Vastus pöördumisele
| Dokumendiregister | Andmekaitse Inspektsioon |
| Viit | 1.2.-3/26/4474-2 |
| Registreeritud | 30.10.2026 |
| Sünkroonitud | 02.11.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 1.2 Asjaajamine |
| Sari | 1.2.-3 Kirjavahetus meediaga (uus nimi al 01.01.2023) |
| Toimik | 1.2.-3/2026 |
| Juurdepääsupiirang | Avalik |
| Adressaat | MK-Estonia |
| Saabumis/saatmisviis | MK-Estonia |
| Vastutaja | Katrin Haug (Andmekaitse Inspektsioon, Koostöö valdkond) |
| Originaal | Ava uues aknas |
| Taotle dokumendi eemaldamist või parandamist |
Failid
From: press - AKI <[email protected] >
Sent: Fri, 30 Oct 2026 11:40:02 +0000
To: Vita Zhukova <[email protected] >
Subject: Vs: MK-Estonia ajaleht
Tere, Vita
Aitäh, et pöördusite Andmekaitse Inspektsiooni poole.
Saadan allpool vastused Teie küsimustele, ehk on loo kirjutamisel abiks.
1. Millised on kolme terviseandmete andmekogu ühendamise peamised riskid patsientide privaatsusele?
Terviseandmed on väga tundlikud ning nende töötlemisel peab inimeste privaatsus olema tugevalt kaitstud. Oleme eelnõu kohta esitatud arvamuses juhtinud tähelepanu sellele, et selgelt peab olema määratud, milliseid andmeid ja mis eesmärgil töödeldakse, kui kaua
neid säilitatakse, kellel on neile juurdepääs ning kuidas jaguneb vastutus erinevate töötlejate vahel.
Samuti leidsime, et kolme suure andmekogu ühendamisega seotud riske on hinnatud liiga üldiselt ning detailne andmekaitsealane mõjuhinnang ja IT-riskianalüüs olid arvamuse esitamise
ajal jätkuvalt koostamisel.
Riigikogus toimunud arutelul aga kinnitasid Tervisekassa esindajad, et mõjuhinnang on tehtud ja riskid hinnatud, kuid need võivad veel muutuda. Peamiste riskidena toodi välja
infoturbega seotud riskid. Neid riske ja nende maandamist oskavad täpsemalt selgitada Tervisekassa ja Sotsiaalministeerium.
Oluline on see, et seaduses seatud piire järgitaks päriselt. Terviseandmetele peab ligi pääsema ainult inimene, kellel on selleks õigus, ning ka tema tohib andmeid vaadata ainult
sellises ulatuses, kui on vaja konkreetse tööülesande täitmiseks.
2. Kas eelnõus ette nähtud tagatised on patsientide õiguste kaitsmiseks piisavad?
Meie roll eelnõude menetlemisel on anda oma pädevuse piires arvamus ja juhtida tähelepanu andmekaitseküsimustele. Me ei kooskõlasta eelnõusid ega anna luba uute andmetöötluste kasutuselevõtuks.
Oleme oma arvamuses toonud välja küsimused, mis vajavad eelnõu edasise menetlemise käigus täiendavat tähelepanu, ning teinud ettepanekuid eelnõu täpsustamiseks. Eelnõu väljatöötaja peab tagama, et kavandatav isikuandmete töötlemine ja inimeste õiguste kaitseks
ette nähtud meetmed vastaksid andmekaitsenõuetele.
3. Kui palju terviseandmetele õigusvastase juurdepääsu juhtumeid on Eestis viimase kolme aasta jooksul tuvastatud?
Kahjuks ei ole meil sellisel kujul koondatud statistikat. Küsimusele vastamiseks ei piisa tervishoiuvaldkonnas esitatud kaebuste arvust, sest kaebuse esitamine ei tähenda automaatselt, et õigusvastane juurdepääs on tuvastatud. Selleks tuleks eraldi vaadata,
milliste tulemusteni on need menetlused jõudnud.
Meie praktikas tuleb ette juhtumeid, kus terviseandmeid on vaadatud ilma tööalase vajaduseta. Põhjuseks võib olla nii eksimus kui ka uudishimu. Terviseandmete vaatamine pelgalt uudishimust ei ole lubatud.
Inimene saab Terviseportaali logiraamatust vaadata, kes ja millal tema andmeid vaatas. Kui seal on tundmatu või arusaamatu päring, võib esmalt küsida selgitust tervishoiuteenuse osutajalt, kes tema andmeid vaatas. Kui selgub võimalik rikkumine või inimene ei
saa piisavaid selgitusi, saab pöörduda AKI poole.
Oleme sellest varem kirjutanud ka oma veebilehel:
Mis
saab, kui arstid teevad uudishimupäringuid?
Parimatega,
Saatja: Vita Zhukova <[email protected]>
Saadetud: kolmapäev, 28. oktoober 2026 14:35
Adressaat: press - AKI <[email protected]>
Teema: MK-Estonia ajaleht
Saadetud: kolmapäev, 28. oktoober 2026 14:35
Adressaat: press - AKI <[email protected]>
Teema: MK-Estonia ajaleht
|
Tähelepanu!
Tegemist on välisvõrgust saabunud kirjaga. |
Tere!
Valmistan artiklit Eestis kavandatavast kolme suure terviseandmete andmekogu ühendamisest. Tervise infosüsteemi, raviarvete andmekogu ja retseptikeskuse ühendamise eesmärk on lihtsustada terviseandmete kasutamist, kuid eelnõu on tekitanud tõsiseid küsimusi
patsientide eraelu puutumatuse ja tundlike andmete kaitse kohta.
Eelnõu menetlemisel on juhitud tähelepanu sellele, et andmekogude ühendamisega kaasnevaid riske ei pruugi olla piisavalt põhjalikult hinnatud. Eriti oluline on mõista, kas andmete ulatuslikum sidumine võib suurendada nende väärkasutamise võimalusi.
Andmekaitse Inspektsiooni sõltumatu hinnang on meie artikli jaoks väga oluline, sest soovime selgitada, millised ohud on tegelikud ja kas kavandatud kaitsemeetmed on piisavad.
Palun vastata järgmistele küsimustele:
-
Millised on kolme terviseandmete andmekogu ühendamise peamised riskid patsientide privaatsusele?
-
Kas eelnõus ette nähtud tagatised on patsientide õiguste kaitsmiseks piisavad?
-
Kui palju terviseandmetele õigusvastase juurdepääsu juhtumeid on Eestis viimase kolme aasta jooksul tuvastatud?
Oleksin tänulik ka muu olulise ja kasuliku teabe eest selle teema kohta.
Palun märkida vastuses kommenteerija täisnimi ja ametikoht ning võimalusel lisada tema foto.
Palun saata vastused hiljemalt reedeks, 30. oktoobriks.
Vabandan väga lühikese vastamistähtaja pärast. Artikli teema kerkis üles alles eile ning seetõttu on vastuste kogumiseks aega vähe. Kui põhjalik vastamine ei ole võimalik, oleksin väga tänulik ka lühikese kommentaari eest.
Palun andke kindlasti teada ka juhul, kui Teil ei ole võimalik selleks ajaks üldse vastata, et saaksin sellega artikli koostamisel arvestada ega jääks asjatult vastust ootama.
Tänan Teid juba ette aja, mõistva suhtumise ja abi eest!
Lugupidamisega,
Vita Žukova
"MK-Estonia" ajaleht
Seosed
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|---|---|---|---|---|---|
| Meediapäring | 30.10.2026 | 3 | 1.2.-3/26/4474-1 | Sissetulev kiri | aki | MK-Estonia |