Dokumendiregister | Andmekaitse Inspektsioon |
Viit | 2.2-10/25/2875-2 |
Registreeritud | 17.09.2025 |
Sünkroonitud | 18.09.2025 |
Liik | Otsus |
Funktsioon | 2.2 Loa- ja teavitamismenetlused |
Sari | 2.2-10 Märgukirjad |
Toimik | 2.2-10/2025 |
Juurdepääsupiirang | Avalik |
Juurdepääsupiirang | |
Adressaat | |
Saabumis/saatmisviis | |
Vastutaja | Hannamari Bachmann (Andmekaitse Inspektsioon, Menetlusvaldkond) |
Originaal | Ava uues aknas |
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235
ASUTUSESISESEKS KASUTAMISEKS
Teabevaldaja: Andmekaitse Inspektsioon Märge tehtud:
Juurdepääsupiirang kehtib kuni:
Alus:
Lp Juhatuse liikmed
AS Ida-Tallinna Keskhaigla
17.09.2025 nr 2.2-10/25/2875-2
Tähelepanu juhtimine
Andmekaitse Inspektsioon sai märgukirja, mille kohaselt Ida-Tallinna Keskhaiglas (ITK)
kutsutakse patsiente arstikabinetti valjuhäälselt üle koridori hõigates, kasutades selleks
täisnimesid. Saadud märgukirjast ajendatuna selgitame teile patsientide andmete töötlemise
põhimõtteid ootealal.
Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmed igasugune teave
tuvastatud või tuvastatava inimese kohta.1 Seejuures inimese terviseandmed kuuluvad eriliigiliste
isikuandmete alla, mis on oma olemuselt eriti tundlikud ning vajavad IKÜMi kohaselt erilist
kaitset.2 Tervisealaste isikuandmete hulka kuuluvad igasugused inimese tervislikku seisundit
puudutavad andmed,3 sh teave selle kohta, millise erialaarsti vastuvõtul inimene käib. Euroopa
Andmekaitsenõukogu on oma suunistes4 välja öelnud ning ka Euroopa Kohtu asjaomast
kohtupraktikat5 silmas pidades tuleb mõistet „terviseandmed“ tõlgendada laialt. Nii on näiteks
terviseandmeteks ka see teave, mis muutub terviseandmeteks ristviitamise teel muude
andmetega, tehes seega avalikuks tervisliku seisundi või terviseriskid.
Isikuandmete töötlemisel tuleb alati lähtuda IKÜM artiklis 5 loetletud andmetöötluse
põhimõtetest, mh minimaalsuse ja eesmärgipärasuse põhimõtetest. Eesmärgipärasuse põhimõte
näeb ette, et isikuandmeid võib töödelda üksnes täpselt ja selgelt kindlaksmääratud ning
õiguspärastel eesmärkidel.6 Minimaalsuse põhimõttest tuleneb, et igas andmetöötluse etapis võib
töödelda isikuandmeid üksnes sellises mahus, mis on vajalik konkreetse eesmärgi
saavutamiseks.7 Seejuures tuleb ka hinnata, kas isikuandmete töötlemine on üldse vajalik või on
soovitud eesmärki võimalik saavutada ilma nendeta.8
Isikuandmete töötlemise põhimõtete tagamise eest vastutab vastutava töötlejana ITK.9 Seega on
ITK kohustus läbi mõelda, kas ja millises mahus on isikuandmete töötlemine vajalik patsientide
kabinetti kutsumiseks. On paratamatu, et kui ootealal viibib palju inimesi korraga, võivad nad
paikneda lähestikku, mistõttu nad kuulevad arsti kutsungit ka teiste patsientide kohta. Konkreetse
osakonna ootealas viibimine annab täiendavalt teavet ka selle kohta, mis liiki tervisemurega
1 IKÜM art 4 p 1. 2 IKÜM põhjenduspunkt 51. 3 IKÜM põhjenduspunkt 35. 4 Suunised 3/2020 terviseandmete töötlemise kohta teadusuuringute eesmärgil seoses COVID-19 puhanguga 5 Euroopa Kohtu 6. novembri 2003. aasta otsus kohtuasjas C-101/01 (Lindqvist), punkt 50. 6 IKÜM art 5 lg 1 p b. 7 IKÜM art 5 lg 1 p c. 8 IKÜM põhjenduspunkt 39. 9 IKÜM art 5 lg 2.
2 (2)
inimene raviasutuse poole on pöördunud. Selliselt saavad ootealas viibijad teatud määral teavet
üksteise tervislike seisundite kohta. ITK peaks omaltpoolt rakendama meetmeid, et võimalikult
suures mahus vältida terviseandmete avaldamist teistele ruumis viibijatele, tagades sellega oma
patsientide privaatsuse. Oleme seisukohal, et patsiendi täisnime kasutamine arstikabinetti
kutsumiseks ei ole kooskõlas eesmärgipärasuse ja minimaalsuse põhimõtetega, kuna sama
eesmärki on võimalik saavutada ka vähemate isikuandmete töötlemisega. Seetõttu soovitame
ITK-l kaaluda alternatiivseid viise patsientide kabinetti kutsumiseks, rakendades näiteks
järjekorranumbri süsteemi või kasutades üksnes patsiendi eesnime. Konkreetse lahenduse
valimine ja väljatöötamine on vastutava töötleja kohustus.
Eelnevast tulenevalt palume teil vaadata üle oma praktikad seosed patsientide kutsumisega
erialaarsti kabinetti ning rakendada sobivaid tehnilisi ja korralduslikke meetmeid, et
tagada isikuandmete töötlemise vastavus andmetöötluse põhimõtetele.
Käesolevale tähelepanu juhtimisele Andmekaitse Inspektsioon vastust ei oota.
Lugupidamisega
Hannamari Bachmann
jurist
peadirektori volitusel
Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
---|