ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / info@aki.ee / www.aki.ee / registrikood 70004235
Lp Liivi Väärsi
liivi.vaarsi@raplahaigla.ee
Teie 26.07.2024 nr saada.rik.ee
Meie 23.08.2024 nr 2.3-8/24/1928-2
Vastus nõudekirjale
Andmekaitse Inspektsioon (AKI) sai Teie pöördumise, milles kirjutate:
Isikuandmete kaitse seadus § 9 sätestab isikuandmete töötlemise pärast andmesubjekti surma.
Lg 1 sätestab, et andmesubjekti nõusolek kehtib eluajal ja 10 aastat pärast andmesubjekti surma,
kui andmesubjekt ei ole otsustanud teisiti. Palun selgitust, et millist nõusolekut seadusandja on
silmas pidanud. Kui patsient on ravil viibides kontaktisiku määranud, kellele võib tema
terviseandmeid avaldada, kas siis pärast surma on tervishoiuasutusel õigus kontaktisikule
surnud isiku terviseandmeid väljastada või rakendub ikkagi sel juhul §9 lg 2.
Isikuandmete kaitse nõuded Eestis on sätestatud peamiselt Euroopa Parlamendi ja Nõukogu
määruses (EL) 2016/679 isikuandmete kaitse üldmääruses (IKÜM) ning isikuandmete kaitse
seaduses (IKS).
Märgime, et vastutav töötleja peab isikuandmete töötlemisel järgima IKÜM artiklis 5 lõikes 1
sätestatud põhimõtteid, vastutama nende põhimõtete täitmise eest ja olema võimeline nende
täitmist tõendama (IKÜM artikkel 5 lg 2). Eelviidatud põhimõtete juurde kuulub ka vastutava
töötleja kohustus töödelda isikuandmeid viisil, mis tagab isikuandmete asjakohase turvalisuse,
sealhulgas kaitseb loata või ebaseadusliku töötlemise eest ning juhusliku kaotamise, hävitamise
või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid
(„usaldusväärsus ja konfidentsiaalsus“, IKÜM art 5 lg 1 p f).
IKS § 9 sätestab isikuandmete töötlemise pärast andmesubjekti surma. Lõige 4 alusel, kui
töödeldakse vaid surnud isiku nime, sugu, sünni- ja surmaaega, surmafakti ning matmise aega ja
kohta, siis ei ole pärija nõusolekut vaja. Pärija nõusolekuta võib isikuandmeid töödelda ka
järgnevatel juhtudel: töödeldakse isikuandmeid, mille töötlemiseks ei ole vaja nõusolekut;
isikuandmete töötlemine toimub muudel õiguslikel alustel; isiku surmast on möödunud rohkem
kui 10 aastat; alaealiselt surnud isiku surmast on möödunud 20 aastat.
Võlaõigusseaduse § 758 lõikes 1 on defineeritud tervishoiuteenuse osutamise lepingu mõiste.
Nimetatud säte ütleb, et tervishoiuteenuse osutamise lepinguga kohustub üks isik
(tervishoiuteenuse osutaja) osutama oma kutsetegevuses teisele isikule (patsient)
tervishoiuteenust, eelkõige vaatama patsiendi arstiteaduse reeglite järgi tema tervise huvides läbi,
nõustama ja ravima patsienti või pakkuma patsiendile sünnitusabi, samuti teavitama patsienti tema
tervisest ja ravi käigust ning tulemustest.
Kontaktisiku andmete edastamine tervishoiuteenuse osutajale ei ole nõusolek IKÜM
mõistes. Seda, milliseid andmeid peab tervishoiuteenuse osutaja koguma isikule raviteenuse
osutamisel sätestakse määruses- tervishoiuteenuse osutamise dokumenteerimise tingimused ja