Vastus
| Dokumendiregister | Riigi Infosüsteemi Amet |
| Viit | 1.1-21/26565 |
| Registreeritud | 31.03.2026 |
| Sünkroonitud | 01.04.2026 |
| Liik | Väljaminev kiri |
| Funktsioon | 1.1 Asutuse tegevuse korraldamine |
| Sari | 1.1-21 Õigusalane kirjavahetus ja muu dokumentatsioon |
| Toimik | 1.1-21/2026 |
| Juurdepääsupiirang | Avalik |
| Juurdepääsupiirang | |
| Adressaat | Advokaadibüroo Tegos, Advokaadibüroo Tegos |
| Saabumis/saatmisviis | Advokaadibüroo Tegos, Advokaadibüroo Tegos |
| Vastutaja | Liina Lumiste (RIA, PDA Oigus) |
| Originaal | Ava uues aknas |
Failid
Saadetud: esmaspäev, 30. märts 2026 11:15
Adressaat: Priit Lätt <[email protected]>
Teema: Vs: Selgitustaotlus_Küberturvalisuse seadus
Liina Lumiste
liina.lumiste@ria.ee
+372 55617734
Riigi Infosüsteemi Amet
Pärnu mnt 139a, 15169 Tallinn
ria.ee
Saadetud: esmaspäev, 30. märts 2026 11:07
Adressaat: Liina Lumiste <[email protected]>
Teema: FW: Selgitustaotlus_Küberturvalisuse seadus
|
You don't often get email from [email protected].
Learn why this is important
|
Tere, Liina!
Palun öelge, kas jõuate vastata veel täna?
Tervitades
Priit
From: Enelin Terav <[email protected]>
Sent: reede, 20. märts 2026 15:58
To: [email protected]
Cc: Priit Lätt <[email protected]>; Sander Kärson <[email protected]>
Subject: Selgitustaotlus_Küberturvalisuse seadus
Lugupeetud Riigi Infosüsteemi Amet!
Pöördume Teie poole Eesti äriühingu (Äriühing) esindajatena, et saada tõlgendus küberturvalisuse seaduse (KüTS) § 3 lg 3 p 39 kohaldamise kohta meie kliendi suhtes. Arvestades, et KüTS alusel kehtestatud teavitamise viimane päev on 31. märts 2026, palume vastust esimesel võimalusel.
1. Faktiline taust
Äriühing on Eestis registreeritud äriühing, mis on osa rahvusvahelisest kontsernist. Äriühingus ei tööta ühtegi kliiniliste uuringutega otseselt tegelevat töötajat.
Äriühing on sõlminud Eesti haiglatega lepinguid kliiniliste uuringute läbiviimiseks. Äriühingu esindaja allkirjastab need lepingud Äriühingu juhatuse liikme antud volituse (volikiri) alusel. Lepingud valmistatakse ette ning kogu operatiivne tegevus kliiniliste uuringute teostamisel – sealhulgas kõigi patsientide andmete töötlemine ja säilitamine – toimub kolmandast isikust allhankija poolt.
Patsientide andmeid võib allhankija jagada kontserni vastava üksusega, kuid neid andmeid ei jagata Äriühingu töötajatega. Äriühingu töötajatel puudub juurdepääs patsientide andmetele ja muule kliiniliste uuringute operatiivtegevusega seotud teabele.
Äriühingu töötajate arv on alla 10 ning bilansimaht on alla 1 miljoni euro.
2. Õiguslik küsimus
Eeltoodud faktilistest asjaoludest lähtuvalt palume selgitust järgmisele küsimusele: kas Äriühing on käsitatav teenuseosutajana KüTS § 3 lg 3 p 39 tähenduses (st farmaatsiaalase teadus- ja arendustegevusega tegeleva üksusena), arvestades, et:
- Äriühing sõlmib küll haiglatega lepinguid kliiniliste uuringute läbiviimiseks, kuid kogu operatiivne tegevus (sh andmetöötlus) on täies ulatuses allhanke korras üle antud kolmandale isikule;
- ükski Äriühingu töötajatest ei tegele kliiniliste uuringutega ega oma juurdepääsu patsientide andmetele.
3. Palve
Palume Riigi Infosüsteemi Ametil anda kirjalik selgitus eeltoodud küsimusele esimesel võimalusel, arvestades teavitamistähtaega.
Oleme valmis vajadusel täiendavat teavet esitama ning pakume vajaduse korral välja võimaluse korraldada kohtumine või videokõne küsimuse täpsustamiseks.
Lugupidamisega
|
|||||||||||||||||||||||
|
Seosed
| Nimi | K.p. | Δ | Viit | Tüüp | Org | Osapooled |
|---|