Pöördumine

ASUTUSESISESEKS KASUTAMISEKS Märge tehtud 16.07.2020 Kehtiv kuni 16.07.2025 Alus: AvTS § 35 lg 1 p 9 Teabevaldaja: Tervise ja Heaolu Infosüsteemide Keskus OÜ Tartu Kesklinna Perearstikeskus [email protected] Teie nr AS Medisoft Meie 17.07.2020 nr 1-7/230-1 [email protected] Päring seoses tervise infosüsteemi andmetöötluse rikkumismenetlusega Tervise ja Heaolu Infosüsteemide Keskusesse (TEHIK) pöördus kodanik, kelle andmeid oli töödelnud Tartu Kesklinna Perearstikeskus OÜ töötaja, kellel oli tervise infosüsteemi (TIS) patsiendiportaalis logiandmetes märgitud tervishoiutöötaja registrikood, kuid isiku nimi ja registris vastava registrinumbriga registreeritud isiku andmed ei ühtinud. Selline andmetöötlus toimus järgmiste isikute poolt: ALAR KÄRNER D02298 (Terviseameti registrikoodile vastab arst/peremeditsiin Liidia Kepp; Registris puuduvad andmed töötamise kohta); GALINA KURILOVA D00002 (Terviseameti registrikoodile arst Anu Hedman – Registri andmete töökohad AS Ida-Tallinna Keskhaigla ja Qvalitas Arstikeskus AS). Nimetatud päringute puhul kasutati asjasse mittepuutuva isiku meditsiinitöötajana registreerimise koodi. Kõik Alar Kärner ja Galina Kurilova teostatud päringud on TISis seostatud arstiga, kes Tartu Kesklinna Perearstikeskus OÜ-s tervishoiuteenust ei osuta ning ei oma õigust ülaltoodud päringute teostamiseks. Lähtudes ülaltoodust soovime vastuseid järgmistele küsimustele:  Kes olid need isikud, kes teostasid andmepäringuid ning mis eesmärgil?  Kes on isikute kohta Terviseameti registrist valeandmed infosüsteemi sisestanud?  Seoses andmepäringuga, mis andmeid ja kelle poolt töödeldi?  Kas isikutele, kelle andmeid töödeldi, osutati tervishoiuteenust ning kelle poolt?  Kui suures ulatuses on selliseid päringuid OÜ Tartu Kesklinna Perearstikeskus teinud?  Kas isikud, kelle arsti koodiga andmepäringutes teostati, on teadlikud nende andmete väärkasutusest? Lisaks palume infot, kas andmete väärkasutus on lõpetatud ning kui lõpetatud siis mis kuupäeva seisuga. TIS logide andmetel on TIS-otsusetoe päringuid teostatud Tartu Kesklinna Perearstikeskus OÜ poolt järgmiselt Päringud on seotud otsustustoe teenuse päringud ajavahemikus 04.05.2020 – 15.07.2020: - Galina Kurlikova päringuid 68tk koos arstikoodiga D00002. - Alar Kärner’i päringuid 85tk koos arstikoodiga D02298. TEHIK hinnangul on tegemist sihiliku andmete väärkasutusega, kuna andmete töötlemiseks on muudetud päringute sisendandmeid, sisestades päringu teostajana valede isikute Terviseametis registreerimise andmed selleks, et mööda minna TISis rakendatud kontrollmehhanismidest. Uus-Tatari 25 / 10134 Tallinn / 794 3900 / [email protected] / www.tehik.ee / registrikood 70009770  2 Andmete väärkasutusest kohustume teavitama Sotsiaalministeeriumi kui tervise infosüsteemi volitatud töötlejat ning Andmekaitse Inspektsiooni. Rikkumisteate esitamiseks palume käesolevas kirjas toodud küsimustele vastata 21 juuliks. Lugupidamisega (allkirjastatud digitaalselt) Rasmus Kästik Infosüsteemide halduse osakonna juhataja direktori ülesannetes Laine Mokrik [email protected]