Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimäärus

Ministeeriumid Meie 10.04.2018 nr 1.2-2/41-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks tervise- ja tööministri määruse „Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimäärus“ eelnõu. Lugupidamisega (allkirjastatud digitaalselt) Jevgeni Ossinovski Tervise- ja tööminister Lisad: 1. VAHIS_EN 2. VAHIS_SK Lisaadressaadid: Terviseamet Tervise Arengu Instituut Maksu- ja Tolliamet Politsei- ja Piirivalveamet Eesti Kohtuekspertiisi Instituut Ravimiamet Tervise ja Heaolu Infosüsteemide Keskus Andmekaitse Inspektsioon Tiina Drell 626 9144 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 03.04.2018 MINISTRI MÄÄRUS nr Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimäärus Määrus kehtestatakse narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse § 101 lõike 2 alusel. 1. peatükk ÜLDSÄTTED § 1. Infosüsteemi asutamine, pidamise eesmärk ja nimetus (1) Käesoleva määrusega asutatakse uute psühhoaktiivsete ainete varajase hoiatuse infosüsteem (edaspidi infosüsteem). (2) Infosüsteemi peetakse uusi psühhoaktiivseid aineid (edaspidi aine) käsitleva teabe kogumiseks, jälgimiseks ja ametkondade vahel vahetamiseks. (3) Infosüsteemi ametlik nimetus on uute psühhoaktiivsete ainete varajase hoiatuse infosüsteem. (4) Infosüsteemi ingliskeelne nimetus on Early-Warning System on New Psychoactive Substances. § 2. Infosüsteemi vastutav töötleja Infosüsteemi vastutav töötleja on Tervise Arengu Instituut. 2. peatükk INFOSÜSTEEMI ÜLESEHITUS JA ANDMETE KOOSSEIS § 3. Infosüsteemi ülesehitus (1) Infosüsteem koosneb: 1) foorumipõhisest veebikeskkonnast; 2) andmebaasist; 3) arhiveeritud andmetest. (2) Infosüsteemi peetakse ühetasandilise infosüsteemina. § 4. Infosüsteemi andmete kaitse (1) Infosüsteemi turvaklass on K0T1S1.  2 (2) Infosüsteemi turbeaste on madal (L). § 5. Infosüsteemi kantavad andmed (1) Aine identifitseerimiseks ja teistest ainetest eristamiseks kantakse infosüsteemi järgmised teadaolevad andmed: 1) aine eesti- ja ingliskeelne nimetus ning lühend; 2) aine kasutajate seas levinud nimetus; 3) aine keemiline kirjeldus, olek ja välimus ning toote või preparaadi nimetus, kui aine sisaldub konkreetses tootes või preparaadis; 4) teave aine analüüsi tulemuste kohta riiklikus ekspertiisiasutuses. (2) Aine tootmise, levitamise ja käitlemise kohta kantakse infosüsteemi järgmised teadaolevad andmed: 1) aine konfiskeerimise sagedus, konfiskeeritud kogused, päritolumaa; 2) aine tootmise viisid; 3) aine levitamise viisid; 4) teave aine varasema esinemise kohta Eestis; 5) teave käitlemispiirangute kohta Euroopa Liidu liikmesriikides ja mujal maailmas; 6) teave aine hinna kohta. (3) Aine kasutamise kohta kantakse infosüsteemi järgmised teadaolevad andmed: 1) teave aine kasutajate ja kasutussituatsioonide kohta; 2) aine manustamise viisid; 3) aine seaduslik kasutus; 4) aine ebaseaduslik kasutus. (4) Aine farmakoloogilise toime kohta kantakse infosüsteemi järgmised teadaolevad andmed: 1) aine toime inimesele; 2) sõltuvuse tekitamise risk ja võrdlus ainega, mis on juba kantud narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse § 31 lõike 1 alusel kehtestatud narkootiliste ja psühhotroopsete ainete nimekirja; 3) teave aine tarvitamisega seotud võimalike tervisekahjustuste ja -riskide kohta. (5) Infosüsteemi lisatakse ettepanek aine suhtes käitlemispiirangute rakendamiseks koos põhjendusega. § 6. Andmete õiguslik tähendus Infosüsteemi andmetel on informatiivne tähendus. 3. peatükk ANDMETE TÖÖTLEMINE JA LOGIMINE § 7. Infosüsteemi andmeandjad (1) Infosüsteemi andmeandjateks on narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse § 102 lõikes 1 nimetatud asutused. (2) Andmeandjad esitavad infosüsteemi andmed narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse §-s 102 sätestatud korras 14 päeva jooksul andmete saamisest arvates. § 8. Andmete õigsuse tagamine, andmete muutmine ja ebaõigete andmete parandamine  3 (1) Infosüsteemi esitatud andmete õigsuse eest vastutab andmeandja. (2) Kui vastutav töötleja tuvastab andmekogus ebaõigeid andmeid või kui talle on nendest teatatud, korraldab ta viivitamata andmete parandamise, lisades võimaluse korral infosüsteemi kirje või selgituse andmete parandamise põhjuse kohta. (3) Vastutaval töötlejal on õigus esitada andmeandjale järelepärimisi, kui on tekkinud kahtlus andmete tõepärasuses. (4) Infosüsteemist väljastatavate andmete õigsuse eest vastutab vastutav töötleja. § 9. Logiandmete pidamine ja säilitamine (1) Infosüsteemi vastutav töötleja logib iga kande (andmete lisamine, muutmine või kustutamine) kohta kande tegija andmed ja kande tegemise kuupäeva ning kellaaja. (2) Logi säilitatakse andmekogus kolm aastat peale kande tegemist. 4. peatükk JUURDEPÄÄS ANDMETELE, ANDMETE VÄLJASTAMINE NING SÄILITAMINE JA ARHIVEERIMINE § 10. Andmete väljastamine ja juurdepääs infosüsteemi andmetele (1) Infosüsteemis sisalduvad andmed on juurdepääsupiiranguga ning tunnistatud asutusesiseseks kasutamiseks mõeldud andmeteks. (2) Juurdepääs infosüsteemi kantud andmetele on narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse §-s 102 nimetatud asutustel üksnes seadusega antud õiguse olemasolul seadusega kindlaks määratud ülesannete täitmiseks ning kooskõlas andmete töötlemise ja infosüsteemi kandmise eesmärgiga. (3) Välisriigile võib andmeid väljastada Euroopa Liidu õigusest tuleneva kohustuse täitmiseks või välislepingus ettenähtud juhtudel ja korras. (4) Infosüsteemile juurdepääsu õigus on isikul, kes arendab või hooldab registrit, arendus- või hoolduslepingus sätestatud ulatuses ja tingimustel. § 11. Infosüsteemi kantud andmete säilitamine ja arhiveerimine (1) Infosüsteemi kantud andmeid säilitatakse kuni andmeandjate ülesannete täitmiseni, kuid maksimaalselt viis aastat andmete sisestamisest. (2) Infosüsteemi kantud andmetest koostatakse kokkuvõtted, mis arhiveeritakse ja mida säilitatakse 20 aastat. 5. peatükk INFOSÜSTEEMI JÄRELEVALVE, RAHASTAMINE JA LÕPETAMINE § 12. Infosüsteemi järelevalve Järelevalvet infosüsteemi pidamise üle tehakse õigusaktides sätestatud korras. § 13. Infosüsteemi rahastamine  4 Infosüsteemi pidamist rahastatakse riigieelarvest vastutavale töötlejale selleks otstarbeks eraldatud vahenditest. § 14. Infosüsteemi lõpetamine (1) Infosüsteemi lõpetamise otsustab valdkonna eest vastutav minister. (2) Infosüsteemi lõpetamisel otsustatakse andmete üleandmine teise andmekogusse või riiklikku arhiivi või andmete hävitamine ning üleandmise või hävitamise tähtaeg. (3) Infosüsteem lõpetatakse avaliku teabe seaduses sätestatud tingimustel ja korras. 6. peatükk RAKENDUSSÄTTED § 15. Määruse kehtetuks tunnistamine Vabariigi Valitsuse 14. augusti 2014. a määrus nr 131 „Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimäärus“ tunnistatakse kehtetuks. § 16. Määruse jõustumine Käesolev määrus jõustub 23. mail 2018. a. (allkirjastatud digitaalselt) Jevgeni Ossinovski (allkirjastatud digitaalselt) Tervise- ja tööminister Marika Priske Kantsler  Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimääruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Seoses 27. aprillil 2016. a jõustunud ning 25. mail 2018. a kohalduva Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (edaspidi isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88) kehtestatakse uus uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi (edaspidi VAHIS) põhimäärus. VAHIS-e põhimäärus kehtestatakse varasema Vabariigi Valitsuse poolt kehtestatud määruse asemel tervise- ja tööministri määrusena, kuna VAHIS on oluline ennekõike Sotsiaalministeeriumi haldusalas tegutsevate asutuste ülesannete täitmiseks. Eesti uimastivaldkonna rahvusvaheline kontaktpunkt on Sotsiaalministeeriumi hallatav riigi teadus- ja arendusasutus ning uusi psühhoaktiivseid aineid analüüsib ja ettepaneku ainete lisamiseks narkootiliste ja psühhotroopsete ainete nimekirjadesse teeb Sotsiaalministeeriumi haldusalasse kuuluv Ravimiamet. Isikuandmete kaitse üldmääruse valguses on põhimääruses üle vaadatud andmete töötlemise eesmärk, andmekoosseisude kirjeldus ning säilitamise tähtajad. Andmekoosseisude kirjeldused on üle vaadatud, tagades minimaalsuse põhimõtte täitmise (isikuandmete kaitse üldmääruse artikli 5 lõike 1 punkt c). Ülevaatamise käigus on muudetud andmekoosseisude struktuuri, kuid sisulisi muudatusi tehtud ei ole. Täpsustatud on ka säilitustähtaegu, sh logide säilitamistähtajad, et täita isikuandmete kaitse üldmääruse artikli 5 lõike 1 punktis e sätestatud säilitamise piirangu põhimõtet, mis senisel kujul kehtivas isikuandmete kaitse seaduses ei kajastu (tuletatav minimaalsuse põhimõtte kaudu). Säilitamise piirangu põhimõtte eesmärk on sundida vastutavat töötlejat mõtlema, kui kaua on tal teatud isikuandmeid vaja, et oma töötlemise eesmärki saavutada. Säilitamise piirangu põhimõtte kohaselt ei tohi isikuandmeid säilitada kauem, kui see on vajalik selle eesmärgi täitmiseks, milleks isikuandmeid töödeldakse. 1.2. Eelnõu ettevalmistaja Määruse eelnõu ja seletuskirja on ette valmistanud Sotsiaalministeeriumi rahvatervise osakonna nõunik Tiina Drell ([email protected]; tel 626 9144). Määruse eelnõu koostamises osalesid digitaalvõimekuse arendamise osakonna nõunikud Maire Kaldma ([email protected], 626 9354) ja Kaspar Kala ([email protected], 626 9755). Määruse on keeletoimetanud Rahandusministeeriumi üldosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru (626 9320, [email protected]). Määruse juriidilise ekspertiisi on teinud Sotsiaalministeeriumi õigusosakonna õigusnõunik Nele Nisu ([email protected]; tel 626 9338). 1.3. Märkused Eelnõu on seotud isikuandmete kaitse seaduse eelnõuga, mis jõustub 23. mail 2018. aastal. Eelnõuga tunnistatakse kehtetuks Vabariigi Valitsuse 14. augusti 2014. a määrus nr 131 „Uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi põhimäärus“ (edaspidi kehtiv määrus). 2. Eelnõu sisu ja võrdlev analüüs Eelnõu koosneb kuuest peatükist ja 16 paragrahvist. Eelnõu §-ga 1 kehtestatakse VAHIS-e pidamise eesmärk ja nimetus sarnaselt kehtiva määruse §-ga 1.  2 Eelnõu §-s 2 sätestatakse VAHIS-e vastutav töötleja. VAHIS-e vastutavaks töötlejaks nimetatakse Tervise Arengu Instituut. Varem oli vastutavaks töötlejaks Sotsiaalministeerium ning volitatud töötlejaks Tervise Arengu Instituut, kuid praktikas ei kasuta ega halda VAHIS-t mitte Sotsiaalministeerium, vaid seda teeb Tervise Arengu Instituut. Eelnõu §-dega 3–5 kehtestatakse infosüsteemi ülesehitus, andmete kaitse nõuded ning esitatavate andmete koosseis analoogselt kehtiva määruse §-des 3–6 sätestatuga. Võrreldes kehtiva määrusega ei loetleta eelnõu § 3 lõikes 1 infosüsteemi ülesehituse osadena eraldi andmekategooriaid ega kasutajate administreerimist, millest esimene kuulub andmebaasi koosseisu ning teine on pigem tegevus kui infosüsteemi ehituslik osa. Võrreldes kehtiva määrusega on infosüsteemi sisestatavad andmed struktureeritud nelja kategooriasse: aine identifitseerimiseks ja teistest ainetest eristamiseks vajalikud andmed, aine tootmise, levitamise ja käitlemise, aine kasutamise ning aine meditsiinilise ja bioloogilise toime andmed. Lisaks on eraldi lõikena (eelnõu § 5 lg 5) välja toodud ettepanek aine suhtes käitlemispiirangute rakendamiseks. Eelnõu §-ga 6 kehtestatakse andmete õiguslik tähendus. VAHIS-e andmed on informatiivse tähendusega. Eelnõu §-s 7 nimetatakse andmekogusse andmete esitajad ning täpsustatakse andmete esitamise tingimusi kooskõlas kehtiva määruse §-des 5 ja 6 sätestatuga. Eelnõu §-ga 8 kehtestatakse andmete õigsuse tagamise, andmete muutmise ja ebaõigete andmete parandamise nõuded, millega sätestatakse vastutus andmete õigsuse eest, andmete korrigeerimise kohustus ning õigus küsida andmete sisestajatelt täpsustavaid küsimusi eesmärgiga vajadus korral korrigeerida infosüsteemi sisestatud andmeid. Vastavaid nõudeid kehtivas määruses kehtestatud ei ole. Uued sätted kehtestatakse teiste valdkonna andmekogude ja infosüsteemide põhimäärustega ühtlustamiseks. Eelnõu §-ga 9 kehtestatakse logiandmete pidamise kord, mis sätestab logiandmete koosseisu ning säilitamise tähtaja. Eelnõu §-ga 10 kehtestatakse andmete väljastamise ja infosüsteemi andmetele juurdepääsu nõuded sarnaselt kehtiva määruse §-ga 7, kuid loobutud on nõudest, mille kohaselt andmete töötlemises osalevad isikud on kohustatud hoidma saladuses neile tööülesannete täitmisel teatavaks saanud andmeid. Andmete saladuses hoidmise kohustus kehtib ka pärast töösuhte lõppemist. Vastavasisuline nõue on sarnane eelnõu (§ 10 lg 1) ja kehtiva määruse (§ 7 lg 1) sättega, mille kohaselt on infosüsteemis sisalduvad andmed tunnistatud asutusesiseseks kasutamiseks mõeldud andmeteks. Võrreldes kehtiva määrusega on eelnõu § 10 lõikes 3 sätestatud nõuded andmete jagamisele rahvusvahelisel tasemel. Eelnõu §-ga 11 kehtestatakse andmete säilitamise tähtaeg sarnaselt kehtiva määruse §-ga 8. Eelnõu §-dega 12–14 kehtestatakse nõuded infosüsteemi järelevalvele, rahastamisele ja lõpetamisele. Vastavaid nõudeid kehtivas määruses kehtestatud ei ole. Uued sätted kehtestatakse teiste valdkonna andmekogude ja infosüsteemide põhimäärustega ühtlustamiseks. Eelnõu §-des 15 ja 16 sätestatakse kehtiva määruse kehtetuks tunnistamine ning eelnõu jõustumise tähtaeg. 3. Eelnõu vastavus Euroopa Liidu õigusele  3 Määrus on kooskõlas Euroopa Parlamendi ja nõukogu määrusega (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (ELT L 119, 04.05.2016, lk 1–88). 4. Määruse mõjud Määrusega ei kaasne olulisi mõjusid, sest määruse rakendamisega ei kaasne muudatusi VAHIS- e tehnilises lahenduses, pidamises ega andmete sisestamises. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Määruse rakendamine ei too kaasa täiendavaid kulutusi, sest määruse rakendamine ei too kaasa muudatusi uute psühhoaktiivsete ainete varajase hoiatuse infosüsteemi tehnilises lahenduses ega kasutamises. 6. Määruse jõustumine Määrus jõustub 23. mail 2018. aastal. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu saadetakse kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Terviseametile, Tervise Arengu Instituudile, Ravimiametile, Maksu- ja Tolliametile, Politsei- ja Piirivalveametile, Eesti Kohtuekspertiisi Instituudile, Tervise ja Heaolu Infosüsteemide Keskusele ja Andmekaitse Inspektsioonile.