Nakkushaiguste registri põhimääruse eelnõu

Ministeeriumid Meie 05.12.2018 nr 1.2-2/133-1 Nakkushaiguste registri põhimääruse eelnõu kooskõlastamine Esitame teile kooskõlastamiseks ja arvamuse avaldamiseks nakkushaiguste registri põhimääruse eelnõu. Ootame Teie kooskõlastusi eelnõude infosüsteemis (EIS) 14. detsembriks. Lugupidamisega (allkirjastatud digitaalselt) Riina Sikkut Tervise- ja tööminister Lisad: 1. NAKIS_EN_1 2. NAKIS_SK_1 Lisaadressaadid: Terviseamet Tervise Arengu Instituut Tervise ja Heaolu Infosüsteemide Keskus Andmekaitse Inspektsioon Kärt Sõber +372 715 3471 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU (27.11.18) MINISTRI MÄÄRUS nr Nakkushaiguste registri põhimäärus Määrus kehtestatakse nakkushaiguste ennetamise ja tõrje seaduse § 20 lõike 2 alusel. 1. peatükk ÜLDSÄTTED § 1. Nakkushaiguste registri asutamine, registri pidamise eesmärk ja nimetus (1) Käesoleva määrusega asutatakse nakkushaiguste register (edaspidi register), mis on riiklik andmekogu. (2) Registrit peetakse nakkushaigusjuhtumite registreerimiseks, nakkushaiguste levikutendentside selgitamiseks, nakkushaiguste ennetamiseks, tõrje ja tervishoiuteenuste korraldamiseks, tervisepoliitika väljatöötamiseks, nakkushaiguste haigestumuse, levimuse ja suremuse analüüsimiseks, diagnostika ja ravikäsitluse hindamiseks ning statistika ja teadusliku uurimistöö, sealhulgas epidemioloogiliste uuringute tegemiseks. (3) Registri ametlik nimetus on nakkushaiguste register. (4) Registri ingliskeelne nimetus on Estonian Communicable Diseases Register. § 2. Registri vastutav ja volitatud töötleja (1) Registri vastutav töötleja on Terviseamet. (2) Registri volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus. § 3. Vastutava ja volitatud töötleja ülesanded (1) Vastutav töötleja: 1) juhib registri pidamist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi; 2) tagab andmete kogumise, haldamise, säilitamise ja arhiveerimise; 3) kehtestab registri andmetele juurdepääsu, nende töötlemise ja väljastamise korra ning tagab andmete töötlemise ainult selleks määratud isikutele; 4) vastutab isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete eest; 5) menetleb isikute avaldusi registrist andmete ühekordseks väljastamiseks; 6) peab arvestust väljastatud andmete üle; 7) koostab andmete põhjal perioodiliselt statistilisi kokkuvõtteid, sealhulgas iga aasta kohta;  2 8) tagab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise ning volitatud töötleja sellekohase teavitamise; 9) teavitab registri andmete töötlemisel avastatud rikkumistest kohe volitatud töötlejat; 10) võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele registri turvanõuetele vastavad organisatsioonilised, füüsilised ja infotehnoloogilised turvameetmed ning rakendab neid järjepidevalt; 11) täidab muid vastutavale töötleja ülesandeid õigusaktides sätestatud ulatuses. (2) Volitatud töötleja: 1) teeb või hangib registri pidamiseks vajalikud analüüsi- ja arendustööd ning korraldab tööde testimise; 2) tagab registri pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt; 3) rakendab andmete turvalisuse tagamiseks registri turvanõuetele vastavaid turvameetmeid; 4) teavitab viivitamata vastutavat töötlejat registri pidamist või kasutamist takistavatest probleemidest; 5) kõrvaldab registri kasutamise takistused ja tõrked ning taastab ja tagab registri töö; 6) tagab teenust puudutavate intsidentide käsitlemise; 7) korraldab elektroonilist andmevahetust riigi infosüsteemi teiste andmekogudega; 8) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 9) täidab muid volitatud töötleja ülesandeid õigusaktides sätestatud ulatuses. 2. peatükk REGISTRI ÜLESEHITUS JA ANDMETE TÄHENDUS § 4. Registri ülesehitus (1) Register koosneb elektroonsest andmebaasist ja arhiveeritud registriandmetest. (2) Registri alusandmed on elektroonsed või paberil. Paberil esitatud andmed kantakse registrisse elektroonselt. § 5. Registri andmete kaitse (1) Registri andmete kaitse tagatakse läbi käideldavuse, tervikluse ja konfidentsiaalsuse parameetrite hindamise kaudu, vastavalt riigi infosüsteemide turvameetmete süsteemi nõuetele. (2) Registrisse kantud andmete käideldavuse (K), tervikluse (T) ja konfidentsiaalsuse (S) tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. (3) Registri turvaklass on K2T2S2. (4) Registri turbeaste on keskmine (M). § 6. Andmete õiguslik tähendus Registri andmetel on informatiivne tähendus. 3. peatükk ANDMEANDJAD JA ANDMETE ESITAMINE, ANDMETE KOOSSEIS, TÖÖTLEMINE JA LOGIMINE  3 § 7. Andmete esitajad ja esitamise viis (1) Registrile esitavad andmeid tervishoiuteenuse osutajad ja mikrobioloogilisi uuringuid tegevad laborid nakkushaiguste ennetamise ja tõrje seaduse § 21 lõigete 61 ja 7 alusel kehtestatud andmekoosseisus ja korras. (2) Registrile esitatakse andmeid paberil, elektroonselt, tervise infosüsteemi või riigi infosüsteemide andmevahetuskihi kaudu. Andmete esitamise korral muul elektroonsel viisil kasutatakse digitaalallkirja e-identimise ja e-tehingute usaldusteenuste seaduses sätestatud korras. (3) Tervise infosüsteem edastab registrile olemasolevad andmed nakkushaiguste ennetamise ja tõrje seaduse § 21 lõigete 61 ja 7 alusel kehtestatud teatise nakkushaige kohta, laboriteatise ja HIV teatise andmekoosseisus. § 8. Muud isikud andmeandjana (1) Rahvastikuregister edastab registrile järgmised andmed: 1) isikukood 2) sünniaeg; 3) sugu; 4) ees- ja perekonnanimi; 5) elukoht; 6) surmakuupäev või Eestist lahkumise kuupäev. (2) Tuberkuloosiregister edastab registrile andmed haigusjuhu kohta, kui see on vajalik epidemioloogilise uuringu tegemiseks, tuberkuloosipuhangu vältimiseks, nakkuskontaktsete väljaselgitamiseks ja tervisekontrolli suunamiseks või teiste liikmesriikide teavitamiseks rahvusvahelise Euroopa Komisjoni varajase hoiatamise ja reageerimise süsteemi (EWRS) kaudu. (3) Andmevahetus andmeandjatega toimub riigi infosüsteemide andmevahetuskihi kaudu või muul kokkulepitud elektroonset teabevahetust võimaldaval viisil. § 9. Andmete registrisse kandmine, andmete õigsuse tagamine, andmete muutmine ja ebaõigete andmete parandamine (1) Vastutav töötleja kannab paberil esitatud teatiselt andmed registrisse kahe tööpäeva jooksul alates teatise saamisest. (2) Registrisse esitatud andmete õigsuse eest vastutab andmete esitaja. (3) Registrisse kantud andmete muutumise korral esitab andmete esitaja vastutavale töötlejale uued andmed, mille alusel parandatakse kanne kahe tööpäeva jooksul. (4) Registrisse kantud andmete õigsuse kontrollimiseks ja andmete tervikluse tagamiseks on registri vastutaval töötlejal õigus teha andmete esitajale täpsustavaid päringuid. (5) Ebaõiged andmed suletakse kuni kande parandamiseni. Vastutav töötleja on kohustatud teavitama registrist andmeid saanuid registriandmete parandamisest ja muutmisest. (5) Registrisse kantud andmete vigade või ebatäpsuste avastamise korral parandab andmed vastutav töötleja. § 10. Andmete logimine  4 Vastutav töötleja tagab infotehnoloogiliste vahenditega registris tehtud logid kande vaatamise, lisamise, muutmise ja kustutamise kohta. § 11. Juurdepääs registri andmetele ja andmete väljastamine (1) Juurdepääs registri andmetele võimaldatakse kooskõlas isikuandmete kaitset reguleerivate õigusaktidega. (2) Registrist väljastatavate andmete õigsuse eest vastutab vastutav töötleja. (3) Vastutav töötleja tagab avalikkusele veebilehe kaudu juurdepääsu registri andmete põhjal koostatud statistilistele andmetele isikustamata kujul. § 12. Andmete säilitamine ja arhiveerimine (1) Registri andmeid säilitatakse registris tähtajatult. (2) Paberil alusdokumente säilitatakse viis aastat alates andmete registrisse kandmisest. (3) Logiandmeid säilitatakse viis aastat alates nende tekkimisest. (4) Arhiiviseaduse alusel arhiiviväärtuslikuks hinnatud andmed ja vormistatud dokumendid antakse üle Rahvusarhiivile. Üleandmise üksikasjad lepitakse kokku koostöös Rahvusarhiivi ja registri vastutava töötlejaga. 5. peatükk REGISTRI JÄRELEVALVE, RAHASTAMINE JA LÕPETAMINE § 13. Registri järelevalve Järelevalvet registri pidamise üle tehakse õigusaktides sätestatud korras. § 14. Registri rahastamine Registri pidamist ning hooldus- ja arendustöid rahastatakse riigieelarvest selleks vastutavale ja volitatud töötlejale eraldatud vahenditest. § 15. Registri lõpetamine (1) Registri lõpetamise otsustab valdkonna eest vastutav minister. (2) Registri andmete üleandmisel tuleb määrata andmete üleandmise või hävitamise kord ja tähtaeg eraldi otsusega. (3) Register lõpetatakse avaliku teabe seaduses sätestatud korras. 6. peatükk RAKENDUSSÄTTED § 16. Üleminekusätted Logiandmeid säilitatakse tähtajatult kuni 1. jaanuarini 2023. a.  5 § 17. Rakendussäte Määruse § 12 lõige 3 jõustub 1. jaanuaril 2023. a. (allkirjastatud digitaalselt) Riina Sikkut (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler  Tervise- ja tööministri määruse „Nakkushaiguste registri põhimäärus“ eelnõu seletuskiri 1. Sissejuhatus Seoses andmekaitsereformiga ning Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) jõustumisega 25. mail 2018 tuleb kõik andmekaitsega seotud õigusaktid (registrid, andmekogud jm) üle vaadata ning uue EL-i määrusega vastavusse viia. Seetõttu on üle vaadatud ja korrigeeritud ka nakkushaiguste registri põhimäärust. 1.1. Sisukokkuvõte Eelnõuga kehtestatakse uus nakkushaiguste registri põhimääruse terviktekst. Vastavalt uuele suunale kehtestatakse nakkushaiguste registri põhimäärus tervise- ja tööministri määrusena (senini Vabariigi Valitsuse määrus). Nakkushaiguste register on Sotsiaalministeeriumi valitsemisalas tegutseva Terviseameti juures alates 2004. aastast peetav andmekogu. Eelnõu eesmärk on terviktekstina kehtestada uus põhimäärus. Võrreldes kehtiva põhimäärusega on tehtud täpsustusi ja parandusi, et viia registri põhimäärus kooskõlla isikuandmete kaitse üldmäärusega. Peamiseks muudatuseks on vastutava töötleja rolli andmine Terviseametile ning volitatud töötleja rolli andmine Tervise ja Heaolu Infosüsteemide Keskusele. Täpsustatud on vastutava ja volitatud töötleja ülesandeid ning andmete, sh logiandmete säilitamise tähtaegu. Sisulisi muudatusi andmekoosseisudes tehtud ei ole. 1.2. Eelnõu ettevalmistaja Määruse ja seletuskirja on ette valmistanud Sotsiaalministeeriumi rahvatervise osakonna nõunik Kärt Sõber ([email protected]; tel 7153 471). Määruse koostamises osalesid Sotsiaalministeeriumi digitaalvõimekuse arendamise osakonna nõunikud Maire Kaldma ([email protected], 626 9354, tänaseks lahkunud) ning Terviseameti nakkushaiguste seire ja epideemiatõrje osakonna peaspetsialist Jevgenia Epštein ([email protected], 7943 523). Määruse keelelise korrektuuri on teinud Rahandusministeeriumi dokumendihaldustalituse keeletoimetaja Virge Tammaru (626 9320, [email protected]). Määruse juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusosakonna õigusnõunikud Nele Nisu ([email protected]; tel 626 9338) ja Ebe Sarapuu ([email protected]; 626 9337). 1.3. Märkused Määrus kehtestatakse nakkushaiguste ennetamise ja tõrje seaduse § 20 lõike 2 alusel. Eelnõu on seotud isikuandmete kaitse seaduse rakendamise seadusega 650 SE1 (andmekaitsereformi ning Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus)). Seaduse eelnõuga 650 SE muutub Vabariigi Valitsuse 23. juuli 2009. a määrus nr 133 „Nakkushaiguste registri põhimäärus“ redaktsioon RT I, 20.03.2013, 11, kehtetuks ning käesoleva eelnõuga kehtestatakse ministri määrusena uus terviktekst. 2. Eelnõu sisu ja võrdlev analüüs Määrus koosneb 17 paragrahvist. 1 Isikuandmete kaitse seaduse rakendamise seadus, 650 SE, mis on Riigikogu põhiseaduskomisjoni menetluses.  2 Paragrahvis 1 sätestatakse nakkushaiguste registri pidamise eesmärk ning registri nimetus eesti ja inglise keeles. Lõikes 1 sätestatakse registri asutamine ning lõikes 2 registri pidamise eesmärk. Nakkushaiguste registrit peetakse nakkushaigusjuhtumite registreerimiseks, nakkushaiguste levikutendentside selgitamiseks, nakkushaiguste ennetamiseks, tõrje ja tervishoiuteenuste korraldamiseks, tervisepoliitika väljatöötamiseks, nakkushaiguste haigestumuse, levimuse ja suremuse analüüsimiseks, diagnostika ja ravikäsitluse hindamiseks ning statistika ja teadusliku uurimistöö, sealhulgas epidemioloogiliste uuringute tegemiseks. Lõigetes 3 ja 4 sätestatakse registri ametlik nimetus eesti ja inglise keeles. Registri ametlik nimetus on nakkushaiguste register ja ingliskeelne nimetus Estonian Communicable Diseases Register. Paragrahvis 2 sätestatakse nakkushaiguste registri vastutav ja volitatud töötleja. Võrreldes kehtiva õigusega saab vastutavaks töötlejaks Sotsiaalministeeriumi asemel Terviseamet (edaspidi TA) ning volitatud töötlejaks Tervise ja Heaolu Infosüsteemide Keskus (edaspidi TEHIK) Sotsiaalministeeriumi ja ministeeriumi valitsemisala asutuste info- ja kommunikatsioonitehnoloogia teenuste arendamise, haldamise ja pakkumise ülesannetes. Seni täitis TA volitatud töötleja rolli. Määruse muudatusega lisanduvad TA-le võrreldes varasemaga vastutavale töötlejale omased ülesanded. Muudatus on õigustatud, sest TA on tegelik registri pidaja. Muudatusega lisandub TA- le parem positsioon arenduste juhtimiseks ja sellega ka vastutuse võtmiseks. Paragrahvis 3 sätestatakse vastutava ja volitatud töötleja ülesanded. Põhimääruse eelnõuga korrigeeritakse läbivalt põhimääruse kõikides sätetes vastavalt vastutava töötleja ja volitatud töötleja ülesandeid. Vastutava töötleja (TA) ülesanne on juhtida registri pidamist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi, tagada andmete kogumine, haldamine, säilitamine ja arhiveerimine. Antud määruses eristatakse säilitamist ja arhiveerimist, kuivõrd nakkushaiguste register on hinnatud arhiiviväärtuslikuks andmekoguks. Samuti on vastutava töötleja ülesandeks kehtestada registri andmetele juurdepääs, nende töötlemise ja väljastamise kord ning töötlemine ainult selleks määratud isikutele. Samuti vastutada isikuandmete töötlemise nõuete täitmise ja registrisse kantud andmete eest, menetleda isikute avaldusi registrist andmete ühekordseks väljastamiseks ning pidada arvestust väljastatud andmete üle. Vastutav töötleja koostab andmete põhjal perioodiliselt statistilisi kokkuvõtteid, tagab turbealase info pideva analüüsimise ja turvariskide väljaselgitamise ning volitatud töötleja sellekohase teavitamise, võtab andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks kasutusele registri turvanõuetele vastavad turvameetmed ning täidab muid vastutavale töötleja ülesandeid õigusaktides sätestatud ulatuses. Volitatud töötleja (TEHIK) tagab registri igapäevaseks toimimiseks vajalikud tegevused: analüüsi- ja arendustööd, tööde testimise korraldamine, registri pidamine, haldamine ja majutamine, turvameetmete rakendamine ja intsidentide käsitlemine, registri kasutamise takistuste kõrvaldamine ja registri töö tagamine, elektroonilise andmevahetuse korraldamine riigi infosüsteemi teiste andmekogudega, andmevahetuse kokkulepete sõlmimine õigusaktides sätestatud ulatuses ning muude volitatud töötleja ülesannete täitmine õigusaktides sätestatud ulatuses. Paragrahvis 4 sätestatakse registri ülesehitus. Register koosneb elektroonsest andmebaasist ja arhiveeritud registriandmetest. Registri alusandmed on kas elektroonsed või paberil, kusjuures paberil andmed kantakse registrisse elektroonselt. Paragrahvis 5 sätestatakse registri andmete kaitse Registri andmete kaitse tagatakse läbi käideldavuse, tervikluse ja konfidentsiaalsuse parameetrite hindamise kaudu, vastavalt riigi infosüsteemide turvameetmete süsteemi nõuetele. Registrisse kantud andmete käideldavuse, tervikluse ja konfidentsiaalsuse tagamiseks rakendatakse organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Registri turvaklass on K2T2S2 ja turbeaste on keskmine. Paragrahvis 6 määratletakse, et registri andmete õiguslik tähendus on informatiivne. Paragrahvis 7 sätestatakse andmete esitamine.  3 Lõikes 1 sätestatakse, et registrisse esitavad andmeid tervishoiuteenuse osutajad ja mikrobioloogilisi uuringuid tegevad laborid nakkushaiguste ennetamise ja tõrje seaduse § 21 lõigete 61 ja 7 alusel kehtestatud andmekoosseisus ja korras. Lõikes 2 täpsustatakse registrile andmete edastamise viis. Lõikes 3 sätestatakse andmete esitamine tervise infosüsteemist, mis on nakkushaiguste registri peamiseks andmeandjaks. Tervise infosüsteem edastab registrile olemasolevad andmed nakkushaiguste ennetamise ja tõrje seaduse § 21 lõigete 61 ja 7 alusel kehtestatud teatise nakkushaige kohta, laboriteatise ja HIV teatise andmekoosseisus. Paragrahvis 8 määratletakse andmete esitamine muude andmeandjate poolt. Nakkushaiguste registrile esitavad andmeid ka rahvastikuregister (isiku- ja elukoha andmed) ja tuberkuloosiregister, kui see on vajalik epidemioloogilise uuringu tegemiseks, tuberkuloosipuhangu vältimiseks, nakkuskontaktsete väljaselgitamiseks ja tervisekontrolli suunamiseks või teiste liikmesriikide teavitamiseks rahvusvahelise Euroopa Komisjoni varajase hoiatamise ja reageerimise süsteemi (EWRS) kaudu. Lõikes 3 täpsustatakse, et andmevahetus andmeandjatega toimub riigi infosüsteemide andmevahetuskihi kaudu või muul kokkulepitud elektroonset teabevahetust võimaldaval viisil. Paragrahvis 9 sätestatakse andmete registrisse kandmine, andmete õigsuse tagamine, andmete muutmine ja ebaõigete andmete parandamine. Vastutav töötleja on kohustatud kandma paberil esitatud andmed registrisse kahe tööpäeva jooksul alates teatise esitamisest. Registrisse kantud andmete muutumise korral esitab registriandmete esitaja vastutavale töötlejale uued andmed, mille alusel vastutav töötleja muudab kande samuti kahe tööpäeva jooksul. Ebaõigete andmete avastamise korral suletakse need kuni andmete parandamiseni. Registrile esitatud andmete õigsuse eest vastutab andmete esitaja. Registrisse kantud andmete vigade või ebatäpsuste avastamise korral parandab andmed vastutav töötleja. Paragrahvis 10 kehtestatakse, et registri vastutav töötleja tagab infotehnoloogiliste vahenditega registris tehtud logid kande vaatamise, lisamise, muutmise ja kustutamise kohta. Paragrahvis 11 sätestatakse juurdepääs registri andmetele ja andmete väljastamine. Juurdepääs registri andmetele võimaldatakse kooskõlas isikuandmete kaitset reguleerivate õigusaktidega ning registrist väljastatavate andmete õigsuse eest vastutab vastutav töötleja. Samuti tagab vastutav töötleja avalikkusele veebilehe kaudu juurdepääsu registri andmete põhjal koostatud statistilistele andmetele isikustamata kujul. Paragrahvis 12 sätestatakse registri andmete säilitamine ja arhiveerimine. Registri andmeid säilitatakse tähtajatult. Paberil alusdokumente säilitatakse viis aastat alates andmete registrisse kandmisest. Senini on logiandmeid säilitatud tähtajatult, sest tehnilise lahenduse kohaselt on need andmed seotud esitatud teatistega, mida säilitatakse tähtajatult. Logiandmete säilitustähtaja muutmiseks on vajalik tehniline arendus. Logiandmete säilitamiseks nähakse käesolevas eelnõus ette viis aastat alates 1. jaanuarist 2023, mil vastav tehniline lahendus peaks eelduslikult toimima. Kuna nakkushaiguste register on arhiiviväärtusega andmekogu, täpsustatakse lõikega 4 andmete ja dokumentide Rahvusarhiivile üleandmise korda. Paragrahvis 13 sätestatakse, et järelevalvet registri pidamise üle tehakse õigusaktides sätestatud korras. Paragrahvis 14 sätestatakse registri pidamise rahastamine. Registri pidamist ning hooldus- ja arendustöid rahastatakse riigieelarvest vastutavale ja volitatud töötlejale selleks otstarbeks eraldatud vahenditest. Paragrahvis 15 sätestatakse registri lõpetamine. Nakkushaiguste registri lõpetamine toimub valdkonna eest vastutava ministri ettepanekul avaliku teabe seaduses sätestatud korras. Lõikes 3 täpsustatakse, et registri andmete üleandmisel tuleb määrata andmete üleandmise või hävitamise kord ja tähtaeg eraldi otsusega.  4 Paragrahviga 16 sätestatakse logiandmete pidamine tähtajatult kuni 2023. aasta 1. jaanuarini ehk vajaliku tehnilise arenduse valmimiseni. Paragrahviga 17 kehtestatakse rakendussäte, mille kohaselt säilitatakse logiandmeid viis aastat alates 1. jaanuarist 2023. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu on kaudselt seotud Euroopa Parlamendi ja nõukogu 27. aprilli 2016. a määruse (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) rakendamisega. Otseselt muutmisvajadust sellest ei tulene. Muutmine on otseselt seotud Riigikogu menetluses oleva seaduse eelnõuga 650 SE. 4. Määruse mõjud Määruse üks olulisematest muudatustest on TA määramine registri vastutavaks töötlejaks ning TEHIK-u määramine volitatud töötlejaks. Muudatus on tehtud lähtuvalt sellest, milline asutus tegelikult registrit oma igapäevatöös kasutab. Muudatusega väheneb Sotsiaalministeeriumi halduskoormus, sest TA ei pea enam andmete väljastamiseks iga kord ministeeriumilt luba taotlema, olles ise vastutav töötleja. Muudatusega suureneb TA vastutus (lisandub suhtlemine AKI, RIHA, Riigiarhiiviga), kuid lisakulusid sellega ei kaasne. Samuti ei kaasne täiendavaid kulusid TEHIK-ule, sest tegemist on asutusega, mis juba täidab määrusega kehtestatavat rolli. Andmekaitsealane mõjuhinnang (0-puudub; 1-väike, 2-keskmine, 3-suur) Tabelis 1. on kirjeldatud võimalikke andmekaitsega seotud riske, nende esinemise tõenäosust, mõju ja võimalikke riskide maandamise viise. Tabel 1. andmekaitsealased riskid Riski Riski kirjeldus Riski Esineva Ettepanek riski maandamiseks nimetus esinemise riski tõenäosus mõju Andmetele Andmeid ei tohi kasutada 1 3 Töötlemistoimingud logitakse ja pääsevad ligi üle organisatsiooni, vaid väärkasutus on tuvastatav kuna volitamata üksnes kindlate päringu algatajani. Vastavuse tagab töötajad eesmärkide töötleja läbi vastavate osakonna saavutamiseks selleks põhimääruste või nt ametijuhendite. volitatud isikute poolt Asutuse sisekord on reguleeritud oma tööülesannete selgelt ja töötajale arusaadavalt. täitmiseks. Tehnoloogiliste lahenduste kaudu on juba väärtöötlus piiratud, võimaldades kasutada vaid neid andmeid ja vaid määratud isikul (nt sisenemine kindlast kohast või ID kaardi alusel). Andmetele Andmekaitse üldmäärus 1 3 Ligipääsud on tagatud läbi halduse pääsevad ligi seab ranged kriteeriumid süsteemi, kus enne andmetöötlust volitamata volituste osas (volitatud toimub kontroll isikute pädevuse ja kolmandad töötleja võib edasi tegevuslubade kohta. isikud volitada üksnes On kokkulepitud turvaline viis vastutava töötleja andmete edastamiseks, nt kirjalikul nõusolekul) kasutatakse parimaid tehnikaid ja Andmeid võib edastada rakendatakse parimaid turvanõudeid. kooskõlas õigusliku aluse olemasoluga, milles tuleb eelnevalt veenduda (õigus eksisteerib või mitte).  5 Vastutav või Vastutav töötleja peab 2 3 Töötlemine toimub vastavalt volitatud tagama töötlemise andmekaitse üldmääruses sätestatud töötleja õiguspärasuse ja alustel ja korras, nt kajastub töötleb korrektsuse. andmetöötlus korrektselt isikuandmeid andmekogude põhimääruses puudulikul (andmed, sh andmeandjad) või on see alusel (nt ei reguleeritud pooltevahelises lepingus. kata töötlust Töötlemisel nõusoleku alusel, vastab mingis osas nõusolek selle kehtivuse tingimustele leping või oli jne. vaja nt täiendavalt ka isiku nõusolekut) Andmekaitsealane mõjuhinnang on kokkuvõttes pigem madal, sest nakkushaiguste registrisse on ligipääs piiratud nii volitamata kui ka kolmandatele isikutele. Keskmine risk võib esineda andmete töötlemisel, kus vastutava töötleja kohustuseks on tagada andmete töötlemise õiguspärasus ja korrektsus. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Nakkushaiguste register on riigieelarvest rahastatud juba toimiv register. Seetõttu täiendavaid kulusid võrreldes praegusega määruse rakendamisel ei lisandu. 6. Määruse jõustumine Määrus jõustub 15. jaanuaril 2019. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Määruse eelnõu esitatakse kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Terviseametile, Tervise Arengu Instituudile, Tervise ja Heaolu Infosüsteemide Keskusele ja Andmekaitse Inspektsioonile.