Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus” muutmine

Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 138 „Tervise infosüsteemi põhimäärus” tehakse järgmised muudatused

1) paragrahvi 3 lõige 1 sõnastatakse järgmiselt: „(1) Infosüsteemi kaasvastutavad töötlejad on Sotsiaalministeerium ja Eesti Haigekassa.”; 2) paragrahvi 4 tekst sõnastatakse järgmiselt: „(1) Sotsiaalministeerium ja Eesti Haigekassa kaasvastutavate töötlejatena korraldavad koostöös volitatud töötlejaga e-teenuste loomist, arenduste väljatöötamist ja infosüsteemi elektroonilist andmevahetust teiste andmekogudega ning täidavad muid vastutavale töötlejale omaseid ülesandeid. Kaasvastutavad töötlejad võivad anda täpsemaid juhiseid ja korraldusi volitatud töötlejatele. (2) Sotsiaalministeerium vastutava töötlejana: 1) otsustab infosüsteemi volitatud töötleja; 2) määrab ja korraldab infosüsteemi juurdepääse, andmete edastamist ja väljastamist; 3) tagab andmesubjekti isikuandmetega seotud rikkumisest teavitamise. (3) Andmesubjekti jaoks on kaasvastutavate töötlejate kontaktpunktiks Sotsiaalministeerium, kes tagab ja korraldab vastuste andmise ja suhtluse andmekaitsega seonduvalt. Eesti Haigekassa teeb igakülgset koostööd andmesubjekti pöördumiste lahendamisel. (4) Tervise ja Heaolu Infosüsteemide Keskus volitatud töötlejana tagab andmekogu pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab tervishoiuteenuse osutamisel tekkivate dokumentide ja andmete kogumise, haldamise ja säilitamise, sealhulgas andmete kustutamise ja hävitamise ning arhiveeritavate andmete üleandmise § 10 lõikes 5 sätestatud korras; 2) vastutab andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest; 3) vastutab isikuandmete töötlemise nõuete täitmise eest ning menetleb isikute avaldusi infosüsteemist andmete ühekordseks väljastamiseks; 4) tagab nii andmete kasutamise §-s 14 nimetatud tegevusteks ja 41. peatükis nimetatud tegevused kui ka andmevahetuse § 6 lõikes 82 nimetatud rakendusega vastavalt nakkushaiguste ennetamise ja tõrje seaduses nimetatud pädeva asutuse otsusele; 5) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 6) peab arvestust kogutud ja väljastatud andmete ja infosüsteemi vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse; 7) tagab teenuse intsidentide käsitlemise ja kasutajatoe; 8) tagab infosüsteemi haldamise ja rakendustarkvara toimimise; 9) tagab tehnilise halduse, sealhulgas klassifikaatorite, loendite ja standardite pidamise ning standardite ja klassifikatsioonide publitseerimise; 10) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks; 11) tagab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele; 12) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks. (5) Sihtasutus Eesti Tervishoiu Pildipank volitatud töötlejana tagab andmekogu haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab meditsiiniliste ülesvõtete arhiveerimise teenuse haldamise ja rakendustarkvara toimimise; 2) tagab teenuse intsidentide käsitlemise ja kasutajatoe; 3) peab arvestust väljastatud andmete üle; 4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks; 5) muud tegevused, mis lepitakse kokku pooltevahelises halduslepingus. (6) Volitatud töötleja määrab infosüsteemiga liitumise eelduseks olevad tehnilised tingimused ja avaldab need oma veebilehel.”; 3) paragrahvi 221 tekst sõnastatakse järgmiselt: „Infosüsteemi rahastatakse riigieelarvest Sotsiaalministeeriumi ja Eesti Haigekassa kaudu.”.

Määrus jõustub 1. mail 2021. a.