Leping

Tervisekassa X-tee teenuste testimise, arendamise ja kasutamise üldtingimused

1. Üldtingimused

1.1. Taotleja tagab, et teenust testivad/kasutavad ainult selleks õigustatud/volitatud isikud,

kellele on see vajalik neile pandud ülesannete täitmiseks või tervishoiuteenuse osutamiseks.

1.2. Taotleja kohustub hoidma konfidentsiaalsena talle teenuste testimisel/kasutamisel

teatavaks saanud teavet.

1.3. Tervisekassal on õigus taotlejale teenus sulgeda, kui Tervisekassal on alust arvata, et

isikuandmete kaitse nõudeid on rikutud või kui ilmneb sellekohane põhjendatud kahtlus.

1.4. Taotleja kohustub teavitama Tervisekassat järgmistest juhtudest ja taotlema pääsuõiguste

lõpetamist või X-tee teenuste sulgemist, kui:

1.4.1. testimine on lõppenud;

1.4.2. taotleja ei vaja enam pääsuõigusi;

1.4.3. tööülesanded muutuvad;

1.4.4. testija (taotleja töötaja), kellele anti isikulised pääsuõigused, ei tööta enam taotleja

juures.

1.5. Taotleja kohustub isikuandmete töötlemisel täitma kõiki kehtivaid isikuandmete

töötlemise alaseid nõudeid, andmete turvalisust puudutavaid ning isikuandmete kaitse alaseid

Euroopa Liidu ja Eesti Vabariigi õigusakte ning valdkonnas praktiseeritavat head tava.

Muuhulgas dokumenteerib taotleja kõik toimingud piisaval määral, et Tervisekassal on

võimalik punktis 1.8 kirjeldatud päringu tegemisel andmete töötlemise õiguspärasust

kontrollida.

1.6. Taotleja tagab organisatsiooniliste, füüsiliste ja infotehnoloogiliste turvameetmetega, et

teenuse ja andmete kasutajad autoriseeritakse viisil, mis välistab teenuse kasutamise ja andmete

töötlemise selleks volitamata isiku poolt. Teostatud päringud peavad olema hilisemalt

tuvastatavad.

1.7. Kui taotleja avastab turvaintsidendi, teavitab ta sellest Tervisekassat esimesel

võimalusel, kuid mitte hiljem kui 24 tunni jooksul turvaintsidendi avastamisest Tervisekassa e-

posti aadressile [email protected].

1.8. Tervisekassal on õigus esitada taotlejale järelepärimisi andmete ja teenuse kasutamise

õiguspärasuse (sh andmekaitse, andmete töötlemise eesmärgipärasuse jne) kohta.

Järelepärimisele tuleb vastata vastamiseks antud tähtaja jooksul, milleks on 2 tööpäeva, kui

vastamine nõuab rohkem aega, tuleb esitada sama tähtaja jooksul taotlus vastamistähtaja

pikendamiseks.

2. Taotleja poolt teenuse ja andmete vahendamine

2.1. Juhul, kui taotleja vahendab teenust/teenuseid ja andmeid kolmandatele isikutele, on

tegemist andmevahendusega. Andmevahenduseks loetakse tegevust, kus taotleja teenuse ja

andmete vahendajana (andmevahendaja) kolmanda isikuna ja X-tee liikmena võimaldab

teenuse osutamiseks vajalike andmete liikumist oma tehnilise platvormi/rakenduse kaudu

andmekogudest oma lepingulisest kliendist teenuse osutajani.

2.2. Andmevahendaja ja tema lepinguline klient tohivad andmeid töödelda üksnes taotluses

nimetatud eesmärgil. Andmevahendaja kohustub hoidma konfidentsiaalsena talle teenuse

testimisel/kasutamisel teatavaks saanud teavet. Ühtlasi kohustub andmevahendaja tagama, et

konfidentsiaalsuskohustus kehtiks ka tema klientidele ja kolmandate isikutele, kellel võib olla

juurdepääs teenusele ja andmetele.

2.3. Andmevahendaja vastutab oma rakenduse vahendusel toimuva andmete töötlemise

õiguspärasuse eest, s.h andmete töötlemise eest selleks volitatud isikute poolt.

2.4. Andmevahendaja vastutab üldtingimustes toodud nõuete täitmise eest, mh tuleb

andmevahendajal teenuse ja andmete kasutajaga sõlmida leping, milles tagatakse

üldtingimuste punktides 1.5 ja 1.6 toodud nõuete täitmine.

2.5. Andmevahendaja peab arvestust teenust ja andmeid kasutavate tervishoiuteenuse osutajate

kohta ning edastab Tervisekassa soovil Tervisekassale elektrooniliselt nende masintöödeldava

nimekirja (isiku nimi ja registri- või isikukood, kliendilepingu sõlmimise kuupäev) 5 tööpäeva

jooksul vastava järelepärimise saamisest arvates.

2.6. Andmevahendaja kohustub korraldama teenust ja andmeid kasutava isiku (kliendi)

juurdepääsu sulgemise koheselt, kui isikul kaob vajadus juurdepääsuks või lepinguline suhe

lõppeb.