Meediapäring

Tere!

Lugejad on juhtinud meie tähelepanu Eestis turule tulnud äriteenusele, mis pakub Terviseportaali kaudu tasulist ja automatiseeritud eriarsti aegade broneerimist:

https://kiirearst.ee/et/how-it-works

Meile teadaoleva info kohaselt võib antud IT-lahendus kasutada vabade aegade jälgimiseks ja broneerimiseks automatiseeritud süsteeme ning küsib kasutajatelt juurdepääsu nende isiklikele kontodele. Seoses sellega soovime kontrollida sellise ärimudeli seaduslikkust ja turvalisust. Kas antud platvormi tegevus on kooskõlas Eesti kehtiva seadusandluse, andmekaitsenõuete ning riiklike infosüsteemide kasutustingimustega?

1. 1. Teenus nõuab kasutajatelt täieliku ligipääsu andmist nende Terviseportaali isiklikule kontole, et bot saaks nende nimel vastuvõtuaja broneerida. Kas riiklikku meditsiinisüsteemi sisselogimisõiguse delegeerimine kolmandate osapoolte kommertsalgoritmidele on GDPR-i ja Eesti seaduste seisukohast seaduslik?

1. 2. Patsiendi kasutajakonto alt aega broneerides saab robot tehniliselt täieliku ligipääsu kogu tervisekaardile: diagnoosidele, retseptidele, haiguslugudele ja delikaatsetele isikuandmetele. Kas Inspektsioon on läbi viinud selle teenuse auditi, et kontrollida, kuidas nad täpselt tagavad, et klientide delikaatseid terviseandmeid ei laadita alla ega salvestata privaatserveritesse?

1. 3. Kas kommertsettevõttel on õigus säilitada enda juures Eesti kodanike isikukoode ja autentimistokeneid hilisemate automaatsete tegevuste jaoks riiklikes süsteemides ning millised sanktsioonid ähvardavad platvormi sellise andmebaasi lekke korral?

Lugupidamisega,

Nataliia Grebneva (Vedeneeva)