Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Lp Liisa Maria Kuuskmaa Teie 08.11.2024 vandeadvokaat Advokaadibüroo Sorainen OÜ Meie 10.12.2024 nr 1.2.-1/24/2866-3 [email protected] Vastus selgitustaotlusele Andmekaitse Inspektsioon sai Teie teabenõude/selgitustaotluse. Telefonivestluses täpsustasite, et soovite saada teavet kehtivate otsuste kohta. Seetõttu ei arvesta me allolevates vastustes tühistatud või kehtetuks tunnistatud otsuseid. 1) Alates 25. maist 2018 kuni teabenõudele vastamise kuupäevani IKS-i alusel määratud kolme kõige suurema väärteotrahvi määramise otsused. Vastus: me ei pea võimalikuks avaldada kahe suurima väärteotrahvi määramise otsuseid, lähtudes VTMS § 62 lg-st 2, kuivõrd tegemist on jõustumata otsustega. Nende kohta võib leida üldist teavet siit ja siit. Kolmas otsus on lisatud käesolevale kirjale (lisa). 2) Alates 25. maist 2018 kuni teabenõudele vastamise kuupäevani isikuandmete kaitse asjades tehtud ettekirjutuse täitmata jätmise eest määratud kõige suurema sissenõudmisele määratud sunniraha väärtus ning haldusakt, mille täitmata jätmise eest on sunniraha sissenõudmisele määratud. Vastus: inspektsioon saab küsitust aru nii, et hõlmatud peaksid olema - need olukorrad, kus isikut teavitati sunniraha rakendamisest ja isik maksis määratud sunniraha ise ära ning - need olukorrad, kus nõue saadeti täitemenetluse algatamiseks kohtutäiturile, sh olukorrad, kus isik on täitemenetluses nõude täitnud. Siia ei ole sisse arvestatud need olukorrad, kus isikule saadeti sunniraha rakendamise teade ja ta selle tulemusel täitis ettekirjutuse. Suurimate sissenõudmisele määratud sunnirahasummade aluseks olevad haldusaktid: a. sunniraha väärtus 5000 eurot, aluseks inspektsiooni 25.07.2022 ettekirjutus-hoiatus nr 2.1.-4/22/915, leitav siit; b. sunniraha väärtus 5000 eurot, aluseks inspektsiooni 25.07.2022 ettekirjutus-hoiatus nr 2.1.-4/22/916, leitav siit; c. sunniraha väärtus 4000 eurot, aluseks inspektsiooni 16.03.2020 ettekirjutus-hoiatus nr 2.1.-6/20/7, leitav siit; Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235  d. sunniraha väärtus 4000 eurot, aluseks inspektsiooni 08.11.2021 ettekirjutus-hoiatus nr 2.1.-1/20/4478, leitav siit. 3) Alates 25. maist 2018 kuni teabenõudele vastamise kuupäevani IKS-i alusel määratud väärteotrahvide kogusumma, eristades (i) ainult jõustunud väärteotrahvide kogusummat ning (ii) jõustunud ja veel jõustumata väärteotrahvide kogusummat. Vastus: väärteomenetluses määratud trahvide kogusumma perioodil 25.05.2018–09.12.2024 on 3972 eurot (jõustunud otsused) ja 70 000 eurot (jõustumata otsused), s.o kokku 73 972 eurot. 4) AKI poolt 25. maist 2018 kuni teabenõudele vastamise kuupäevani isikuandmete kaitse asjades sissenõudmisele määratud sunnirahade kogusumma, eristades (i) ainult jõustunud otsuseid ja (ii) jõustunud ja veel jõustumata otsuste alusel määratud sunniraha kogusummat. Vastus: täitmisele määratud, kuid vaidlustatud sunnirahade otsuseid selgitustaotlusele vastamise seisuga ei ole. Määratud sunnirahade kogusumma on 41 900 eurot. Juhime Teie tähelepanu sellele, et vastavalt meie asjaajamise korrale säilitatakse inspektsioonis väärteomenetluse ja järelevalvemenetluse toimikuid, sh otsuseid viis aastat otsuse tegemisest. Seetõttu ei pruugi kõik rohkem kui viie aasta tagused otsused enam edaspidi kättesaadavad olla. Lugupidamisega Agnes Järvela jurist peadirektori volitusel Lisa. VTM otsus 2 (2) Kohtuvälise menetleja otsus üldmenetluses Väärteoasi nr 951024000xxx Tallinn, 29.08.2024 Käesoleva otsuse on teinud Andmekaitse Inspektsiooni nimel jurist Greete Kaljuste, juhindudes väärteomenetluse seadustiku §-st 74. Menetlusaluse isiku andmed: a. Nimi: XX b. Isikukood või sünniaeg: xxxxxx c. Kodakondsus: x d. Elu- või asukoht ja aadress: xx e. Töökoht või õppeasutus: XXX, XXXX f. Kontaktandmed: xxx g. Isikut tõendava dokumendi nimetus ja number: ID-kaart nr xxxx Kaitsja andmed: - Menetlusalune isik soovib/ei soovi, et kaitsja osaleks menetluses. Menetlusalusele isikule on selgitatud väärteomenetluse seadustiku §-s 19 ettenähtud õigusi ja kohustusi, mis on fikseeritud 28.03.2024 menetlusaluse isiku ülekuulamise protokollis. Otsuse tegemise aluseks olnud väärteoprotokolli kuupäev ning koostaja nimi: 30.07.2024, Greete Kaljuste Väärteo toimepanemise aeg ja koht: Perioodil 02.09.2020 kuni 27.09.2023 421 korda, tervise infosüsteem (Tervise ja Heaolu Infosüsteemide Keskus Pärnu mnt 132, Tallinn) Väärteo lühikirjeldus: XXX OÜ õena tegi XX oma isikliku tuttava Xx kohta korduvalt päringuid vahemikus 02.09.2020 kuni 27.09.2023 oma tööandja XXX OÜ nime alt ja vaatas ja luges Xx isikuandmeid (terviseandmeid) tervise infosüsteemis. XX tegi Xx kohta viidatud vahemikus dokumentide nimekirjade päringud (395 korral) ning 13.10.2021 kell 11:44, 22.09.2021 kell 10:11, 17.09.2021 kell 08:17, 23.08.2021 kell 06:43, 23.08.2021 kell 06:42, 14.05.2021 kell 15:50, 24.03.2021 kell 08:31, 12.03.2021 kell 10:55, 19.02.2021 kell 10:23, 12.02.2021 kell 11:09, 12.02.2021 kell 11:08, 01.02.2021 kell 06:58, 25.01.2021 kell 08:21, 20.01.2021 kell 07:40, 13.01.2021 kell 14:25, 07.01.2021 kell 09:38, 21.12.2020 kell 11:45, 07.12.2020 kell 07:40, 07.12.2020 kell 07:39, 26.10.2020 kell 07:22, 16.10.2020 kell 09:21, 12.10.2020 kell 07:15, 28.09.2020 kell 07:12, 18.09.2020 kell 08:31, 18.09.2020 kell 08:25 ja 02.09.2020 kell 09:29 toimus dokumentide vaatamise päring (26 korral kokku), millelt nähtusid Xx terviseandmed. Kokku on tervise infosüsteemis dokumentide vaatamise ja dokumentide nimekirjade päringuid 421. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee Registrikood 70004235  1. Objektiivne kooseis. XXX OÜ õena tegi XX oma isikliku tuttava Xx kohta korduvalt päringuid vahemikus 02.09.2020 kuni 27.09.2023 oma tööandja XXX OÜ nime alt ja vaatas ja luges Xx isikuandmeid (terviseandmeid) tervise infosüsteemis1. XX tegi Xx kohta viidatud vahemikus dokumentide nimekirjade päringud (395 korral) ning 13.10.2021 kell 11:44, 22.09.2021 kell 10:11, 17.09.2021 kell 08:17, 23.08.2021 kell 06:43, 23.08.2021 kell 06:42, 14.05.2021 kell 15:50, 24.03.2021 kell 08:31, 12.03.2021 kell 10:55, 19.02.2021 kell 10:23, 12.02.2021 kell 11:09, 12.02.2021 kell 11:08, 01.02.2021 kell 06:58, 25.01.2021 kell 08:21, 20.01.2021 kell 07:40, 13.01.2021 kell 14:25, 07.01.2021 kell 09:38, 21.12.2020 kell 11:45, 07.12.2020 kell 07:40, 07.12.2020 kell 07:39, 26.10.2020 kell 07:22, 16.10.2020 kell 09:21, 12.10.2020 kell 07:15, 28.09.2020 kell 07:12, 18.09.2020 kell 08:31, 18.09.2020 kell 08:25 ja 02.09.2020 kell 09:29 toimus dokumentide vaatamise päring (26 korral kokku), millelt nähtusid Xx terviseandmed. Kokku on tervise infosüsteemis dokumentide vaatamise ja dokumentide nimekirjade päringuid 421.2 Dokumentide nimekirjade päring näitas, kas ja mis uusi dokumente on isiku kohta lisatud ja dokumendi vaatamise päring annab ligipääsu konkreetse dokumendi sisule. Igasuguseks isikuandmete töötlemiseks (sh andmete vaatamine, päringute tegemine jms) peab lähtuvalt isikuandmete kaitse üldmääruse3 (IKÜM) artiklist 6 esinema õiguslik alus. Eriliigiliste isikuandmete (sh terviseandmed) töötlemisel on lisaks vajalik, et esineks üks IKÜM artikkel 9 lõikes 2 toodud punktidest, mis lubaks eriliigilisi (antud juhul terviseandmeid) töödelda, ning muul juhul on eriliigiliste andmete töötlemine keelatud. Tulenevalt Xx edastatud andmejälgija väljavõtetest4 on näha, et XX on sisenenud tervise infosüsteemi ja seeläbi töödelnud Xx eriliigilisi isikuandmeid. Viimane päring on tehtud 27.09.2023 09:07 ning peale Xx 28.09.2023 saadetud sõnumit XX-le, et rohkem ta teda ei jälgiks, ei ole seda ka tehtud.5 Tervise ja Heaolu Infosüsteemide Keskuse logiväljavõte XX poolt tervise infosüsteemi tehtud päringute osas Xx kohta näitab, et vahemikus 02.09.2020 kuni 27.09.2023 on tervise infosüsteemis dokumentide vaatamise ja dokumentide nimekirjade päringuid tehtud 421 korda.6 Tervishoiuteenuste korraldamise seaduse (TTKS) § 593 alusel on tervishoiuteenuse osutajal juurdepääs tervise infosüsteemis olevatele isikuandmetele TTKS § 41 lõigetes 1–12 sätestatud eesmärkidel ja korras. TTKS § 3 alusel on tervishoiutöötaja mh õde, kes on registreeritud Terviseametis. TTKS § 4 alusel on tervishoiutöötaja tervishoiuteenuse osutaja. Avalikust Terviseameti tervishoiutöötajate registrist nähtub, et XX on registreeritud tervishoiutöötajana, kood xxxxxx7, seega on tal seadusest tulenev juurdepääsuõigus tervise infosüsteemile. Samuti on näha sealt tervishoiutöötajate registrist, et ta töötab XXXX ja XXX OÜ-s ja seega on XX-l juurdepääs tervise infosüsteemile läbi nende asutuste süsteemide 1 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta; XXX OÜ vastusele lisatud tabel logidega XXX OÜ sisemisest infosüsteemis Xx kohta. 2 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta. 3 https://eur-lex.europa.eu/legal-content/ET/TXT/PDF/?uri=CELEX:32016R0679 4 Seda kinnitab tõend: Xx andmejälgija väljavõtte koopiad (27.03.2024 tõendite ülevõtmise määruses lisad 5-41); 5 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta; Tervise ja Heaolu Infosüsteemide Keskuse 25.04.2024 nr xx vastus logiväljavõttega; Xx ja XX 28.09.2023 kirjavahetusest kuvatõmmis. 6 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta. 7 Seda kinnitab tõend: Terviseameti tervishoiutöötaja päringu väljatrükk (12.03.2024). 2 (8) olemas. XXX OÜ kaudu on menetlusalune isik praegusel juhul ka päringuid teinud.8 XXXX on Xx-le varasemalt kinnitanud, et nende haigla infosüsteemi kaudu XX päringuid teinud ei ole.9 Seda kinnitab ka Tervise ja Heaolu Infosüsteemide Keskuse logiväljavõte kõigist XX päringutest Xx kohta ja menetlusaluse isiku enda ütlused.10 Tervise ja Heaolu Infosüsteemide Keskuse logiväljavõtetest on näha 1 kirje XXXX all, kus logi real on kirjas: „04.11.2022 12:45 Dokumendi registreerimine 1000171891 XX xxxxxx xxxxxxx XXXX“.11 Tervise ja Heaolu Infosüsteemide Keskuse vastuses saadetud logiväljavõttest nähtub, et tegu on XX poolt tehtud immuniseerimisega ja tema on dokumendi koostaja.12 Xx kirjalikes ütlustes on ta kinnitanud, et on 04.11.2022 saanud vaktsiinisüsti ja tema immuniseerijaks oli XX, kuigi tema teada pidi sissekande tegema XXX esindaja, kellele õendusjuht edastas nimekirja vaktsineeritutega ja XX antud digilugu sissekannet teha ei palutud.13 Selles päringu osas ei tuvastanud kohtuväline menetleja XX poolt süüteo, sh IKS § 71, toimepanemist, kuna kanne ei ole vale või alusetu ja andmed oli talle ilmselgelt teada. Küsimus langeb asutuse sisekorra reeglite järgimisele. IKÜM artikkel 9 lõike 2 punkt h annab peamise volitusnormi, mille alusel tervishoiutöötajad saavad ilma nõusolekuta andmeid töödelda. Käesoleval juhul oleks võimalik kohaldada ka artikkel 9 lõige 2 punkti a, ehk isiku vabatahtlik nõusolek, kuid Xx ütluste kohaselt tema nõusolek puudus.14 Sealjuures on kõik ülejäänud IKÜM artikli 9 lõike 2 toodud alused antud juhul asjakohatud. IKÜM artikkel 9 lõike 2 punkti h lubab eriliigiliste andmete töötlemise kui see on vajalik ennetava meditsiini või töömeditsiiniga seotud põhjustel, töötaja töövõime hindamiseks, meditsiinilise diagnoosi panemiseks, tervishoiuteenuste või sotsiaalhoolekande või ravi võimaldamiseks või tervishoiu- või sotsiaalhoolekandesüsteemi ja -teenuste korraldamiseks, tuginedes liidu või liikmesriigi õigusele või tervishoiutöötajaga sõlmitud lepingule ja eeldusel, et lõikes 3 osutatud tingimused on täidetud. Esmane tingimus on see, et andmeid töötleb töötaja, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel ametisaladuse hoidmise kohustus, või kui neid andmeid töödeldakse sellise isiku vastutusel või kui neid andmeid töötleb mõni teine isik, kellel on liidu või liikmesriigi õiguse või pädevate riiklike asutuste kehtestatud eeskirjade alusel samuti saladuse hoidmise kohustus. Võlaõigusseaduse (VÕS) § 768 lg 1 alusel on tervishoiuteenuse osutajale kehtestatud seadusest tulenev saladuse hoidmise kohustus. Teiseks peab olema lisaks siseriikliku regulatsiooniga kehtestatud lisa kaitsemeetmed. TTKS § 41 lõigetest 1–13 tulenevalt on lisakaitsemeetmed tervishoiuteenuse osutajale pandud kohustus järgida tervishoiuteenuse osutajal töötlemisel kindlat eesmärki ja ulatust ning andmete töötlemine dokumenteerida. Juurdepääsu terviseandmetele reguleerib tervishoiuteenuse korraldamise seaduse § 41 lõiked 1– 12: 8 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta; XXX OÜ vastusele lisatud tabel logidega XXX OÜ sisemisest infosüsteemis Xx kohta. 9 Seda kinnitab tõend: Xx kirjavahetus XXXX-ga; 10 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta; Menetlusaluse isiku XX ülekuulamise protokoll 28.03.2024; 11 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 05.12.2023 nr xx vastusele lisatud tabel logidega XXX OÜ töötaja XX nimega tervise infosüsteemis Xx kohta; 12 Seda kinnitab tõend: Tervise ja Heaolu Infosüsteemide Keskuse 25.04.2024 nr xx vastus logiväljavõttega; 13 Seda kinnitab tõend: Xx kirjalikud ütlused 27.05.2024. 14 Seda kinnitab tõend: Tunnistaja Xx ülekuulamise protokoll 05.03.2024. 3 (8) TTKS § 41 Isikuandmete töötlemine (1) Tervishoiuteenuse osutajal, kellel on seadusest tulenev saladuse hoidmise kohustus, on õigus andmesubjekti nõusolekuta töödelda tervishoiuteenuse osutamiseks vajalikke isikuandmeid, sealhulgas eriliiki isikuandmeid. (11) Tervishoiuteenuse osutajal, kellel on seadusest tulenev saladuse hoidmise kohustus, on õigus töödelda isikuandmeid, sealhulgas eriliiki isikuandmeid: 1) tervishoiuteenuse osutamise kavandamiseks, lähtudes käesoleva seaduse § 2 lõikes 1 nimetatud eesmärgist; 2) käesoleva seaduse § 56 lõike 1 punktis 7 sätestatud ulatuses ja eesmärgil. (12) Käesoleva paragrahvi lõike 11 punktis 1 nimetatud andmete töötlemise õigus tervishoiuteenuse osutamise kavandamiseks laieneb üldarstiabi ja koolitervishoiu teenuse osutamiseks. Andmete töötlemise õigus tervishoiuteenuse osutamise kavandamiseks laieneb eriarstiabi, iseseisva õendusabi ja iseseisva ämmaemandusabi tervishoiuteenuse osutajale üksnes varem sõlmitud tervishoiuteenuse lepingu olemasolul ning ennetustegevused on ellu viidud mõistliku aja jooksul lepingu lõppemisest. Seega kokkuvõtlikult lubatakse töödelda andmeid kolmel juhul: 1) TTKS § 41 lõige 1 alusel andmesubjekti nõusolekuta vajalikke isikuandmeid tervishoiuteenuse osutamiseks; 2) TTKS § 41 lõige 1¹ punkti 1 alusel eriliigilisi isikuandmeid tervishoiuteenuse kavandamiseks lähtudes sel juhul TTKS § 2 lõikes 1 nimetatud eesmärgist15; 3) TTKS § 41 lõige 1¹ punkti 2 alusel tervishoiuteenuse kvaliteedinõuete tagamiseks lähtudes sel juhul 15.12.2004 sotsiaalministri määrusest nr 128 Tervishoiuteenuste kvaliteedi tagamise nõuded, kus on toodud andmete töötlemise ulatus ja eesmärgid. Tervishoiuteenust võib patsiendile osutada üksnes patsiendi nõusolekul. See tuleneb võlaõigusseaduse §-st 766 ja tähendab, et kohustus teenust osutada eeldab patsiendi eelnevat tahet, leping loetakse sõlmituks ka ravi alustamise või teenuse osutamisega või tuginedes tema otsusevõimetuse korral eeldatavale tahtele (VÕS § 759). Vaid seaduses sätestatud alustel ja ulatuses ei ole patsiendi nõusolek tervishoiuteenuse osutamiseks vajalik (VÕS § 766 lg 6). Tervishoiuteenuse leping on oma olemuselt seega vabatahtlik leping, mis on ka peamine eeldus lepingulise regulatsiooni kohaldamiseks. Tulenevalt sellest, et isik on avaldanud soovi tervishoiuteenuse saamiseks (või saab – otsusevõimetuse või sundravi korral), on TTKS § 41 alusel ka tervishoiutöötajal õigus töödelda isikuandmeid, sh ka eriliiki isikuandmeid, kus viimane eeldab juba ravisuhte olemasolu. Isikuandmeid töödeldes tuleb lähtuda ka üldpõhimõttest, et isikuandmeid ei või töödelda viisil, mis ei ole andmetöötluse eesmärkidega kooskõlas. Perearstidel ja -õdedel on üldarstiabi osutamise eesmärgil õigus viia läbi nimistusse kuuluvate isikute suhtes ennetustegevusi ehk TTKS § 41 lõige 1¹ punkt 1 olukord ning sel juhul ei ole enam tegemist tervishoiuteenuse osutamisega TTKS § 41 lõige 1 alusel ehk lepingu täitmisega (VÕS § 758). Vastav õigus tuleneb TTKS § 41 lõikest 12 , mille kohaselt § 41 lõige 1¹ punktis 1 nimetatud andmete töötlemise õigus tervishoiuteenuse osutamise kavandamiseks laieneb üldarstiabi ja koolitervishoiu teenuse osutamiseks. See aga ei tähenda, et perearsti nimistusse kuulumine on katkematu tervishoiuteenuse osutamise leping perearstiga (VÕS § 758 mõttes) ning vastav andmetöötlus (ennetus) tuleb dokumenteerida (TTKS § 41 lg 13). Seega peab tervishoiutöötaja igal juhul dokumenteerima, mis tal plaanis oli ja kuidas plaan realiseerus sh kas patsient tuli vastuvõtule või patsient ei soovinud vastuvõtule tulla, kas arst vormistas saatekirja uuringule vms. Kuna Xx ei kuulunud XXX XX nimistusse, ei saa antud olukorras 15 s.o. tervishoiuteenus tervishoiutöötaja tegevus haiguse, vigastuse või mürgistuse ennetamiseks, diagnoosimiseks ja ravimiseks eesmärgiga leevendada inimese vaevusi, hoida ära tema tervise seisundi halvenemist või haiguse ägenemist ning taastada tervist ning sel juhul tuleb ka lähtuda. 4 (8) tegemist olla ka ennetustegevusega.16 Xx ütluste kohaselt puudus XX-l vahemikus 02.09.2020 kuni 27.09.2023 tervise infosüsteemi terviseandmete kohta päringut tehes ravisuhe või muu tervishoiuteenusega seotud eesmärk Xx- ga.17 XX on ülekuulamisel kinnitanud, et on talle etteheidetava teo toime pannud. Samuti on ta kinnitanud, et ei ole edastanud andmeid kolmandatele isikutele. Menetlusalune isik on kinnitanud, et oli Xx-ga varasemalt tuttav ja töötas koos temaga ka XXXX-s, mistõttu ta vaatas andmeid isiklikust huvist, et tuvastada materjalidest, kuidas Xx-l läheb, kuna muudel meetoditel ta tema tervisesse puutuvat informatsiooni kätte ei saanud. St, et menetlusalune isik oli ka kursis, et Xx jäi töölt eemale tervisliku seisundi tõttu. XX on kinnitanud, et viimane ravisuhe Xx-ga oli tal 2020.a jaanuaris ja nõusolekut andmete vaatamiseks pole ta saanud.18 Eeltoodust tulenevalt puudus menetlusalusel isikul kaebaja eriliigiliste isikuandmete töötlemiseks õiguslik alus ja põhjendatud eesmärk, mis oleks lubanud päringuid teha. Seega on leidnud kinnitust, et XX on isikuna, kellel on juurdepääs isikuandmetele oma tööülesannetest lähtudes, vaadanud ebaseaduslikult vahemikus 02.09.2020 kuni 27.09.2023 Xx terviseandmeid. XX ei vaadanud Xx terviseandmeid tervishoiuteenuse osutamiseks, kavandamiseks või kvaliteedinõuete tagamiseks vaid lähtudes isiklikust huvist. KarS § 157 ja § 1571 näevad ette koosseisu isikuandmete ebaseadusliku avaldamise korral ning § 1571 reguleerib neist just eriliiki isikuandmete ebaseadusliku avaldamise või neile ebaseadusliku juurdepääsu võimaldamisega seonduvat. IKS § 71 selliste andmete avaldamiste olukordades ei kohaldu. Tunnistaja ja menetlusaluse isiku ütlustest ei nähtu, et XX oleks jaganud päringute tulemusena teada saadud eriliiki isikuandmeid (terviseandmeid) edasi kellelegi kolmandale, mis viitaks KarS §-des 157 ja 1571 koosseisulisele teole.19 Seega kuna tõendamist pole leidnud, et XX oleks eriliiki isikuandmeid ebaseaduslikult kellelegi avaldanud või neile juurdepääsu võimaldanud, ei ole KarS § 157 või § 1571 koosseis täidetud ning saab vaadata IKS § 71 koosseisu. Menetlusalusele isikule on eelnevast tulenevalt etteheidetav isikuandmete kaitse seaduse § 71 ehk isikuandmete ebaseadusliku vaatamise, lugemise ja nende kohta päringute tegemise eest isiku poolt, kellel on juurdepääs isikuandmetele oma töö- või teenistusülesannetest lähtudes. XX käitumises puuduvad KarS §-des 157 ja 1571 sätestatud süüteokooseisude tunnused. Seega kuulub XX vastutusele võtmisele IKS § 71 alusel. 2. Subjektiivne koosseis KarS § 12 lg 3 kohaselt on süüteokoosseisu subjektiivseks tunnuseks tahtlus (kavatsetus, otsene ja kaudne tahtlus) või ettevaatamatus (kergemeelsus ja hooletus). KarS § 17 lg 3 kohaselt ei välista seaduse mittetundmine tahtlust ega ettevaatamatust. KarS § 16 lg 2 kohaselt paneb isik teo toime kavatsetult, kui ta seab eesmärgiks süüteokoosseisule vastava asjaolu teostamise ja ta teab, et see saabub, või vähemalt peab seda võimalikuks. Isik paneb teo toime kavatsetult ka siis, kui ta kujutab ette, et süüteokoosseisule vastav asjaolu on eesmärgi saavutamise hädavajalik tingimus. 16 Seda kinnitab tõend: Tunnistaja Xx ülekuulamise protokoll 05.03.2024; 17 Seda kinnitab tõend: Tunnistaja Xx ülekuulamise protokoll 05.03.2024; 18 Seda kinnitab tõend: Menetlusaluse isiku XX ülekuulamise protokoll 28.03.2024; 19 Seda kinnitab tõend: Tunnistaja Xx ülekuulamise protokoll 05.03.2024; Menetlusaluse isiku XX ülekuulamise protokoll 28.03.2024; 5 (8) XX pani teo toime kavatsetult, sest teadis tervishoiutöötajana, et tal puudub õigus tervise infosüsteemi kasutamiseks ilma patsiendi eelneva nõusolekuta ja tervishoiuteenuse osutamiseta. XX seadis endale eesmärgiks Xx andmete vaatamise tervise infosüsteemis, veendumaks, milline on tema tervislik seisund ning tehes seda lähtudes enda isiklikust huvist. 3. Õigusvastasus ja süü KarS § 27 järgi on õigusvastane koosseisuline tegu, mille õigusvastasus ei ole välistatud KarS- i, muu seaduse, rahvusvahelise konventsiooni või tavaga. Menetlusalune isik ei ole selliseid asjaolusid maininud ning menetleja ei ole käesolevas asjas õigusvastasust välistavaid asjaolusid tuvastanud. KarS § 32 lg 1 järgi saab isikut õigusvastase teo eest karistada, kui ta on süüvõimeline ja puudub seaduses sätestatud süüd välistav asjaolu. XX süüdivuses pole põhjust kahelda ning süüd välistavaid asjaolusid ei ole tuvastatud. Seega tuleb lugeda tõendatuks, et XX pani toime deliktistruktuurile vastava teo IKS § 71 järgi ning kuulub vastutusele võtmisele. Vastulause: Menetlusalune isik ei ole esitanud vastulauset. Rikutud õigusnormid: isikuandmete kaitse seaduse § 71 Väärteo kvalifikatsioon: isikuandmete kaitse seaduse § 71 Karistust kergendavad ja raskendavad asjaolud ning rahatrahvi määra põhjendus: Karistust raskendavad ja kergendavad asjaolud puuduvad (KarS § 57 ja 58). Karistusseadustiku (KarS) § 56 lg 1 kohaselt on karistuse mõistmise aluseks süü ning karistuse määramisel kohtuvälise menetleja poolt arvestatakse kergendavaid ja raskendavaid asjaolusid, võimalust mõjutada süüdlast edaspidi hoiduma süütegude toimepanemisest ja õiguskorra kaitsmise huvisid. Süüdlase isik on määrav karistuse eripreventiivse eesmärgi saavutamisel. Riigikohtu otsuse nr 3-1-1-40-04 p 7 kohaselt toimub igasugune mõjustamine läbi isiksuse, tema hoiakute muutmise kaudu. Seetõttu peab karistuse eripreventiivse eesmärgi saavutamiseks – prognoosimaks, milline karistus on efektiivseim, mõjustamaks süüdlast edaspidi süütegude toimepanemisest hoiduma – arvestama ka süüdlase isikut. Käesolevas väärteoasjas on kohtuväline menetleja arvestanud konkreetse karistusmäära valikul väärteokoosseisu objektiivsete ja subjektiivsete tunnustega. Karistust kergendavad ja raskendavad asjaolud puuduvad. Kohtuväline menetleja on seisukohal, et kuna väärtegu oli tahtlikult suunatud eriliigiliste isikuandmete vastu isiku poolt, kellel on seadusest ja tööülesannetest tulenev konfidentsiaalsuskohustus, peab karistus olema õiguskorra huvide kaitseks piisavalt tõhus. Andmesubjekti terviseandmete näol on tegemist ühe delikaatsema isikuandmete liigiga, mis vajab ühiskonnas erilist kaitset. XX-le on ühiskonna poolt usaldatud juurdepääs terviseandmetele tingimusel, et ta tagab isikuandmete töötlemise seaduslikkuse sh töötleb andmesubjektide isikuandmeid ainult tööülesannetest lähtuvalt. XX on seda usaldust rikkunud 6 (8) lähtudes enda isiklikest huvidest, millega mõjutab ka tervishoiusüsteemi kui terviku usaldusväärsust. IKS § 71 sätestatud väärteokoosseisuga kaitstakse andmesubjektide privaatsust ja eraelu puutumatust, mis on põhiseadusega kaitstud õigushüve. Seetõttu tuleb tagada isikuandmete, eriti eriliigiliste isikuandmete, kõrgetasemeline kaitse (IKÜM pp 51-53). Isikuandmete kaitse seaduse § 71 kohaselt isikuandmete ebaseadusliku kogumise, vaatamise, lugemise, kasutamise, nendele juurdepääsu või nende kohta päringute või väljavõtete tegemise eest isiku poolt, kellel on juurdepääs isikuandmetele oma töö- või teenistusülesannetest lähtudes, kui puuduvad karistusseadustiku §-des 157 ja 1571 sätestatud süüteokoosseisud, karistatakse rahatrahviga kuni 200 trahviühikut. Käesoleval juhul on määratud rahatrahv 200 trahviühikut, mis on maksimaalne määr. Karistuse määramisel on arvestatud asjaolu, et tegemist on eriliiki isikuandmetega, rikkumine on olnud korduv ja toimunud umbes kolme aasta jooksul ning lõppes ainult peale Xx-i tähelepanu juhtimist andmete vaatamisele. IKS § 71 koosseisu täitmiseks oleks piisanud aga juba ainult ühest õigusliku aluseta tehtud päringust. Korduva vaatamise põhjuseks oli isiklik huvi, mis polnud kuidagi seotud töökohustuste täitmisega või professionaalse huviga. Üldpreventiivsest eesmärgist lähtuvalt tuleb anda signaal ka teistele isikutele, et selline tegu ei tasu ennast ära. KarS-is sätestatud positiivne üldpreventsioon seab oma eesmärgiks avaldada õiglase karistusega mõju, mis kinnitab inimeste usku normikehtivusse ja usaldust õiguskorra vastu. Arvestades, et menetlusalune isik on väärteo toime pandud tahtlikult, määrab kohtuväline menetleja XX-le rahatrahvi, mis moodustab maksimaalse summa sanktsioonist – 200 trahviühikut ehk 800 eurot20. Kohtuväline menetleja on seisukohal, et määratud karistus mõjutab menetlusalust isikut käituma edaspidi seadusekuulekamalt. Eeltoodu alusel ja juhindudes VTMS § 73 lg 1 p-st 1 kohtuvälise menetleja ametnik otsustas: karistada isikuandmete kaitse seaduse § 71 alusel XX-i rahatrahviga 200 trahviühiku ulatuses, s.o 800 (kaheksasada) eurot. Asitõendina kasutatava, arestitud või muu äravõetud objektiga toimimise viis: puudub Edasikaebamise kord ja tähtaeg: menetlusalusel isikul ja tema kaitsjal on õigus esitada otsuse peale kaebus maakohtule 15 päeva jooksul alates päevast, mil kohtuvälise menetleja otsus on kohtuvälise menetleja juures tutvumiseks kättesaadav. Rahatrahvi ja menetluskulude tasumine: Kui rahatrahvi ei määratud ositi, tuleb rahatrahv tasuda 45 päeva jooksul alates päevast, mil kohtuvälise menetleja otsus on kohtuvälise menetleja juures tutvumiseks kättesaadav, valides sobiva panga arvelduskonto: − SEB panka arvelduskontole nr EE891010220034796011 (SWIFT: EEUHEE2X), − Swedbank arvelduskontole EE932200221023778606 (SWIFT: HABAEE2X), − LHV Pank arvelduskontole EE777700771003813400 (BIC/SWIFT: LHVBEE22), − Luminor panka arvelduskontole nr EE701700017001577198 (BIC/SWIFT: NDEAEE2X). 20 Karistusseadustik. - RT I, 04.07.2024, 25, § 47 lg 1 ls 2 kohaselt on trahviühiku suurus 4 eurot. 7 (8) Saajaks märkida Rahandusministeerium, viitenumbriks 4100081857. Selgituseks märkida menetlusaluse isiku nimi ja väärteoasja number. Otsus saadetakse kohtutäiturile täitmiseks, kui päevast, mil otsus on kohtuvälise menetleja juures tutvumiseks kättesaadav, on möödunud 45 päeva ja menetlusalune isik ei ole rahatrahvi täies ulatuses tasunud või otsuse peale maakohtule kaebust esitanud. (allkirjastatud digitaalselt) Greete Kaljuste kohtuvälise menetleja ametnik 8 (8)