Selgitustaotlus

Andmekaitse Inspektsioon Tatari 39, 10134 Tallinn [email protected] 21. märts 2025. a. DNo . C622 Selgitustaotlus Lugupeetud Andmekaitse Inspektsioon Palu n Andmekaitse Inspektsiooni seisukohta olukorras, kus tervishoiuteenuse osutaja („ TTO “) edastab patsiendi isiku andme id (s.h. terviseandmeid) kindlustusandjale, kellega TTO on sõlminud koostööleping u ja andmetöötlusleping u . Taust informatsioon TTO ja erinevad kindlustusandjad on sõlminud koostöölepingud eesmärgiga võimaldada patsientidele mugavat teenindust ning võimaldada teenuse eest tasumist otse kindlustusandja poolt (st vältida olukorda, kus patsient peab esmalt teenuse eest ise tasuma ning seejärel esitama raviga seotud dokumendid kindlustusandjale kindlutus hüvitise saamiseks). Kindlustusandja ja patsiendi (andmesubjekti) tööandja on sõlminud kindlustuslepingu tööandja tervisekindlustuse (ravikindlustuse) saamiseks. Leping ei ole sõlmitud otse andmesubjektiga, vaid tema tööandjaga. Siiski, k indlustuslepingu järgi on kindlustatu töötaja (s.o. TTO patsient ehk asjaomane andmesubjekt). Kindlustusandja ja TTO vahel sõlmitud koostöölepingus ja andmetöötluslepingus on kokku lepitud, et TTO on volitatud töötleja ning kindlustusandja on vastutav töötleja olukorras, kus TTO ja kindlustusandja vahetavad patsiendi isiku andmeid ( selguse huvides - tervishoiuteenuse osutamise kontekstis jääb TTO ise alati vastutavaks töötlejaks). Kui patsient on käinud TTO visiidil ning avaldanud (nt registratuuritöötajale) , et ta soovib tasumist kindlustusandja poolt, edastatakse kindlustusandjale järgmised andmed: patsiendi visiidil käimise fakt, teenuse liik ja hind, teenuse osutamise kuupäev, vajadusel ka täpsemad andmed, nt epikriis ( epikriisi ei esitata vaikimisi, vaid üksnes siis kui kindlustusandja epikriisi TTO-lt küsib) . Kui andmesubjekt on väljendanud soovi, et arve tasuks tema eest kindlustusandja (nt viidates kindlustuslepingu olemasolule või esitades muu info ), eeldame, et see annab aluse edastada teenuse osutamisega seotud teavet kindlustusandjale ilma patsiendi eraldi kirjaliku nõusolekuta. Õiguslik alus Isikuandmete kaitse üldmääruse (IKÜM art 6 lg 1 punkt b – andmetöötlus on vajalik lepingu täitmiseks, kus andmesubjekt on osaline. Kindlustustegevuse seaduse ( KindlTS ) § 218 lg 2 p 2 – kindlustusandjal on õigus töödelda terviseandmeid, kui see on vajalik kindlustuslepingu täitmiseks ning kindlustusjuhtumi ulatuse hindamiseks. KindlTS § 219 järgi t ervishoiuteenuse osutaja on kohustatud kindlustusandja nõudel edastama kindlustuslepingu täitmiseks vajalikud isikuandmed, sealhulgas terviseandmed KindlTS § 220¹ lg 1 – kindlustusandjal lasub seadusest tulenev saladuse hoidmise kohustus kindlustustegevuse käigus teatavaks saanud andmete osas. Küsimus A ndmekaitse Inspektsioonile? Kas eespool kirjeldatud olukorras (st kui kindlustatu soovib, et kindlustusandja tasuks tema eest TTO raviarve, ja TTO edastab kindlustusandjale raviarvega seotud andmed või vajadusel ka epikriisi ) v õib TTO edastada patsiendi isikuandmed (s.h. terviseandmed) kindlustusandjale ilma patsiendilt selleks eraldi nõusolekut küsimata? Täname Teid selgituste eest. P alun edastada selgitused e-posti aadressile [email protected] . Austusega /digiallkirjastatud / Merlin Liis-Toomela Saatja: "Merlin Liis-Toomela | Ellex" <[email protected]> Saaja: "AKI info" Teema: Selgitustaotlus Kuupäev: 2025-03-21 14:40 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Austatud Andmekaitse Inspektsioon Edastan manuses selgitustaotluse. Lugupidamisega Merlin Liis-Toomela vandeadvokaat Merlin Liis-Toomela Counsel / Head of Data Protection and IT Law | <https://ellex.legal/expert/Merlin-Liis-Toomela/> Profile +372 5597 9110 <https://www.google.com/maps/place/Ellex+Raidla+Advokaadib%C3%BCroo+O%C3%9C/@59.4323456,24.7427953,15z/data=!4m5!3m4!1s0x0:0xa1b3ea80044ec86f!8m2!3d59.4323456!4d24.7427953> Ahtri 4, Tallinn, Estonia Estonia • Latvia • Lithuania Ellex Raidla is part of <http://ellex.legal/> Ellex - Baltic circle of legal excellence No.1 Law Firm in the Baltics by Prospera 2024 Follow us on <https://www.linkedin.com/company/ellex-legal/> LinkedIn and <https://www.instagram.com/ellexraidla> Instagram This email was produced by law firms Ellex Raidla, Ellex Klavins or Ellex Valiūnas ir partneriai offices, authorised and regulated by each country‘s legislative acts. The standard terms applicable to our services are available for the specific office: Ellex Raidla <https://ellex.legal/files/standardterms2025.pdf> , <https://ellex.legal/standard-terms-of-ellex-klavins-legal-services/> Ellex Klavins, <https://ellex.legal/wp-content/uploads/2021/05/ellex-valiunas-standard-terms_en_2021.pdf> Ellex Valiunas ir partneriai, and the privacy policy is available <https://ellex.legal/privacy-policy/> here. This email and its contents are confidential. If you are not the intended recipient of this email, please delete it and notify the sender.