Vastuskiri
| Dokumendiregister | Terviseamet |
| Viit | 15-3/24/3864-3 |
| Registreeritud | 08.05.2024 |
| Sünkroonitud | 09.05.2024 |
| Liik | Sissetulev dokument |
| Funktsioon | 15 Infoturve ja andmekaitse |
| Sari | 15-3 Kirjavahetus infoturbe ja andmekaitse teemal |
| Toimik | 15-3/2024 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Riigi infosüsteemi amet |
| Saabumis/saatmisviis | Riigi infosüsteemi amet |
| Vastutaja | Stella Ilves (TA, Peadirektori vastutusvaldkond, Üldosakond) |
| Originaal | Ava uues aknas |
Failid
|
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. |
Tere!
Olete küsinud, kas Te võite paigaldada eKliiniku tarkvara tööülesannete täitmiseks isiklikule arvutile või peate ostma kõigile oma töötajatele eraldi tööarvutid.
LUNATUM Kodufüsioteraapia ei ole meile täna teadaolevalt küberturvalisuse seaduse subjekt ja RIA siin kohustust panna ei saa. Andmekogu vastutav töötleja saab aga volitatud töötlejatele ja andmeandjatele/-saajatele ise turvalisuse kohta nõuded seada.
RIA poolt soovime välja tuua mõned valdkondlikud parimad praktikad, mida võiks arvesse võtta kuivõrd terviseandmete töötlemine on tavapärasest kõrgema kaitse vajadusega:
- Isiklike arvutite kontrolli all hoidmine ja neile vajalike turbemeetmete rakendamine on kindlasti keerulisem kui ettevõtte arvutitele, mis on keskselt hallatavad. Seega oht andmete konfidentsiaalsusele ja terviklusele on kindlasti suurem.
- Ettevõttes peaks olema kirjeldatud selged põhimõtted isiklike arvutitega tööasjade ajamiseks ehk nn. bring-your-own-device poliitika. Abi selles osas võib saada siit: : https://eits.ria.ee/et/versioon/2023/eits-poohidokumendid/etalonturbe-kataloog/sys-itsuesteemid/sys3-mobiilseadmed/sys32-nutitelefon-ja-tahvelarvuti/sys321-nutitelefon-ja-tahvelarvuti-ueldiselt/2-ohud (Vt ohtude kataloogist p 2.9.)
- Turvameetmed nii kaugtööle (OPS.1.2.4) kui ka mobiiltöökohale (INF.9) on võimalik leida E-ITS Etalonturbe kataloogist: https://eits.ria.ee/
Lugupidamisega
Silver Lusti
Osakonna juhataja
+372 5880 2056
Riigi Infosüsteemi Amet
Õigusosakond
Pärnu mnt 139a, Tallinn 15169
From: Stella Ilves <[email protected]>
Date: Wednesday, 10. April 2024 at 10:20
To: <[email protected]>, ria <[email protected]>, Automaatvastus <[email protected]>
Cc: OUlunatum <[email protected]>
Subject: Ed: Andmekaitse ja tööarvutid kodus
E-kiri saadeti väljastpoolt RIA-t. Kui Sa ei tunne saatjat, siis ära ava linke ega manuseid!
Andmekaitse Inspektsioon
Riigi Infosüsteemi Amet
Tere
Edastame seisukoha andmiseks LUNATUM Kodufüsioteraapia päringu eKliiniku tarkvara paigaldamise lubatavuse kohta isiklikule arvutile.
Edastuskirja koopia saadetakse teadmiseks päringu esitajale.
Lugupidamisega
Stella Ilves
dokumendihalduse juht
üldosakond
794 3517 | 5649 9145
|
|
Terviseamet +372 794 3500 [email protected]
Paldiski mnt 81, 10614 Tallinn |
Käesolev e-kiri on mõeldud ainult kirja adressaatidele. Kui olete saanud kirja ekslikult, palun teavitage koheselt selle saatjat ning kustutage saadud kiri koos kõikide lisadega. Juurdepääsupiirangu märkega dokumentide avaldamine kõrvalistele isikutele on keelatud.
Saatja: LUNATUM Kodufüsioteraapia <[email protected]>
Saatmisaeg: teisipäev, 9. aprill 2024 20:34
Adressaat: TA Info <[email protected]>
Teema: Andmekaitse ja tööarvutid kodus
|
Tähelepanu! Tegemist on väljastpoolt asutust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. |
Tere.
Kirjutan Teile seoses järgmise küsimusega.
Oleme eraettevõte, mis tegeleb kodufüsioteraapia teenuse osutamisega. See tähendab, et me töötame patsiendi igapäevases keskkonnas ja seejärel teeme paberitööd ja dokumentatsiooni kodus arvutis. Tööks kasutame eKliiniku tarkvara, mis annab ligipääsu terviseportaalile, pildipangale jne. Tarkvara töötab nii, et sinna saab sisse logida ainult oma ID-kaardiga, mis piirab teiste isikute ligipääsu. Küsimus on selles, kas me võime paigaldada sellise tarkvara tööülesannete täitmiseks isiklikule arvutile või peame ostma kõigile meie töötajatele eraldi tööarvutid? Mis on Teie seisukoht?
Seosed
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|---|---|---|---|---|---|
| Edastuskiri | 10.04.2024 | 1 | 15-3/24/3864-2 | Väljaminev dokument | ta | Andmekaitse inspektsioon, Riigi infosüsteemi amet, OÜ Lunatum |
| Päring | 10.04.2024 | 1 | 15-3/24/3864-1 | Sissetulev dokument | ta | LUNATUM Kodufüsioteraapia |