Tähelepanu juhtimine

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari 39, 10134 Tallinn Telefon 627 4135

Registrikood 70004235 E-post [email protected] www.aki.ee

Lp Aigi Veber

Tervisekassa andmekaitsespetsialist

[email protected];

[email protected]

Teie 05.04.2024 nr Meie 06.04.2024 nr 2.2-10/24/989-2

Tähelepanu juhtimine

Andmekaitse Inspektsioon sai mureliku kodaniku pöördumise Tervisekassat puudutavas teemas.

Nõustume isiku tähelepanekuga, et e-posti teel saadetavate eriliigilisi andmeid sisaldavate

avalduste puhul võiks asutus ise soovitada krüpteerimisvõimalust ja tuua välja selle kohta

isikutele ka lihtsa õpetuse.

Toome välja ka täpsema pöördumise sisu:

Soovisin täna teha ravikindlustuse taotlust rasedale. Otsisin selle kohta infot, kuidas seda teha.

Selleks oli 3 võimalust: läbi eesti.ee portaali (see ei töötanud), läbi e-post digiallkirjaga saates

ja postiaadressile saates.

Info taotluse tegemiseks on nii tervisekassa kui ka eesti.ee lehel järgmine:

Arsti või ämmaemanda tõendi ja taotluse esitamiseks on järgmised võimalused:

riigiportaali teenuses „Ravikindlustuse taotlemine (Rase; välisriigis õppija)"

e-postiga digitaalselt allkirjastatuna aadressile [email protected],

postiga aadressile Lastekodu 48, Tallinn, 10113

Dokument raseduse kohta peab sisaldama järgmisi andmeid:

tervishoiuteenuse osutaja nimi;

tervishoiuteenuse osutaja asukoha aadress;

tervishoiuteenuse osutaja tegevusloa number;

arsti või ämmaemanda nimi ja registreerimistõendi number;

arsti või ämmaemanda kontaktandmed;

raseda ees- ja perekonnanimi;

raseda isikukood;

raseduse suurus nädalates;

eeldatav sünnitamise kuupäev;

arsti või ämmaemanda allkiri ja pitser;

tõendi väljastamise kuupäev. 

https://www.tervisekassa.ee/inimesele/lapse-saamine-ja-lapse-tervis/lapseootel-naine

Nõutud on nii palju andmeid, minu nimi ja isikukood, raseduse suurus, sünnitamise kuupäev jne.

Ja soovitakse saada digitaalselt allkirjastatult. Mitte kuskil ei ole kirjas infot krüpteerimise

2 (2)

kohta. Suure otsimise peale leiab krüpteerimise kohta tervisekassa kontaktide alt ühe reakese.

Samas ei tunne ma ennast kindlalt saates neid andmeid lihtsalt oma isiklikult e-postilt nende

infomeilile. Kuidas ma tean, et see jõudis õige inimeseni ja seda ei näe inimesed, kes ei peaks?

Pealegi on ka neil andmetöötleja seisukohast kohustus tagada minu andmete turvaline

töötlemine.

Mõtlen lihtsalt, et selline asutus tegeleb pidevalt ja pidevalt nii delikaatsete isikuandmetega,

miks ei ole seal kohe nõuete juures kirjas krüpteerimise nõuet ja infot? See võiks olla sama

elementaarne, kui see, et nad eeldavad, et saadetud taotlus on digitaalselt allkirjastatud.

Lihtsalt mõtted ja ettepanekud, arvestades viimase aja andmelekkeid ja muud, tunduks see asi,

mis tänasel päeval oleks normaalsus, mitte omavastutus, mida peaks kuidagi välja nõudma või

taga otsima.

Lugupidamisega

Kadri Levand

jurist

peadirektori volitusel