„Narkomaaniaravi andmekogu asutamine ja andmekogu pidamise põhimäärus“ eelnõu

Narkomaaniaravi andmekogu asutamise ja andmekogu pidamise põhimääruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Narkomaaniaravi andmekogu (NARIS) põhimäärus kehtestatakse varasema Vabariigi Valitsuse määruse asemel tervise- ja tööministri määrusena, kuna NARIS-el puudub puutumus teiste ministeeriumite haldusaladega. 1.2. Eelnõu ettevalmistaja Määruse eelnõu ja seletuskirja on ette valmistanud Sotsiaalministeeriumi rahvatervise osakonna nõunik Tiina Drell ([email protected]; tel 626 9144). Määruse eelnõu koostamises osalesid digitaalvõimekuse arendamise osakonna nõunikud Maire Kaldma ([email protected], 626 9354) ja Kaspar Kala ([email protected], 626 9755). Määruse on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru (626 9320, [email protected]). Määruse eelnõu juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusosakonna õigusnõunik Nele Nisu ([email protected]; tel 626 9338). 1.3. Märkused Eelnõuga tunnistatakse kehtetuks Vabariigi Valitsuse 21. novembri 2006. a määrus nr 239 „Narkomaaniaravi andmekogu asutamine ja andmekogu pidamise põhimäärus“ (edaspidi kehtiv määrus). 2. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb kuuest peatükist ja 17 paragrahvist. Eelnõu §-ga 1 kehtestatakse NARIS-e pidamise eesmärk ja nimetus. Võrreldes kehtiva määrusega on täpsustatud, et seda andmekogu kasutatakse muu hulgas ka epidemioloogiliste uuringute ja teadusliku uurimistöö tegemiseks. Eelnõu §-des 2 ja 3 sätestatakse NARIS-e vastutav ja volitatud töötleja ning nende ülesanded. NARIS-e vastutavaks töötlejaks nimetatakse Tervise Arengu Instituut ning volitatud töötlejaks Tervise ja Heaolu Infosüsteemide Keskus. Varem oli vastutavaks töötlejaks Sotsiaalministeerium ning volitatud töötlejaks Tervise Arengu Instituut, kuid praktikas ei kasuta ega halda NARIS-t mitte Sotsiaalministeerium, vaid seda teeb Tervise Arengu Instituut koostöös Tervise ja Heaolu Infosüsteemide Keskusega. Tulenevalt vastutava ja volitatud töötleja muutumisest on uuesti sõnastatud ja tegelike kohustustega vastavusse viidud ka töötlejate andmekoguga seotud ülesanded (kehtivas määruses sätestatud eraldi 7. peatükina). Eelnõu §-dega 4–6 kehtestatakse andmekogu ülesehitus, andmete kaitse nõuded ning esitatavate andmete koosseis analoogselt kehtiva määruse §-des 4–6 sätestatuga. Võrreldes kehtiva määrusega on loobutud kehtiva määruse lisades esitatud teatise vormidest ning viidetest selliste teatiste olemasolule. NARIS-esse esitatakse andmed digitaalselt ning seetõttu on viidatud vormid ebavajalikud ega oma andmekogu kontekstis funktsiooni. Muudatus ei takista Tervise Arengu Instituudil avaldada teatise vorme avaldada oma veebilehel. Muudatusega seoses loobutakse ka kehtiva määruse §-st 11, millega kehtestatakse andmekogu alusdokumendid. Eelnõu§ 6 lõigete 1 ja 2 punktis 1 nimetatud unikaalne kood on tunnus, mis tekib automaatselt süsteemis isikukoodi või asenduskoodi sisestamisel.  2 Samuti täpsustatakse, et andmed esitatakse andmekogule igasuguse narkomaaniaravi lõpetamise, mitte ainult pikaajalise ravi lõpetamise korral. Lisaks loobutakse eelnõuga kehtivas määruses sätestatud kehtetutest (kehtiva määruse § 5 lg 1) ja avaliku teabe seadusega juba reguleeritud sätetest (kehtiva määruse § 5 lg-d 2 ja 3). Võrreldes kehtiva määrusega kehtestatakse eelnõu § 5 lõikega 2 andmekogu turbeaste, mis on keskmine. Eelnõu §-s 7 sätestatakse andmete õiguslik tähendus analoogselt kehtiva määruse §-ga 9. Eelnõu §-s 8 nimetatakse andmekogusse andmete esitajad ning täpsustatakse andmete esitamise tingimusi kooskõlas kehtiva määruse §-des 10, 13 ja 14 sätestatuga, kuid andmete muutmisvajadusest vastutava töötleja teavitamise nõue (kehtiva määruse § 14 punkt 2) on eelnõus üle viidud andmete muutmist reguleerivasse paragrahvi (eelnõu § 10). Eelnõu §-s 9 kehtestatakse andmete õigsuse tagamise, andmete muutmise ja ebaõigete andmete parandamise nõuded kooskõlas kehtiva määruse §-des 14, 15 ja 18 sätestatuga. Võrreldes kehtiva määrusega ei sätestata eelnõus enam eraldi nõudeid, mille kohaselt andmete muutmise korral suletakse andmed kuni tõepärasus on kinnitatud (kehtiva määruse § 18 lg 3) ega teavitata osapooli, kellele on kahtluse all olevad andmed andmekogust väljastatud (kehtiva määruse § 18 lg 5). Nimetatud nõuete sätestamine põhimääruse tasemel ei ole otstarbekas, kuna andmekogu andmetega teeb sisulist tööd ainult vastutav töötleja (st andmete sulgemine on oluline ainult vastutava töötleja asutusesisese töö korraldamiseks) ning kehtestatud on vastutava töötleja vastutus väljastatud andmete õigsuse eest (st vastutav töötleja peab vajaduse korral andmesaajat ebaõigetest andmetest teavitama ja vea parandama ning seda ei ole vaja eraldi täiendava sättega rõhutada). Andmete parandamise ja muutmise kohta märke säilitamise nõue (kehtiva määruse § 18 lg 7) on eelnõus üle viidud andmete logimist reguleerivasse paragrahvi (eelnõu § 11). Eelnõu §-s 10 kehtestatakse logiandmete pidamise kord sarnaselt kehtiva määruse §-des 12 ja 18 sätestatuga. Võrreldes kehtiva määrusega kehtestatakse eelnõu § 11 lõikega 2 logiandmete säilitamise tähtaeg. Eelnõu §-s 11 kehtestatakse andmete väljastamise ja andmekogu andmetele juurdepääsu nõuded sarnaselt kehtiva määruse §-ga 16, kuid loobutud on andmete väljastamise üksikasjalikust kirjeldamisest (kehtiva määruse § 16 lg-d 1, 2 ja 6), sest andmekogu on isikustamata ning seetõttu ei ole otstarbekas piirata andmete väljastamist üksikute ravijuhtude või üksikkirjete täpsusega ega lubada andmete väljastamist ainult kindlale asutuste grupile (st Sotsiaalministeeriumile, Statistikaametile ning teadus- ja sotsiaaluuringute tegijatele). Samuti puudub vajadus reguleerida põhimääruse tasemel andmete väljastamise eest tasu küsimist. Õigust andmeid andmekogust saada hindab vastutav töötleja, võttes arvesse kõiki kehtivaid seaduseid. Lisaks on loobutud andmekogu andmete põhjal tehtud statistiliste uuringute avaldamisele nõuete kehtestamisest (kehtiva määruse § 16 lg-d 4 ja 5), sest kõikide statistiliste uuringute avaldamine ei pea olema kohustuslik (nt narkomaaniaravi paremaks korraldamiseks tehtavad uuringud, mis on vajalikud Tervise Arengu Instituudi korraldatavate teenuste paremaks koordineerimiseks). Võrreldes kehtiva määrusega on eelnõu § 12 lõikes 3 sätestatud nõuded andmete jagamisele rahvusvahelisel tasemel ning eelnõu § 12 lõikega 4 antud juurdepääs andmekogu arendajale ja haldurile. Eelnõu §-s 12 kehtestatakse andmete säilitamise tähtaeg vastavalt kehtiva määruse § 17 lõikele 3. Selleks, et seirata ajas narkomaania ravi trende, säilitatakse andmeid alaliselt.  3 Loobutud on kehtiva määruse § 17 sätetest, mis on reguleeritud teiste seadustega (§ 17 lg 1) või mis puudutavad andmekogu alusdokumentide säilitamist (§ 17 lg-d 2 ja 4), kuna eelnõu raames loobutakse andmekogu alusdokumentidele (st teatistele) nõuete seadmisest. Eelnõu §-des 13–15 kehtestatakse nõuded andmekogu järelevalvele, rahastamisele ja lõpetamisele kooskõlas kehtiva määruse §-des 21–23 sätestatuga. Võrreldes kehtiva määrusega on eelnõu §-s 14 loobutud detailse järelevalve korra kehtestamisest, sest andmekogu üle tehakse järelevalvet avaliku teabe seaduse alusel ning täiendavate nõuete kehtestamine ei ole otstarbekas. Samuti täpsustatakse, et andmekogu lõpetamise ettepaneku teeb valdkonna eest vastutav minister mitte Vabariigi Valitsus, ning otsus peab hõlmama ka andmete edasist saatust (st kas viiakse üle teise andmekogusse, hävitatakse või arhiveeritakse). Eelnõu §-des 16 ja 17 sätestatakse kehtiva määruse kehtetuks tunnistamine ning eelnõu jõustumise tähtaeg. 3. Eelnõu vastavus Euroopa Liidu õigusele Määrus on kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). 4. Määruse mõjud Määrusega ei kaasne olulisi mõjusid, sest määruse eesmärk on tagada vastavus isikuandmete kaitse üldmäärusega. Määruse rakendamisega ei kaasne sisulisi muudatusi NARIS-e tehnilises lahenduses, pidamises ega andmete sisestamises. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Määruse rakendamine ei too kaasa täiendavaid kulutusi, sest sisulisi muudatusi määruse rakendamisega ei kaasne. 6. Määruse jõustumine Määrus jõustub 23. mail 2018. aastal. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu saadetakse kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Terviseametile, Tervise Arengu Instituudile, Ravimiametile, Tervise ja Heaolu Infosüsteemide Keskusele, Andmekaitse Inspektsioonile ja Eesti Psühhiaatrite Seltsile.  Ministeeriumid Meie 10.05.2018 nr 1.2-2/53-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks tervise- ja tööministri määruse „Narkomaaniaravi andmekogu asutamine ja andmekogu pidamise põhimäärus“ eelnõu. Palume eelnõu kooskõlastada 5 tööpäeva jooksul. Lugupidamisega (allkirjastatud digitaalselt) Riina Sikkut Tervise- ja tööminister Lisad: 1. NARIS_EN.docx 2. NARIS_SK.docx Lisaadressaadid: Terviseamet Tervise Arengu Instituut Ravimiamet Tervise ja Heaolu Infosüsteemide Keskus Andmekaitse Inspektsioon Eesti Psühhiaatrite Selts Tiina Drell 626 9144 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 02.04.2018 MINISTRI MÄÄRUS nr Narkomaaniaravi andmekogu asutamine ja andmekogu pidamise põhimäärus Määrus kehtestatakse narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse § 111 lõike 4 alusel. 1. peatükk ÜLDSÄTTED § 1. Andmekogu asutamine, pidamise eesmärk ja nimetus (1) Käesoleva määrusega asutatakse narkomaaniaravi andmekogu (edaspidi andmekogu). (2) Andmekogu peetakse narkomaania esinemise analüüsimiseks, narkomaania leviku ennetamiseks ja ravi tõhususe hindamiseks, tervishoiuteenuste korraldamiseks, diagnostika ja ravi käsitluse hindamiseks ning statistika, epidemioloogiliste uuringute ja teadusliku uurimistöö tegemiseks. (3) Andmekogu ametlik nimetus on narkomaaniaravi andmekogu. (4) Andmekogu ingliskeelne nimetus on Estonian Drug Treatment Database. § 2. Andmekogu vastutav ja volitatud töötleja (1) Andmekogu vastutav töötleja on Tervise Arengu Instituut. (2) Andmekogu volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus. § 3. Vastutava ja volitatud töötleja ülesanded (1) Vastutav töötleja: 1) juhib andmekogu pidamist, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi; 2) tagab andmete kogumise ja haldamise; 2) kehtestab andmekogu andmetele juurdepääsu ja nende töötlemise korra; 4) menetleb isikute avaldusi infosüsteemist andmete ühekordseks väljastamiseks; 5) peab arvestust väljastatud andmete üle; 6) koostab andmete põhjal perioodiliselt, sealhulgas iga aasta kohta statistilisi kokkuvõtteid; 7) täidab muid vastutavale töötlejale omaseid ülesandeid. (2) Volitatud töötleja:  2 1) teeb või hangib andmekogu pidamiseks vajalikud analüüsi- ja arendustööd ning tööde testimise; 2) tagab andmekogu pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt; 3) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid turvameetmeid; 4) teavitab viivitamata vastutavat töötlejat andmekogu pidamist või kasutamist takistavatest probleemidest; 5) kõrvaldab andmekogu kasutamise takistused ja tõrked ning taastab ja tagab andmekogu töö; 6) tagab teenust puudutavate intsidentide käsitlemise; 7) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks. 2. peatükk ANDMEKOGU ÜLESEHITUS JA ANDMETE KOOSSEIS § 4. Andmekogu ülesehitus (1) Andmekogu koosneb andmebaasist ja arhiveeritud andmetest. (2) Andmekogu peetakse ühetasandilise andmekoguna. § 5. Andmekogu andmete kaitse (1) Andmekogu turvaklass on K0T0S2. (2) Andmekogu turbeaste on keskmine (M). § 6. Andmekogusse kantavad andmed (1) Narkomaaniaravi alustamisel kantakse andmekogusse järgmised andmed: 1) unikaalne kood, mis moodustatakse automaatselt isikukoodi või asenduskoodi alusel; 2) tervishoiuteenuse osutaja andmed (registrikood ja nimi); 3) tervishoiutöötaja andmed (ees- ja perekonnanimi, isikukood, ametikoht, kontaktandmed, registreerimistõendi number); 4) ravile pöördumise kuupäev; 5) planeeritav ravi (kavandatav kestus, alustamine, määratud ravi, määratud ravimid, ravi liik, ravile pöördumise soovitaja); 6) varem saadud narkomaaniaravi (varem saadud narkomaaniaravi, vanus esimest korda narkomaaniaravile pöördumisel, varem saadud asendus-/võõrutusravi, muu varasem ravi); 7) diagnoos RHK-10 järgi (määratud diagnoos, kaasuv psühhiaatriline diagnoos); 8) ravile pöörduja sotsiaal-demograafilised andmed (sugu, sünniaeg (kuu täpsusega), vanus, rahvus, kodakondsus, elamisviis, kooselu uimastikasutajaga, eluaseme tüüp, elukoht, tegevusala, kõrgeim lõpetatud haridustase); 9) andmed sõltuvusainete tarvitamise kohta (põhiuimasti ja selle tarvitamise viis, vanus põhiuimasti esmakordsel tarbimisel, põhiuimasti tarvitamise sagedus, teisene uimasti, teisese uimasti tarbimise sagedus); 10) riskikäitumine (süstinud uimastit vähemalt korra elus, süstinud viimase aasta jooksul, süstinud viimase 30 päeva jooksul, vanus uimasti esmakordsel süstimisel, ühissüstla kasutamine, ühise süstlanõela kasutamine); 11) andmete esitamise kuupäev. (2) Narkomaaniaravi lõpetamisel kantakse andmekogusse järgmised andmed: 1) unikaalne kood, mis moodustatakse automaatselt isikukoodi või asenduskoodi alusel; 2) tervishoiuteenuse osutaja andmed (registrikood ja nimi); 3) arsti andmed (isikukood, arsti registreerimistõendi number);  3 4) ravi lõpetamise või katkestamise või patsiendi edasisuunamise kuupäev; 5) ravi lõpetamise põhjus (katkestamine, lõpetamine, patsiendi edasisuunamine); 6) diagnoos; 7) tegevusala; 8) eluaseme tüüp; 9) andmed andmete esitaja kohta (ees- ja perekonnanimi, ametikoht ja kontaktandmed); 10) andmete esitamise kuupäev. § 7. Andmete õiguslik tähendus Andmekogu andmetel on informatiivne tähendus. 3. peatükk ANDMETE ESITAMINE, TÖÖTLEMINE JA LOGIMINE § 8. Andmekogu andmeandjad (1) Andmekogusse esitavad andmeid psühhiaatria eriala tegevusluba omavad tervishoiuteenuse osutajad. (2) Andmete esitaja teavitab vastutavat töötlejat andmekogu vahendusel igast narkomaaniaravile pöördumise juhust ühe nädala jooksul pärast patsiendil F11–F19 häire diagnoosimist ning narkomaaniaravi määramist. (3) Andmete esitaja teavitab vastutavat töötlejat andmekogu vahendusel igast narkomaaniaravi lõpetamisest 30 päeva jooksul pärast ravi lõpetamist, katkestamist või patsiendi edasisuunamist. § 9. Andmete õigsuse tagamine, andmete muutmine ja ebaõigete andmete parandamine (1) Andmekogusse esitatud andmete õigsuse eest vastutab andmeandja. (2) Kui ravi käigus või ravi lõppemise järel selgub, et andmekogusse kantud andmeid on vaja muuta või täiendada, teavitab andmete esitaja sellest vastutavat töötlejat. (3) Kui vastutav töötleja tuvastab andmekogus ebaõigeid andmeid või kui talle on nendest teatatud, korraldab ta viivitamata andmete parandamise, lisades võimaluse korral andmekogusse kirje või selgituse andmete parandamise põhjuse kohta. (4) Vastutaval töötlejal on õigus esitada andmeandjale järelepärimisi, kui on tekkinud kahtlus andmete tõepärasuses. (5) Andmekogust väljastatavate andmete õigsuse eest vastutab vastutav töötleja. § 10. Andmete logimine Andmekogu vastutav töötleja logib iga kande (andmete lisamine, muutmine või kustutamine) kohta järgmised andmed: 1) kande tegija; 2) kande tegemise kuupäev ja kellaaeg. 4. peatükk JUURDEPÄÄS ANDMETELE, ANDMETE VÄLJASTAMINE JA SÄILITAMINE  4 § 11. Andmete väljastamine ja juurdepääs andmekogu andmetele (1) Õigust andmeid andmekogust saada hindab vastutav töötleja. (2) Vastutav töötleja on kohustatud pidama arvestust selle üle, kellele, mis eesmärgil, millal, millisel viisil ja milliseid andmeid väljastati. (3) Andmekogule juurdepääsu õigus on lisaks vastutavale ja volitatud töötlejale ka isikul, kes arendab või hooldab registrit, arendus- või hoolduslepingus sätestatud ulatuses ja tingimustel. § 12. Andmekogusse kantud andmete säilitamine (1) Andmekogusse kantud andmeid säilitatakse tähtajatult. (2) Paragrahvis 11 nimetatud logiandmeid säilitatakse kolm aastat pärast viimase kande tegemist. 5. peatükk ANDMEKOGU JÄRELEVALVE, RAHASTAMINE JA LÕPETAMINE § 13. Andmekogu järelevalve Järelevalvet andmekogu pidamise üle tehakse õigusaktides sätestatud korras. § 14. Andmekogu rahastamine Andmekogu pidamist rahastatakse riigieelarvest vastutavale töötlejale selleks otstarbeks eraldatud vahenditest. § 15. Andmekogu lõpetamine (1) Andmekogu lõpetamise otsustab valdkonna eest vastutav minister. (2) Andmekogu lõpetamisel otsustatakse andmete üleandmine teise andmekogusse või riiklikku arhiivi või andmete hävitamine ning üleandmise või hävitamise tähtaeg. (3) Andmekogu lõpetatakse avaliku teabe seaduses sätestatud tingimustel ja korras. 6. peatükk RAKENDUSSÄTTED § 16. Määruse kehtetuks tunnistamine Vabariigi Valitsuse 21. novembri 2006. a määrus nr 239 „Narkomaaniaravi andmekogu asutamine ja andmekogu pidamise põhimäärus“ tunnistatakse kehtetuks. § 17. Määruse jõustumine Käesolev määrus jõustub 23. mail 2018. a. (allkirjastatud digitaalselt) Riina Sikkut (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler 5