4
juurdepääsuõigus andmetele kindlustuskaitse kehtivuse kontrolli eesmärgil, siis kavandavate
muudatuste kohaselt on tervishoiuteenuse osutajal juurdepääs Tervisekassa andmekogusse
kantud andmetele tasu ülevõtmise aluste kontrollimiseks, hõlmates endas nii ravikindlustatuse
olemasolu kontrolli kui ka kinnipeetavaks olemise kontrolli. Juhul, kui isik on kinnipeetav, siis
see staatus jõuab ka tervishoiuteenuse osutajani, kuivõrd tervishoiuteenuse osutajal on seda
vaja teada tervishoiuteenuse osutamisel (kinnipeetaval on erisused ravikindlustuse seaduses
sätestatud omaosalustasude ja lisatasude tasumise osas) ja ka kavandamisel
(lepingumahtude kavandamine). Samuti teab sel juhul tervishoiuteenuse osutaja, et arve
esitatakse otse Tervisekassale, seda ka juhul, kui suunajaks on teine tervishoiuteenuse
osutaja.
Andmekaitsealane mõjuhinnang
Määruse eesmärk on Tervisekassa ülesannete täitmiseks vajalike andmeedastuste
reguleerimine, mille kaudu on võimalik planeerida ja korraldada Tervisekassa eelarve
efektiivne ja eesmärgipärane kasutamine. Lisaks kindlustatud isikuks olemisele lisandub
Tervisekassa jaoks täiendav alus tasu maksmise kohustuse ülevõtmiseks – kinnipeetavad.
Tervisekassa lähtub oma tegevuste elluviimisel õigusaktides sätestatud ülesannetest ja
eesmärkidest. Alates 1. juulist 2024. aastast sätestati Tervisekassa ülesandeks kinnipeetavate
tervishoiuteenuste osutamise korraldamine ja rahastamine. Tervisekassa ei saa enda
ülesandeid täita omamata korrektseid ja tõeseid andmeid, kes on kinnipeetavad.
Tervisekassa andmekogusse lisanduvad kinnipeetavate andmed ehk u 2000 isikut. Tehtavale
andmetöötlusele rakenduvad kõik seni Tervisekassas kohalduvad tingimused (juurdepääsude
haldus, andmekogu auditeerimine vastavalt turvaklassile jms). Turvakaalutlustel ei ole
Tervisekassal otsejuurdepääse vangiregistrile ega ka politsei andmekogule, vaid viidatud
andmekogud edastavad andmed ise Tervisekassa andmekogule. Täiendavaid eriliigilisi
andmeid kavandavate muudatuste raames ei koguta. Kinnipeetavatele osutatud
tervishoiuteenuste eest esitatavat raviarvet säilitatakse sarnaselt teistele Tervisekassale
esitavate raviarvetega. Tervisekassa rakendab organisatsioonilisi, füüsilisi ja infotehnoloogilisi
turvameetmeid, mis on kooskõlas Eesti Infoturbestandardiga (E-ITS).
Riskide vähendamiseks on Tervisekassa poolt rakendatud asjakohased turvameetmed. On
vähe tõenäoline, et kinnipeetav tervishoiuteenustega kokku ei puutu, sest vanglasse sattudes
teostatakse koheselt ka tervisekontroll. Siiski, kinnipeetavate andmeid, kellele
tervishoiuteenuseid ei osutata, säilitatakse üksnes kolm aastat, välistamaks riski, et kolme
aasta jooksul siiski raviarve tekib/hilineb.
Seega on Tervisekassal vaja teada isikute ringi, kelle eest lasub avalik-õiguslikul isikul
tasumise kohustus. Sealhulgas tuleb tervishoiuteenuse osutajal teada enne teenuse
osutamist, kas võtta tasu või kui suurt tasu ka juhul, kus näiteks kinnipeetav võib päevasel ajal
kasutada tervishoiuteenust ka väljaspool kinnipidamisasutust (avavangla kinnipeetav). Seega
on andmete saamise õigus kooskõlas nende kasutamise eesmärgiga.
Kuna andmed liiguvad turvaliste andmevahetuskanalite kaudu, võib andmekaitsealaseid riske
ja kaasnevat mõju pidada väheseks.
5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise
eeldatavad tulud
Määruse rakendamiseks on vaja teha IT-arendusi. Arendama peavad nii Tervisekassa kui ka
Politsei- ja Piirivalveamet ning Justiitsministeerium. Asjaosalised katavad tekkivad kulud ise.
Riigieelarvele täiendavat kulu ei teki. Tehniline lahendus peab olema valmis hiljemalt 1. juuli
2025. aastal.
6. Määruse jõustumine