Vastus selgitustaotlusele

Outlook

Re: Transkribeerimisseadmete kasutamine perearstikeskuses

From Eleri Karu - AKI <[email protected]> Date Mon 2025-12-01 14:41 To [email protected] <[email protected]>

Lugupeetud OÜ Pärnu Perearstid!

Pöördusite Andmekaitse Inspektsiooni (AKI) poole küsimusega, mis puudutab transkribeerimisseadmega isikuandmete töötlemist.

AKI ei anna eelhinnanguid ega luba konkreetsete toodete või teenuste kasutamist. Meie roll on nõustada, kuid konkreetse hinnangu andmetöötluse seaduslikkusele ning turvalisusele anname järelevalvemenetluse käigus, seega saame Teile hetkel anda vaid üldisi selgitusi, mis puudutab isikuandmete töötlemisel turvalisuse tagamist.

Tervishoiuteenuse osutajana (perearstikeskus) on Teie asutus isikuandmete vastutav töötleja. See tähendab, et vastutate ise selle eest, et kõik isikuandmete töötlemise toimingud (sealhulgas uute seadmete ja teenuste kasutuselevõtt) oleksid kooskõlas isikuandmete kaitse üldmääruse (IKÜM) nõuetega. Oma kohustuste ja õiguste kohta saate lugeda täpsemalt siit: Andmetöötleja vastutus ja kohustused | Andmekaitse Inspektsioon

Teie poolt kirjeldatud lahenduse puhul palume aga tähelepanu pöörata järgmistele asjaoludele:

Õiguslik alus: Terviseandmete töötlemine kujutab endast eriliigiliste (sh terviseandmed) isikuandmete töötlemist, millele on tarvis õiguslikku alust (IKÜM artikkel 6 lg 1 koostoimes artikkel 9 lg 2). Ravilugude dokumenteerimisel ja edastamisel tuleb veenduda, et töötlemine teenusepakkuja poolt on vajalik ja proportsionaalne. Kuna tegemist on patsientidelt saadud info dokumenteerimisega, mis on ühtlasi kaetud patsiendisaladuse kaitsega, on vajalik tagada, et patsientide teavitamine (läbipaistvuse põhimõte) transkribeerimise kasutamisest oleks selge ja arusaadav (IKÜM artikkel 12). Loe lisa siit: Töötlemise õiguslikud alused | Andmekaitse Inspektsioon

Volitatud töötleja: Kui Tandem Health töötleb andmeid Teie nimel (transkribeerides kõnet tekstiks), on nende rolliks enamikel juhtudel andmete volitatud töötleja. Teil on kohustus sõlmida nendega andmetöötlusleping, mis peab detailselt reguleerima andmete töötlemise tingimused, turvameetmed, andmete asukoha ja salvestamise korra (IKÜM artikkel 28).

Turvameetmed: Teie poolt kirjeldatud asjaolu, et salvestatakse vaid tekst anonüümselt ja helifaili ei säilitata, on positiivne. Kuid kindlasti peate veenduma, kas tegemist on tõelise anonümiseerimisega (mis eemaldab andmed IKÜM reguleerimisalast) või pseudonümiseerimisega (kus isikuandmeid saab endiselt tuvastada lisateabe abil). Inimene võib ka näiteks pöördumise käigus avaldada teavet, mis salvestub küll teksti kujul, kuid võimaldab teda vähemalt kaudselt tuvastada. Ka inimese hääl loetakse isikuandmeteks. Terviseandmete puhul peavad turvameetmed (andmete hoiustamine, krüpteerimine, juurdepääsupiirangud jne) olema eriti ranged. Andmeturbe kohta saate lisainfot siit: Andmeturve | Andmekaitse Inspektsioon

Andmekaitsealane mõjuhindamine: Arvestades, et tegemist on uue tehnoloogia ja eriti tundlike andmete (terviseandmed) töötlemisega, võib olla vajalik läbi viia andmekaitsealane mõjuhindamine,

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada.

et hinnata andmetöötlemise kõrgeid riske ja rakendatavaid meetmeid nende maandamiseks (IKÜM artikkel 35). Mõjuhinnang | Andmekaitse Inspektsioon

Loodan, et minu selgitustest oli kasu.

Lugupidamisega

Eleri Karu Andmeturbe ekspert [email protected]

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Tatari 39 | 10134 Tallinn | Eesti LinkedIn | YouTube

From: [email protected] <[email protected]> Sent: Monday, November 17, 2025 10:50 To: info - AKI <[email protected]> Subject: Transkribeerimisseadmete kasutamine perearstikeskuses

Tere

Pöördun Teie poole seoses küsimusega transkribeerimisseadmete kasutamisega perearstikeskuses. 

OÜ Pärnu Perearstid personalile pakuti transkribeerimisseadmeid ettevõttelt Tandem Health (https://www.tandemhealth.ai/).

Seadme kasutamine lihtsustab oluliselt igapäevast ravilugude dokumenteerimist. Müügiesindaja sõnul kasutavad neid seadmeid mitmed tervishoiuteenuse osutajad Eestis ning see on kooskõlas AKI-ga. Mikrofoniga seadet kasutatakse patsiendiga suhtlemisel, info salvestub teksti vormis (mitte helifailina) ning infot hoiustatakuse Euroopa serverites anonüümse tekstifailina.

Soovin AKI seisukohta Tandem Health transkribeerimisseadmete kasutamisel. Kas tegemist on AKI poolt lubatud teenusega ning kas seadme kasutamisel võime olla kindlad, et meie patsientide terviseandmed on turvaliselt käsitletud. 

Lugupidamisega

Liis Näär

perearst ja juhatuse liige

OÜ Pärnu Perearstid

56679563