ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39, 10134 Tallinn Telefon 627 4135
Registrikood 70004235 E-post info@aki.ee www.aki.ee
Lp Triin Perkson
Jürgenson Perearstikeskus
triin@doc.ee
Teie 21.03.2024 nr
Meie 25.03.2024 nr 2.1.-5/24/565-4
Vastus selgitustaotlusele
Andmekaitse Inspektsioon sai Teie täiendava pöördumise.
Esmalt kordame juba esitatud selgitusi:
Õigustatud huvi ei ole kunagi aluseks eriliigiliste, sh terviseandmete töötlemiseks.
Kindlustusandjatele tuleb isikuandmete töötlemise õigus kindlustustegevuse seadusest (KindlTS).
KindlTS § 219 lg 1 p 1 sätestab küll õigusliku aluse andmete edastamiseks kindlustusandjale,
kuid andmetöötlejal tuleb edastada kindlustusandjale ainult vajalikud andmed1. Ehk
tervishoiuteenuseosutaja peab, saades kindlustusandja päringu, hindama, mis ulatuses antud
juhul andmete andmine põhjendatud on ja vajadusel küsima kindlustusandjalt täpsemaid
selgitusi.
Kuna oleme küsimusele vastuse andnud ning Teie hinnangul ei ole ikka põhiosale küsimusest
vastatud, peame vajalikuks selgitada lisaks, kuna Te ei ole välja toonud Andmekaitse
Inspektsioonile oma andmekaitsespetsialisti seisukohta antud küsimuses, et ettevõttel/asutusel
tuleb määrata andmekaitsespetsialist. Andmekaitsespetsialistist tuleb ettevõttel/asutusel teavitada
Äriregistris. Ettevõtte/asutuse töökorraldus peaks tagama, et töötajad teaksid andmekaitselistes
küsimustes kõigepealt omaenda andmekaitsespetsialisti poole pöörduda. Ilma selleta läheb info
temast mööda. Kui ettevõttes/asutuses, kus andmekaitsesptesialist on määratud, hakatakse
inspektsiooni poole temast mööda minnes pöörduma, on see inspektsioonile kindel märk, et
andmekaitsespetsialisti määramine sellises ettevõttes/asutuses on vaid formaalsus ja tegelikult ei
ole asutuses pädevat andmekaitsespetsialisti. Asutuse/ettevõtte andmekaitsepsetsialist peab
olema pädev hindama kõiki asjaolusid ning võimeline jõudma järelduseni, kas andmete
edastamine on õiguspärane (isegi kui puudub Teie viidatud pärija nõusolek) või mitte.
Selgitame, et andmekaitsespetsialisti rolli võivad täita andmetöötleja oma töötaja (täistöökoht või
lisaülesanne) või andmetöötleja väline füüsiline või juriidiline isik (nt teenuslepingu alusel).
Vastavalt isikuandmete kaitse üldmääruse artikli 38 lõige 3 ja artikli 38 lõige 6, selleks et
andmekaitseametnik saaks tegutseda sõltumatul viisil, on kehtestatud mitu kaitsemeedet:
-vastutavad töötlejad ega volitatud töötlejad ei tohi anda juhiseid andmekaitseametniku
ülesannete täitmise kohta;
- vastutav töötleja ei tohi andmekaitseametnikku tema ülesannete täitmise eest ametist vabastada
ega karistada;
1 3-20-1449 kindlustusele andmete edastamine.