Marika Priske
kantsler
Sotsiaalministeerium Meie 20.07.2017 nr 2-2.7/17/70129/26
Andmepäring auditi „Erakorraline meditsiin“ raames
Austatud proua Priske
Vastavalt Riigikontrolli 2017. a tööplaanile viime läbi auditit “Erakorraline meditsiin“. Seoses sellega
palume, et väljastaksite järgmised andmed:
340 isiku ravidokumendid, kelle diagnoosid on RHK-10 koodiga J12-J18 ja J20-22. Nende
statsionaarsed ja ambulatoorsed epikriisid (va perearsti epikriisid) ja digisaatekirjad
ajavahemikul 15.12.2015-31.08.2016;
415 isiku ravidokumendid, kelle diagnoosid on RHK-10 koodiga M54. Nende statsionaarsed
ja ambulatoorsed epikriisid (va perearsti epikriisid) ja digisaatekirjad ajavahemikul
01.01.2015-30.06.2017;
445 isiku ravidokumendid, kelle diagnoosid on RHK-10 koodiga I10-I13 ja I15. Nende
statsionaarsed ja ambulatoorsed epikriisid (va perearsti epikriisid) ja digisaatekirjad
ajavahemikul 01.01.2015-30.06.2017.
Digisaatekirja puhul palume väljastada diagnoosi; teenuse nimetuse, kuhu isik saadeti; raviasutuse
nime; põhjuse. Samuti palume, et väljastaksite digisaatekirjaga seotud dokumendiinfo, mis sisaldaks
teenuse kuupäeva, asutuse nime ning saadud teenuse nimetust.
Päringu vastusena väljastatavad epikriisid peaksid olema täisdokumendid. Digisaatekirjaga seotud
info võiks võimalusel samuti olla täisdokumendi kujul. Päringu vastust palume XLS formaadis.
Päringu sisendiks anname krüpteeritult isikukoodid koos diagnoosi ja raviasutusega. Sisendfail
krüpteeritakse Eesti E-tervise SA nimele (reg nr 90009016). Päringu sisendi saadab Riigikontroll otse
Tervise- ja Heaolu Infosüsteemide Keskusele (TEHIK).
Eelnimetatud andmeid vajame selleks, et läbi viia auditis kavandatud isikupõhine juhtumianalüüs.
Analüüsi eesmärgiks on välja selgitada, kas eelpool nimetatud diagnoosi saanud patsiendid:
said 1 aasta jooksul enne erakorralise meditsiini osakonda (EMO) pöördumist õigeaegset ja
vajalikus mahus arstiabi, et vältida EMO visiiti?
pöörduvad EMOsse siis, kui vajavad erakorralist (sh vältimatut) abi?
said 1 aasta jooksul peale EMOsse pöördumist õigeaegset ja vajalikus mahus ravi?
Andmed palume saata Riigikontrolli seaduse § 43 lõigete 1 ja 6 alusel tervise infosüsteemi
andmekogust. Riigikontroll on teadlik isikuandmete kaitse seadusest tulenevatest kohustustest ja
piirangutest, mis kaasnevad delikaatsete isikuandmete töötlemisega. Riigikontrollis vastutab
käesoleva auditi raames isikuandmete kaitse eest auditijuht Mart Vain.
Andmed antakse Riigikontrollile üle, kasutades turvalist andmekandjat (krüpteeritud fail DVDl,
krüptopulgal vms). Andmed võtab vastu Riigikontrolli volitatud isik audiitor Pille Kuusepalu (ik
47310220318) või auditijuht Mart Vain (ik 38603040287) isikut tõendava dokumendi alusel allkirja
vastu.
Soovitud andmete koosseis ja tähtaeg on eelnevalt kooskõlastatud Sotsiaalministeeriumi
digitaalvõimekuse osakonna nõuniku Mai-Liis Kullamaga ning TEHIKi juristi Laine Mokrikuga.
Kiriku 2/4, 15013 Tallinn. Tel +372 640 0700, www.riigikontroll.ee, e-post
[email protected], reg-nr 74000056.
Küsimuste tekkides palun võtke ühendust audiitor Pille Kuusepaluga, tel 640 0762, e-post
[email protected], audiitor Eva-Maria Asariga, tel 640 0754, e-post eva-
[email protected] või auditijuht Mart Vainuga, tel 640 0731, e-post
[email protected]
Palume päringule vastust hiljemalt 04.09.2017.
Lugupidamisega
/allkirjastatud digitaalselt/
Mart Vain
auditijuht peakontrolöri ülesannetes
tulemusauditi osakond
Pille Kuusepalu 640 0762
[email protected]
Mart Vain
Riigikontroll Teie
[email protected] 20.07.2017
Kiriku 2/4 Meie nr 1.3-4/2977-2
15013, Tallinn Harju maakond 11.08.2017
Andmete väljastamine tervise
infosüsteemist Riigikontrollile (erakorralise
meditsiini audit)
Lugupeetud Mart Vain
Riigikontroll on pöördunud Sotsiaalministeeriumi poole taotlusega väljastada tervise
infosüsteemist delikaatsed isikuandmed 2017. aasta tööplaani auditi „Erakorraline
meditsiin“ raames (Riigikontrolli 20.07.2017 pöördumine nr: 2-2.7/17/70129/26).
Taotluses nimetatud andmed on vajalikud, et läbi viia auditis kavandatud isikupõhine
juhtumianalüüs. Analüüsi eesmärgiks on välja selgitada, kas taotluses nimetatud
diagnoosi saanud patsiendid:
said 1 aasta jooksul enne erakorralise meditsiini osakonda (edaspidi EMO)
pöördumist õigeaegset ja vajalikus mahus arstiabi, et vältida EMO visiiti?
pöörduvad EMOsse siis, kui vajavad erakorralist (sh vältimatut) abi?
said 1 aasta jooksul peale EMOsse pöördumist õigeaegset ja vajalikus mahus
ravi?
Riigikontrolli seaduse § 3 alusel on Riigikontrolli tegevuse eesmärgiks anda
majanduskontrolli kaudu Riigikogule ja avalikkusele kindlustunne, et avaliku sektori
vahendeid kasutatakse seaduslikult ning tulemuslikult. Riigikontrolli seaduse § 43 lg 1
alusel on Riigikontrollil õigus tutvuda kogu oma ülesannete täitmiseks vajaliku
teabega, sealhulgas juurdepääsupiiranguga teabega. Sama sätte lõike 6 alusel
abistavad riigiasutused Riigikontrolli kontrollimiseks vajalike andmete saamisel.
Isikuandmete kaitse seaduse § 14 lg 2 p 1 alusel, on isikuandmete edastamine või
nendele juurdepääsu võimaldamine andmete töötlemiseks kolmandale isikule
lubatud andmesubjekti nõusolekuta, kui kolmas isik, kellele andmed edastatakse,
töötleb isikuandmeid seaduses ettenähtud ülesande täitmiseks. Isikuandmete kaitse
seaduse § 10 lg 2 alusel võib haldusorgan isikuandmeid töödelda üksnes avaliku
ülesande täitmise käigus seaduse, välislepingu või Euroopa Liidu Nõukogu või
Euroopa Komisjoni otsekohalduva õigusaktiga ettenähtud kohustuse täitmiseks.
Tervise infosüsteemi andmete juurdepääsu võimaldamine on reguleeritud
tervishoiuteenuste korraldamise seaduse § 593 alusel. Sama sätte lõige 6 sätestab,
et juurdepääs tervise infosüsteemis olevatele isikuandmetele on lubatud, kui see
Gonsiori 29 / 15027 Tallinn / 626 9301 /
[email protected] / www.sm.ee / registrikood 70001952
2
õigus tuleneb seadusest. Delikaatsete isikuandmete töötlemise eest vastutav isik on
auditijuht Mart Vain ning isikuandmete kaitse eest vastutava isiku määramise teatis
delikaatsete isikuandmete töötlemise registris on kehtiv (audit 70129 „Erakorraline
meditsiin“).
Lähtudes eelnevast, annab Sotsiaalministeerium kui tervise infosüsteemi vastutav
töötleja loa taotluses nimetatud andmete väljastamiseks. Päringu sisendiks edastab
Riigikontroll krüpteeritult kasutades DigiDoc-tarkvara isikukoodid koos diagnoosi ja
raviasutusega Tervise- ja Heaolu Infosüsteemide Keskusele (edaspidi TEHIK) kui
tervise infosüsteemi volitatud töötlejale. Sisendfail krüpteeritakse Eesti E-tervise SA
nimele (reg nr 90009016), mis on kehtiv TEHIKu sertifikaat. Andmed antakse
Riigikontrollile üle, kasutades turvalist andmekandjat (krüpteeritud fail DVDl,
krüptopulgal vms). Andmed krüpteeritakse Riigikontrolli volitatud isiku audiitor Pille
Kuusepalju (ik 47310220318) või auditijuht Mart Vain (ik 38603040287) nimele ning
väljastatakse isikut tõendava dokumendi alusel allkirja vastu.
Lugupidamisega
(allkirjastatud digitaalselt)
Marika Priske
Kantsler
Teadmiseks:
Tervise ja Heaolu Infosüsteemide Keskus
Lisa: Riigikontrolli 20.07.2017 pöördumine nr: 2-2.7/17/70129/26
Mai-Liis Kullama 6269755
[email protected]