Taotlus delikaatsete isikuandmete töötlemise muudatusteks

Saatja: "Maarja Tiirats" <[email protected]> Saaja: "AKI info" Teema: Delikaatsete isikuandmete töötlemise muudatuste reg Kuupäev: 2024-11-11 11:16 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere! Edastan registreerimistaotluse, et saaksin eKliinikus tööd teha. Loodan, et täitsin õige taotluse. Parimate soovidega Maarja Tiirats Sinu Füsio OÜ juhatuse liige [email protected] <mailto:[email protected]> +37253439323 Taotlus delikaatsete isikuandmete töötlemise muudatuseks Ärinimi: Sinu Füsio OÜ Register ja registrikood: Äriregister ja reg .kood 17040311 Juriidiline aadress: Age tee 5, Kõivuküla, Kastre vald 62114, Tartumaa Isikuandmete töötlemise koht või kohad: Näituse 22, Tartu (Ekliinik) Telefon: +37253439323 Faks: E-post: [email protected] Tegevusloa number: L07094 Kutseorganisatsiooni liit: Eesti Füsioterapeutide Liit Järelevalve teostaja: Tervishoiuamet, www.tervishoiuamet.ee Tervise infosüsteem ehk Digilugu Riigikogu poolt 20. detsembril 2007. a. vastu võetud Tervishoiuteenuste korraldamise seaduse ja sellega seonduvate seaduste muutmise seadusega sätestati tervishoiuteenuse osutaja kohustus alates 1. Jaanuarist 2009. a. edastada andmeid tervise infosüsteemi. Seoses sellega on Sinu Füsio OÜ kohustus 2008. aastal liituda Tervise Infosüsteemi ehk Digilooga. Tervise Infosüsteemi ehk Digilooga liidestumiseks peavad tervishoiuteenuse osutajad sõlmima lepingu Eesti E-tervise Sihtasutusega. Tervise infosüsteem on riigi infosüsteemi kuuluv andmekogu, milles töödeldakse tervis-hoiuvaldkonnaga seotud andmeid tervishoiuteenuse osutamise lepingu sõlmimiseks ja täitmiseks, tervishoiuteenuse kvaliteedi ja patsiendi õiguste tagamiseks ning rahva tervise kaitseks, sealhulgas tervislikku seisundit kajastavate registrite pidamiseks ja tervishoiu juhtimiseks (Tervishoiuteenuste korraldamise seadus, §59¹ lõige 1). Tervise Infosüsteemi põhimääruse kohaselt on vastutav töötleja on Sotsiaalministeerium ning volitatud töötlejaks Eesti E-tervise Sihtasutus. Nõuded Tervise Infosüsteemiga liidestumiseks Sinu Füsio OÜ on täitnud järgmised nõuded: Teostanud oma infosüsteemi arendused, mis on vajalikud Tervise Infosüsteemiga liidestumiseks (peamiselt andmete pärimine Digiloost ja haiguslugude kokkuvõtete ehk epikriiside saatmine Digilukku). Juurutanud ID-kaardil põhineva lahenduse, mida kasutatakse Tervise Infosüsteemiga andmevahetuse korral kohustuslikus korras. Realiseerinud valmiduse mini-infosüsteem-portaali (edaspidi MISP) kaudu x-tee teenuste kasutamiseks. Sõlminud lepingu Eesti E-tervise Sihtasutusega Tervise Infosüsteemiga liidestumiseks. Delikaatseid isikuandmeid Tervise Infosüsteemiga liidestumiseks Sinu Füsio OÜ infosüsteemi eKliinik täiendavalt sisestama ei pea. Kõik andmed Tervise Infosüsteemi edastamiseks koostatakse juba infosüsteemis eKliinik olemasolevate andmete põhjal. Nõue 1. Järgnevalt infosüsteemis eKliinik teostatud muudatustest täpsemalt, mis on vajalikud Tervise Infosüsteemiga liidestumiseks: Digitaalne terviselugu Aegkriitiliste andmete vaatamine Arstil on võimalus vaadata patsiendi aegkriitilisi andmeid Digiloost. Päring teostatakse MISP portaali kaudu ID kaardi ja PIN1 koodi kasutades. Ambulatoorse epikriisi saatmine Digilukku Epik riisid saadetakse Digilukku arsti poolt, kelle digiallkirjaga need tõestusväärtuse (tervikluse) tagamiseks varustatakse. Tehniliselt kasutatakse selleks MISP portaali ning nimetatud töötaja ID-kaarti ja PIN2 koodi (signeerimise võtmepaarile juurdepääsu võimaldavat koodi), st. tuginetakse kompleksturbel põhinevale mehhanismile, mis tagab piisava turbe. Epikriiside vaatamine Digiloost Sinu Füsio OÜ poolt tehtud epikriisidele pääseb tehniliselt ligi infosüsteemist eKliinik . Teistes tervishoiuasutustes koostatud epikriise saab vaadata, tehes päringu Digilukku. Digiloost saavad epikriise vaadata ainult vastavat õigust omavad töötajad. Alates Digiloo käivitumisest (alates 01.09.2008 .a.) on nendeks töötajateks ainult perearstid või patsiendi raviarstid. A rst peab end seejuures eKliinik infosüsteemist Digilukku sisenemisel turvaliselt autentima, mis on võimalik hetkel ID-kaardi abil. Päring Digilukku teostatakse MISP portaali kaudu ID kaardi ja PIN1 koodi kasutades. Digipilt (radioloogilised uuringud) Uuringuvastuse ja pildiviida vaatamine Digiloost Teostatud uuringuvastuseid saab vaadata päringuga Digiloost. Päring Digilukku teostatakse MISP portaali kaudu ID kaardi ja PIN1 koodi kasutades. Pilti Digiloost otse avada ei saa. Digiregistratuur Saatekirja koostamine ja saatmine digitalsesse terviselukku Saatekirjad saadetakse Digilukku arsti poolt, kelle digiallkirjaga need tõestusväärtuse (tervikluse) tagamiseks varustatakse. Tehniliselt kasutatakse selleks MIS portaali ning nimetatud töötaja ID-kaarti ja PIN2 koodi (signeerimise võtmepaarile juurdepääsu võimaldavat koodi), st. tuginetakse kompleksturbel põhinevale mehhanismile, mis tagab piisava turbe. Saatekirja vaatamine Digiloost A rst saab infosüsteemi eKliinik abil digiloost tehtava päringu abil vaadata tema poolt digilukku saadetud saatekirju. Päring Digilukku teostatakse MISP portaali kaudu ID kaardi ja PIN1 koodi kasutades. Nõue 2. A rst saab infosüsteemis eKliinik saata dokumente Digilukku ja teostada sealt päringuid ni i kaua, kuni ID-kaart on arvutiga liidestatud, st. ID-kaardi lugejas. Andmevahetus Tervise Infosüsteemiga logitakse. Toiminguid on logide põhjal võimalik hiljem tuvastada. Nõue 3. Sinu Füsio OÜ on sõlminud Eesti E-tervise sihtasutusega Tervise Infosüsteemi liidestuslepingu . Lisada leping! Koostas: NIMI Maarja Tiirats ASUTUSE NIMI Sinu Füsio OÜ AMETIKOHT juhatuse liige, füsioterapeut KUUPÄEV 11.11.2024 TERVISE INFOSÜSTEEMI LIIDESTUSLEPING Leping nr 1-11/4354-1 Tervise ja Heaolu Infosüsteemide Keskus, registrikood 70009770, aadress Pärnu mnt 132, 11317, Kesklinna linnaosa, Tallinn, Harju maakond (edaspidi TEHIK), keda esindab direktori 02.08.2022. a käskkirja nr 32 „Asjaajamiskorra kinnitamine“ alusel kasutajatoe spetsialist Annike Sims ja Sinu Füsio OÜ, registrikood 17040311, aadress Age tee 5, 62114, Kõivuküla, Kastre vald, Tartu maakond (edaspidi Liituja), keda esindab põhikirja alusel juhatuse liige Maarja Tiirats, edaspidi koos nimetatud Pooled, on kokku leppinud alljärgnevas: 1 LEPINGU ESE 1.1 Liidestuslepingus (edaspidi Leping) sätestatud tingimustel liidab TEHIK Liituja infosüsteemi tervise infosüsteemiga. 1.2 Leping jõustub selle sõlmimise päevast ning on tähtajatu. 2 TERVISE INFOSÜSTEEMIGA LIIDESTUMISE EELDUSED 2.1 Liituja tagab enda organisatsiooni, füüsiliste asukohtade ja infosüsteemi vastavuse seaduses kehtestatud nõuetele sh on enda infosüsteemi registreerinud Riigi Infosüsteemi Haldussüsteemis (RIHA) ja valinud vähemalt ühe infoturbemeetmete süsteemi ning selle rakendanud enda organisatsioonis, füüsilistes asukohtades ja infosüsteemis. 2.2 Liituja infosüsteem peab suutma kõiki tervise infosüsteemi andmeid saatvaid ning sealt andmeid pärivaid kasutajaid isiku täpsusega turvaliselt autentida. Turvaline autentimine teostatakse kõrge tagatistasemega autentimisvahenditega, mille autentimislahendused on toodud Riigi Infosüsteemide Ameti kodulehel https://www.ria.ee/et/riigi- infosusteem/eid/vahendid.html. 2.3 Kasutaja turvaline autentimine peab olema sideseansi-põhine. Seansil peab olema seadistatav mitteaktiivsuse pikkus (soovitatav kuni 30 minutit) ja kogu seansi pikkus (soovitatav 12 tundi). Kui mitteaktiivsuse ajal ei ole ühtegi pöördumist toimunud või on kogu seansi aeg läbi saanud, siis tuleb kasutaja uuesti turvaliselt autentida. 2.4 Liituja tagab, et on oma organisatsioonis määranud andmekaitse spetsialisti. 3 TEHIKu KOHUSTUSED JA ÕIGUSED 3.1 Liitujal tekkivate tervise infosüsteemiga seotud infotehnoloogiliste ning organisatoorsete küsimuste lahendamiseks pakub TEHIK kasutajatoe teenust. Kasutajatoe teenuse täpsem info on avaldatud TEHIKu kodulehe aadressil www.tehik.ee. 3.2 TEHIK publitseerib tervise infosüsteemiga liidestumise juhendmaterjalid, teenuste kataloogi ja andmevahetuseks kasutatava tehnilise spetsifikatsiooni (sh digitaalsete epikriiside, saatekirjade jm meditsiinidokumentide standardid) ning kohustub need kättesaadavaks tegema TEHIKu kodulehel. 3.3 TEHIK registreerib publitseerimiskeskuses Liituja juur-OIDi tervise infosüsteemiga liidestumiseks ja digitaalsete dokumentide koostamiseks vajalikud OIDid. 3.4 TEHIK on kohustatud tagama tervise infosüsteemi pidamise, haldamise ja arendamise vastavalt õigusaktidele ja nende alusel sätestatud nõuetele. 3.5 TEHIKul on kohustus tagada piiriüleselt terviseandmete ja retseptide vahetamiseks andmevahetusplatvormi teenus. 3.6 TEHIKul on õigus Liitujalt igal ajal ja viivitamatult saada punktis 4.1.2 toodud infot. 3.7 TEHIKul on õigus mitte aktsepteerida Liituja poolt edastatud dokumente, mis ei vasta konkreetse dokumendi viimasele kolmele versioonile. 3.8 TEHIK teeb koostööd tervishoiuteenuse osutajatega eesmärgiga pakkuda tervishoiuteenuse osutajatele kvaliteetseid ja mugavaid tervise infosüsteemi teenuseid. 4 LIITUJA KOHUSTUSED JA ÕIGUSED 4.1 Liituja teeb oma infosüsteemides arendused, mis on vajalikud liidestamiseks tervise infosüsteemiga, sealhulgas: 4.1.1. seab sisse valmiduse X-tee andmevahetuseks; 4.1.2. peab kooskõlas Vabariigi Valitsuse 1. detsembri 2016.a määrusega nr 138 „Tervise infosüsteemi põhimäärus“ arvestust tervise infosüsteemile edastatud andmete ja teostatud päringute aja, andmete koosseisu ja andmete töötleja osas isiku täpsusega; 4.1.3. teostab oma infosüsteemiga andmevahetuseks vajalikud täiendused vastavalt TEHIKu publitseerimiskeskuses publitseeritud tervise infosüsteemi andmevahetusstandardite hetkel kehtivale versioonile. Kehtivaks versiooniks loetakse vastava päringu- ja dokumendistandardi viimast kolme avaldatud standardi versiooni. 4.2 Liituja viib läbi oma infosüsteemide turvameetmete süsteemi risikanalüüse. 4.3 Liituja on kohustatud järgima TEHIKu poolt väljastatud tervise infosüsteemi standardimuudatusi ja standardi täitmise juhendeid. Liituja poolt tervise infosüsteemi edastatud andmed peavad vastama viimasele kolmele avaldatud standardi versioonile. 4.4 Liitujal on kohustus edastada andmeid tervise infosüsteemi ja õigus teostada tervise infosüsteemist päringuid vastavalt õigusaktides sätestatud tingimustele, saada eeltoodud toimingutega seotud küsimustes tehnilist tuge ning teha ettepanekuid teenuse paremaks muutmiseks. 4.5 Liituja on kohustatud viivitamatult edastama tervise infosüsteemi edastatud andmete osas tehtud muudatused ja ekslikult edastatud andmete korral edastama korrektsed andmed. 4.6 Liituja on kohustatud tagama piiriüleselt terviseandmete ja retseptide vahetamise andmevahetusplatvormi vahendusel vastavalt kehtivale õigusele. 5 TEAVITAMINE 5.1. Liituja on kohustatud TEHIKut teavitama: 5.1.1. volitatud OID haldur on Maarja Tiirats (ik 48804146014). OID haldurit saab muuta, esitades sellekohase allkirjastatud sooviavalduse punktis 8.4. nimetatud kasutajatoele. 5.1.2. kasutatavast tervise infosüsteemiga liidestatud infosüsteemist; 5.1.3. tervise infosüsteemiga liidestatud infosüsteemi vahetumisest 10 tööpäeva jooksul peale infosüsteemi kasutusele võtmist; 5.1.4. andmekaitse spetsialisti kontaktinfost;  5.1.5. viivitamatult toimunud turvaintsidentidest; 5.1.6. asjaoludest, mis võivad seada ohtu tervise infosüsteemi turvalisuse või võimaldavad tervise infosüsteemi andmetele juurdepääsu isikutele, kellel vastav õigus puudub; 5.1.7. Liitujal poolt avastatud puudustest ja häiretest tervise infosüsteemis; 5.1.8. kui Liituja ei rakenda punktis 4.1.3 toodud kohustust, teavitab ta sellest TEHIKut hiljemalt 1 aasta peale standardi aluseks oleva õigusakti jõustumist, tuues välja põhjenduse, miks ei ole tähtajaks täidetud õigusaktist tulenev kohustus ning mis ajaks on planeeritud kohustus täita. 5.2. TEHIK kohustub Liitujat teavitama: 5.2.1. tervise infosüsteemi töös esinevatest olulisematest tõrgetest ning nende likvideerimisest; 5.2.2. tervise infosüsteemi korralistest töödest ja hooldustest ning tervise infosüsteemi puudutavatest muudatustest saates vastava info Liituja poolt punktis 8.3. määratud kontaktisiku e-posti aadressile. 6 LEPINGU MUUTMINE 6.1. Lepingut saab muuta üksnes Poolte kirjalikul kokkuleppel. 7 LEPINGU LÕPPEMINE 7.1. Lepingu ühepoolseks ülesütlemiseks peab Pool saatma teisele Poolele sellekohase kirjaliku teate, milles on muuhulgas toodud Lepingu ülesütlemise alus. 8 LÕPPSÄTTED 8.1. Käesolev leping on vormistatud eesti keeles ja taasesitamist võimaldaval elektroonilisel kujul ning allkirjastatud digitaalselt. 8.2. Kõik Lepingust tulenevad vaidlused lahendatakse Harju Maakohtus. 8.3. Liituja poolseks kontaktisikuks lepingu täitmisel on Maarja Tiirats, e-post: [email protected]. tel. 53439323. 8.4. TEHIK poolseks kontaktisikuks lepingu täitmisel on Tervise ja Heaolu Infosüsteemide Keskuse kasutajatugi, e-post: [email protected], tel. 7943 943. 9 POOLTE ALLKIRJAD Tervise ja Heaolu Infosüsteemide Keskus Sinu Füsio OÜ (allkirjastatud digitaalselt) (allkirjastatud digitaalselt) Annike Sims Maarja Tiirats Kasutajatoe spetsialist Juhatuse liige