Pöördumine

m EELNÕU 11.01.2019 MINISTRI MÄÄRUS Tervishoiutöötajate riikliku registri põhimäärus Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 271 lõike 1 alusel. 1. peatükk Üldsätted § 1. Tervishoiutöötajate riiklik register (1) Tervishoiutöötajate riiklik register (edaspidi register) on tervishoiuteenuste korraldamise seaduse alusel asutatud riiklik andmekogu. (2) Registrit peetakse tervishoiutöötajate registreerimiseks, et tagada tervishoiuteenuste osutamine selleks nõutavat kvalifikatsiooni omavate isikute poolt ning teha nende üle järelevalvet, samuti õigusaktidest tulenevate tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervishoiustatistika korraldamiseks. (3) Registri ingliskeelne nimetus on Estonian Health Care Professionals Register. § 2. Registri vastutav ja volitatud töötleja (1) Registri vastutav töötleja on Terviseamet. (2) Registri volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus. § 3. Vastutava ja volitatud töötleja ülesanded (1) Vastutav töötleja: 1) juhib registri pidamist; 2) vastutab registri haldamise seaduslikkuse ja arendamise eest; 3) kehtestab registriandmetele juurdepääsu ja registriandmete töötlemise korra ning tagab andmete töötlemise ainult selleks määratud isikutele; 4) vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest; 5) tagab andmete kogumise, haldamise, säilitamise ja hävitamise; 6) korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega; 7) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 8) vastutab registritoimingute õiguspärasuse eest; 9) täidab muid vastutava töötleja ülesandeid õigusaktides sätestatud ulatuses. (2) Volitatud töötleja: 1) teeb või hangib registri pidamiseks vajalikud analüüsi- ja arendustööd ning tööde testimise; 2) tagab registri pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt; 3) rakendab andmete turvalisuse tagamiseks registri turvanõuetele vastavaid turvameetmeid; 4) teavitab viivitamata vastutavat töötlejat registri pidamist või kasutamist takistavatest probleemidest; 5) kõrvaldab registri kasutamise takistused ja tõrked ning taastab ja tagab registri töö; 6) tagab teenust puudutavate intsidentide käsitlemise; 7) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks. 2. peatükk Registri ülesehitus ja registrisse kantavad andmed § 4. Registri ülesehitus Registrit peetakse elektrooniliselt ja see koosneb: 1) elektroonilisest andmebaasist; 2) paberil alusdokumentidest; 3) arhiveeritud andmetest. § 5. Registri andmete kaitse (1) Registri andmete kaitse hõlmab järgmist: 1) käideldavus ehk andmete kaitse juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest; 2) terviklus ehk andmete kaitse juhusliku või tahtliku volitamata muutmise eest; 3) konfidentsiaalsus ehk andmete kaitse volitamata töötlemise eest. (2) Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. (3) Registri turvaklass on K2T1S1. Registriturbeaste on keskmine (M). § 6. Andmete registrisse kandmise alusdokumendid Alusdokumendid on järgmised: 1) registreerimistaotlus; 2) isikut tõendav dokument; 3) kvalifikatsiooni tõendav dokument; 4) erialast töökogemust tõendavad dokumendid; 5) registreerimisotsus; 6) kohtuotsus, millega on peatatud kvalifikatsiooni tõendavas dokumendis või registreerimistõendis märgitud erialal tegutsemise õigus; 7) tervishoiutöötaja või tervishoiuteenuse osutaja poolt esitatud registriandmete muutumist tõendav dokument või rahvastikuregistri päring; 8) Tervisameti otsus tervishoiutöötaja kutsealasele tegevusele piirangu seadmise kohta; 9) Terviseameti otsus perearsti nimistu kinnitamise, teeninduspiirkonna ja nimistu piirsuuruse määramise või muutmise kohta; 10) nimistu alusel tegutseva perearsti juures töötava õe puhul kliinilise farmakoloogia täienduskoolituse läbimist tõendav tunnistus; 11) Euroopa Liidu liikmesriigi, Euroopa Majanduspiirkonna liikmesriigi või Šveitsi pädeva asutuse väljastatud tõend tervishoiutöötaja kvalifikatsiooni tunnustamise kohta. § 7. Registrisse kantavad andmed (1) Tervishoiutöötaja kohta kantakse alusdokumentidelt registri elektroonsesse andmebaasi järgmised eluloolised ja töökoha andmed: 1) eesnimi; 2) perekonnanimi; 3) eelmine või eelmised ees- ja perekonnanimi või -nimed; 4) kodakondsus; 5) isikukood, selle puudumisel korral sünniaasta, -kuu ja -päev; 6) sugu; 7) isikut tõendava dokumendi nimetus ja number; 8) tervishoiutöötaja kontaktandmed (aadress, telefon, e-post); 9) eelmise töökoha riik; 10) tööandja nimi (juriidilise isiku või füüsilisest isikust ettevõtja ärinimi või asutuse nimi ja registrikood). (2) Tervishoiutöötaja kohta kantakse alusdokumentidelt registri elektroonsesse andmebaasi järgmised kvalifikatsiooni tõendavad andmed: 1) eriala; 2) eriala lisapädevus; 3) kutse nimetus (arst, hambaarst, õde, ämmaemand); 4) märge eriarstiks õppimise kohta; 5) kvalifikatsiooni tõendava dokumendi nimetus; 6) kvalifikatsiooni tõendava dokumendi number; 7) kvalifikatsiooni tõendava dokumendi väljastanud õppeasutuse nimetus; 8) kvalifikatsiooni tõendava dokumendi väljaandmise aeg; 9) kvalifikatsiooni tõendava dokumendi väljastanud riik; 10) varasem kvalifikatsiooni tunnustamine Euroopa Majanduspiirkonna liikmesriigi või Šveitsi poolt. (3) Perearsti nimistu alusel tegutseva perearsti kohta kantakse alusdokumentidelt registri elektroonilisse andmebaasi perearsti tegevuskoht, teeninduspiirkond, perearsti nimistu piirsuurus ning perearstina tegutsemise ja üldarstiabi osutamise õiguslik vorm. (4) Perearsti nimistu alusel tegutseva perearsti juures töötava õe kohta kantakse alusdokumentidelt registri elektroonilisse andmebaasi andmed kliinilise farmakoloogia täienduskoolituse läbimise kohta. (5) Tervishoiutöötaja kohta kantakse alusdokumentidelt registri elektroonilisse andmebaasi järgmised registreerimisandmed: 1) Terviseameti otsus tervishoiutöötaja registreerimise kohta koos otsuse numbri ja otsuse tegemise kuupäevaga; 2) registreerimistõendi number; 3) Terviseameti otsus registreerimistõendi kehtetuks tunnistamise kohta koos otsuse numbri ja otsuse tegemise kuupäevaga; 4) Terviseameti otsus tervishoiutöötaja registreeringu peatamise kohta koos otsuse numbri ja otsuse tegemise kuupäevaga; 5) tervishoiutöötaja registriandmete arhiveerimise kuupäev. (6) Terviseamet kasutab registrisse kantud andmete kodeerimisel: 1) rahvusvahelist ühtset hariduse liigituse koodi – tervishoiutöötaja kvalifikatsiooni andmete puhul; 2) Eesti haldus- ja asustusjaotuse klassifikaatorit – tervishoiutöötaja elukoha andmete puhul; 3) riikide ja territooriumide klassifikaatorit – tervishoiutöötaja elulooliste andmete puhul. § 8. Andmete õiguslik tähendus Registrisse kantud andmetel on õiguslik tähendus tervishoiuteenuste korraldamise seaduses sätestatud ulatuses. 3. peatükk Andmete töötlemine ja logimine § 9. Registri andmeandjad (1) Rahvastikuregistrist on õigus saada käesoleva määruse § 7 lõike 1 punktides 1–8 nimetatud andmeid. (2) Terviseametil on õigus seaduses sätestatud korras saada andmeid teistest riigi ja kohaliku omavalitsuse andmekogudest. § 10. Andmete esitamine ja registrisse kandmine (1) Registrile esitab andmeid registreerimist taotlev tervishoiutöötaja. (2) Andmed esitatakse registrile paberil või elektroonselt. (3) Terviseamet teeb kande registrisse kahe tööpäeva jooksul registreerimisotsuse tegemise päevast. § 11. Andmevahetus Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu. § 12. Registri andmete õigsuse tagamine ja andmete parandamine (1) Registrile esitatud andmete õigsuse eest vastutab andmete esitaja. (2) Terviseametil on õigus esitada andmete esitajale ja kolmandatele isikutele järelepärimisi, kui on tekkinud kahtlus andmete õigsuses. (3) Kui andmete esitaja, vastutav töötleja või volitatud töötleja tuvastab registris ebaõigeid andmeid või kui talle on nendest teatatud, korraldab vastutav töötleja viivitama andmete parandamise, lisades võimaluse korral registrisse kirje või selgituse andmete parandamise põhjuse kohta. § 13. Logiandmete pidamine Volitatud töötleja logib andmete töötlemise sisu, andmete töötleja ja töötlemise aja.  4. peatükk Juurdepääs andmetele ja andmete väljastamine § 14. Andmete väljastamine (1) Andmete väljastamine registrist teise andmekogusse või teisele isikule toimub õigusaktides sätestatud korras. Registrist andmete väljastamise aja, andmesaajate ja andmete väljastamise viisi üle peetakse eraldi arvestust. (2) Andmete väljastamine registrist teise andmekogusse või teisele asutusele õigusaktiga ettenähtud ülesannete täitmiseks toimub asutustevahelise andmevahetuse kokkuleppe alusel. Kokkuleppes lepivad vastutav töötleja ja andmesaaja kokku väljastatavate andmete koosseisu ning andmete väljastamise tingimused, korra ja viisi. 5. peatükk Andmete säilitamine § 15. Registrisse kantavate andmete säilitamine (1) Registri elektroonsesse andmebaasi kantud andmeid säilitatakse 30 aastat pärast isiku surma. (2) Registri alusdokumente säilitatakse käesoleva paragrahvi lõikes 1 nimetatud tähtajani. (3) Logiandmeid säilitatakse registris seitse aastat töötlemistoimingu tegemisest. (4) Selliseid tervishoiutöötaja registreerimise eesmärgil esitatud dokumente, mis on väljastatud kutse- või erialal registreerimata jätmise otsuse tegemise aluseks, säilitatakse kuus kuud otsuse tegemisest. 6. peatükk Registri järelevalve, rahastamine ja lõpetamine § 16. Järelevalve tegemine Järelevalvet registri pidamise üle tehakse õigusaktides sätestatud korras. § 17. Registri rahastamine Registri arenduse ja hooldustööde tegemise rahastatakse Tervise ja Heaolu Infosüsteemide Keskuse eelarvest. § 18. Registri lõpetamine (1) Registri lõpetamise otsustab valdkonna eest vastutav minister. (2) Registri lõpetamisel antakse andmed avalikku arhiivi või otsustatakse andmete üleandmine teise registrisse või hävitamine ning üleandmise või hävitamise tähtaeg.  7.peatükk Jõustumine § 19. Määruse jõustumine Määrus jõustub 15. veebruaril 2019. a. (allkirjastatud digitaalselt) Riina Sikkut (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler  Ministeeriumid Meie 21.01.2019 nr 1.2-2/8-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks tervise- ja tööministri määruse „Tervishoiutöötajate riikliku registri põhimäärus“ eelnõu. Palume eelnõu kooskõlastada ja arvamus esitada 5 tööpäeva jooksul. Lugupidamisega (allkirjastatud digitaalselt) Riina Sikkut Tervise- ja tööminister Lisad: 1. Eelnõu 2. Seletuskiri Lisaadressaadid: Eesti Arstide Liit Eesti Haiglate Liit Terviseamet Tervise ja Heaolu Infosüsteemide Keskus Andmekaitse Inspektsioon Ravimiamet Perit Kirkmann 626 9128 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  Tervishoiutöötajate riikliku registri põhimääruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Käesoleva määruse muutmine on seotud 25.05.2018 kohalduva Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Täpsustatud on säilitustähtaegu, et täita isikuandmete kaitse üldmääruses säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu). Eelnõuga kehtestatakse regulatsioon tervishoiutöötajate registri pidamiseks terviktekstina. Võrreldes kehtiva põhimäärusega on tehtud täpsustusi ja korrigeeritud määruse struktuuri, et tervishoiutöötajatega seotud registrite põhimäärused oleksid sarnase struktuuriga. 1.2. Eelnõu ettevalmistaja Määruse eelnõu ja seletuskirja on ette valmistanud Sotsiaalministeeriumi tervisesüsteemi arendamise osakonna peaspetsialist Perit Kirkmann (teenistusest lahkunud), digitaalvõimekuse arendamise osakonna nõunikud Kaspar Kala (teenistusest lahkunud) ja Maire Kaldma (teenistusest lahkunud). Määruse koostamisel osalesid Terviseametist Pille Saar ([email protected], 650 9861) ja Agne Ojassaar ([email protected], 650 9852). Eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusnõunik Jaanus Põldmaa ([email protected], 626 9328). Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru ([email protected], 626 9320). 1.3. Märkused Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 271 lõike 1 alusel. Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva eelnõu seletuskirja punktis 6. Eelnõu on seotud Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus). Põhimäärus kehtestatakse tervise- ja tööministri määrusena (senini Vabariigi Valitsuse määrus). 2. Määruse eesmärk Määruse eesmärk on eelkõige säilitustähtaegade täpsustamine, et täita isikuandmete kaitse üldmääruses säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu).  2 3. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb 19 paragrahvist. Paragrahvis 1 sätestatakse tervishoiutöötajate registri (edaspidi register) eesmärk ning nimetus nii eesti ja inglise keeles. Registrit peetakse tervishoiutöötajate registreerimiseks, et tagada tervishoiuteenuste osutamine selleks nõutavat kvalifikatsiooni omavate isikute poolt ning teha nende üle järelevalvet, samuti õigusaktidest tulenevate tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervishoiustatistika korraldamiseks. Registri ametlik nimetus on tervishoiutöötjate riiklik register ja selle ingliskeelne nimetus on Health Care Professionals Register. Võrreldes kehtiva määruse tekstiga korrigeeritakse ingliskeelset nimetust. Nimetus Health Care Professionals Registry asendatakse nimetusega Health Care Professionals Register. Inglise keeles tähistab registry institutsiooni (asutust, asutuse struktuuriüksust), mitte andmekogu, viimati nimetatut sõnaga register. Seega on varasema ingliskeelse nimetusega reguleeritud asutuse/struktuuriüksuse tööd, mitte andmekogu/registri olemasolu ja tähendust. Paragrahvis 2 sätestatakse registri vastutav töötleja. Kehtivas määruses on vastutav töötleja Sotsiaalministeerium ja volitatud töötleja on Terviseamet (TA). Põhimäärusega kavandatud muudatuse järgi määratakse volitatud töötlejaks Tervise ja Heaolu Infosüsteemide Keskus (TEHIK). Muudatus on tehtud lähtuvalt sellest, kelle ülesannete täitmiseks andmekogu peamiselt on loodud. Paragrahvis 3 kehtestatakse vastutava ja volitatud töötleja ülesandeid. Vastutav töötleja juhib registri pidamist; vastutab registri haldamise seaduslikkuse ja arendamise eest; kehtestab registriandmetele juurdepääsu, nende töötlemise ja väljastamise korra ning tagab, et andmete töötlemisega tegelevad vaid selleks määratud isikud; vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest; tagab andmete kogumise, haldamise, säilitamise ja hävitamise; korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega; andmevahetuse sujumiseks sõlmib kokkuleppeid õigusaktides sätestatud ulatuses; vastutab, et registritoimingud on õiguspärased, sealhulgas ka turbealase teabe pideva analüüsimise ja turvariskide väljaselgitamise eest; lisaks täidab muid ülesandeid, mis jäävad õigusaktides sätestatu piiridesse. Volitatud töötleja (TEHIK) tagab volitatud töötlejana registri igapäevaseks toimimiseks vajalikud tegevused – analüüsi- ja arendustööd ning tööde testimise korraldamise, registri pidamise, halduse ja majutuse, turvameetmed, intsidentide käsitlemise ning teeb või hangib vastutava töötleja ettepanekute alusel registri arendustöid. Paragrahvis 4 kehtestatakse registri ülesehitus. Register koosneb elektroonsest andmebaasist, paberil alusdokumentidest ja arhiveeritud registriandmetest. Registrile esitatavad alusandmed on elektroonsed ja registrisse kantud andmeid peetakse elektroonselt. Paragrahvis 5 kehtestatakse registri andmete kaitse. See hõlmab: 1) andmete käideldavust, mis tähendab andmete kaitse juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest; 2) terviklust ehk andmete kaitset juhusliku või tahtliku volitamata muutmise eest ning 3) konfidentsiaalsust ehk, mis hõlmab endast andmete kaitset volitamata töötlemise eest.  3 Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Registri turvaklass on K1T2S2 ja turbeaste on keskmine (M). Paragrahvis 6 sätestatakse andmete registrisse kandmise alusdokumendid. Paragrahvis 7 sätestatakse registrisse kantavad andmed. Lõikes 1 esitatakse tervishoiutöötaja elulooliste ja töökoha andmete loetelu. Lõikes 2 esitatakse tervishoiutöötaja kvalifikatsiooni tõendavate andmete loetelu. Lõigetes 3 ja 4 nimetatakse alusdokumentide andmed, mis kantakse registri elektroonsesse andmebaasi perearsti nimistu alusel tegutseva perearsti kohta ning tema juures töötava õe andmed kliinilise farmakoloogia täienduskoolituse läbimise kohta. Lõikes 5 sätestatakse registrisse kantavad registreerimisandmed. Lõikes 6 nimetatakse, millised koode ja klassifikaatoreid kasutatakse andmete kodeerimisel: 1) rahvusvahelist ühtset hariduse liigituse koodi – tervishoiutöötaja kvalifikatsiooni andmete puhul; 2) Eesti haldus- ja asustusjaotuse klassifikaatorit – tervishoiutöötaja elukoha andmete osas; 3) riikide ja territooriumide klassifikaatorit – tervishoiutöötaja elulooliste andmete puhul. Paragrahvis 8 sätestatakse, et registri andmetel on õigluslik tähendus ulatuses, mis on sätestatud tervishoiuteenuste korraldamise seaduses. Paragrahvis 9 sätestatakse õigus andmete saamiseks rahvastikuregistrist. Lisaks on Terviseametil õigus seaduses sätestatud korras saada andmeid teistest riigi ja kohaliku omavalitsuse andmekogudest. Paragrahvis 10 sätestatakse, et andmete esitajaks registrisse on registreerimist taotlev tervishoiutöötaja. Andmed esitatakse registrile paberil või elektroonselt. Terviseametil on aega registrisse kande tegemiseks kaks tööpäeva alates registreerimisotsuse tegemise päevast. Paragrahvis 11 sätestatakse andmevahetuse toimumine teiste andmekogudega. Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu. Paragrahvis 12 sätestatakse, et andmete esitaja on vastutav registrile esitatud andmete õigsuse eest ning Terviseametil on õigus esitada andmete õigsuses kahtluse tekkimise korral järelepärimisi. Andmete parandamisel registris tuleb võimaluse korral lisada kirje või selgitus andmete parandamise kohta. Paragrahvis 13 sätestatakse logiandmete pidamise põhimõtted. Paragrahvis 14 sätestatakse andmete väljastamise põhimõtted. Paragrahvis 15 sätestatakse registrisse kantavate andmete ja registri alusdokumentide säilitamise kohustuse 30 aastat pärast isiku surma. Logiandmeid säilitatakse seitse aastat töötlemistoimingu tegemisest ning isiku tervishoiutöötajana registreerimata jätmise korral tuleb dokumente säilitada kuus kuud otsuse tegemisest. Logisid säilitatakse, et arvestada erinevate nõuete esitamise võimalusega. Registreerimata jätmise otsuse säilitamise tähtaeg kuus kuud arvestab asjaolu, et haldusmenetluse ja halduskohtumenetluse seaduses sätestatud vaide esitamise tähtajaks on üks kuu otsuse  4 teatavaks tegemisest. Võimalike vaidluste tekkimise puhuks on arvestatud ajavaruga viis kuud, mis peaks katma ajalise nihke, mis tekib isikule otsuse teatavaks saamise viibimisest. Paragrahvis 16 sätestatakse, et järelevalvet andmekogu pidamise üle tehakse õigusaktides sätestatud korras. Paragrahvis 17 sätestatakse registri rahastamine. Kuivõrd tegemist on riikliku andmekoguga, rahastatakse selle pidamist vastutavale töötlejale selleks eraldatud riigieelarve vahenditest. Registri arendus ja hooldustööde tegemist rahastatakse TEHIK-u eelarvest, registriga seotud töötjate ametikohti ja töötasu Terviseameti eelarvest. Paragrahvis 18 sätestatakse registri lõpetamise kord, mille otsustab valdkonna eest vastutav minister. Samuti otsustatakse registri lõpetamisel andmete üleandmine või hävitamine koos tähtajaga. Register lõpetatakse õigusaktides sätestatud korras. Paragrahvis 19 sätestatakse määruse jõustumise aeg. 4. Eelnõu terminoloogia Määrusesse uusi termineid ei lisata. 5. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu on seotud 25.05.2018 kohalduva Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Isikuandmete kaitse üldmääruse valguses on põhimääruses üle vaadatud isikuandmete töötlemise eesmärk, andmekoosseisude kirjeldus ja säilitamise tähtajad. Tagamaks, et isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus, on üle vaadatud ka registri andmete töötlemise eesmärk. 6. Määruse mõjud Mõju sihtrühm: Sotsiaalministeeriumi haldusala asutuse Terviseameti töötajad (registri töötajad). Sotsiaalne, sealhulgas demograafiline mõju Sotsiaalne, sealhulgas demograafiline mõju puudub. Mõju riigi julgeolekule ja välissuhetele Mõju riigi julgeolekule ja välissuhetele puudub. Mõju majandusele Mõju majandusele puudub. Mõju elu- ja looduskeskkonnale Mõju elu- ja looduskeskkonnale puudub.  5 Mõju regionaalarengule Mõju regionaalarengule puudub. Mõju riigiasutuste ja kohaliku omavalitsuse asutuste korraldusele Käesolevas määruses olulisi sisulisi muudatusi ei tehta, mistõttu ei too see kaasa töökorralduslikke muudatusi Sotsiaalministeeriumi haldusala asutuse töötajatele ega tervisevaldkonna poliitikakujundajatele. Mõju andmekaitsele Andmekaitsealase mõjuhinnangu tegemisel lähtuti sellest, et tegemist on juba kogutavate andmete töötlemisega ning töötlemise eesmärgid ei muutu. Riskide esinemise tõenäosus on eelnimetatud põhjustel väike. Tegemist ei ole uue loodava andmekoguga. Andmetöötlus toimub olemasolevate protsesside alusel, iga konkreetse registriga kokku puutuv töötaja omab eriliiki andmete töötlemisel pikaaegset kogemust ning andmekoosseisud ja töötlemise ulatus võrreldes varasemaga, sisuliselt ei muutu. Iga registritoiminguga tegeleb määratud isik. Riski Riski kirjeldus Riski Esineva Ettepanek riski nimetus esinemise riski maandamiseks tõenäosus mõju Andmetele Andmekaitse Väike (1) Väike On kokku lepitud turvaline pääsevad ligi üldmäärus seab (1) viis andmete volitamata ranged kriteeriumid edastamiseks, nt kolmandad volituste osas kasutatakse parimaid isikud (volitatud töötleja võib tehnikaid ja rakendatakse edasi volitada üksnes parimaid turvanõudeid. vastutava töötleja kirjalikul nõusolekul) Andmeid võib edastada kooskõlas õigusliku aluse olemasoluga, milles tuleb eelnevalt veenduda (õigus eksisteerib või mitte). Vastutav või Kui volitatud töötleja Väike (1) Väike Töötlemine toimub volitatud kasutab teenuseid (1) andmekaitse üldmääruses töötleja andmekaitse sätestatud alustel ja töötleb üldmääruse artikli 28 korras, andmetöötlus isikuandmeid lõigete 2 ja 4 kajastub andmekogude puudulikul tähenduses, peab põhimääruses (andmed, alusel (nt ei selleks olema sh andmeandjad). kata töötlust isikuandmete kaitse mingis osas üldmääruse artikli 28 leping või oli lõike 3 tingimustele vaja nt vastav leping. täiendavalt ka isiku Vastutav töötleja peab nõusolekut) tagama töötlemise õiguspärasuse ja korrektsuse.  6 7. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Täiendavaid kulusid võrreldes praegusega määruse rakendamisel ei lisandu. 8. Määruse jõustumine Määrus jõustub 15. veebruaril 2019. aastal. 9. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse kooskõlastamiseks ministeeriumidele ja arvamuse avaldamiseks Terviseametile, Tervise ja Heaolu Infosüsteemide Keskusele, Andmekaitse Inspektsioonile, Eesti Arstide Liidule, Ravimiametile ja Eesti Haiglate Liidule.