Vastus pöördumisele

Teenuse eest tasumise lepingu nr 6-16/21 l isa 1 Isikua ndmete töötlemise üldtingimused Üldsätted Isikuandmete töötlemise üldtingimused ( data processing addendum, DPA ) kujutavad endast isikuandmete töötlemist puudutavat kokkulepet vastavalt Euroopa Parlamendi ja Nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk GDPR) ( andme kaitse kokkulepe ) . Andme kaitse kokkulepet rakendatakse, kui pooled töötlevad vastavalt vastutava ja/või volitatud töötlejana teiselt poolelt saadud isikuandmeid. Andmesubjektide kategooriad ja isikuandmete liigid, mida teenuse osutamisel töödeldakse, isikuandmete töötlemise kestus, iseloom ja eesmärgid ning vastutava töötleja antud juhised on toodud lepingus , mille lisaks on andmekaitsekokkulepe . Pooled kohustuvad järgima kõiki andmekaitsealaseid õigusakte seoses isikuandmetega, mida lepingu alusel töödeldakse . Vastutav töötleja edastab volitatud töötlejale isikuandmeid ja volitab volitatud töötlejat isikuandmeid töötlema ainult juhul, kui nende isikuandmete töötlemine on õigusaktist ja lepingust tulenevalt vajalik. Mõisted andmekaitsenormid – isikuandmete kaitse üldmäärus ja Eesti Vabariigis kehtivad muud isikuandmete töötlemist reguleerivad õigusaktid, lisaks juhendid , juhised või regulatsioonid , mi lle on väljasta n ud isikuandmete kaitse eest vastutav mis tahes riiklik või EL reguleeriv asutus ; isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku ( andmesubjekt ) kohta . Tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, viidates sellistele tunnustele nagu nimi, isikukood, asukoha teave, võrguidentifikaator või selle füüsilise isiku ühe või mitme füüsilise, füsioloogilise, geneetilise, vaimse, majandusliku, kultuurilise või sotsiaalse tunnuse põhjal ; isikuandmete töötlemine – toiming või toimingute jada, mida teostatakse isikuandmete või isikuandmete hulkadega kas automatiseeritud või automatiseerimata kujul ( nt kogumine, salvestamine, korrastamine, struktureerimine, säilitamine, kohandamine või muutmine, väljavõtete tegemine, päringute teostamine, kasutamine, avalikustamine edastamise, avaldamise või mis tahes muul viisil kättesaadavaks tegemise teel, liitmine või ühendamine, piiramine, kustutamine või hävitamine ); isikuandmetega seotud rikkumine – töötlemis- või turva nõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävimise, kadumise, muutmise, loata avalikustamise või neile juurdepääsu . Volitatud töötleja kohustused Volitatud töötleja kohustub töötlema isikuandmeid vastavalt andmekaitse normidele ja lepingule ning ainult sellisel määral, mis on vajalik teenuse osutamiseks. Kui see on lepingu täitmisega seonduvalt vajalik, võib volitatud töötleja andmeid töödelda ka järgmistel eesmärkidel: ( i) asjakohaste IT-süsteemide hooldamine ja kasutamine; ( ii) kvaliteedi-, riski- ja kliendihaldusega seotud tegevused. Volitatud töötleja peab tagama, et tal on vajalikud õigused ja ta on omandanud asjassepuutuvad nõusolekud teenuse osutamiseks vajalike isikuandmete töötlemiseks. Lisaks andmesubjektide teavitamisele nende andmete töötlemise kohta vastutab volitatud töötleja kirjete koostamise ja nende kättesaadavuse eest vastutavale töötlejale. Volitatud töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, s .h seoses isikuandmete edastamisega kolmandale riigile või rahvusvahelisele organisatsioonile, v .a juhul, kui ta on kohustatud tegema seda volitatud töötleja suhtes kohalduva õigusega. Sellisel juhul teatab volitatud töötleja selle õigusliku nõude enne isikuandmete töötlemist vastutavale töötlejale, kui selline teatamine ei ole olulise avaliku huvi tõttu kõnealuse õigusega keelatud. Volitatud töötleja teavitab vastutavat töötlejat kõigist avastatud vastuoludest andmete töötlemise juh is t e ja EL või pädeva asutuse andmekaitse normide vahel ja palub täiendavaid selgitusi või juhiseid . Volitatud töötleja võib andmete töötlemiseks kasutada teisi volitatud töötlejaid ( teine volitatud töötleja ) , kui tal on selleks vastutava töötleja kirjalik kooskõlastus . Volitatud töötleja vastutab teise volitatud töötleja tegevuse eest samuti nagu enda tegevuse eest ning võib sõlmi da teise volitatud töötlejaga isikuandmete töötlemiseks kirjaliku lepingu vastavalt GDPR artikli 28 lõikele 4, mis on lepingus ja andmekaitsekokkuleppes sätestatuga samaväärsed. Vastutav töötleja kooskõlastab volitatud töötleja kaasatud teis ed volitatud töötleja d lepingu sõlmimise hetkel. Volitatud töötleja esitab vastutava töötleja nõudmisel talle teiste volitatud töötlejate nimekirja. Kui volitatud töötleja soovib lepingu kestel kaasata isikuandmete töötlemisse teisi volitatud töötlejaid, teavitab volitatud töötleja sellest vastutavat töötlejat kirjalikult. Vastutaval töötlejal on õigus esitada vastuväiteid teiste volitatud töötlejate kaasamise le . K ui teise volitatud töötleja kaasamine on volitatud töötleja tegevuse toimimise jaoks oluline ning vastutaval töötlejal pole etteheiteid teise volitatud töötleja usaldusväärsusele, nõustub vastutav töötleja teise volitatud töötleja kaasamisega isikuandmete töötlemisse. Kui vastutav töötleja on and n ud volitatud töötlejale loa kasutada lepingust tulenevate kohustuste täitmiseks teisi volitatud töötlejaid, on lepingust tulenevate küsimuste le vastamisel kontaktisikuks üksnes volitatud töötleja ning volitatud töötleja tagab, et teine volitatud töötleja täidab lepingu nõudeid ja on sellega seotud samal viisil nagu volitatud töötleja ise. Vastutav töötleja võib igal ajal võtta tagasi volitatud töötlejale antud loa kasutada teisi volitatud töötlejaid. Volitatud töötleja kohustub hoidma lepingu täitmise käigus teatavaks saanud isikuandmeid konfidentsiaalsena ning mitte kasutama ega avaldama andmeid, mis tahes muu l kui lepingus sätestatud eesmärgil. Samuti kohustub ta tagama, et isikuandmeid töötlema volitatud isikud (s . h teised volitatud töötlejad, volitatud töötleja tööajad j.t , kellel on ligipääs lepingu täitmise käigus saadud isikuandmetele) järgivad konfidentsiaalsusnõuet. Volitatud töötleja on kohustatud rakendama isikuandmete turvalisuse m eetmeid nii , et töötlemine vastaks andmekaitsenormides (s.h GDPR art 32 -34) toodud nõuetele , võttes m.h arvesse isikuandmete töötlemise laadi ja volitatud töötlejale kättesaadavat teavet . Volitatud töötleja edasta b kõik andmesubjektidelt saadud taotlused andmete kontrollimise, parandamise ja kustutamise, andmetöötluse keelamise j ne koht a vastutavale töötlejale viivitamatult nende saamisest a rv ates. Vastutav töötleja võib viia läbi auditeid, taotledes volitatud töötlejalt asjakohast teavet eesmärgiga kontrollida volitatud töötleja kohustuste täitmist. Vastutava töötleja auditeid võib läbi viia kas (i) vastutav töötleja või (ii) volitatud töötlejaga eelnevalt kokku lepitud kolmas isik. Kui vastutav töötleja ja volitatud töötleja ei jõua kokkuleppele kolmanda isiku osas, kes peaks auditi läbi viima, võib auditi läbi viia ainult vastutav töötleja. Teabenõudes volitatud töötlejale peab täpsustama, millist teavet, andmeid ja dokumente volitatud töötlejalt auditi s nõutakse. Pooled on kokku leppinud, et: 1) volitatud töötlejal on kohustus anda vastutavale töötlejale teavet, andmeid ja dokumente, mida on mõistlikult vaja selleks, et tõendada volitatud töötleja kohustuste täitmist, mis võib hõlmata kolmandate isikute teostatud turvalisusauditite aruandeid; 2) volitatud töötleja ei avalda teavet, andmeid või muid dokumente, mille avaldamisega rikuks volitatud töötleja õigusaktidest või kutse-eeskirjadest tulenevat konfidentsiaalsuskohustust; 3) volitatud töötleja ei avalda teavet, andmeid või muid dokumente, mis on seotud käimasoleva või võimaliku kohtuasja või muu vastutava ja volitatud töötleja vahelise vaidluse lahendamisega. Vastutav töötleja käsitleb kogu volitatud töötleja lt auditi raames saadud teavet konfidentsiaalsena. Auditit ei või teostada sagedamini kui kord kalendriaasta jooksul ning vastav õigus lõpeb igal juhul 2 kuu jooksul pärast seda, kui volitatud töötleja lõpetab vastutava töötleja nimel isikuandmete töötlemise. Volitatud töötleja suunab kõik järelevalveasutuste päringud vastutavale töötlejale, kuna suhtluses järelevalveasutustega pole volitatud töötlejal õigust vastutavat töötlejat esindada ega tema nimel tegutseda. Töötlemine väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda Vastutav töötleja lubab volitatud töötlejal edastada isikuandmeid riikidesse väljaspool Euroopa Majanduspiirkonda, aga ainult siis, kui andmete edastamiseks on seaduslik alus, s . h (i) vastuvõtjale, kes asub riigis, kus on tagatud piisav isikuandmete kaitse tase, või (ii) lepingu alusel, mis vastab Euroopa Liidu nõutele isikuandmete edastamiseks väljaspool Euroopa Liitu asuvatele isikuandmete töötlejatele. Pooled lepivad eelnevalt kirjalikult kokku igas väljaspool Euroopa Liitu / Euroopa Majanduspiirkonda toimuvas andmete edastamises või töötlemises. Isikuandmetega seotud rikkumisest teavitamine Volitatud töötleja teavitab vastutavat töötlejat kõigist isikuandmetega seotud rikkumistest või rikkumise kahtlusest viivituseta, kui volitatud töötleja saab teada isikuandmetega seotud rikkumisest või on alust kahelda, et selline rikkumine on aset leidnud. Vastutava töötleja nõudmisel peab volitatud töötleja viivituseta edastama vastutavale töötlejale kogu isikuandmetega seotud rikkumist puudutava asjakohase teabe . Määral, mil volitatud töötlejale on vastav teave kättesaadav, peab teade kirjeldama vähemalt järgmist: isikuandmetega seotud rikkumise laad, eeldatav rikkumise kuupäev ja kellaaeg; volitatud töötleja andmekaitseametniku või teise asjakohase kontaktisiku nimi ja kontaktandmed, kellelt saab täiendavat teavet ; asjaomaste andmesubjektide kategooriaid ja ligikaud ne arv ning isikuandmete asjaomaste kirjete liik ja ligikaudne arv; isikuandmetega seotud rikkumise tõenäolised tagajärjed ; meetmeid, mida volitatud töötleja rikkumise lahendamiseks on tarvitusele võtnud või võtab, et vältida isikuandmetega seotud rikkumisi tulevikus ja vajaduse korral ka meetmeid, mille abil leevendada rikkumise võimalikke negatiivseid mõjusid. Volitatud töötleja peab vastutava töötleja jaoks viivitamatult dokumenteerima uurimise tulemused ja tarvitusele võetud meetmed. Volitatud töötleja teeb vastutava töötlejaga igakülgset koostööd selleks, et välja töötada ja täita tegevusplaani isikuandmetega seotud rikkumiste kõrvaldamiseks. Vastutav töötleja vastutab järelevalveasutustele vajaliku teavitustöö eest. Muud sätted Volitatud töötleja kohustub lepingu lõppemisel tagastama vastutavale töötlejale kõik andmed või kustutama andmed ja nende koopiad vastavalt vastutava töötleja antud juhistele, kui andmekaitsenormid ei nõua isikuandmete säilitamist või kui volitatud töötlejal ei ole õiguslikku alust isikuandmete töötlemiseks iseseisva vastutava töötlejana. Volitatud töötleja väljastab vastutavale töötlejale viimase nõudmisel volitatud töötleja esindaja allkirjastatud tõendi kinnitades, et andme kaitse kokkuleppes nimetatud andmete tagastamis- ja/ või kustutamis toimingud on teostatud. Kui see ei ole andmekaitse normide ga vastuolus, vastutab volitatud töötleja lepingus, andmekaitsekokkuleppes või andmekaitsenormides sätestatud kohustuste rikkumisest vastutavale töötlejale tekitatud kahju eest üksnes ulatuses, mida leppetrahv ei kata ja ulatuses, milles volitatud töötleja on kahju tekkimises süüdi. V olitatud töötleja koguvastutus kõigi nõuete eest, mis on seotud andmekaitsekokkuleppe rikkumisega ning lepingust tulenevate nõuete ga on piiratud lepingu alusel maksmisele kuuluvate leppetrahvidega või tegeliku otsese kahjuga, sõltuvalt kahju kannatanud poole valikust . Volitatud töötleja ei vastuta (i) saamata jäänud tulu, ettevõtte väärtuse kahanemise, ärivõimaluse kaotuse, eeldatud kokkuhoiu või kasu mitterealiseerumise eest, (ii) kaudse kahju eest. Pooled teavita vad teineteist kirjalikult kõigist muudatustest, mis võivad mõjutada poolte võimet või väljavaateid pidada kinni andmekaitsenormidest ja andmekaitsekokkuleppest . Pooled lepivad kõigis andmekaitsekokkulepet puudutavates täiendustes ja muudatustes kokku kirjalikult. Andmekaitsekokkulepe kehtib, kuni kehtib pooltevaheline leping või kauem, kui pooltel on isikuandmete töötlemisega seotud kohustusi , mis ületavad lepingu kehtivuse . Teenuse eest tasumise leping nr 6-16/21 Sihtasutus Eesti Tervishoiu Pildipank , mida esindab juhatuse liige Eiko Pruks ( Pildipank ) ja Tervisekassa , mida esindab juhatuse esimees Rain Laane ( Tervisekassa ) , eda spidi eraldi ka pool ja ühiselt pooled , sõlmivad järgmise teenuse eest tasu mise lepingu ( leping ) : Mõisted ja l epingu objekt Lepingus kasutatakse mõisteid alljärgnevas tähenduses: Arhiiv – Pildipanga hallatav keskkond d igiinfo arhiveerimiseks; Arhiveerimine – d igiinfo Pildipanga pikaajalisse arhiivi salvestamine ja arhiivis säilitamine ; Digiinfo – tervishoiuteenuse osutamise käigus tekkinud Pildipanga poolt aktsepteeritud formaadis meditsiinilised digitaalsed andmed (sh kvaliteedi tagamisega seotud kujutised) ; PAKS – piltide arhiveerimise ja kommunikatsiooni süsteem . Vana PAKS-i nimetuse all mõistetakse süsteemi, mis võeti kasutusele aastal 2006 ja Uue PAKS-i all mõistetakse süsteemi, mis võeti kasutusele 15.06.2023 ; Teenus – digiinfo PAKS-s käitlemise ja pikaajalise a rhiveerimise võimaldamine tervishoiuteenuse osutajale ; Volitatud e sindaja – poole l epingus märgitud esindaja, kellel on pädevus esitada ja vastu võtta l epingu täitmisega seotud ametlikke teateid ning korraldada muude l epingu täitmiseks vajalike toimingute teostamist. Lepingu objektiks on kõigi Eestis tegevusluba omavate tervishoiuteenuse osutajate tegevuse käigus tekkinud digiinfo PAKS-s käitlemise ja pikaajalise arhiveerimise t eenuse eest tasumine . Lepingu kehtivus Leping jõustub allkirjastamisega ning kehtib alates 01.07.2023 kuni 30.06.2028 . Leping asendab poolte vahel allkirjastatud lepingu nr 6-16/18, mis muutub kehtetuks alates käesoleva lepingu jõustumisest . Lepingu hind ja tasumine Leping u hind koosneb neljast osast : Pildipanga pikaajalise arhi ivi haldami se tasu 1 377 218 eurot aastas , millele lisandub käibemaks vastavalt Eesti Vabariigis kehtivale käibemaksu määrale ; Vana PAKS-i kasutamise tasu iga Pildipanka saadetud uuringutulemuse eest 0,0 68 eurot , millele lisandub käibemaks vastavalt Eesti Vabariigis kehtivale käibemaksu määrale ; Uue PAKS-i kasutamise tasu iga Pildipanka saadetud uuringutulemuse eest 0,511 eurot , millele lisandub käibemaks vastavalt Eesti Vabariigis kehtivale käibemaksu määrale ; Uue PAKS haldamise ja klienditoe (sh põhivara investeeringute) tasu 717 120 eurot aastas , millele lisandub käibemaks vastavalt Eesti Vabariigis kehtivale käibemaksu määrale . Pooled vaatavad hinnad vajadusel üle iga aasta III kvartali lõpuks ning lepivad kokku hinnad alates järgmise aasta 01. jaanuarist . Pildipank esitab arve d järgmiselt: iga kvartali esimese kuu 10. kuupäevaks eelmisel kvartalil Pildipanga arhi i v i haldamise ja uue PAKS haldamise ja klienditoe kulu kompensatsiooni eest; iga kuu 10. kuupäevaks eelmisel kuul Pildipanka saadetud uuringutulemus t e eest vastavalt selleks kasutatud süsteemile . Pildipank esitab masinloetava arve oma e-arve operaatori kaudu või kasutades riigi loodud e- arveldaja infosüsteemi ( https://www.rik.ee/et/e-arveldaja ) . Tervisekassa tasub arve 14 kalendripäeva jooksul alates arve saamisest. Arve mittetähtaegse tasumise korral on Pildipangal õigus nõuda viivist 0,2% õigeaegselt tasumata summast iga kalendripäeva eest. Teenuse kirjeldus ja kontrollimine Pildipank digitaalse pildiarhiivi teenuse osutajana pakub tervishoiuteenuse osutajatele p 1.1.5. nimetatud teenuseid. Pildipank on kohustatud: hoidma teenused tervishoiuteenuse osutajatele kättesaadavana igapäevaselt ja ööpäevaringselt, maksimaalse katkestusega 1 tund ööpäevas (väljaarvatud etteplaneeritud ning tervishoiuteenuse osutajale teatatud juhud) ; nõudma teenuste pakkumisse kaasatud partneritelt nendega sõlmitud lepingutes partneri poolt pakutavate teenuste töökindluse tagamist vastavalt lepingute tingimustele; teavitama tervishoiuteenuse osutajaid etteplaneeritud katkestustest t eenuse osutamisel vähemalt 24 tundi enne katkestuse algust; rikete korral alustama teenuse osutamist takistavate probleemide lahendamisega viivitamatult, kuid mitte hiljem, kui poole tunni möödudes alates takistuse teadasaamisest; rakendama organisatsioonilisi ja tehnilisi meetmeid töödeldavate isikuandmete ja muu informatsiooni kaitseks juhusliku või tahtliku rikkumise, hävitamise, hävimise ja omavolilise töötlemise eest; mitte avalikustama kolmandatele isikutele tervishoiuteenuse osutajate infosüsteemi de tehnilisi üksikasju . Tervisekassal on õigus teenuste osutamise kontrollimiseks nõuda Pildipangalt: igakuist aruannet osutatud teenuste kohta digiinfo arhiveerijate (tervishoiuteenuse osutajate) ja arhiveeritud digiinfo liigi lõikes; iga-aastast aruannet teenuste kättesaadavuse ja seisakute kohta , mis on tingitud Pildipangast; vajadusel juhtumipõhiselt andmeid arhiveeritud digiinfo või seisakute kohta. Pildipank on kohustatud päringule vastama ja esitama soovitud teabe 7 päeva jooksul päringu saamisest. Põhjendatud juhtudel on Pildipangal õigus seda tähtaega pikendada. Juhul, kui tegemist ei ole standardaruandega, on Pildipangal õigus nõuda päringule vastuse koostamisega kaasnevate kulude katmist teavitades Tervisekassat enne vastuse koostamist sellega kaasneva kulu suuruse st . Päringule vastamisega põhjendamatul viivitamisel on Tervisekassal õigus nõuda Pildipangalt leppetrahvi kuni 10 00 eurot . Teenuse kontrollimise ees märgiks on veenduda teenuse eest Tervisekassale esitatud arvete ja Tervisekassa andmekogus või tervise infosüsteemis või tervishoiuteenuse osutaja infosüsteemis dokumenteeritud uuringutulemuste vastavuses ja proportsionaalsuses. Kontrolli tulemusel ilmnenud teenuse eest alusetult tasutud summa on Tervisekassal õigus Pildipangalt tagasi nõuda 3 aasta jooksul vastava teenuse eest välja makse tegemisest. Kui kontrolli tulemusel tuvastatakse teenuse osutamise oluline ja tahtlik rikkumine, mis on toonud kaasa alusetu tasu maksmise , on Tervisekassal õigus nõuda Pildipangalt leppetrahvi kuni 0,2% lepingu ühe aasta hinnast. Teenuse osutamise kontrollimise käigus võivad pooled töödelda isikuandmeid. Isikuandmete töötlemisel lähtuvad pooled andmekaitsekokkuleppest (lisa 1). Lepingu muutmine ja lõpetamine Lepingu muudatused vormistatakse kirjalikult ja need hakkavad kehtima allakirjutamise kuupäevast, kui ei ole kokku lepitud teisiti. Poolel on õigus l eping üles öelda , teatades sellest teisele poolele kirjalikult 6 kuu d ette. Vääramatu jõud Vääramatu jõu all mõistetakse loodusõnnetust, tulekahju, üldstreiki , mobilisatsiooni, sõda jms Pooltest sõltumatut asjaolu nende tegutsemise piirkonnas, mida Pooled ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud Poolelt oodata, et ta sellise asjaoluga Lepingu sõlmimise ajal arvestaks. Vääramatule jõule saab Pool tugineda juhul, kui asjaolu otseselt takistab Lepingu täitmist või põhjustab Lepingu rikkumise. Pool, kes soovib tugineda vääramatule jõule, on kohustatud sellest viivitamatult teise Poole esindajale teatama. Sama teatamiskohustus kehtib ka lepingu nõueteko hast täitmist takistavate asjaolu de äralangemise korral. Kui lepinguliste kohustuste täitmisega hilinemise on põhjustanud vääramatu jõu asjaolu ilmnemine, loetakse kohustuste täitmise tähtaeg pikenenuks aja võrra, millal Lepingu täitmise takistus esines. Täiendavad sätted Kumbki p ool ei tohi l epingust tulenevaid õigusi ja kohustusi üle anda kolmandatele isikutele ilma teise p oole nõusolekuta. Pooled kohustuvad mitte avalikustama kolmandatele isikutele l epingu täitmise käigus teatavaks saanud konfidentsiaalset informatsiooni. Konfide ntsiaalne informatsioon hõlmab p ooltega seotud tehnilisi andmeid, spetsifikatsioone, jooniseid, samuti informatsiooni, mis puudutab p oolte teostatud uurimus- või arendustööd, ärisaladust ja oskusteavet. Lepinguga reguleerimata küsimustes juhinduvad p ooled Eesti Vabariigi õigusaktidest. Pooled kinnitavad, et nende poolt lepingu tingimuste täitmine on võimalik ning nad kavatsevad lepingut täita heas usus ning teise poole ja kolmandate isikute õigusi ja huve silmas pidades. Lepingu täitmisel tekkinud vaidlused lahendavad p ooled läbirääkimiste teel. Kokkuleppe mittesaavutamisel lahendatakse vaidlused Tartu Maakohtus. Poolte v olitatud e sindajad Tervisekassa v olitatud e sindaja l epingu täitmisega seotud küsimustes on Tanel Kaju (e-post Tanel.Kaju@ tervisekssa .ee ). Pildipanga v olitatud e sindaja l epingu täitmisega seotud küsimustes on Eiko Pruks (telefon 5331 9197 , e-post [email protected] ) . Poolel on õigus asendada v olitatud e sindaja teisega, teatades sellest kirjalikult teisele p oolele. Lepingu lisa Lisa 1 Andmekaitsekokkulepe (lisatakse isikuandmete töötlemise üldtingimused, kui lepingu objekt sisaldab isikuandmete töötlemist) Poolte andmed Tervisekassa Registrikood: 74000091 Lastekodu 48, 10113 Tallinn Tel: 620 8430 info@ tervisekassa .ee Sihtasutus Eesti Tervishoiu Pildipank Registrikood: 90007945 Puusepa 8, 51014 Tartu [email protected] Leping on allkirjastatud digitaalselt. Mihkel Miidla Teie 10.10.2023 [email protected] Meie 18.10.2023 nr 1.1-12/20893-1 Sotsiaalministeerium [email protected] Sihtasutus Eesti Tervishoiu Pildipank [email protected] Vastus teabenõudele Lugupeetud Mihkel Miidla Olete esitanud Innovaatik OÜ nimel teabenõude seonduvalt Sihtasutus Eesti Tervishoiu Pildipank tegevusega ja kohustuste täitmata jätmisega. Vastame esitatud küsimusele nende järjekorras. 1. Tervisekassa ei valda küsitud teavet. Oleme AvTS § 21 lg 1 alusel edastanud teabenõude Sihtasutusele Eesti Tervishoiu Pildipank. 2. Esitatud küsimus eeldab lisateabe kogumist MSVS § 2 lg 2 p-i 1 mõttes. Vastame päringule koostöös Sihtasutusega Eesti Tervishoiu Pildipank MSVS §-s 6 kehtestatud tähtaja jooksul. 3. Tervisekassa ja Pildipanga vahel sõlmitud haldusleping on lisatud käesolevale vastusele. Lugupidamisega (allkirjastatud digitaalselt) Ergo Pallo Õigus- ja teabehalduse osakonna juhataja Saatja: Mary-Liis Moorbach <[email protected]> Saadetud: 18.10.2023 16:31 Adressaat: <[email protected]>; <"SM Info">; <[email protected]> Teema: Vastuskiri Manused: image001.jpg; image002.jpg; image003.jpg; image004.jpg; image005.jpg; image006.jpg; image007.jpg; Vastuskiri_Innovaatik.asice Teie 10.10.2023 Meie 18.10.2023 nr 1.1-12/20893-1 Lugupeetud Mihkel Miidla Edastame Teile kirja. Lisatud manusena. Lugupidamisega MARY-LIIS MOORBACH Assistent Õigus- ja teabehalduse osakond T: 6033638 E: [email protected] Lastekodu 48,Tallinn E-kiri ja selle manused võivad sisaldada konfidentsiaalseid andmeid ning seda võivad kasutada vaid kirja saajad. Palun ärge edastage ega avaldage kirjas olevat teavet teistele inimestele ilma saatja loata. Juhul kui olete saanud e-kirja eksituse tõttu, teavitage palun kohe saatjat ning kustutage kiri. This e-mail and any attachments may contain confidential and privileged information. If you are not the intended recipient, please notify the sender immediately by return e-mail, delete this e-mail and destroy any copies. Any dissemination or use of this information by a person other than the intended recipient is unauthorized and may be illegal.