Vastus selgitustaotlusele

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST

Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235

Lp Svetlana Muižis

Sinu Tervis Perearstikeskus OÜ

[email protected]

Teie 12.03.2025 Meie 24.03.2025 nr 2.2-9/25/795-2

Vastus selgitustaotlusele

Andmekaitse Inspektsioon sai Teie pöördumise, milles soovite teada, kas perearst võib pärast

isiku surma väljastada kindlustusfirmale dokumente. Teie pöördumisest nähtuvalt on Teie

patsient sõlminud kindlustuslepingu ning kahjuhüvitise väljamaksmise otsustamiseks palub

kindlustusandja väljastada haiguslugude koopiad alates 23.03.2017–23.03.2022, milles kajastuks

info seedeelundite haiguste diagnooside ning maksanäitajate ja veresuhkru kõrvalekallete kohta.

Ühtlasi on soovitud teada kas patsient sai ravi või meditsiinilisi soovitusi alkoholi liigtarvitamise

tõttu ning kas patsiendil oli pooleli või ta oli suunatud meditsiinilisele uuringule või ravile.

Isikuandmete töötlemist pärast andmesubjekti surma reguleerib isikuandmete kaitse seaduse § 9,

mille lõige 2 näeb ette, et andmesubjekti nõusoleku puudumisel toimub tema isikuandmete

töötlemine pärija nõusolekul, välja arvatud juhul, kui isikuandmeid töödeldakse muul õiguslikul

alusel.1 See tähendab, et kui mõni muu õigusakt annab aluse surnu andmete töötlemiseks, siis ei

ole pärija nõusolek nõutav.

Kindlustusandja õigust töödelda isikuandmeid reguleerib kindlustustegevuse seadus (KindlTS)2.

Nimetatud seadus annab kindlustusandjale muu hulgas õiguse töödelda andmesubjekti

terviseandmeid kindlustuslepingu täitmise kohustuse ja selle ulatuse kindlaksmääramiseks, kui

kindlustusjuhtumiks on andmesubjekti surm või kui kindlustuslepingu täitmise kohustuse ja

selle kindlaksmääramine eeldab andmete töötlemist isiku terviseseisundi või puude kohta.3

Lisaks näeb seadus ette, et isikuandmete, sh terviseandmete kindlustusandjale edastamine või

nendele juurdepääsu võimaldamine on tervishoiuteenuse osutajale kohustuslik.4

Järelikult on kindlustusandjal seadusest tulenevalt õigus töödelda isikute terviseandmeid ning

tervishoiuteenuse osutajal on kohustus isikuandmeid, sh terviseandmeid edastada. See tähendab,

et ka Teil tervishoiuteenuse osutajana on kohustus edastada kindlustusandjale andmed, mis on

talle vajalikud Teie patsiendiga sõlmitud kindlustuslepingu täitmise kohustuse ja selle ulatuse

kindlaksmääramiseks.

Samas peame vajalikuks juhtida tähelepanu sellele, et KindlTS küll lubab kindlustusandjal

töödelda isikuandmeid, kuid seda üksnes selgelt piiritletud eesmärgil ehk kindlustuslepingu

täitmise kohustuse ja selle ulatuse kindlaksmääramiseks ning tagasinõuete esitamiseks.

1 IKS § 9 lõige 2 punkt 3 2 https://www.riigiteataja.ee/akt/103122024010 3 KindlTS § 218 lõige 2 punkt 1 4 KindlTS § 219 lõige 1 punkt 1

2 (2)

Riigikohus on oma 26.09.2022 otsuse nr 3-20-14495 punktis 24 selgitanud, et isikuandmete

töötlemiseks õigusliku aluse olemasolu ei tähenda siiski seda, et isikuandmete töötlemine on igal

konkreetsel juhul õiguspärane. Töötlemine kui toiming peab olema õigusliku alusega ka

kooskõlas. See tähendab, et ka KindlTS § 218 alusel isikuandmete töötlemisel tuleb alati hinnata,

kas konkreetsete andmete töötlemine on vajalik kõnealuses aluses sätestatud eesmärgil

töötlemiseks.

Seega lasub Teil andmete väljastajana kohustus enne haiguslugude väljastamist kontrollida, kas

kõik kindlustusandja poolt küsitud terviseandmed on põhjendatud ja vajalikud ning vajadusel

esitada taotlejale täiendavaid küsimusi. Samuti on Teil õigus andmete väljastamisest keelduda,

kui leiate, et mingid andmed ei ole taotluses toodud eesmärgil töötlemiseks vajalikud.

Loodame, et selgitustest on abi.

Lugupidamisega

Terje Enula

jurist

peadirektori volitusel

5 https://www.riigiteataja.ee/kohtulahendid/fail.html?fid=322596708