Tere!

Täname Teid kaasamise ja võimaluse eest esitada tähelepanekuid immuniseerimise korraldamise nõudeid käsitleva määruse uuendamiseks. Tervitame Sotsiaalministeeriumi soovi arvestada andmekaitse põhimõtetega juba õigusloome varajases etapis. Kuna praeguseks ei ole esitatud määruse eelnõu kavandit ega kavandatavate muudatuste täpsemat kirjeldust, on meil selles etapis keeruline esitada konkreetseid sisulisi ettepanekuid.

Eelnõu edasisel ettevalmistamisel palume arvestada järgmiste üldiste põhimõtetega.

1. Volitusnormi piirid. Määruse väljatöötamisel tuleb lähtuda uues nakkushaiguste ennetamise ja tõrje seaduses sätestatud volitusnormi sisust ja piiridest. Määrusega ei saa luua uusi isikuandmete töötlemise aluseid, eesmärke ega andmete edastamise kohustusi või laiendada terviseandmetele juurdepääsu omavate isikute ringi, kui selleks puudub seaduses piisavalt selge alus.

2. Andmekaitse üldpõhimõtted. isikuandmete töötlemist puudutavate nõuete kujundamisel tuleb lähtuda seaduses sätestatud andmetöötluse eesmärkidest ning andmete minimaalsuse põhimõttest. Määruses ette nähtud dokumenteerimis-, andmeedastus- ja aruandlusnõuded peavad piirduma seadusest tulenevate eesmärkide saavutamiseks vajalikuga. Samuti tuleks vältida andmete põhjendamatut paralleelset dokumenteerimist ja kogumist, kui vajalikud andmed on tervise infosüsteemis juba olemas.

3. Nõusoleku ja keeldumise dokumenteerimine. Arvestades, et uus seadus reguleerib piiratud teovõimega isiku immuniseerimise eeldusi senisest erinevalt, tuleks üle vaadata määruses, sealhulgas koolitervishoiu kontekstis, ette nähtud nõusoleku, keeldumise ja teavitamise nõuded. Nende nõuete kujundamisel tuleb lähtuda seaduses sätestatud eeldustest ning tagada, et dokumenteeritakse üksnes vajalikud andmed ja et neile pääsevad juurde ainult isikud, kellel on selleks õiguslik alus ja tööülesannetest tulenev vajadus.

4. Turvalisus ja digilahendused. Kui eelnõuga ajakohastatakse andmete edastamise või infosüsteemide kasutamise nõudeid, tuleb arvestada lõimitud ja vaikimisi andmekaitse põhimõtetega. Vajalikud andmekaitsealased tagatised tuleb ette näha määruse regulatsioonis, mitte jätta nende kujundamist üksnes rakendamise etappi. Regulatsioon peab muu hulgas tagama, et juurdepääs andmetele oleks piiratud selleks õigustatud isikutega ja kontrollitav.

Loodame, et need suunised on abiks eelnõu ettevalmistamisel. Täpsemad tähelepanekud saame esitada määruse eelnõu ja seletuskirja alusel kooskõlastamise käigus.

Lugupidamisega

Lugupeetud Andmekaitse Inspektsioon

Riigikogu on vastu võtnud uue nakkushaiguste ennetamise ja tõrje seaduse, mille rakendamiseks uuendatakse ka seadusest tulenevaid määrusi. Uus seadus koos määrustega hakkab kehtima alates 1. jaanuar 2028. Nende hulgas on immuniseerimise korraldamise nõuded. 

Seoses uue määruse ettevalmistamisega soovime kaasata valdkonna eksperte ning küsida teie organisatsiooni ettepanekuid ja tähelepanekuid. Eelkõige ootame mõtteid selle kohta, milliseid nõudeid, põhimõtteid või praktilisi lahendusi oleks teie hinnangul vaja määruses täpsustada või täiendada, arvestades seejuures uue seaduse regulatsiooni. 

Palume saata oma mõtted võimalusel 5. oktoobriks. Vajadusel oleme valmis ettepanekuid ka eraldi kohtumisel arutama.

Lugupidamisega