Pöördumine

Helene Alavere Tartu Ülikooli Genoomika Instituut Teie 28.10.2019 nr 3-10/GI/25270 / [email protected] Meie 29.11.2019 nr 1.5-20/2635-2 Andmete väljastamine Tartu Ülikooli Eesti Geenivaramule tervise infosüsteemist Lugupeetud Mait Metspalu Tartu Ülikooli Genoomika Instituut kui Eesti Geenivaramu vastutav töötleja on edastanud Sotsiaalministeeriumile taotluse andmete väljastamiseks tervise infosüsteemist, et võrrelda ja seejärel uuendada, parandada või täiendada geenidoonorite andmeid Eesti Geenivaramu andmekogus. Tervishoiuteenuste korraldamise seaduse (TTKS) § 591 lg 2 alusel, on tervise infosüsteemi vastutav töötleja Sotsiaalministeerium. Volitatud töötlejad on määratletud tervise infosüsteemi (TIS) põhimääruse §-s 3, mille alusel haldab, arendab ning töötleb tervise infosüsteemi andmeid Tervise ja Heaolu Infosüsteemide Keskus (TEHIK) ning meditsiiniliste ülesvõtete andmeid Sihtasutus Eesti Tervishoiu Pildipank. Tervise infosüsteemi andmete juurdepääsu võimaldamine on reguleeritud TTKS § 593 alusel. Sama sätte lõige 6 sätestab, et juurdepääs tervise infosüsteemis olevatele isikuandmetele on lubatud, kui see õigus tuleneb seadusest. Inimgeeniuuringute seaduse (IGUS) § 14 lg 3 alusel koostab ja täiendab terviseseisundi kirjeldust vastutav või volitatud töötleja nii geenidoonori ütluste kui ka raviasutustes hoitavate andmete põhjal, kogudes andmeid vaid tema enda põetud haiguste kohta. Andmete kontrollimise õigus tuleneb IGUS § 22 lõikest 5 ning § 24 lg 2 punktist 3. IGUS § 12 lg 7 alusel kehtestatud tervise- ja tööministri 11.04.2019 määruse nr 39 „Geenidoonoriks saamise nõusoleku vorm“ alusel selle lisa – geenidoonoriks saamise nõusoleku vorm – punkt 111 alusel annab isik nõusoleku vastutavale töötlejale tema terviseseisundi kohta andmete saamiseks teistest andmekogudest. See kehtib eeldusel, et isik ei ole § 24 lg 2 p 3 alusel oma andmete kontrollimist hiljem keelanud. Seega eelnevast tulenevalt on vajalik Tartu Ülikooli Genoomika Instituudi poolt enne geenidoonorite andmete edastamist TEHIK-ule kontrollida, kas isik on nimetatud nõusoleku andnud või mitte või on ta hiljem selle keelanud. Vastavat isikuandmete kaitse seaduse § 20 lg 1 punktile 1 on eriliiki isikuandmete töötlemine lubatud ainult siis, kui see on rangelt vajalik ning töötlemise lubatavus on sätestatud õigusaktis. 1 Väljavõte nõusoleku vormilt: „Alljärgnevalt on mul võimalik teha valikud, tuginedes eelnevale teabele. Oma tahte väljendamiseks teen risti ühte mulle sobiva vastusevariandi ees olevasse kasti:  Luban geenivaramu vastutaval töötlejal täiendada, uuendada ja kontrollida minu kohta geenivaramus hoitavat terviseseisundi kirjeldust. Tean, et mul on õigus see luba hiljem tagasi võtta.  Ei luba geenivaramu vastutaval töötlejal minu kohta geenivaramus hoitavat terviseseisundi kirjeldust täiendada, uuendada ega kontrollida. Olen teadlik, et kui ma ei luba geenivaramu vastutaval töötlejal terviseseisundi kirjeldust täiendada, uuendada ega kontrollida, siis ei ole geenivaramus hoitavate andmete põhjal võimalik teha täpset teadus- ja arendustööd ega minu haigusriske täpselt hinnata.“ Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  2 Teabenõudes soovitud visualiseeritavate uuringute kirjeldused on leitavad saatekirja vastusest. TTKS § 592 lg 3 alusel on kehtestatud tervise- ja tööministri 27. augustil 2014 a. vastu võetud määrus nr 52 „Meditsiiniliste ülesvõtete liigid, neile esitatavad infotehnoloogilised nõuded ning kättesaadavaks tegemise tingimused ja kord“. Määruse § 4 lg 3 alusel edastab tervishoiuteenuse osutaja TIS-i saatekirja vastuse koos meditsiinilise ülesvõtte viidaga. Nii on võimalik vastav kirjeldus leida TIS-i edastatud saatekirja vastustest (mille andmekoosseis on sätestatud sotsiaalministri 17.09.2008 määruse nr 53 „Tervise infosüsteemi edastavate dokumentide andmekoosseisud ning nende esitamise tingimused ja kord“ § 2 lg 2 p 4 alusel ning esitatakse TIS-i digitaalselt). Ühtlasi on Tartu Ülikooli Genoomika Instituudil luba nr 287/M-26 Tartu Ülikooli inimuuringute eetika komiteelt uurimistöö läbiviimiseks. Sotsiaalministeerium annab loa teabenõudes soovitud andmete (TTKS § 592 lõike 2 alusel kehtestatud sotsiaalministri 17. septembri 2008. a. vastu võetud määruse nr 53 „Tervise infosüsteemi edastavate dokumentide andmekoosseisud ja nende esitamise tingimused ja kord“ lisad nr 1 - 4 ja 10) väljastamiseks tervise infosüsteemist Tartu Ülikooli Genoomika Instituudile Eesti Geenivaramus olevate geenidoonorite andmete kontrollimiseks, täiendamiseks ja uuendamiseks. Terviseseandmete väljastamisel väljastatakse patsiendi isikuandmete osas isikukood, vajadusel lisaks nimi. Patsiendi isikuandmete osas ei väljastata andmeid patsiendi töökoha, elukoha, õppeasutuse ega kontaktisikute kohta. Teabenõudes soovitud andmed tuleb edastada krüpteeritud kujul, kasutades selleks VeraCrypt tarkvara ning võttes aluseks Tartu Ülikooli Genoomika Instituudi poolt edastatud isikuandmed, mis krüpteeritud failina adresseeritakse Tervise ja Heaolu Infosüsteemide Keskuse kui volitatud töötleja nimele (reg kood 70009770). Krüptimise parooli edastab TEHIK Geenivaramule krüpteeritult Digidoc konteineris Helene Alavere (isikukood 46110032713) nimele. Krüpteeritud terviseandmed edastatakse Geenivaramule mööda turvalist kanalit Geenivaramu poolt ette valmistatud aadressile. Geenivaramu määrab ja edastab TEHIKule krüpteeritult kasutajatunnuse ja parooli aadressile ligipääsemiseks. Andmevahetuse kohta vormistatakse vastav akt. Lugupidamisega (allkirjastatud digitaalselt) Marika Priske kantsler Lisa: Tervise ja Heaolu Infosüsteemide Keskus Mai-Liis Kullama 6269 702 [email protected]