Vastuskiri

Dokumendiregister Terviseamet
Viit 15-3/24/3864-3
Registreeritud 08.05.2024
Sünkroonitud 09.05.2024
Liik Sissetulev dokument
Funktsioon 15 Infoturve ja andmekaitse
Sari 15-3 Kirjavahetus infoturbe ja andmekaitse teemal
Toimik 15-3/2024
Juurdepääsupiirang Avalik
Juurdepääsupiirang
Adressaat Riigi infosüsteemi amet
Saabumis/saatmisviis Riigi infosüsteemi amet
Vastutaja Stella Ilves (TA, Peadirektori vastutusvaldkond, Üldosakond)
Originaal Ava uues aknas

Failid

E-kiri.eml
image001.jpg

Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.


 

Tere!

 

Olete küsinud, kas Te võite paigaldada eKliiniku tarkvara tööülesannete täitmiseks isiklikule arvutile või peate ostma kõigile oma töötajatele eraldi tööarvutid.

LUNATUM Kodufüsioteraapia ei ole meile täna teadaolevalt küberturvalisuse seaduse subjekt ja RIA siin kohustust panna ei saa. Andmekogu vastutav töötleja saab aga volitatud töötlejatele ja andmeandjatele/-saajatele ise turvalisuse kohta nõuded seada.

RIA poolt soovime välja tuua mõned valdkondlikud parimad praktikad, mida võiks arvesse võtta kuivõrd terviseandmete töötlemine on tavapärasest kõrgema kaitse vajadusega:

 

  1. Isiklike arvutite kontrolli all hoidmine ja neile vajalike turbemeetmete rakendamine on kindlasti keerulisem kui ettevõtte arvutitele, mis on keskselt hallatavad. Seega oht andmete konfidentsiaalsusele ja terviklusele on kindlasti suurem.

  2. Ettevõttes peaks olema kirjeldatud selged põhimõtted isiklike arvutitega tööasjade ajamiseks ehk nn. bring-your-own-device poliitika. Abi selles osas võib saada siit: : https://eits.ria.ee/et/versioon/2023/eits-poohidokumendid/etalonturbe-kataloog/sys-itsuesteemid/sys3-mobiilseadmed/sys32-nutitelefon-ja-tahvelarvuti/sys321-nutitelefon-ja-tahvelarvuti-ueldiselt/2-ohud  (Vt ohtude kataloogist p 2.9.)

  3. Turvameetmed nii kaugtööle (OPS.1.2.4) kui ka mobiiltöökohale (INF.9) on võimalik leida E-ITS Etalonturbe kataloogist: https://eits.ria.ee/

 

 

Lugupidamisega

 

Silver Lusti

Osakonna juhataja

+372 5880 2056

silver.lusti@ria.ee

signature_720611877

 

Riigi Infosüsteemi Amet

Õigusosakond

Pärnu mnt 139a, Tallinn 15169

www.ria.ee

 

 

 

 

 

From: Stella Ilves <stella.ilves@terviseamet.ee>
Date: Wednesday, 10. April 2024 at 10:20
To: <info@aki.ee>, ria <ria@ria.ee>, Automaatvastus <Automaatvastus@ria.ee>
Cc: OUlunatum <info@lunatum.ee>
Subject: Ed: Andmekaitse ja tööarvutid kodus

 

E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!

 

Andmekaitse Inspektsioon

Riigi Infosüsteemi Amet

 

 

Tere

 

Edastame seisukoha andmiseks LUNATUM Kodufüsioteraapia päringu eKliiniku tarkvara paigaldamise lubatavuse kohta isiklikule arvutile.

 

Edastuskirja koopia saadetakse teadmiseks päringu esitajale.

 

 

Lugupidamisega

 

Stella Ilves

dokumendihalduse juht

üldosakond

794 3517 | 5649 9145

stella.ilves@terviseamet.ee

Terviseamet

+372 794 3500

info@terviseamet.ee
www.terviseamet.ee

Paldiski mnt 81, 10614 Tallinn

 

Käesolev e-kiri on mõeldud ainult kirja adressaatidele. Kui olete saanud kirja ekslikult, palun teavitage koheselt selle saatjat ning kustutage saadud kiri koos kõikide lisadega. Juurdepääsupiirangu märkega dokumentide avaldamine kõrvalistele isikutele on keelatud.

 

 

Saatja: LUNATUM Kodufüsioteraapia <info@lunatum.ee>
Saatmisaeg: teisipäev, 9. aprill 2024 20:34
Adressaat: TA Info <info@terviseamet.ee>
Teema: Andmekaitse ja tööarvutid kodus

 

Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.


 

Tere.

 

Kirjutan Teile seoses järgmise küsimusega. 

 

Oleme eraettevõte, mis tegeleb kodufüsioteraapia teenuse osutamisega. See tähendab, et me töötame patsiendi igapäevases keskkonnas ja seejärel teeme paberitööd ja dokumentatsiooni kodus arvutis. Tööks kasutame eKliiniku tarkvara, mis annab ligipääsu terviseportaalile, pildipangale jne. Tarkvara töötab nii, et sinna saab sisse logida ainult oma ID-kaardiga, mis piirab teiste isikute ligipääsu. Küsimus on selles, kas me võime paigaldada sellise tarkvara tööülesannete täitmiseks isiklikule arvutile või peame ostma kõigile meie töötajatele eraldi tööarvutid? Mis on Teie seisukoht?

 

Lugupidamisega

Ksenia Kurganov

LUNATUM Kodufüsioteraapia

 

 

Seosed

Nimi K.p. Δ Viit Tüüp Org Osapooled
Edastuskiri 10.04.2024 1 15-3/24/3864-2 Väljaminev dokument ta Andmekaitse inspektsioon, Riigi infosüsteemi amet, OÜ Lunatum
Päring 10.04.2024 1 15-3/24/3864-1 Sissetulev dokument ta LUNATUM Kodufüsioteraapia