Pöördumine

Digm EELNÕU 11.01.2019 MINISTRI MÄÄRUS Tervishoiuteenuse osutamise tegevuslubade riikliku registri põhimäärus Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 501 lõike 1 alusel. 1. peatükk Üldsätted § 1. Tervishoiuteenuse osutamise tegevuslubade riikliku registri pidamise eesmärk ja nimetus (1) Tervishoiuteenuse osutamise tegevuslubade riiklik register (edaspidi register) on tervishoiuteenuste korraldamise seaduse alusel asutatud riiklik andmekogu. (2) Registrit peetakse üldarstiabi, kiirabi, eriarstiabi, iseseisva õendusabi ja iseseisva ämmaemandusabi osutamise õiguse saanud füüsilisest ja juriidilisest isikust ettevõtjate üle ning tagada ministeeriumidele, Eesti Haigekassale ja Sotsiaalministeeriumi või valdkonna eest vastutava ministri määratud asutusele seadustest ja teistest õigusaktidest tulenevate tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervisestatistika korraldamiseks vajalikud andmed. (3) Registri ametlik nimetus on tervishoiuteenuse osutamise tegevuslubade riiklik register. (4) Registri ingliskeelne nimetus on Estonian Health Care Licenses Register. § 2. Registri vastutav ja volitatud töötleja (1) Registri vastutav töötleja on Terviseamet. (2) Registri volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus. § 3. Vastutava ja volitatud töötleja ülesanded (1) Vastutav töötleja: 1) juhib registri pidamist; 2) vastutab registri haldamise seaduslikkuse ja arendamise eest; 3) kehtestab registriandmetele juurdepääsu ja registriandmete töötlemise korra ning tagab andmete töötlemise ainult selleks määratud isikutele; 4) vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest; 5) tagab andmete kogumise, haldamise, säilitamise ja hävitamise; 6) korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega; 7) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 8) vastutab registritoimingute õiguspärasuse eest; 9) täidab muid vastutava töötleja ülesandeid õigusaktides sätestatud ulatuses. (2) Volitatud töötleja: 1) teeb või hangib registri pidamiseks vajalikud analüüsi- ja arendustööd ning tööde testimise; 2) tagab registri pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt; 3) rakendab andmete turvalisuse tagamiseks registri turvanõuetele vastavaid turvameetmeid; 4) teavitab viivitamata vastutavat töötlejat registri pidamist või kasutamist takistavatest probleemidest; 5) kõrvaldab registri kasutamise takistused ja tõrked ning taastab ja tagab registri töö; 6) tagab teenust puudutavate intsidentide käsitlemise; 7) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks. 2. peatükk Registri ülesehitus ja registrisse kantavad andmed § 4. Registri ülesehitus (1) Registrit peetakse elektrooniliselt. (2) Register koosneb: 1) elektroonilisest andmebaasist; 2) paberil alusdokumentidest; 3) arhiveeritud registriandmetest. § 5. Registri andmete kaitse (1) Registri andmete kaitse hõlmab järgmist: 1) käideldavus ehk andmete kaitse juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest (K); 2) terviklus ehk andmete kaitse juhusliku või tahtliku volitamata muutmise eest (T); 3) konfidentsiaalsus ehk andmete kaitse volitamata töötlemise eest (S). (2) Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. (3) Registri turvaklass on K2T2S1. Registri turbeaste on keskmine (M). § 6. Andmete registrisse kandmise alusdokumendid Alusdokumendid on: 1) tervishoiuteenuse osutamise tegevusloa taotleja või tegevusloa omaja avaldus tegevusloa saamiseks, muutmiseks või sellest ajutiselt loobumiseks, majandustegevuse muutmise teade ja üldhuviteenuse osutamisest loobumise teade; 2) tervishoiuteenuse osutamise tegevusloa taotleja või tegevusloa omaja teatis tööle asuvate ja töölt lahkuvate tervishoiutöötajate kohta; 3) Terviseameti tegevusloa andmise, muutmise, peatamise või kehtetuks tunnistamise otsus, majandustegevuse peatamise otsus ja peatamise otsuse kehtetuks tunnistamise otsus, majandustegevuse keelamise otsus ja keelamise otsuse kehtetuks tunnistamise otsus ning ettekirjutus. § 7. Registrisse kantavad andmed (1) Iga tegevusloa omaja kohta kantakse alusdokumentidelt registrisse järgmised andmed: 1) majandustegevuse üldandmed; 2) tegevusloa andmed; 3) ettevõtjale ja temaga seotud isikule tehtud ettekirjutuse andmed; 4) ettevõtjale ja temaga seotud isikule kohaldatud majandustegevuse keelu andmed; 5) seadusest või kohtulahendist tuleneva ärikeelu, tegutsemiskeelu või ettevõtluskeelu andmed. (2) Majandustegevuse üldandmed on: 1) juriidilisest isikust ettevõtja puhul nimi ja registrikood, selle puudumisel asukohariigi asjakohane identifitseerimistunnus (registreerimisnumbriga võrdsustatav numbri- või tähekombinatsioon), füüsilisest isikust ettevõtja puhul nimi ja registrikood, Kaitseväe, riigi- või kohaliku omavalitsuse asutuse puhul asutuse nimi ja Kaitseväe või riigi- ja kohaliku omavalitsuse asutuste riiklikus registris registreerimise number; 2) juriidilisest isikust või füüsilisest isikust ettevõtja, Kaitseväe ja riigi- või kohaliku omavalitsuse asutuse kontaktandmed (telefoninumber, veebileht, elektronposti aadress ja postiaadress); 3) teise lepinguriigi või kolmanda riigi ettevõtja puhul asukoha aadress; 4) tegevusalad tervishoiuteenuste korraldamise seaduse § 40 lõikes 1 sätestatud nimetusena ning äriseadustiku § 4 lõike 6 alusel kehtestatud klassifikaatori kohane nimetus ja kood; 5) majandustegevuse alustamise, peatamise, jätkamise, lõpetamise ja sellest ajutise loobumise kuupäev; 6) loa taotluse allkirjastanud isiku nimi ja kontaktandmed (telefoninumber ja elektronposti aadress), juriidilise isiku puhul ka esindusõiguse alus (juhatuse liige või volitus); 7) tegevuskoha aadress või teeninduspiirkond, tegevuskoha puudumise korral vastavasisuline teave; 8) tegevuskoha kontaktandmed (telefoninumber, elektronposti aadress, veebileht), kui need erinevad käesoleva lõike punktis 2 nimetatud kontaktandmetest; 9) nimistu alusel tegutseva üldarstiabi osutaja teatised tervishoiutöötajate koosseisu (tervishoiutöötaja tööle asumise ja töölt lahkumise aeg, ametikoht ja koormus), tegevuskoha, perearstina tegutsemise ja üldarstiabi osutamise õigusliku vormi ning nimetatud andmete muudatuste kohta. (3) Tegevusloa andmed on: 1) tegevusloa allkirjastanud isiku nimi; 2) tegevusloa andmise kuupäev ja number; 3) tegevusloa õiguslik alus; 4) tegevusloa kehtima hakkamise aeg; 5) tegevusloa tähtaeg; 6) osutada lubatavad tervishoiuteenused, sealhulgas haigla liik ja voodikohtade arv osutatavate teenuste kaupa, kiirabi osutamisel kiirabibrigaadide arv ja liik; 7) tervishoiutöötajate, sealhulgas iseseisvalt statsionaarse õendusabi osutamisel ka konsulteeriva arsti ees- ja perekonnanimed, kutse- või erialad ja tervishoiutöötajale tervishoiutöötajate registris registreerimisel antud registrikood, kiirabi tegevusloa korral ka kiirabitehnikute või erakorralise meditsiini tehnikute ees- ja perekonnanimed, tervishoiuteenuste korraldamise seaduse §-s 43 nimetatud isikute ees- ja perekonnanimed ning kõigi eelnimetatud töötajate tööle asumise ja töölt lahkumise kuupäev; 8) tegevusloa kehtetuks tunnistamise aeg ja ulatus; 9) tegevusloa peatamise otsuse puhul või seadusest tuleneva tegevusloa peatumise korral majandustegevuse peatamise kehtima hakkamise ja lõppemise kuupäev; 10) tegevusloa üleandmisel adressaadi andmed käesoleva paragrahvi lõike 2 punktides 1–3 sätestatud ulatuses; 11) esialgse tegevusloa andmed käesoleva lõike punktides 1–8 sätestatud ulatuses. (4) Ettevõtjale ja temaga seotud isikule tehtud ettekirjutuse andmed on: 1) ettekirjutuse allkirjastanud isiku nimi; 2) ettekirjutuse kuupäev ja number; 3) ettekirjutuse sisu ja õiguslik alus; 4) ettekirjutuse põhjendus; 5) ettekirjutuse täitmise tähtaeg; 6) ettekirjutuse täitmise või mittetäitmise andmed; 7) ettekirjutuse vaidlustamise korral kuni vaide või kaebuse suhtes tehtud otsuse jõustumiseni märge vaidlustamise kohta; 8) ettekirjutuse kehtetuks tunnistamise otsuse olemasolu korral kehtetuks tunnistamise aeg ja ulatus; 9) ettekirjutuse saaja andmed, kui selleks on ettevõtjaga seotud isik. (5) Ettevõtjale ja temaga seotud isikule kohaldatud majandustegevuse keelu andmed on: 1) keeluotsuse allkirjastanud isiku nimi; 2) keeluotsuse tegemise kuupäev ja number; 3) keelu ulatus ja õiguslik alus; 4) keelu põhjendus; 5) keelu kehtima hakkamise aeg; 6) keelu kehtivuse lõppemise aeg; 7) majandustegevuse peatamise otsuse puhul majandustegevuse peatamise kehtima hakkamise ja lõppemise aeg; 8) keelu kehtetuks tunnistamise aeg ja ulatus, kui keeld tunnistatakse kehtetuks enne keelu kehtivuse lõppemise aja saabumist; 9) keelu saaja andmed, kui selleks on ettevõtjaga seotud isik. (6) Seadusest või kohtulahendist tuleneva ärikeelu, tegutsemiskeelu või ettevõtluskeelu andmed on: 1) keeldu kohaldava või vastavalt seadusele keelu kaasa toova kohtulahendi kuupäev, number ja lahendi teinud kohtu nimetus; 2) keelu kehtima hakkamise aeg; 3) keelu kehtivuse lõppemise aeg; 4) keelu ulatus. (7) Terviseamet kasutab registrisse kantud andmete kodeerimisel järgmisi klassifikaatoreid: 1) Eesti majanduse tegevusalade klassifikaatorit tegevusvaldkonna puhul; 2) Eesti haldus- ja asustusjaotuse klassifikaatorit tegevusloa omaja tegevuskoha andmete puhul. (8) Terviseamet tähistab iga ettevõtja, Kaitseväe struktuuriüksuse ja riigi- või kohaliku omavalitsuse asutuse majandustegevusega seotud andmed ühe unikaalse majandustegevuse registreerimise numbriga. § 8. Andmete õiguslik tähendus Registrisse kantud andmetel on õiguslik tähendus tervishoiuteenuste korraldamise seaduses sätestatud ulatuses. 3. peatükk Andmete töötlemine ja logimine § 9. Registri andmeandjad (1) Äriregistrist on õigus saada käesoleva määruse § 7 lõikes 1 nimetatud andmeid. (2) Ravimiameti tegevuslubade registrist on õigus saada infot Ravimiameti tegevuslubade kohta. (3) Aadressiandmete süsteemist on õigus saada käesoleva määruse § 7 lõike 2 punktides 2, 3, 6, 7 ja 8 nimetatud andmeid. § 10. Andmete registrile esitamine ja registrisse kandmine (1) Registrile esitavad andmeid Terviseamet ja tervishoiuteenuse osutamise tegevusloa omaja. (2) Andmed esitatakse registrile alusdokumentidel ühtse kontaktpunkti põhimõttel Eesti teabevärava kaudu, paberil või elektrooniliselt registri veebilehel näidatud aadressil ning kehtestatud nõudeid järgides. (3) Terviseamet kannab temale esitatud teadetes sisalduvad andmed ning tegevusloa, ettekirjutuse ja majandustegevuse keelu andmed registrisse hiljemalt andmete aluseks oleva otsuse tegemisele järgneval tööpäeval. (4) Terviseamet sisestab alusdokumentidelt registrisse kantud andmete alusel käesoleva määruse § 7 lõikes 7 nimetatud klassifikaatorid, tunnuse ja koodi. § 11. Andmevahetus Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu. § 12. Registri andmete õigsuse tagamine, andmete muutmine ja andmete parandamine (1) Terviseametil on õigus teha andmete esitajatele järelepärimisi, kui on tekkinud kahtlus esitatud andmete tervikluse ja õigsuse suhtes. (2) Andmete registrisse kandmisel tekkinud vigade avastamise korral on Terviseamet kohustatud vead viivitamata parandama. § 13. Logiandmete pidamine Volitatud töötleja logib andmete töötlemise sisu, andmete töötleja ja töötlemise aja kohta. 4. peatükk Juurdepääs andmetele ja andmete väljastamine § 14. Juurdepääs registri andmetele (1) Registri andmeid, millele teistest õigusaktidest tulenevalt on kehtestatud juurdepääsupiirangud, väljastatakse vaid õigustatud isikutele põhjendatud kirjaliku taotluse alusel elektrooniliselt või väljatrükina paberil. (2) Registrist andmete väljastamine teise andmekogusse või teisele isikule toimub õigusaktides sätestatud korras. Registrist andmete väljastamise aja, andmesaajate ja andmete väljastamise viisi üle peetakse eraldi arvestust. (3) Õigusaktiga ettenähtud ülesannete täitmiseks registrist andmete väljastamine teise andmekogusse või teisele asutusele toimub asutustevahelise andmevahetuse kokkuleppe alusel. Kokkuleppes lepivad vastutav töötleja ja andmesaaja kokku väljastatavate andmete koosseisu ning andmete väljastamise tingimused, korra ja viisi. 5. peatükk Andmete säilitamine ja arhiveerimine § 15. Registri andmete säilitamine ja arhiveerimine (1) Registri elektroonilisse andmebaasi kantud andmeid säilitatakse 30 aastat tegevusloa kehtivuse või majandustegevuse lõppemisest arvates. (2) Registri alusdokumente säilitatakse käesoleva paragrahvi lõikes 1 nimetatud tähtajani. (3) Logiandmeid säilitatakse registris seitse aastat töötlemistoimingu tegemisest. (4) Tegevusloa kehtetuks tunnistamisel või majandustegevuse lõppemisel kannab Terviseamet registrisse kandmise alusdokumendid arhiivi, kus neid säilitatakse 30 aastat tegevusloa kehtetuks tunnistamisest või majandustegevuse lõppemisest arvates. 6. peatükk Registri järelevalve, rahastamine ja lõpetamine § 16. Järelevalve tegemine Järelevalvet registri pidamise üle tehakse õigusaktides sätestatud korras. § 17. Registri rahastamine Registri arendust ja hooldust rahastatakse Tervise ja Heaolu Infosüsteemide Keskuse eelarvest. § 18. Registri lõpetamine (1) Registri lõpetamise otsustab valdkonna eest vastutav minister. (2) Registri lõpetamisel otsustatakse andmete üleandmine teise registrisse või riiklikku arhiivi või andmete hävitamine ning üleandmise või hävitamise tähtaeg. 7. peatükk Jõustumine § 19. Määruse jõustumine Määrus jõustub 15. veebruaril 2019. a. (allkirjastatud digitaalselt) Riina Sikkut (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler  Ministeeriumid Meie 21.01.2019 nr 1.2-2/7-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks tervise- ja tööministri määruse „Tervishoiuteenuse osutamise tegevuslubade riikliku registri põhimäärus“ eelnõu. Palume edastada märkused ja ettepanekud 5 tööpäeva jooksul. Lugupidamisega (allkirjastatud digitaalselt) Riina Sikkut Tervise- ja tööminister Lisad: 1. TTTR eelnõu 2. TTTR seletuskiri Lisaadressaadid: Eesti Arstide Liit Eesti Haiglate Liit Terviseamet Tervise ja Heaolu Infosüsteemide Keskus Ravimiamet Andmekaitse Inspektsioon Perit Kirkmann 626 9128 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  Tervise- ja tööministri määruse „Tervishoiuteenuse osutamise tegevuslubade riikliku registri põhimäärus“ eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Käesoleva määruse väljatöötamine on seotud 25.05.2018 kohalduvast Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Täpsustatud on säilitustähtaegu, et täita isikuandmete kaitse üldmääruse sätestatud säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu). Eelnõuga kehtestatakse regulatsioon tervishoiuteenuse osutamise tegevuslubade registri pidamiseks terviktekstina. Võrreldes kehtiva põhimäärusega on tehtud täpsustusi ja korrigeeritud määruse struktuuri, et tervishoiutöötajatega seotud registrite põhimäärused oleksid sarnase struktuuriga. Andmekoosseisus olulisi sisulisi täiendusi tehtud ei ole. 1.2. Eelnõu ettevalmistaja Määruse eelnõu ja seletuskirja on ette valmistanud Sotsiaalministeeriumi tervisesüsteemi arendamise osakonna peaspetsialist Perit Kirkmann ([email protected] 626 9128), digitaalvõimekuse arendamise osakonna nõunikud Kaspar Kala (teenistusest lahkunud) ja Maire Kaldma (teenistusest lahkunud) ning Terviseametist Pille Saar ([email protected], 650 9861) ja Agne Ojassaar ([email protected], 650 9852). Eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusnõunik Jaanus Põldmaa ([email protected], 626 9328). Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru ([email protected], 626 9320). 1.3. Märkused Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 501 lõike 1 alusel. Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva eelnõu seletuskirja 6. punktis. Eelnõu on seotud Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus). Põhimäärus kehtestatakse tervise- ja tööministri määrusena (senini Vabariigi Valitsuse määrus. 2. Määruse eesmärk Määruse eesmärk on eelkõige täpsustada säilitustähtaegu, et täita isikuandmete kaitse üldmääruses sätestatud säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu).  2 3. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb 19 paragrahvist. Paragrahvis 1 sätestatakse tervishoiuteenuse osutamise tegevuslubade riikliku registri (edaspidi registri) registri pidamise eesmärk ning registri nimetus eesti ja inglise keeles. Lõikes 2 kehtestatakse registri eesmärk. Registrit peetakse üldarstiabi, kiirabi, eriarstiabi, iseseisva õendusabi ja iseseisva ämmaemandusabi osutamise õiguse saanud füüsilisest ja juriidilisest isikust ettevõtjate üle ning tagada ministeeriumidele, Eesti Haigekassale ja Sotsiaalministeeriumi või valdkonna eest vastutava ministri määratud asutusele seadustest ja teistest õigusaktidest tulenevate tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervisestatistika korraldamiseks vajalikud andmed. Lõikes 3 sätestatakse registri ametlik nimetus, mis on tervishoiuteenuse osutamise tegevuslubade riiklik register, ja lõikes 4 selle ingliskeelne nimetus – Estonian Health Care Licenses Register. Võrreldes kehtiva määruse tekstiga korrigeeritakse ingliskeelset nimetust. Nimetus Estonian Health Care Licenses Registry asendatakse nimetusega Estonian Health Care Licenses Register. Inglise keeles tähistab registry institutsiooni (asutust, asutuse struktuuriüksust), mitte andmekogu. Andmekogu tähistatakse sõnaga register. Seega on varasema ingliskeelse nimetusega reguleeritud asutuse/struktuuriüksuse tööd, mitte aga andmekogu/registri olemasolu ja tähendust. Paragrahvis 2 sätestatakse registri vastutav ja volitatud töötleja. Põhimäärusega kavandatud muudatuse järgi määratakse volitatud töötlejaks Tervise ja Heaolu Infosüsteemise Keskus (TEHIK). Muudatus on tehtud lähtuvalt sellest, kelle ülesannete täitmiseks andmekogu peamiselt on loodud. Andmekogu vastutav töötleja on edaspidi TA. Paragrahvis 3 kehtestatakse vastutava ja volitatud töötleja ülesanded. Vastutav töötleja juhib registri pidamist; vastutab registri haldamise seaduslikkuse ja arendamise eest; kehtestab registriandmetele juurdepääsu, nende töötlemise ja väljastamise korra ning tagab, et andmete töötlemisega tegelevad vaid selleks määratud isikud; vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest; tagab andmete kogumise, haldamise, säilitamise ja hävitamise; korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega; andmevahetuse sujumiseks sõlmib kokkuleppeid õigusaktides sätestatud ulatuses; vastutab registritoimingute õiguspärasuse, sealhulgas turbealase teabe pideva analüüsimise ja turvariskide väljaselgitamise eest; ning täidab muid ülesandeid, mis jäävad õigusaktides sätestatu piiridesse. Volitatud töötleja (TEHIK) tagab registri igapäevaseks toimimiseks vajalikud tegevused – analüüsi- ja arendustööd ning tööde testimise korraldamise, registri pidamise, halduse ja majutuse, turvameetmed, intsidentide käsitlemise, samuti teeb või hangib vastutava töötleja ettepanekute alusel registri arendamist. Paragrahvis 4 sätestatakse registri ülesehitus. Paragrahvis 5 kehtestatakse registri andmete kaitse. See hõlmab andmete käideldavust, mis tähendab andmete kaitset juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud isikule andmete kättesaadavuse takistamise eest; terviklust ehk andmete kaitset juhusliku või tahtliku volitamata muutmise eest ning konfidentsiaalsust, mis hõlmab andmete kaitset volitamata töötlemise eest.  3 Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Registri turvaklass on K1T2S2 ja turbeaste on keskmine (M). Paragrahvis 6 nimetatakse registrisse kandmise alusdokumendid. Paragrahvis 7 nimetatakse registrisse kantavad andmed. Lõikes 1 nimetatakse tegevusloa omaja kohta andmed, mis alusdokumentide alusel registrisse kantakse. Lõigetes 2 ja 3 loetletakse majandustegevuse üldandmed ja tegevusloa andmed. Lõigetes 4–6 nimetatakse ettevõtjale ja temaga seotud isikule tehtud ettekirjutuse andmed, ettevõtjale ja temaga seotud isikule kohaldatud majandustegevuse keelu andmed ning seadusest või kohtulahendist tuleneva ärikeelu, tegutsemiskeelu või ettevõtluskeelu andmed. Lõikes 7 nimetatakse millised koode ja klassifikaatoreid kasutatakse andmete kodeerimisel: 1) Eesti majanduse tegevusalade klassifikaatorit tegevusvaldkonna puhul; 2) Eesti haldus- ja asustusjaotuse klassifikaatorit tegevusloa omaja tegevuskoha andmete puhul. Lõikes 8 sätestatakse, et Terviseamet tähistab majandustegevusega seotud andmed ühe unikaalse majandustegevuse registreerimise numbriga (tegevusloa number). Paragrahvis 8 sätestatakse, et registrisse kantud andmetel on õiguslik tähendus tervishoiuteenuste korraldamise seaduses sätestatud ulatuses. Paragrahvis 9 sätestatakse andmeandjad. Äriregistrist on õigus saada majandustegevuse üldandmeid, tegevusloa andmeid, ettevõtjale ja temaga seotud isikule tehtud ettekirjutuse andmeid, ettevõtjale ja temaga seotud isikule kohaldatud majandustegevuse keelu andmeid, seadusest või kohtulahendist tuleneva ärikeelu, tegutsemiskeelu või ettevõtluskeelu andmeid. Ravimiameti tegevuslubade registrist on õigus saada infot Ravimiameti tegevuslubade kohta ning aadressiandmete süsteemist aadressi ja asukohta puudutavaid andmeid. Paragrahvis 10 sätestatakse, et registrile esitavad andmeid Terviseamet ja tervishoiuteenuse osutamise tegevusloa omaja. Andmed esitatakse registrile alusdokumentidel ühtse kontaktpunkti põhimõttel Eesti teabevärava kaudu, paberil või elektrooniliselt registri veebilehel näidatud aadressil ning kehtestatud nõudeid järgides. Teadetes sisalduvad andmed ning tegevusloa, ettekirjutuse ja majandustegevuse keelu andmed kantakse registrisse hiljemalt otsuse tegemisele järgneval tööpäeval. Registrisse sisestatakse Eesti majanduse tegevusalade klassifikaator ja Eesti haldus- ja asustusjaotuse klassifikaator. Paragrahvis 11 sätestatakse andmevahetuse toimumine teiste andmekogudega. Paragrahvis 12 sätestatakse, et andmete esitaja on vastutav registrile esitatud andmete õigsuse eest ning Terviseametil on õigus esitada andmete õigsuse kahtluse korral järelpärimisi. Andmete parandamisel registris tuleb võimaluse korral lisada kirje või selgitus andmete parandamise kohta. Paragrahvis 13 sätestatakse logiandmete pidamine.  4 Paragrahvis 14 sätestatakse registri andmetele juurdepääsu ja registrist andmete väljastamise nõuded. Paragrahvis 15 sätestatakse registrisse kantavate andmete ja registri alusdokumentide säilitamise kohustus 30 aastat tegevusloa kehtivuse või majandustegevuse lõppemisest. Logiandmeid säilitatakse seitse aastat töötlemistoimingu tegemisest. Tegevusloa kehtetuks tunnistamisel või majandustegevuse lõppemisel kantakse alusdokumendid arhiivi ja neid säilitatakse 30 aastat tegevusloa kehtetuks tunnistamisest või majandustegevuse lõppemisest arvates. Alusdokumente säilitatakse 30 aastat, et tagada ka siin erinevate nõuete esitamise võimalus. Paragrahvis 16 sätestatakse, et järelevalvet andmekogu pidamise üle tehakse õigusaktides sätestatud korras. Paragrahvis 17 sätestatakse infosüsteemi rahastamine. Paragrahvis 18 sätestatakse registri lõpetamise kord, mille otsustab valdkonna eest vastutav minister. Samuti otsustatakse registri lõpetamisel andmete üleandmine või hävitamine koos tähtajaga. 4. Eelnõu terminoloogia Määrusesse ei lisata uusi termineid. 5. Eelnõu vastavus Euroopa Liidu õigusele Käesoleva määruse väljatöötamine on tingitud 25.05.2018 kohalduvast Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Isikuandmete kaitse üldmääruse valguses on põhimääruses üle vaadatud isikuandmete töötlemise eesmärk, andmekoosseisude kirjeldus ja säilitamise tähtajad. 6. Määruse mõjud Mõju sihtrühm: Sotsiaalministeeriumi haldusala asutuse Terviseameti töötajad (registri töötajad). Sotsiaalne, sealhulgas demograafiline mõju Sotsiaalne, sealhulgas demograafiline mõju puudub. Mõju riigi julgeolekule ja välissuhetele Mõju riigi julgeolekule ja välissuhetele puudub. Mõju majandusele Mõju majandusele puudub. Mõju elu- ja looduskeskkonnale Mõju elu- ja looduskeskkonnale puudub.  5 Mõju regionaalarengule Mõju regionaalarengule puudub. Mõju riigiasutuste ja kohaliku omavalitsuse asutuste korraldusele Käesolevas määruses olulisi sisulisi muudatusi ei tehta, mistõttu ei too see kaasa töökorralduslikke muudatusi Sotsiaalministeeriumi haldusala asutuse töötajatele ega tervisevaldkonna poliitikakujundajatele. Mõju andmekaitsele Andmekaitsealase mõjuhinnangu tegemisel lähtuti sellest, et tegemist on juba kogutavate andmete töötlemisega ning töötlemise eesmärgid ei muutu. Riskide esinemise tõenäosus on eelnimetatud põhjustel väike. Tegemist ei ole uue loodava andmekoguga. Andmetöötlus toimub toimivate protsesside alusel, iga konkreetse registriga kokku puutuv töötaja omab eri liiki andmete töötlemisel pikaaegset kogemust ning andmekoosseisud ja töötlemise ulatus võrreldes varasemaga sisuliselt ei muutu. Iga registritoiminguga tegeleb määratud isik. Riski Riski kirjeldus Riski Esineva Ettepanek riski nimetus esinemise riski maandamiseks tõenäosus mõju Andmetele Andmekaitse üldmäärus Väike (1) Väike (1) On kokku lepitud turvaline viis pääsevad ligi seab ranged kriteeriumid andmete edastamiseks, nt volitamata volituste osas (volitatud kasutatakse parimaid kolmandad töötleja võib edasi tehnikaid ja rakendatakse isikud volitada üksnes parimaid turvanõudeid. vastutava töötleja kirjalikul nõusolekul) Andmeid võib edastada kooskõlas õigusliku aluse olemasoluga, milles tuleb eelnevalt veenduda (õigus eksisteerib või mitte). Vastutav või Kui volitatud töötleja Väike (1) Väike (1) Töötlemine toimub volitatud kasutab teenuseid andmekaitse üldmääruses töötleja andmekaitse üldmääruse sätestatud alustel ja korras, töötleb artikli 28 lõigete 2 ja 4 andmetöötlus kajastub isikuandmeid tähenduses, peab selleks andmekogude põhimääruses puudulikul olema isikuandmete (andmed, sh andmeandjad). alusel (nt ei kaitse üldmääruse artikli Töötlemisel nõusoleku alusel kata töötlust 28 lõike 3 tingimustele vastab nõusolek selle mingis osas vastav leping. kehtivuse tingimustele. leping või oli vaja nt Vastutav töötleja peab täiendavalt tagama töötlemise ka isiku õiguspärasuse ja nõusolekut) korrektsuse.  6 7. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Täiendavaid kulusid võrreldes praegusega määruse rakendamisel ei lisandu. 8. Määruse jõustumine Määrus jõustub 15. veebruaril 2019. a. 9. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Määruse eelnõu esitatakse kooskõlastamiseks ministeeriumidele ja arvamuse avaldamiseks Terviseametile, Tervise ja Heaolu Infosüsteemide Keskusele, Andmekaitse Inspektsioonile ning Ravimiametile, Eesti Arstide Liidule ja Eesti Haiglate Liidule.