Vastus pöördumisele

Tere, Nataliia

Tänud, et pöördusite meie poole ja vastust ootasite.

Terviseportaalis on igaühel võimalik määrata endale esindaja. See tähendab aga väga ulatusliku ligipääsu andmist oma terviseandmetele. Täieõiguslik esindaja saab vaadata esindatava terviseandmeid ning teha tema eest erinevaid toiminguid. Seetõttu soovitame inimestel enne sellise volituse andmist väga hoolikalt läbi mõelda, millise ligipääsu nad teenusepakkujale tegelikult annavad.  

Kui teenus puudutab vaid ühte konkreetset toimingut, näiteks arstiaegade otsimist ja broneerimist, ei pruugi inimene mõista, et selleks antav ligipääs võib tegelikkuses olla oluliselt laiem ning hõlmata ka juurdepääsu tema terviseandmetele tervikuna. Kui ettevõte töötleb teenuse osutamiseks inimese terviseandmeid nõusoleku alusel, peab see nõusolek olema teadlikult antud. Teenusepakkuja peab inimesele arusaadavalt selgitama, millistele andmetele ligi pääsetakse, milleks neid kasutatakse, kas ja kui kaua andmeid säilitatakse ning kuidas saab inimene oma nõusoleku hiljem tagasi võtta. Samuti peab teenusepakkuja suutma tõendada, et inimene andis nõusoleku vabatahtlikult ja piisava info põhjal.  

Riik on loonud ka eraldi andmenõusolekuteenuse, mille kaudu saab inimene anda ja hallata nõusolekuid oma andmete jagamiseks konkreetsele teenusepakkujale. See erineb täieõigusliku esindaja määramisest Terviseportaalis, sest võimaldab anda ligipääsu ainult konkreetse teenuse jaoks vajalikus ulatuses. (Rohkem infot andmenõusoleku teenuse kohta: https://www.ria.ee/riigi-infosusteem/inimkeskne-andmehaldus/andmenousolekuteenus)  

Alates 1. detsembrist 2026 muutub keskse andmenõusolekusüsteemi kasutamine kohustuslikuks juhtudel, kus eraõiguslikule teenusepakkujale edastatakse inimese nõusoleku alusel X-tee kaudu riigi või kohaliku omavalitsuse andmekogudes olevaid andmeid.  

Andmekaitse Inspektsioon on kõnealuse veebilehe suhtes alustanud järelevalvemenetluse, et hinnata täpsemalt teenuse toimimist ning selle vastavust andmekaitsenõuetele. 

Loodetavasti oli sellest vastusest teile loo kirjutamisel kasu,

Saatja: Nataliia Vedeneeva <[email protected]>
Saadetud: esmaspäev, 25. mai 2026 14:32
Adressaat: press - AKI <[email protected]>
Teema: Päring väljaandelt Rus.Postimees

Tere!

Lugejad on juhtinud meie tähelepanu Eestis turule tulnud äriteenusele, mis pakub Terviseportaali kaudu tasulist ja automatiseeritud eriarsti aegade broneerimist:

https://kiirearst.ee/et/how-it-works

Meile teadaoleva info kohaselt võib antud IT-lahendus kasutada vabade aegade jälgimiseks ja broneerimiseks automatiseeritud süsteeme ning küsib kasutajatelt juurdepääsu nende isiklikele kontodele. Seoses sellega soovime kontrollida sellise ärimudeli seaduslikkust ja turvalisust. Kas antud platvormi tegevus on kooskõlas Eesti kehtiva seadusandluse, andmekaitsenõuete ning riiklike infosüsteemide kasutustingimustega?

Lugupidamisega,

Nataliia Grebneva (Vedeneeva)