Pöördumine

1

KOOSTÖÖLEPE NR 1.8-2/2539-1

Tallinn, 17.12.2024

Sotsiaalministeerium (SoM), keda esindab kantsler Maarjo Mändmaa

ja

Tervisekassa, keda esindab juhatuse esimees Rain Laane

edaspidi ühiselt pooled või eraldi pool,

võttes aluseks, et

(i) Tervisekassa ja SoM on tervise infosüsteemi (TIS) kaasvastutavad töötlejad, kes

korraldavad koostöös volitatud töötlejatega andmekogu pidamist, sellega seotud e-

teenuste loomist, arenduste väljatöötamist ja infosüsteemi elektroonilist

andmevahetust teiste osapooltega, täidavad muid vastutavale töötlejale omaseid

ülesandeid ning

(ii) kaasvastutavate töötlejate täpsem ülesannete jaotus tuleb poolte kokkuleppel

täpsemalt kokku leppida;

leppisid pooled kokku järgmises:

Koostööleppe eesmärk

Koostööleppe eesmärk on täpsustada kaasvastutavate töötlejate ülesandeid TIS-i ülalpidamisel.

Kokkulepe kajastab kaasvastutavate töötlejate rolle ning kokkulepe tehakse isikutele

kättesaadavaks.

1. Infosüsteemi rahastamine 1.1. SoM tagab ja rahastab tooteid, mis on seotud TIS-i baasfunktsionaalsustega, sh mis on

vajalikud andmevahetuseks ning teiseseks andmekasutuseks. Rahastamine hõlmab

ülalpidamist, hooldus- ning arendustöid, et tagada nõuetekohane süsteemi funktsioneerimine.

1.2. Lepingu sõlmimise hetkel on sellisteks baasfunktsionaalsusteks:

1.2.1. TIS platvorm –digitaalne andmekogu koos riiklike teenustega, mis võimaldab eelkõige

liidestunud tervishoiuteenuse osutajatel aga ka teistel terviseandmeid edastatavatel asutustel

esitada ja vahetada tervisealast teavet ning täita muid seaduses nimetatud eesmärke (statistika

jms). Platvorm hõlmab ka sellega seotud väiksemaid teenused (nt patsiendi tervisetõendite

teenus, immuniseerimispass jms).

1.2.2. Teabekeskus –platvorm, mis koondab mitmeid liideseid ja komponente (nt

andmekirjelduskeskkond, terminoloogiaserver, loendite haldus ja avaldamine). Teabekeskus

toetab TISi koostalitusvõimet ja andmekvaliteeti. Peamisteks töövahendite kasutajateks on

TEHIKu andmekorraldusanalüütikud ja avaldatud dokumentatsiooni kasutajateks TTOde ja

teiste infosüsteemide arendajad ning valdkonna spetsialistid.

1.2.3. Andmeladu - andmebaas, kuhu tuuakse teistest andmebaasidest (andmelao mõistes

alliksüsteemidest) vajalikud hägustatud kujul andmed kokku, et täita andmete pealt seaduses

sätestatud infosüsteemi eesmärke. Andmelao põhilised kasutusvaldkonnad on analüütika,

aruandlus ja otsustustugi ning sihtgrupiks on tervishoiu- ja juhtimisotsuste tegijad, samuti

teadusasutused ja poliitikakujundajad teisese andmekasutuse eesmärgil.

1.2.4. Rakendused, mis nõuavad eraldi teenusehaldust nagu:

1.2.4.1. Piiriülene terviseandmete andmevahetus - digitaalne andmevahetusplatvorm

terviseandmete piiriüleseks vahetamiseks (nt digiretsept, patsiendi terviseandmete

kokkuvõte). Platvorm võimaldab edastada ja pärida terviseandmed vastava

andmevahetusteenusega liitunud riikide vahel.

2

1.2.4.2. Arstiportaal – veebipõhine rakendus tervishoiuteenuse osutajatele (eriarstid, kooliõed,

hooldusõed jt), võimaldamaks andmeid vahetada TISiga.

1.3. Tervisekassa tagab ja rahastab tooteid, mis kasutavad, aga mitte ainult, TISi andmeid ja

baasfunktsionaalsusi ning mille lõppkasutajad on tervishoiutöötajad või kodanikud.

Rahastamine hõlmab rakenduste ülalpidamist, hooldus- ning arendustöid, et tagada teenuste

nõuetekohane funktsioneerimine. Lepingu sõlmimise hetkel on sellisteks toodeteks:

1.3.1. Terviseportaal – kanal, mis avab ligipääsu inimese enda ja tema lähedaste terviseinfole

ja –teenustele (nt digiregistratuur vms);

1.3.2. Tervisejuhtimise töölaud – kanal, mis koondab kokku erinevad patsiendikäsitlust

toetavad e-teenused tervishoiutöötajatele ja teistele ravimeeskonna liikmetele;

1.3.3. Suunamised – rakendused (saatekirjad, e-konsultatsioon), mis võimaldavad suunata

inimest erinevate tervishoiuteenuste vahel;

1.3.4. Digiregistratuur – rakendus, mis võimaldab inimesel ja tervishoiutöötajal registreerida

patsiendile aegu erinevatele tervishoiuteenustele;

1.3.5. Ravimilahendused – rakendused (ravimiskeem, ravimite koostoimed, retseptikeskus),

mis tagavad nii spetsialistidele kui ka patsientidele tervikpildi patsiendi poolt tarvitatavatest

ravimitest ning pakuvad tuge ravimite väljakirjutamisel ja manustamisel;

1.3.6. Otsusetoed – rakendused, mis on loodud tervishoiutöötajatele kliiniliste otsuste

toetamiseks ja/või tervishoiuteenuste kasutajatele oma tervist puudutavate otsuste tegemiseks;

1.3.7. Pildipank – andmekogu ja sellega seotud rakendus, mis võimaldab käidelda ja arhiveerida

Eestis tegevusluba omavate tervishoiuteenuse osutajate meditsiinilisi ülesvõtteid

(meditsiiniliste ülesvõtete andmekogu);

1.3.8. eKiirabi – andmebaas, kanal ja rakendus kiirabi meeskonnale, mis võimaldab saada

operatiivset patsiendi terviseinfot ning dokumenteerida oma tegevused juhtumi lahendamisel.

2. Toodete juhtimine 2.1. Pool vastutab toote eest, mida ta koostööleppe alusel rahastab, tagades et tootel on tootejuht,

kes:

2.1.1. omab tootest täielikku ülevaadet (toote visioon, strateegiat, toimivus, arendused);

2.1.2. tunneb kliendi vajadusi ja oskab neid kasutajalugudena kirjeldada ja prioriseerida;

2.1.3. töötab välja ja hoiab ajakohasena toote visiooni, strateegia ja eesmärgid ning

kooskõlastab need võtmeosapooltega;

2.1.4. hindab toote võimekust areneda vastavalt tulevasele nõudlusele ning tehnoloogia

arengule;

2.1.5. hindab jooksvalt tulemusmõõdikute abil toote mõju, sh finantsilist tasuvust, kasutajate

rahulolu, teenuse kvaliteeti;

2.1.6. juhib tootetiimi tööjärge ja meetrikat (sh tulemusmõõdikute kokku leppimist);

2.1.7. juhib tootega seotud kommunikatsiooni (sise- ja välis);

2.1.8. tagab toote vastavuse küberturvalisuse standarditele ja isikuandmete kaitse nõuetele;

2.1.9. koordineerib klienditoe ja tugiprotsesse, et kasutajad saaksid õigeaegset ja asjakohast

tuge;

2.1.10. töötab välja ja hoiab ajakohasena riskijuhtimise plaani kriisiolukordadeks.

2.2. Pool tagab toote elutsükli juhtimiseks vajalikud kulud, sh:

2.2.1. arenduskulud;

2.2.2. haldus- ja hoolduskulud;

2.2.3. personalikulud;

2.2.4. muud seadusandlusest tulenevad kulud (nt turvaauditid, haavatavuse testid jm).

2.3. Pool võib delegeerida toote juhtimise tervikuna või osaliselt välisele osapoolele, sõlmides

selleks osapoolega vastava lepingu. Pool vastutab ainuisikuliselt koostööleppega teise

koostööleppe poole ees võetud kohustuste täitmise eest.

3

3. Riskihaldus ja andmekaitsealane mõjuhinnang

3.1. Lähtudes käesoleva lepingu punktis 2 nimetatud jaotusest, on igal kaasvastutaval töötlejal

kohustus tagada:

3.1.1. töötlemise õigusliku aluse korral töötlemise õiguspärasus;

3.1.2. arendustööde, uute lahenduste väljatöötamisel või platvormi kasutuselevõtmisel

kaasnevate riskide hindamine ja lähtuvalt isikuandmete kaitse üldmäärusest andmekaitsealase

mõjuhinnangu teostamine.

3.2. Kaasvastutavad töötlejad teevad koostööd, et tagada tõhus riskihaldus, seejuurest abistavad

üksteist andmete töötlemise tagamisel ning andmetega seotud rikkumistest teavitamisel ja

andmekaitsealaste mõjuhinnangute tegemisel.

3.3. Pooled lepivad kokku täpsema isikuandmete rikkumisega seotud teavitamise protsessi

ühiselt kasutatavas keskkonnas.

4. Vastutava töötleja ülesannete volitamine volitatud töötlejatele

4.1. Kui pool arendab välja uut toodet, sellega seotud teenust või alamsüsteemi, vastutab ta selles

osas andmetöötluse turvalisuse jm nõuete eest.

4.2. Pool vastutab tema kaasatud volitatud töötleja(te)le ülesannete andmise eest, sh annab

volitatud töötlejale ülesandeid korraldada infosüsteemi juurdepääse, andmete edastamist ja

väljastamist, logide ja infoturbe tagamist vms, mida ta juhib.

4.3. Pooled lepivad kokku intsidendihalduse, sh kriisikommunikatsiooni, samuti

andmeväljastuse protsessi, mis fikseeritakse kokkulepitud keskkonnas ja hoitakse

ajakohasena.

5. Tööprotsess õigusaktide muutmiseks

5.1. Tootejuht valmistab ette vajalikud õigusruumi muudatusvajadused ja põhjendused, mis

esitatakse SoMile.

5.2. SoM tagab, et põhjendatud muudatusvajadused saaksid vormistatud õigusruumi

muudatusteks ja jõustatud planeeritud ajaks.

5.3. Pooled lepivad kokku täpsema protsessi vajalike õigusmuudatuste menetlemiseks ühiselt

kasutatavas keskkonnas.

6. Muud kokkulepped koostööleppe rakendamiseks 6.1. Tervisekassa esindaja on Jaarika Järviste või teda asendav töötaja.

6.2. SoMi esindaja on Juta Urbsalu või teda asendav töötaja.

7. Koostööleppe jõustumine ja lõpetamine 7.1. Koostöölepe jõustub selle sõlmimisest ning see loetakse sõlmituks hilisemast

allakirjutamise kuupäevast.

7.2. Koostöölepet võib muuta või lõpetada poolte kirjaliku kokkuleppe alusel, sh siis kui selle

aluseks olevad õigusaktidest tulenevad ülesanded muutuvad või kehtetuks tunnistatakse.

Sotsiaalministeerium

/allkirjastatud digitaalselt/

Maarjo Mändmaa

Kantsler

Tervisekassa

/allkirjastatud digitaalselt/

Rain Laane

juhatuse esimees