Source: https://www.riigiteataja.ee/akt/106122016011
Timestamp: 2018-09-23 14:39:15+00:00

Document:
§ 2 Tervise infosüsteemi pidamise eesmärk
§ 3 Tervise infosüsteemi vastutav töötleja ja volitatud töötleja
§ 9 Andmete parandamine ja kustutamine
§ 13 Tervise infosüsteemi kasutamine terviseseisundit kajastavate registrite pidamiseks
§ 14 Tervise infosüsteemi kasutamine tervisestatistika tegemiseks
§ 21 Andmesubjekti õigus väljendada tahet
(1) Tervise infosüsteem on tervishoiuteenuste korraldamise seaduse alusel asutatud riigi infosüsteemi kuuluv andmekogu ametliku nimetusega tervise infosüsteem.
(2) Andmekogu ingliskeelne nimetus on Health Information System.
§ 2. Tervise infosüsteemi pidamise eesmärk
Tervise infosüsteemis töödeldakse tervishoiuvaldkonnaga seotud andmeid tervishoiuteenuse osutamise lepingu sõlmimiseks ja täitmiseks, tervishoiuteenuste kvaliteedi ja patsiendi õiguste tagamiseks, rahva tervise kaitseks ning terviseseisundit kajastavate registrite pidamiseks, tervisestatistika tegemiseks ja tervishoiu juhtimiseks.
§ 3. Tervise infosüsteemi vastutav töötleja ja volitatud töötleja
(2) Tervise infosüsteemi volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus, kes peab, haldab ja arendab tervise infosüsteemi, töötleb andmeid ning täidab muid vastutava töötleja pandud kohustusi õigusaktide ja nende alusel sätestatud nõuete kohaselt.
(3) Tervise infosüsteemi volitatud töötleja on Sihtasutus Eesti Tervishoiu Pildipank, kes haldab, töötleb ja arhiveerib meditsiiniliste ülesvõtete andmeid ning täidab vastutava töötleja pandud kohustusi õigusaktide ja nende alusel sätestatud nõuete kohaselt.
1) kehtestab infosüsteemi andmetele juurdepääsu ja nende töötlemise korra, andes volitatud töötlejale selleks vajalikke juhiseid ja korraldusi;
(2) Tervise ja Heaolu Infosüsteemide Keskus tagab registri pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas:
1) tagab tervishoiuteenuse osutamisel tekkivate dokumentide ja andmete kogumise, haldamise, arhiveerimise ja säilitamise;
2) vastutab registritoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest;
5) peab arvestust väljastatud andmete ja osutatud teenuste üle;
8) tagab tehnilise halduse ehk klassifikatsioonide, loendite ja standardite pidamise ning standardite ja klassifikatsioonide publitseerimise;
10) tagab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele ning varukoopiate tegemise;
11) teeb registri vastutavale töötlejale ettepanekuid registri arendamiseks.
(3) Sihtasutus Eesti Tervishoiu Pildipank tagab registri haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas:
(1) Tervishoiuteenuse osutaja edastab tervise infosüsteemi andmed tervishoiuteenuste korraldamise seaduse § 592 lõike 2 punkti 1 alusel kehtestatud määruses sätestatud andmekoosseisus järgmiselt:
1) ambulatoorse tervishoiuteenuse osutamise kohta andmed või vormistatud dokumendi ühe tööpäeva jooksul pärast seda, kui tervishoiutöötaja on asjakohase dokumendi kinnitanud;
3) tervishoiuteenuse osutamisel vormistatud saatekirja andmed kohe pärast saatekirja vormistamist.
(2) Tervishoiuteenuse osutaja edastab tervise infosüsteemi andmed ravijärjekorra pidamiseks tervishoiuteenuste korraldamise seaduse § 56 lõike 1 punkti 4 alusel.
(3) Tervishoiuteenuse osutaja edastab tervise infosüsteemi andmed meditsiiniliste ülesvõtete kättesaadavaks tegemiseks tervishoiuteenuste korraldamise seaduse § 592 lõike 3 alusel viivitamata pärast ülesvõtte tegemist.
(4) Tervishoiuteenuse osutaja peab andmete edastamisel järgima tervise infosüsteemi kohta kehtivaid standardeid, mille on avaldanud ja kättesaadavaks teinud tervise infosüsteemi volitatud töötleja.
(1) Eesti rahvastikuregistri vastutav töötleja edastab tervise infosüsteemi isikut identifitseerivad, esindusõiguse ja teovõime andmed.
(2) Tervishoiutöötajate riikliku registri vastutav töötleja edastab tervise infosüsteemi:
(3) Tervishoiuteenuse osutamise tegevuslubade riikliku registri vastutav töötleja edastab tervise infosüsteemi:
(4) Retseptikeskuse vastutav töötleja edastab tervise infosüsteemi:
(5) Eesti Haigekassa edastab tervise infosüsteemi:
(6) Eesti Töötukassa edastab tervise infosüsteemi:
(8) Häirekeskus edastab tervise infosüsteemi järgmised kiirabi hädaabiteate menetlemise käigus kogutud andmed:
(1) Tervise infosüsteemi turvameetmed peavad tagama järgmised turvaklassid:
(3) Tervise infosüsteemi turvameetmed meditsiiniliste ülesvõtete andmete töötlemisel ja arhiveerimisel peavad tagama järgmised turvaklassid:
(3) Tervise infosüsteemist andmete väljastamise aja, väljastatavate andmete koosseisu, andmesaajate ja andmete väljastamise viisi kohta säilitatakse andmeid 30 aastat alates kirje tekkimisest.
(4) Arhiiviseaduse alusel arhiiviväärtuslikuks hinnatud andmed või vormistatud dokumendid antakse üle Rahvusarhiivile, kus üleandmise üksikasjad lepitakse kokku koostöös Rahvusarhiivi ja andmekogu vastutava töötlejaga.
§ 9. Andmete parandamine ja kustutamine
(1) Tervise infosüsteemi edastatud andmete muutumise või ekslikult edastatud andmete korral esitab andmeandja andmekogusse viivitamata uued andmed.
(2) Tervise infosüsteemi volitatud töötlejal on andmekvaliteedi tagamiseks õigus kontrollida tervise infosüsteemi edastatud dokumendi vastavust standardile.
(3) Kui tervise infosüsteemi volitatud töötleja avastab tervise infosüsteemis ebakorrektsed andmed või teda teavitatakse andmete ebaõigsusest või ebakorrektsusest, peab volitatud töötleja andmete õigsust kontrollima ning ebaõiged või ebakorrektsed andmed parandama.
(4) Tervise infosüsteemi volitatud töötlejal on õigus teha andmeandjale järelepärimine, kui on tekkinud kahtlus andmete tõepärasuses.
(5) Käesoleva määruse tähenduses loetakse ebakorrektseteks andmeteks need tervise infosüsteemi edastatud andmed, mis ei vasta nõutud standardile ning sellest tulenevalt ei ole võimalik edastatud andmeid tervise infosüsteemi teenustes kasutada või need takistavad teenuste tööd.
(1) Tervise infosüsteemist väljastatakse andmeid:
1) otse juurdepääsuna infosüsteemide andmevahetuskihi kaudu;
2) ühekordse andmepäringuna taotluse alusel.
(2) Tervise infosüsteemi volitatud töötleja ja otse juurdepääsu saaja vahel sõlmitakse andmevahetusleping.
(3) Tervise infosüsteemist andmete väljastamise aja, väljastatud andmete koosseisu, andmesaajate ja andmete väljastamise viisi üle peab arvestust tervise infosüsteemi volitatud töötleja.
(4) Tervise infosüsteemi volitatud töötlejal on õigus andmetele ligipääsu piirata või keelata, kui andmevahetuse tõttu võib tekkida või on tekkinud risk tervise infosüsteemi konfidentsiaalsusele või terviklusele.
(1) Tervishoiuteenuse osutajal on tervise infosüsteemis olevatele isikuandmetele juurdepääs tervishoiuteenuse osutamise lepingu sõlmimiseks ja täitmiseks.
(4) Juurdepääsuõiguse teostamisel kontrollitakse tervishoiuteenuse osutaja tegevusloa kehtivust. Kui päringu algatab tervishoiutöötaja või tervishoiutöötajaga võrdsustatud isik, kontrollitakse ka vastava isiku registreeringu kehtivust.
(1) Isikud, kellel on seadusest tulenev tervise infosüsteemis olevatele isikuandmetele juurdepääsu õigus, saavad oma õigust teostada § 10 lõikes 1 nimetatud viisil.
(2) Lõikes 1 nimetatud isikutele väljastatakse tervise infosüsteemist andmed üksnes seaduses sätestatud ulatuses ning neil on kohustus tagada, et andmetele juurdepääs võimaldatakse selleks õigustatud isikutele.
(3) Isikud, kellel on tervise infosüsteemi andmetele juurdepääsu õigus andmesubjekti nõusolekul, saavad andmetele juurdepääsu nõusolekuga antud ulatuses ja §-s 10 kehtestatud viisil ja korras.
§ 13. Tervise infosüsteemi kasutamine terviseseisundit kajastavate registrite pidamiseks
Terviseseisundit kajastavate registrite pidamiseks sätestatakse tervise infosüsteemile juurdepääsu ulatus terviseseisundit kajastavate registrite pidamist reguleerivas õigusaktis.
§ 14. Tervise infosüsteemi kasutamine tervisestatistika tegemiseks
Sotsiaalministeeriumi tervisestatistika andmete analüüsiga tegeleval ametnikul ja Sotsiaalministeeriumi hallatava asutuse tervisestatistikat tegeval töötajal on tervisepoliitika juhtimiseks ja rahvusvaheliste kohustuste täitmiseks vajalike ülevaadete, analüüside ja tervisestatistika tegemiseks juurdepääs järgmistele tervise infosüsteemis olevatele andmetele viisil, mis ei võimalda isiku tuvastamist:
1) andmed isiku kohta – sünniaeg, rahvus, sünniriik, kodakondsus, sugu, elukoht kohaliku omavalitsuse üksuse täpsusega, haridustase, ravikindlustuse olemasolu;
2) andmed tervishoiuteenuse osutaja kohta – isiku perearst, isiku ravile suunanud, isikut ravinud, isikule protseduuri teinud või meditsiinidokumendi täitnud tervishoiuteenuse osutaja ja tervishoiutöötaja;
5) andmed diagnooside kohta – isiku põhihaigus, põhihaiguse tüsistus, kaasuv haigus ja välispõhjus;
6) andmed isiku terviseseisundit kirjeldavate näitajate kohta – hammaste seisund, transfusioonireaktsioonid, pikkus ja kehakaal, raseduse kestus;
7) andmed ravimite kohta – isikule välja kirjutatud ja tema poolt välja ostetud ravimid;
(2) Andmesubjektil on tervise infosüsteemi vahendusel õigus tutvuda enda kohta tervise infosüsteemis töödeldud andmetega.
(1) Andmesubjektil on õigus esitada tervise infosüsteemi ainult neid isikuandmeid, mille allikaks tervise infosüsteemis on isiku enese väljendatud informatsioon.
(2) Andmesubjektil on õigus muuta tervise infosüsteemis ainult neid isikuandmeid, mille allikaks tervise infosüsteemis on isiku enese väljendatud informatsioon.
(1) Andmesubjektil on õigus nõuda tervise infosüsteemi ebaõigeid isikuandmeid edastanud isikult õigete isikuandmete edastamist. Kui andmesubjekt teavitab tervise infosüsteemi vastutavat või volitatud töötlejat nimetatud nõude esitamisest, algatab tervise infosüsteemi volitatud töötleja menetluse andmete parandamiseks vastavalt §-le 9.
(2) Kui ebaõiged isikuandmed esitanud andmesubjekt teavitab andmeandjat isikuandmete ebaõigsusest, edastab andmeandja viivitamata parandatud isikuandmed tervise infosüsteemi.
(2) Andmesubjektil on lõikes 1 kehtestatud õigust võimalik teostada kas tervise infosüsteemi vahendusel, esitades vastavasisulise tahteavalduse vastutavale või volitatud töötlejale, või tervishoiuteenuse osutaja kaudu.
(5) Andmesubjekti tahteavalduse saamisel vastavalt §-s 15 kehtestatud tingimustele sulgeb tervise infosüsteemi volitatud töötleja või tervishoiuteenuse osutaja viivitamata juurdepääsu patsiendi isikuandmetele.
(1) Andmesubjektil on õigus anda juurdepääs tervise infosüsteemi andmetele informeeritud nõusoleku alusel vastavalt isikuandmete kaitse seadusele.
(2) Lõikes 1 nimetatud nõusoleku saab andmesubjekt anda tervise infosüsteemi andmete töötlejale vastavalt §-s 12 kehtestatud tingimustele.
§ 21. Andmesubjekti õigus väljendada tahet
(1) Andmesubjektil on õigus teha tervise infosüsteemis või esitada vastutavale või volitatud töötlejale järgmisi tahteavaldusi:
(4) Piiratud teovõimega isiku puhul teostab lõikes 1 nimetatud õigusi isiku seaduslik esindaja.
(1) Järelevalvet tervise infosüsteemi pidamise üle teevad tervise infosüsteemi vastutav töötleja, avaliku teabe seaduse § 531 lõikes 1 nimetatud asutus, Andmekaitse Inspektsioon ja Terviseamet vastavalt õigusaktides sätestatud pädevusele.
(2) Tervise infosüsteemi vastutaval ja volitatud töötlejal on õigus kontrollida §-des 12 ja 20 kehtestatud tingimuste täitmist.
Vabariigi Valitsuse 14. augusti 2008. a määrus nr 131 „Tervise infosüsteemi põhimäärus” tunnistatakse kehtetuks.

References: § 3

§ 9

§ 13

§ 14

§ 21

§ 2

§ 3
 § 592
 § 56
 § 592

§ 9
 § 10

§ 13

§ 14

§ 21
 § 531