Proviisorite ja farmatseutide registri põhimäärus

Ministeeriumid Meie 12.12.2018 nr 1.2-2/138-1 Eelnõu kooskõlastamine Sotsiaalministeerium esitab kooskõlastamiseks ja arvamuse avaldamiseks tervise- ja tööministri määruse eelnõu „Proviisorite ja farmatseutide registri põhimäärus“. Lugupidamisega (allkirjastatud digitaalselt) Riina Sikkut Tervise- ja tööminister Lisad: 1. Prov.farmats.register_EN 2. Prov.farmats.register_SK Lisaadressaadid: Terviseamet Ravimiamet Tervise ja Heaolu Infosüsteemide Keskus Proviisorite Koda Eesti Apteekide Ühendus Eesti Apteekrite Liit Andmekaitse Inspektsioon Helen Berk 626 9147 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  m EELNÕU 30.11.2018 MINISTRI MÄÄRUS nr Proviisorite ja farmatseutide registri põhimäärus Määrus kehtestatakse ravimiseaduse § 62 lõike 1 alusel. 1. peatükk Üldsätted § 1. Proviisorite ja farmatseutide register (1) Proviisorite ja farmatseutide registri (edaspidi register) eesmärk on registreerida proviisorid ja farmatseudid, et tagada teenuse tarbija riiklik kaitse teenuse osutamise kaudu selleks nõutud kvalifikatsiooni omavate isikute poolt ja nende üle järelevalve teostamine, samuti tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervisestatistika tegemiseks. (2) Registri ametlik nimetus on proviisorite ja farmatseutide register. § 2. Registri vastutav ja volitatud töötleja (1) Registri vastutav töötleja on Terviseamet. (2) Registri volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus. § 3. Vastutava ja volitatud töötleja ülesanded (1) Vastutav töötleja: 1) juhib registri pidamist; 2) vastutab registri haldamise seaduslikkuse ja arendamise eest; 3) kehtestab registriandmetele juurdepääsu ja registriandmete töötlemise korra ning tagab andmete töötlemise ainult selleks määratud isikutele; 4) vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest; 5) tagab andmete kogumise, haldamise, säilitamise ja hävitamise; 6) korraldab elektroonilist andmevahetust riigi infosüsteemi teiste andmekogudega; 7) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 8) vastutab registritoimingute õiguspärasuse eest; 9) täidab muid vastutava töötleja ülesandeid õigusaktides sätestatud ulatuses. (2) Volitatud töötleja: 1) teeb või hangib registri pidamiseks vajalikud analüüsi- ja arendustööd ning tööde testimise;  2 2) tagab registri pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt; 3) rakendab andmete turvalisuse tagamiseks registri turvanõuetele vastavaid turvameetmeid; 4) teavitab viivitamata vastutavat töötlejat registri pidamist või kasutamist takistavatest probleemidest; 5) kõrvaldab registri kasutamise takistused ja tõrked ning taastab ja tagab registri töö; 6) tagab teenust puudutavate intsidentide käsitlemise; 7) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks. 2. peatükk Registri ülesehitus ja registrisse kantavad andmed § 4. Registri ülesehitus Registrit peetakse elektrooniliselt ja see koosneb: 1) elektroonilisest andmebaasist; 2) paberil alusdokumentidest; 3) arhiveeritud registriandmetest. § 5. Registri andmete kaitse (1) Registri andmeid kaitstakse: 1) käideldavuse osas, kaitstes andmeid juhusliku hävimise ja tahtliku hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise eest; 2) tervikluse osas, kaitstes andmeid juhusliku või tahtliku volitamata muutmise eest; 3) konfidentsiaalsuse osas, kaitstes andmeid volitamata töötlemise eest. (2) Registri andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. (3) Registri turvaklass on K2T1S1. Registri turbeaste on keskmine (M). § 6. Andmete registrisse kandmise alusdokumendid Alusdokumendid on: 1) registreerimistaotlus; 2) isikut tõendav dokument; 3) kvalifikatsiooni tõendavad dokumendid; 4) vajadusel erialast töökogemust puudutavad dokumendid; 5) registreerimisotsus; 6) tervishoiutöötaja või tervishoiuteenuse osutaja poolt esitatud registriandmete muutumist tõendav dokument või rahavastikuregistri ja haigekassa andmekogu päring; 7) kohtuotsus, millega on peatatud kvalifikatsiooni tõendavas dokumendis või registreerimistõendis märgitud kutsealal tegutsemise õigus; 8) Euroopa Liidu liikmesriigis, Euroopa Majanduspiirkonna liikmesriigis või Šveitsi pädeva asutuse poolt väljastatud tõend proviisori kutsekvalifikatsiooni tunnustamise kohta. § 7. Registrisse kantavad andmed (1) Registrisse kantakse proviisorite ja farmatseutide kohta järgmised andmed: 1) eesnimi; 2) perekonnanimi; 3) eelmine või eelmised ees- ja perekonnanimi või -nimed; 4) kodakondsus; 5) isikukood, selle puudumisel sünniaasta, -kuu ja -päev; 6) kutse nimetus; 7) isikut tõendava dokumendi nimetus ja number;  3 8) proviisori või farmatseudi elukoha- ja kontaktandmed (aadress, telefon, e-post); 9) eelmise töökoha riik; 10) kvalifikatsiooni tõendava dokumendi nimetus; 11) kvalifikatsiooni tõendava dokumendi number; 12) kvalifikatsiooni tõendava dokumendi väljastanud õppeasutuse nimetus; 13) kvalifikatsiooni tõendava dokumendi väljaandmise aeg; 14) kvalifikatsiooni tõendava dokumendi väljastanud riik; 15) varasem kvalifikatsiooni tunnustamine Euroopa Majanduspiirkonna liikmesriigi või Šveitsi poolt; 16) Terviseameti otsus proviisorina või farmatseudina registreerimise kohta või kohtuotsus, millega on peatatud isikul kvalifikatsiooni tõendavas dokumendis ja registreerimistõendis märgitud kutsealal tegutsemise õigus; 17) Terviseameti otsus registreerimise kehtetuks tunnistamise kohta; 18) proviisori või farmatseudi kood; 19) registriandmete arhiveerimise kuupäev. (2) Proviisori või farmatseudi kohta kantakse alusdokumentidelt registri elektroonilisse andmebaasi tema töökoha kohta tööandja nimi (juriidilise isiku või füüsilisest isikust ettevõtja ärinimi või asutuse nimi ja registrikood). § 8. Andmete õiguslik tähendus Registri andmetel on õiguslik tähendus ravimiseaduses sätestatud ulatuses. 3. peatükk Andmete töötlemine ja logimine § 9. Registri andmeandjad (1) Eesti rahvastikuregistrist on õigus saada käesoleva määruse § 7 lõike 1 punktides 1–5 nimetatud andmeid. (2) Terviseametil on õigus seaduses sätestatud korras saada andmeid teistest riigi ja kohaliku omavalitsuse andmekogudest. § 10. Andmete esitamine ja nende kandmine registrisse (1) Andmete registrile esitaja on registreerimist taotlev farmatseut või proviisor. (2) Andmed esitatakse registrile paberil või elektrooniliselt. (3) Terviseamet teeb kande registrisse kahe tööpäeva jooksul registreerimisotsuse tegemise päevast. § 11. Andmevahetus Andmevahetus teiste andmekogudega toimub riigi infosüsteemide andmevahetuskihi kaudu. § 12. Registri andmete õigsuse tagamine ja andmete parandamine (1) Registrile esitatud andmete õigsuse eest vastutab andmete esitaja. (2) Terviseametil on õigus esitada andmete esitajale ja kolmandatele isikutele järelepärimisi, kui on tekkinud kahtlus andmete õigsuses.  4 (3) Kui andmete esitaja, vastutav töötleja või volitatud töötleja tuvastab registris ebaõigeid andmeid või kui talle on nendest teatatud, korraldab vastutav töötleja viivitama andmete parandamise, lisades võimaluse korral registrisse kirje või selgituse andmete parandamise põhjuse kohta. § 13. Logiandmete pidamine Volitatud töötleja logib andmete töötlemise sisu, andmete töötleja ja töötlemise aja kohta. 4. peatükk Juurdepääs andmetele ja andmete väljastamine § 14. Andmete väljastamine (1) Registrist andmete väljastamine teise andmekogusse või teisele isikule toimub õigusaktides sätestatud korras. Registrist andmete väljastamise aja, andmesaajate ja andmete väljastamise viisi üle peetakse eraldi arvestust. (2) Õigusaktiga ettenähtud ülesannete täitmiseks registrist andmete väljastamine teise andmekogusse või teisele asutusele toimub asutustevahelise andmevahetuse kokkuleppe alusel. Kokkuleppes lepivad vastutav töötleja ja andmesaaja kokku väljastatavate andmete koosseisu ning andmete väljastamise tingimused, korra ja viisi. 5. peatükk Andmete säilitamine § 15. Registrisse kantavate andmete säilitamine (1) Registri elektroonsesse andmebaasi kantud andmeid säilitatakse 30 aastat pärast isiku surma. (2) Registri alusdokumente säilitatakse käesoleva paragrahvi lõikes 1 nimetatud tähtajani. (3) Logiandmeid säilitatakse registris 7 aastat töötlemistoimingu tegemisest. (4) Proviisori või farmatseudi registreerimise eesmärgil esitatud dokumente, mis on isikule väljastatud kutse- või erialal mitteregistreerimise otsuse tegemise aluseks, säilitatakse kuus kuud otsuse tegemisest. 6. peatükk Registri järelevalve, rahastamine ja lõpetamine § 16. Registri järelevalve Järelevalvet registri pidamise üle teostatakse õigusaktides sätestatud korras. § 17. Registri rahastamine Registri arenduse ja hoolduse kulud finantseeritakse Tervise ja Heaolu Infosüsteemide Keskuse eelarvest. § 18. Registri lõpetamine (1) Registri lõpetamise otsustab valdkonna eest vastutav minister.  5 (2) Registri lõpetamisel antakse andmed avalikku arhiivi või otsustatakse andmete ülekandmine teise registrisse või hävitamine ning üleandmise või hävitamise tähtaeg. 7. peatükk Jõustumine § 19. Määruse jõustumine Määrus jõustub 15. jaanuaril 2019. aastal. (allkirjastatud digitaalselt) Riina Sikkut (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler  Proviisorite ja farmatseutide registri põhimäärus eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Käesoleva määruse muutmine on seotud 25.05.2018 kohalduvast Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Täpsustatud on säilitustähtaegu, et täita isikuandmete kaitse üldmääruses säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu). Võrreldes kehtiva põhimäärusega on tehtud täpsustusi ja korrigeeritud määruse struktuuri, et tervishoiutöötajatega seotud registrite põhimäärused oleksid sarnase struktuuriga. 1.2. Eelnõu ettevalmistaja Määruse eelnõu ja seletuskirja on koostanud Sotsiaalministeeriumi ravimiosakonna nõunik Helen Berk (tel 626 9147; [email protected]), digitaalvõimekuse arendamise osakonna nõunikud Kaspar Kala (teenistussuhe lõppenud) ja Maire Kaldma (teenistussuhe lõppenud) ning Terviseametist tervishoiuteenuste osakonnajuhataja Pille Saar (tel 650 9861, [email protected]) ja peaspetsialist Agne Ojassaar (tel 650 9852, [email protected]). Eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusnõunik Jaanus Põldmaa (tel 626 9328; [email protected]). 1.3. Märkused Määrus kehtestatakse ravimiseaduse § 62 lõike 1 alusel. Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva eelnõu seletuskirja 6. punktis. Eelnõu on seotud Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus). Eelnõu on seotud Riigikogu menetluses oleva seaduseelnõuga 650, millega muudetakse määruse aluseks olevat volitusnormi. Edaspidi kehtestatakse registri põhimäärus valdkonna eest vastutava ministri määrusega. 2. Määruse eesmärk Määruse eesmärk on täpsustada säilitustähtaegu, et täita isikuandmete kaitse üldmääruses säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu). 3. Eelnõu sisu ja võrdlev analüüs Määrus koosneb 19-st paragrahvist. Paragrahvis 1 sätestatakse proviisorite ja farmatseutide registri (edaspidi register) eesmärk ja nimetus.  2 Proviisorite ja farmatseutide registri eesmärk on registreerida proviisorid ja farmatseudid, et tagada teenuse tarbija riiklik kaitse teenuse osutamise kaudu selleks nõutud kvalifikatsiooni omavate isikute poolt ja nende üle järelevalve teostamine, samuti tervishoiuvaldkonna juhtimise ja korraldamise ülesannete täitmiseks ning tervisestatistika tegemiseks. Registri ametlik nimetus on proviisorite ja farmatseutide register. Paragrahviga 2 reguleeritakse registri vastutav ja volitatud töötleja. Kehtiva õiguse kohaselt on registri vastutav ja volitatud töötleja Terviseamet (edaspidi TA). Põhimäärusega kavandatud muudatuse järgi määratakse volitatud töötlejaks Tervise ja Heaolu Infosüsteemide Keskus (TEHIK). Paragrahvis 3 sätestatakse vastutava ja volitatud töötleja ülesanded. Lõikes 1 sätestatakse, et vastutav töötleja juhib registri pidamist, vastutades registri haldamise seaduslikkuse ja arendamise eest. Kehtestab registriandmetele juurdepääsu, nende töötlemise ja väljastamise korra ning tagab, et andmete töötlemisega tegelevad vaid selleks määratud isikud. Vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete õigsuse eest ning tagab andmete kogumise, haldamise, säilitamise ja hävitamise. Samuti korraldab elektroonilist andmevahetust riigi infosüsteemi teiste andmekogudega. Andmevahetuse toimimiseks sõlmib kokkuleppeid õigusaktides sätestatud ulatuses. Vastutab, et registritoimingud on õiguspärased, sealhulgas ka turbealase teabe pideva analüüsimise ja turvariskide väljaselgitamise eest. Lisaks täidab muid ülesandeid õigusaktides sätestatud ulatuses. Lõike 2 kohaselt tagab volitatud töötleja (TEHIK) registri igapäevaseks toimimiseks vajalikud tegevused – analüüsi- ja arendustööd ning tööde testimise korraldamise, registri pidamise, halduse ja majutuse, turvameetmed, intsidentide käsitlemise ning teostab või hangib vastutava töötleja ettepanekute alusel registri arendamist. Paragrahviga 4 reguleeritakse registri ülesehitus. Register koosneb elektroonilisest andmebaasist, paberil alusdokumentidest ja arhiveeritud registriandmetest. Registrile esitatavad alusandmed on elektroonilised ja registrisse kantud andmeid peetakse elektrooniliselt. Paragrahviga 5 reguleeritakse registri andmete kaitse. Registri andmeid kaitstakse käideldavuse osas, kaitstes andmeid juhusliku hävimise ja tahtliku hävitamise ning õigustatud isikule andmete kättesaadavuse takistamise eest, tervikluse osas, kaitstes andmeid juhusliku või tahtliku volitamata muutmise eest ning konfidentsiaalsuse osas, kaitstes andmeid volitamata töötlemise eest. Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Registri turvaklass on K1T2S2 ja turbeaste on keskmine (M). Paragrahvis 6 sätestatakse registrisse kandmise alusdokumendid. Paragrahvis 7 sätestatakse registrisse kantavad andmed. Lõikes 1 nimetatakse proviisorite ja farmatseutide elulooliste andmete loetelu, mis alusdokumentide alusel registrisse kantakse, samuti nimetatakse proviisorite ja farmatseutide kvalifikatsiooni tõendavate andmete loetelu, mis alusdokumentide alusel registrisse kantakse. Lõikes 2 sätestatakse, et proviisori või farmatseudi kohta kantakse alusdokumentidelt registri elektroonilisse andmebaasi tema töökoha kohta tööandja nimi (juriidilise isiku või füüsilisest isikust ettevõtja ärinimi või asutuse nimi ja registrikood). Paragrahvis 8 sätestatakse andmete õiguslik tähendus.  3 Paragrahviga 9 on reguleeritud registri andmeandjad. Paragrahviga 10 on reguleeritud andmete esitamine ja nende kandmine registrisse. Andmete registrile esitaja on registreerimist taotlev farmatseut või proviisor. Andmed esitatakse registrile paberil või elektrooniliselt. Terviseamet teeb kande registrisse kahe tööpäeva jooksul registreerimisotsuse tegemise päevast. Paragrahvis 11 on reguleeritud andmevahetus. Paragrahviga 12 on reguleeritud registri andmete õigsuse tagamine ja andmete parandamine. Registrile esitatud andmete õigsuse eest vastutab andmete esitaja. Terviseametil on õigus esitada andmete esitajale ja kolmandatele isikutele järelepärimisi, kui on tekkinud kahtlus andmete õigsuses. Kui andmete esitaja, vastutav töötleja või volitatud töötleja tuvastab registris ebaõigeid andmeid või kui talle on nendest teatatud, korraldab vastutav töötleja viivitama andmete parandamise, lisades võimaluse korral registrisse kirje või selgituse andmete parandamise põhjuse kohta. Paragrahvis 13 sätestatakse logiandmete pidamine. Volitatud töötleja logib andmete töötlemise sisu, andmete töötleja ja töötlemise aja kohta. Paragrahviga 14 on reguleeritud andmete väljastamine. Registrist andmete väljastamine teise andmekogusse või teisele isikule toimub õigusaktides sätestatud korras. Registrist andmete väljastamise aja, andmesaajate ja andmete väljastamise viisi üle peetakse eraldi arvestust. Õigusaktiga ettenähtud ülesannete täitmiseks registrist andmete väljastamine teise andmekogusse või teisele asutusele toimub asutustevahelise andmevahetuse kokkuleppe alusel. Kokkuleppes lepivad vastutav töötleja ja andmesaaja kokku väljastatavate andmete koosseisu ning andmete väljastamise tingimused, korra ja viisi. Paragrahviga 15 on reguleeritud registrisse kantavate andmete säilitamine. Registri elektroonsesse andmebaasi kantud andmeid säilitatakse 30 aastat pärast isiku surma. Registri alusdokumente säilitatakse käesoleva paragrahvi lõikes 1 nimetatud tähtajani. Logiandmeid säilitatakse registris 7 aastat töötlemistoimingu tegemisest. Proviisori või farmatseudi registreerimise eesmärgil esitatud dokumente, mis on isikule väljastatud kutse- või erialal mitteregistreerimise otsuse tegemise aluseks, säilitatakse kuus kuud otsuse tegemisest. Paragrahvis 16 sätestatakse, et järelevalvet registri pidamise üle teostatakse õigusaktides sätestatud korras. Paragrahvis 17 sätestatakse registri rahastamine. Kuivõrd tegemist on riikliku andmekoguga, siis selle pidamist rahastatakse vastutavale töötlejale selleks eraldatud riigieelarve vahenditest. Registri arendus ja hoolduskulud rahastatakse TEHIK-u eelarvest, registriga seotud töötjate ametikohad ja töötasu TA eelarvest. Paragrahviga 18 sätestatakse registri lõpetamise kord. Paragrahviga 19 sätestatakse määruse jõustumine. 4. Eelnõu terminoloogia Määrusesse uusi termineid ei lisata. 5. Eelnõu vastavus Euroopa Liidu õigusele  4 Eelnõu on seotud 25.05.2018 kohalduvast Euroopa Parlamendi ja nõukogu määrusest (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). Isikuandmete kaitse üldmääruse valguses on põhimääruses üle vaadatud isikuandmete töötlemise eesmärk, andmekoosseisude kirjeldus ja säilitamise tähtajad. Tagamaks, et isikuandmeid kogutakse täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel ning neid ei töödelda hiljem viisil, mis on nende eesmärkidega vastuolus, on üle vaadatud ka registri andmete töötlemise eesmärk. 6. Määruse mõjud Mõju sihtrühm: Sotsiaalministeeriumi haldusala asutuse Terviseameti töötajad (registri töötajad). Sotsiaalne, sealhulgas demograafiline mõju Sotsiaalne, sealhulgas demograafiline mõju puudub. Mõju riigi julgeolekule ja välissuhetele Mõju riigi julgeolekule ja välissuhetele puudub. Mõju majandusele Mõju majandusele puudub. Mõju elu- ja looduskeskkonnale Mõju elu- ja looduskeskkonnale puudub. Mõju regionaalarengule Mõju regionaalarengule puudub. Mõju riigiasutuste ja kohaliku omavalitsuse asutuste korraldusele Käesolevas määruses olulisi sisulisi muudatusi ei tehta, seega ei too kaasa ka töökorralduslikke muudatusi Sotsiaalministeeriumi haldusala asutuse töötajatele, samuti tervisevaldkonna poliitikakujundajatele. Mõju andmekaitsele Andmekaitsealase mõjuhinnangu tegemisel lähtuti sellest, et tegemist on juba kogutavate andmete töötlemisega ning mille töötlemise eesmärgid ei muutu. Riskide esinemise tõenäosus on eelnimetatud põhjustel väike. Tegemist ei ole uue loodava andmekoguga. Andmetöötlus toimub tänaste protsesside alusel, iga konkreetse registriga kokku puutuv töötaja omab eriliiki andmete töötlemisel pikaaegset kogemust ning andmekoosseisud ja töötlemise ulatus võrreldes varasemaga, sisuliselt ei muutu. Iga registri toiminguga tegeleb määratud isik, nii ka siin. 7. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud  5 Riski nimetus Riski kirjeldus Riski Esineva Ettepanek riski maandamiseks esinemise riski tõenäosus mõju Andmetele Andmekaitse üldmäärus Väike (1) Väike (1) On kokkulepitud turvaline viis pääsevad ligi seab ranged kriteeriumid andmete edastamiseks, nt volitamata volituste osas (volitatud kasutatakse parimaid tehnikaid ja kolmandad töötleja võib edasi volitada rakendatakse parimaid isikud üksnes vastutava töötleja turvanõudeid. kirjalikul nõusolekul) Andmeid võib edastada kooskõlas õigusliku aluse olemasoluga, milles tuleb eelnevalt veenduda (õigus eksisteerib või mitte). Vastutav või Kui volitatud töötleja Väike (1) Väike (1) Töötlemine toimub vastavalt volitatud kasutab teenuseid andmekaitse üldmääruses töötleja töötleb andmekaitse üldmääruse sätestatud alustel ja korras, isikuandmeid artikkel 28 lõigete 2 ja 4 andmetöötlus kajastub puudulikul tähenduses, peab selleks andmekogude põhimääruses alusel (nt ei olema isikuandmete kaitse (andmed, sh andmeandjad). kata töötlust üldmääruse artikkel 28 lõike mingis osas 3 tingimustele vastav leping. leping või oli vaja nt Vastutav töötleja peab täiendavalt ka tagama töötlemise isiku õiguspärasuse ja nõusolekut) korrektsuse. Täiendavaid kulusid võrreldes kehtiva määruse rakendamisega ei lisandu. 8. Määruse jõustumine Määrus jõustub 15. jaanuaril 2019. aastal. 9. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Terviseametile, Tervise ja Heaolu Infosüsteemide Keskusele, Ravimiametile, Eesti Apteekide Ühendusele, Eesti Apteekrite Liidule, Proviisorite Kojale ja Andmekaitse Inspektsioonile.