Pöördumine

Tere!

Hooldusplaanid sisaldavad teenusesaaja kohta eriliigilisi isikuandmeid (isikuhooldus- ja terviseseisundiga seotud toimingud). Isikuandmete kaitse üldmääruse kohaselt tuleb tagada, et isikuandmeid ei avalikustata volitamata isikutele. Kui hooldusplaanid on teenusesaajate toas võivad teised teenusesaajad, külastajad või töötajad andmetele ligi pääseda. Teenusesaajate hooldusplaanide ja terviseseisundiga seotud tegevusplaanide nähtaval hoidmine nende tubades on võimalik ainult juhul, kui on tagatud isikandmete kaitse vastavalt isikuandmete kaitse üldmäärusele (IKÜM artiklid 5 ja 9).

Lisan vastusesse Sotsiaalkindlustusameti andmekaitsespetsialisti vastuse Teie esitatud küsimusele.

Soovitatav on arvestada järgmist:

1. 1. Põhjendatus ja eesmärgipärasus
   Hooldusplaanide paiknemine teenusesaaja toas peab olema selgelt seotud hooldustoimingute parema korraldamisega ning ei tohi olla vastuolus andmete minimaalsuse põhimõttega. Kui see aitab hooldajatel pakkuda kvaliteetsemat ja järjepidevamat hooldust, ja seal on kirjas vaid minimaalselt vajalik hooldustoimingute tegemiseks, võib selline lähenemine olla põhjendatud.

2. 2. Ligipääs ainult volitatud isikutel
   Oluline on tagada, et hooldusplaanidega ei saaks tutvuda kõrvalised isikud (sh teised kliendid, külastajad ega ka personal, kellel ei ole nende dokumentide sisu teadmisvajadust tulenevalt oma ametiülesannetest jm). Kui hooldusplaanid on füüsilisel kujul, tuleb need paigutada viisil, mis välistab kõrvaliste isikute ligipääsu (nt suletud kaustas, lukustatavas kapis või sahtlis, mis avatakse hooldaja juuresolekul).

3. 3. Andmesubjekti teavitamine
   Teenusesaajat ja/või tema seaduslikku esindajat tuleb eelnevalt teavitada sellest, et hooldusplaan asub tema toas, ning anda võimalus sellega mitte nõustuda, kui ta seda ei soovi. Vajadusel tuleb see kajastada ka hoolduslepingus või nõusolekuvormis (IKÜM nõuab taasesitatavat vormi).

4. 4. Andmeturbe tagamine
   Kui hooldusplaanid sisaldavad tundlikke terviseandmeid, tuleb hinnata ka andmelekkega seotud riske ja tagada sobivad kaitsemeetmed. Võimalusel kaaluda ka digitaalseid lahendusi (nt tahvelarvutid või infosüsteemid), mille kaudu saavad hooldajad turvaliselt plaanidega tutvuda.

Kokkuvõtvalt:
Hooldusplaanid võivad olla teenusesaajate toas tingimusel, et kõrvaliste isikute ligipääs nendele on välistatud, teenusesaaja on sellest teadlik (nt kirjalik nõusolek) ja andmetöötlus vastab eesmärgipärasuse ja turvalisuse nõuetele. Soovitame asutusel viia läbi ka piiratud ulatusega andmekaitsealane mõjuhinnang, et hinnata võimalikke riske ja leevendusmeetmeid.

Täiendavat infot saate Andmekaitse Inspektsiooni kodulehelt. (andmekaitse ABC).

Lugupidamisega