Vastus täiendavale selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Piret Leevald Teie 05.08.2025 nr SA Tallinna Lastehaigla [email protected] Meie 14.08.2025 nr 2.2-9/25/2415-4 Vastus täiendavale selgitustaotlusele Andmekaitse Inspektsioon sai Teie täiendava selgitustaotluse, seoses isikuandmete kaitse üldmääruse (IKÜM) ja haigla kodukorra suhestumisega olukorras, kus kodukord keelab haigla territooriumil heli ja/või pildi salvestamise. Soovite täpsustusi järgnevatele küsimustele: 1) Haiglas on ka töötajad andmesubjektideks – kas ma saan õigesti aru? St ehkki haigla osutab tervishoiuteenust juriidilise isikuna, siis on arstil A ja õel B õigus privaatsusele ehk siis haiglal on mitte üksnes õigus, vaid ka kohustus kehtestada oma töötajate kui andmesubjektide kaitseks siiski kodukorras teatud kaitsemeetmeid (pean silmas haigla töötajate filmimise keeldu – ka isiklikul otstarbel)? 2) Haiglas on viimase kuu aja jooksul juhtunud mitu intsidenti, kus eriarvamustel ja suhtluskorraga vanemad filmivad haigla töötajaid eesmärgiga 1) taotleda lähenemiskeeldu teise vanema osas ja kasutavad haiglat ja ka personali sisuliselt perekondlike ja haiglat mitte puutuvate kohtuasjade tarvis (tõendite kogumiseks) – see on üks näide, miks siiski töötajat tuleks lisaks TTO meditsiinitöötajale ka kui andmesubjekti kaitsta – mh riivaks ju anonüümsesse portaali üleslaetud oma nime ja näoga arstist A video, kus A põhjendab portaalis avaldatud videos ja selle tekstis anonüümseks jäänud patsiendi esindajale, miks ta peab haiglast lahkuma (väidetavalt olevat ainuotsustusõigus ühel lapsevanemal), töötaja õigust privaatsusele? 3) Taolistel eesmärkidel, nii patsientide kui töötajate kui andmesubjektide kaitseks privaatsuse ja normaalse töökeskkonna eesmärgil ongi kodukorras haigla territooriumil patsientidel videosalvestamise keeld. Kas väidate, et see on siis sisuliselt kehtetu? Selgitame, et IKÜM-i mõistes on andmesubjektiks iga füüsiline isik, keda on võimalik otseselt või kaudselt tuvastada (art 4 p 1). Seega on ka haigla töötajad andmesubjektid. Küll aga lisanduvad neile töökohustustest tulenevalt erisused. Näiteks peavad nad täitma töölepingust ja ametijuhendist tulenevaid ülesandeid, juhinduma tööandja poolt kehtestatud kordadest jne. Seeläbi saabki haigla tööandjana seada kodukorraga reeglid haigla töötajatele, mis näiteks keelavad isiklike seadmete kasutamise ja patsientide pildistamise. Töökorralduse reeglite rikkumise eest on töötajale võimalik määrata sanktsioone. Selliste reeglite kehtestamine (nt keeld pildistada patsiente) on ka haigla kui isikuandmete vastutava töötleja õigus ja kohustus. Nii nagu eelmises vastuses selgitasime, ei saa haigla kodukorraga kehtestada reegleid, mis puudutavad patsientide või külastajate poolt nende isiklike seadmete kasutamist, sh seadme funktsioonide kasutamist (nt pildistamine). Haigla ei ole isikuandmete vastutav töötleja nende Tatari 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235 andmete suhtes, mis asuvad patsiendi isiklikus seadmes. Keelamiseks peab olema selge õiguslik alus ning ka juhul, kui kodukorras selline reegel oleks, oleks reegel sisutühi, sest sanktsiooni ei saa kehtestada. V.a väga erandlikud olukorrad, mis võivad puudutada tundlike meditsiiniseadmete tööd ja seeläbi tervishoiuteenuse osutamist, kuid ka see piirang peab olema põhjendatud. Juhul, kui kolmandad isikud (nt patsiendid, külastajad, lapsevanemad) salvestavad vestluseid haigla töötjatega või pildistavad neid ning jagavad kogutud andmeid hiljem kolmandate isikutega, kes ei kuulu nende lähiringi1, muutuvad nad iseseisvateks vastutavateks töötlejateks. See tähendab, et nad peavad täitma IKÜM-i nõuded. Teie toodud näite puhul, kus arsti A kohta avaldati isikuandmeid anonüümses portaalis, on arstil A õigus pöörduda andmete avaldaja poole ning nõuda oma isikuandmete eemaldamist. Reegel kodukorras, mis keelab patsientidel haigla territooriumil pildistamise ja filmimise, on kehtetu IKÜM-i ja haigla kodukorra omavahelise suhestumise kontekstis. Kodukorraga võib luua paljusid erinevaid reegleid, kuid need ei täida oma eesmärki, kui reegli jõustamiseks puudub õiguslik alus. Juhul, kui pildistamine on probleem ning see häirib töötajaid ja teisi patsiente, on võimalik tagada nii oma töötajatele kui patsientidele meeldiv ja psühholoogiliselt turvaline keskkond alternatiivsetel viisidel. Nt lisades teavitussilte või suulisi selgitusi, mis suunavad inimesi käituma teisi lugupidaval viisil. Teavitussildid võivad sisaldada infot selle kohta, et kellegi teise isikuandmete edastamisel või avaldamisel muutub avaldaja ise isikuandmete vastutavaks töötlejaks. See kehtib ka tervishoiutöötajate kohta isikuandmete avaldamisel. Loodame, et meie selgitustest on abi. Lugupidamisega (allkirjastatud digitaalselt) Kirsika Kuutma jurist peadirektori volitusel 1 Lähiringi kuuluvateks isikuteks peetakse eelkõige perekonda ning sõpru. 2 (2)