ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Lp Henry Melnikov Teie 15.11.2024 nr
[email protected]
Meie 20.12.2024 nr 2.1.-4/24/80-488-11
Menetluse lõpetamise teade
Andmekaitse Inspektsioon (AKI) alustas ePerearstikeskus OÜ suhtes isikuandmete kaitse seaduse
§ 56 lg 3 punkti 8 alusel järelevalvemenetluse. Järelevalvemenetluse eesmärk oli kontrollida
ePerearstikeskus OÜ-le kuuluvas veebikeskkonnas e-Perearstikeskus1 isikuandmete töötlemise
vastavust isikuandmete kaitse üldmääruse2 (IKÜM) nõuetele.
Tulenevalt järelevalvementluse käigus tuvastatud E-Perearstikeskuse veebilehe ja
andmekaitsetingimuste puudulikkusest tegi AKI ettevõttele 21.02.2024 ja 22.03.2024 ettepaneku
andmekaitsetingimuste vastavusse viimiseks isikuandmete kaitse üldmäärusega. Täiendavalt uuris
AKI 28.05.2024 nõusolekuteenuse kasutamisega seonduvaid probleemkohti ning 04.11.2024
Google autentimisliidese kasutusega seonduvaid turvariske.
E-Perearstikeskus esitas uuendatud kasutaja-3 ja andmekaitsetingimused4, eemaldas ebavajalikud
küpsisfailid ja selgitas põhjalikult isikuandmete töötlemise korda ja privaatsussätteid.
Nõusolekuteenusele5 lisas ettevõte vajaliku lisainformatsiooni ja selgitas ammendavalt selle
toimimise korraldust. Google autentimisvormi puhul selgitas e-Perearstikeskus selle turvalisust,
tulenevalt andmeedastuse ühepoolsest kasutusest ja täiendavate turvameetmete rakendamist.
Täitsite ettepanekud 01.03.2024, 25.03.2024 ning 05.04.2024 ja vastasite täiendavale
järelepärimisele 10.06.2024 ja 18.11.2024 ning kinnitasite, et isikuandmete kolmandatele
osapooltele edastamist ei toimu ning edastasite seda kinnitavad kuvatõmmised.
Kuna olete täitnud inspektsiooni ettepanekud ning kasutusele võtnud meetmed
andmesubjektide õiguste kaitsmiseks lõpetab inspektsioon järelevalvemenetluse antud
isikuandmete kaitse asjas.
Lugupidamisega
(allkirjastatud digitaalselt)
Kaire Jürgenstein
jurist
peadirektori volitusel
1
Võrgus: http://www.eperearstikeskus.ee/
2
Euroopa parlamendi ja nõukogu isikuandmete kaitse üldmäärus (EL) 2016/679.
3
Võrgus: https://www.eperearstikeskus.ee/patient/terms
4
Võrgus: https://www.eperearstikeskus.ee/patient/privacy
5
Samas p 2.4.2 ja p 3.5.