 138 „Tervise infosüsteemi põhimäärus“ tehakse järgmised muudatused: 1) paragrahvi 3 täiendatakse lõikega 4 järgmises sõnastuses: „(4) Infosüsteemi volitatud töötleja on Sotsiaalkindlustusamet, kes abistab andmesubjekti COVID-19 viiruse levikuga seotud vastavustõendite avalduste täitmisel, vastuvõtmisel ja väljastamisel.“; 2) paragrahvi 4 täiendatakse lõikega 51 järgmises sõnastuses: „(51) Sotsiaalkindlustusamet volitatud töötlejana tagab vastavustõendite andmeväljastuse õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab §-s 142 nimetatud vastavustõendi väljastamise COVID-19 viiruse levikuga seotud vastavustõendi osas andmesubjektile, kes on selleks soovi avaldanud; 2) vastutab isikuandmete töötlemise nõuete täitmise eest; 3) peab arvestust väljastatud andmete üle; 4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks.“. Kaja Kallas Peaminister Tanel Kiik Tervise- ja tööminister Riigisekretär Taimar Peterkop  Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise määruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Eelnõuga muudetakse Vabariigi Valitsuse 1. detsembri 2016. a määrust nr 138 „Tervise infosüsteemi põhimäärus“, mis on kehtestatud tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Eelnõuga lisatakse tervise infosüsteemi (edaspidi TIS) volitatud töötlejaks Sotsiaalkindlustusamet (edaspidi SKA). Muudatus on vajalik, et tagada vastavustõendite kättesaadavus ka neile isikutele, kellel ei ole võimalik kasutada e-teenuseid või puudub võimalus muude kanalite kaudu vastavustõendit saada. Muudatuse eesmärgiks on tagada, et käesolevas nakkushaiguse epideemilise leviku olukorras oleks isikutel võimalik saada enda vastavustõend ehk nn digitõend kätte üle Eesti. 1.2. Eelnõu ettevalmistaja Eelnõu ja seletuskirja on koostanud Sotsiaalministeeriumi nutika arengu toetamise osakonna nõunik Kristel Niidas ([email protected], tel 626 9729). Eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusosakonna õigusnõunik Nele Nisu ([email protected]). Eelnõu ja seletuskirja ettevalmistamisse kaasati SKA ning Tervise ja Heaolu Infosüsteemide Keskus (edaspidi TEHIK). Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru ([email protected], tel 626 9320). 1.3. Märkused Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse1 tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva seletuskirja 4. punktis. 2. Eelnõu sisu ja võrdlev analüüs Punktiga 1 ja 2 sätestatakse, et TIS-i volitatud töötlejaks on SKA, kes abistab andmesubjekti koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendite avalduste täitmisel, vastuvõtmisel ja väljastamisel. SKA abistab isikut avalduse täitmisel, võtab isiku avalduse vastu ja tagab, et soovitud tõend edastatakse isikule kas meilile või prindib selle isikule kohapeal välja. SKA omab teeninduskohti üle Eesti, võimaldades seega tõendite väljastust isiku elukohale võimalikult lähedal. Kuigi paljudel isikutel on võimalus TIS-i veebikeskkonnas vastavustõendeid luua, siis on ka arvestatav hulk isikuid, kellel selline võimekus puudub, nt isikutel puudub juurdepääs e-teenustele (sh välismaalased, kellel puudub vahend autentimiseks) või ei ole ID-kaardi PIN-koode. Praegu on, lisaks TIS-i veebikeskkonna kaudu saadavatele tõenditele, isiku soovi alusel vastavustõendeid väljastanud TEHIK, kuid arvestades COVID-19 kriisiga seotud töökoormuse kasvu ning asjaolu, et SKA klienditeenindustele on isikutel parem juurdepääs (TEHIK saab isikute avaldusi vastu võtta üksnes Tallinnas), on vajalik vastavustõendite väljastamise õiguse laiendamine SKA-le. SKA volitatakse menetlema isikute avaldusi vastavustõendi väljastamiseks, SKA edastab avaldused 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88).  2 TEHIK-ule, kes loob TIS-is vastavustõendi ning edastab selle SKA-le, kes omakorda väljastab vastavustõendi isikule. SKA-l otsejuurdepääs TIS-i andmetele puudub. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu vastab Euroopa Liidu õigusele. 4. Määruse mõjud Määruse muudatuste tulemusena laieneb isiku võimalus saada omale koroonaviiruse levikuga seotud vastavustõend SKA klienditeenindusest. 4.1. Üldine kokkuvõte mõjudest Mõjuvaldkond Mõju sihtrühm ja avalduva mõju ulatus 1) sotsiaalne, sealhulgas Muudatusega tagatakse igaühe õigus saada kiiresti ja võimalikult demograafiline mõju; tema kodu lähedalt nn digitõend, seda ka paberil. Eelkõige on sihtrühmaks isikud, kes ei ole digivõimekad või kel puuduvad tehnilised võimalused tõendi saamiseks, sh siin tervishoiuteenust saanud välismaalased, kellel puudub autentimise vahend). Muudatusega suurendatakse igapäevaelu sujumine, ühiskonnaelu toimimises osalemist ja võrdsust (eakad, välismaalased). Seega suurendab muudatus kodanike võimalusi osaleda ühiskondlikus elus. 2) mõju riigi julgeolekule ja (puudub) välissuhetele; 3) mõju majandusele; Läbi parema ühiskonnatoimimise on sel kaudselt positiivne mõju ka majandusele (teenuste tarbimine, inimeste liikumine jms). 4) mõju elu- ja (puudub) looduskeskkonnale; 5) mõju (puudub) regionaalarengule; 6) mõju riigiasutuste ja Muudatusega väheneb TEHIK-u töökoormus, mõnevõrra tõuseb kohaliku omavalitsuse SKA töökoormus. Kokkuvõttes mõju riigiasutustele tervikuna korraldusele; sama valitsemisala sees, ei tõuse. 7) muud otsest või (puudub) kaudset mõju. Mõjude avaldumise Mõju on oluline ühiskonna parema toimimise tagamiseks, et sagedus ja järeldus tagada isikutele epideemia olukorras kiire võimalus mõjude olulisuse kohta  3 digitõendite kättesaamiseks. Muudatuse mõju on kokkuvõttes keskmine ja positiivse mõjuga. 4.2. Andmekaitsealane mõjuhinnang Muudatuse tulemusena lisatakse TIS-i volitatud töötlejaks SKA, kes hakkab isiku soovil menetlema ja väljastama üksnes koroonaviiruse levikuga seotud vastavustõendeid. Isiku soovil vastavustõendite väljastamine toimub SKA klienditeenindaja poolt, kes töötlevad ka täna eriliigilisi isikuandmeid ja abistavad isikuid asutusega suhtluses igapäevaselt. Oluline on ära märkida, et SKA ei saa otsejuurdepääsu TIS-i. Rakendatava muudatusega ei muutu andmete töötlemise koosseis ega andmete töötlemise eesmärgid. Volitatud töötleja lisamisega ei muutu andmekogule seatud tehnilised nõuded. Isikuandmete töötlemise toimingu muutumisega ei suurene TIS-i andmekogu infoturbe risk. Volitatud töötleja lisandumine ei muuda juba kehtivad põhimõtted ega andmekogu pidamisega seotud kohustusi. Kohalduvad kõik infosüsteemile sätestatud turvanõuded, mistõttu on riskid olemasolevate meetmetega maandatud. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud 1. juulil 2021 jõustus määrus, mille kohaselt tuleb kogu EL-is väljastada ELi kodanikele ja elanikele EL digitaalseid COVID tõendeid ja neid kontrollida. TEHIK teostas lisaeelarvest ja välisvahenditest vastavad IT arendused. EL digitaalse COVID tõendi saab inimene endale luua patsiendiportaalis: digilugu.ee, vajalik on autentimine ID-kaardi, mobiil-ID või smart-ID abil. Inimesed, kellel puudub ID-kaart või sertifikaadid on aegunud, ei saa omale ise tõendit luua. Mitteresidendid, kellel puudub autentimisvõimalus digilugu.ee-s on ligikaudu 20 000, täiendavalt on residendid, kellel on ID kaardi sertifikaadid aegunud või puuduvad oskused e-teenuste kasutamiseks. Sotsiaalministeeriumil on kohustus antud inimestele tõendi väljastamine tagada, tegemist on uue teenusega. Ajutiselt loob ja väljastab tõendeid TEHIK, kuid TEHIK-ul puuduvad klienditeeninduse tagamiseks vajalikud ressursid ja tingimused (ruumid, klienditeenindajad, rahalised vahendid), mistõttu edaspidi planeeritakse eeltoodud inimestelt avalduste vastuvõtmist SKA teenindusbüroodes. Inimene, kel puudub võimalus kasutada patsiendiportaali, pöördub SKA teenindusbüroosse, kus ta esitab avalduse, mille alusel luuakse talle tõend ja saadetakse e-posti aadressile või prinditakse välja. Ühe tõendi väljastamise kulub keskmiselt 28 minutit. Ligikaudu 20% pöördumistest vajavad täiendavaid tegevusi, näiteks tõendit ei saa luua, kuna informatsioon vaktsineerimise kohta puudub. Antud küsimustega tegeleb TEHIK, ühele pöördumisele kulub täiendavalt avalduse esitamisele SKA-s veel keskmiselt 30 minutit. SKA kulud tõendite väljastamiseks on 2021 aastal 318 547 eurot ja kui tõendite väljastamise vajadus jätkub samas mahus ka edaspidi, siis 820 567 eurot aastas. Tegemist on personalikuludega, isikukatisevahenditega klientidele, printimiskuludega. TEHIK-u arendus ja ülalpidamiskulude lisavajadus 2021 aastal on 107 916 eurot, millest 50 000 eurot on võimalikud tuleviku IT arenduskulud, mille osas ei ole veel selge, kas ja milliseid arendusi vaja on ning ja 57 916 eurot on TEHIK tööjõukulud (täiendavad ametikohad). Kui tõendite väljastamise vajadus jätkub samas mahus ka edaspidi, siis TEHIK-u lisakulu on 155 191 eurot aastas. 2021. aasta lisavahendid taotletakse Vabariigi Valitsuse reservfondist. Tõenäoliselt jätkub tõendite väljastamise vajadus ka 2022 aastal (uue vaktsiinidoosi info, mitteresidendid, kel puudub ID-kaart). 2022. aasta ja edaspidiste aastate vajadus vaadatakse üle 2022. aasta riigieelarve protsessis.  4 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Eesti Haigekassale, TEHIK-ule, SKA-le ja Andmekaitse Inspektsioonile.