lahend.ee
KohtulahendidÕigusaktidKohtudValdkonnadMCP
KohtulahendidÕigusaktidKohtudValdkonnadMCP
lahend.eeKohtudValdkonnadRiigi TeatajaEesti kohtulahendite otsing · nimistu.ee andmetel
Õigusaktid›Tervise infosüsteemi põhimäärus›Võrdlus

Redaktsioonide võrdlus

Tervise infosüsteemi põhimäärus
→
11 § muudetud+433 sõna lisatud−330 sõna eemaldatud
§ 4Vastutava ja volitatud töötleja ülesandedmuudetud

(1) Sotsiaalministeerium ja Tervisekassa kaasvastutavate töötlejatena korraldavad koostöös volitatud töötlejaga e-teenuste loomist, arenduste väljatöötamist ja infosüsteemi elektroonilist andmevahetust teiste andmekogudega ning täidavad muid vastutavale töötlejale omaseid ülesandeid. Kaasvastutavad töötlejad võivad anda täpsemaid juhiseid ja korraldusi volitatud töötlejatele. (2) Sotsiaalministeerium vastutava töötlejana: 1) otsustab infosüsteemi volitatud töötleja; 2) määrab ja korraldab infosüsteemi juurdepääse, andmete edastamist ja väljastamist; 3) tagab andmesubjekti isikuandmetega seotud rikkumisest teavitamise. (3) Andmesubjekti jaoks on kaasvastutavate töötlejate kontaktpunktiks Sotsiaalministeerium, kes tagab ja korraldab vastuste andmise ja suhtluse andmekaitsega seonduvalt. Tervisekassa teeb igakülgset koostööd andmesubjekti pöördumiste lahendamisel. (4) Tervise ja Heaolu Infosüsteemide Keskus volitatud töötlejana tagab andmekogu pidamise ja haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab tervishoiuteenuse osutamisel tekkivate dokumentide ja andmete kogumise, haldamise ja säilitamise, sealhulgas andmete kustutamise ja hävitamise ning arhiveeritavate andmete üleandmise § 10 lõikes 5 sätestatud korras; 2) vastutab andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise ja turvariskide väljaselgitamise eest; 3) vastutab isikuandmete töötlemise nõuete täitmise eest ning menetleb isikute avaldusi infosüsteemist andmete ühekordseks väljastamiseks; 4) tagab andmete kasutamise §-s 14 nimetatud tegevusteks ja 41. peatükis nimetatud tegevused; 5) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses; 6) peab arvestust kogutud ja väljastatud andmete ja infosüsteemi vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse; 7) tagab teenuse intsidentide käsitlemise ja kasutajatoe; 8) tagab infosüsteemi haldamise ja rakendustarkvara toimimise; 9) tagab tehnilise halduse, sealhulgas tervise infosüsteemi klassifikaatorite, spetsifikatsioonide, loendite ja standardite pidamise ning standardite ja klassifikatsioonide publitseerimiseavaldamise

← Tagasi teksti juurde
; 10) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks; 11) tagab andmete ja infosüsteemi säilimise vastavalt kehtestatud nõuetele; 12) teeb andmekogu vastutavale töötlejale ettepanekuid andmekogu arendamiseks; 13) kaasab vajaduse korral arendus- ja hooldustööde tegemisse teise volitatud töötleja ja sõlmib temaga lepingu, olles hinnanud isikuandmete töötlemise eesmärke, vajadust ja riske, ning teavitab sellest mõistliku aja jooksul enne andmetöötlemise võimaldamist lõikes 2 nimetatud vastutavat töötlejat. (5) Sihtasutus Eesti Tervishoiu Pildipank volitatud töötlejana tagab andmekogu haldamise õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab meditsiiniliste ülesvõtete arhiveerimise teenuse haldamise ja rakendustarkvara toimimise; 2) tagab teenuse intsidentide käsitlemise ja kasutajatoe; 3) peab arvestust väljastatud andmete üle; 4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks; 5) muud tegevused, mis lepitakse kokku pooltevahelises halduslepingus. 5 (5¹) Sotsiaalkindlustusamet volitatud töötlejana tagab vastavustõendite andmeväljastuse õigusaktides sätestatud nõuete kohaselt, sealhulgas: 1) tagab §-s 142 sätestatu kohase COVID-19 haigust põhjustava koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendi väljastamise andmesubjektile, kes on selleks soovi avaldanud; 2) vastutab isikuandmete töötlemise nõuete täitmise eest; 3) peab arvestust väljastatud andmete üle; 4) teavitab infosüsteemi andmete töötlemisel avastatud rikkumistest kohe lõikes 2 nimetatud vastutavat töötlejat ning võtab viivitamata tarvitusele kõik vajalikud abinõud rikkumise lõpetamiseks. (6) Volitatud töötleja määrab infosüsteemiga liitumise eelduseks olevad tehnilised tingimused ja avaldab need oma veebilehel.
§ 5Tervishoiuteenuse osutaja andmeandjanamuudetud

(1) Tervishoiuteenuse osutaja edastab infosüsteemi andmed tervishoiuteenuste korraldamise seaduse § 592 lõike 2 alusel kehtestatud määruses sätestatud andmekoosseisus järgmiselt: 1) ambulatoorse tervishoiuteenuse osutamise kohta andmed või vormistatud dokumendi ühe tööpäeva ja koduõendusteenuse korral vormistatud epikriisi kahe tööpäeva jooksul pärast seda, kui tervishoiutöötaja on asjakohase dokumendi kinnitanud; 2) statsionaarse tervishoiuteenuse osutamise kohta andmed või vormistatud dokumendi viie tööpäeva jooksul pärast seda, kui tervishoiutöötaja on asjakohase dokumendi kinnitanud; 3) tervishoiuteenuse osutamisel vormistatud saatekirja andmed kohe pärast saatekirja vormistamist; 4) surmateatise andmed viivitamata pärast surma fakti tuvastamist ning surma põhjuse teatise ja perinataalsurma põhjuse teatise andmed ühe tööpäeva jooksul pärast seda, kui tervishoiutöötaja on asjakohase dokumendi kinnitanud; 5) nakkushaiguse kahtluse teatise andmed viivitamata pärast kahtluse tekkimist ning nakkushaiguse teatise andmed ühe tööpäeva jooksul pärast lõppdiagnoosi selgumist; 6) mikrobioloogia labori saatekirja vastuse andmed viivitamata pärast uuringutulemuse selgumist ning HIV referentlabori saatekirja vastuse andmed ühe tööpäeva jooksul pärast uuringutulemuse kinnitamist; 7) geneetilised andmed spetsifikatsioonijärgses andmekoosseisus ja saatekirja vastuse andmed viivitamata pärast uuringutulemuse kinnitamist; 8) patsiendi üldandmed viivitamata nende muutumisel. 1 (1¹) Kiirabibrigaadi pidaja edastab infosüsteemi järgmised kiirabibaasi ja kiirabibrigaadi andmed viivitamata pärast asjakohase ressursi staatuse muudatust: 1) kiirabibrigaadi kutsung; 2) kiirabiressursi staatus (väljasõidu, vabanemise ja annulleerimise aeg); 3) kiirabibrigaadi raadiosidevahendite identifikaatorid (tunnus, kood); 4) kiirabiressursi muud tehnilised andmed (piirkond, tehnika liik, kontaktandmed, käsijaama andmed jms). (2) Tervishoiuteenuse osutaja edastab infosüsteemi andmed ravijärjekorra pidamiseks tervishoiuteenuste korraldamise seaduse § 56 lõike 1 punkti 4 alusel. 2 (2¹) Andmete edastamisel lõike 2 alusel säilitatakse infosüsteemis järgmised andmed: 1) registreeritud tervishoiuteenuse saamise kuupäev ja kellaaeg koos esimese võimaliku tervishoiuteenuse saamise ajaga; 2) registreeritud tervishoiuteenuse aja kinnitamise kuupäev ja kellaaeg; 3) tervishoiuteenuse registreeringu kinnitanud asutuse andmed (nimi, registrikood); 4) tervishoiuteenuse registreeringu muutmise ja tühistamise andmed (muutmise ja tühistamise kinnitamise kuupäev ja kellaaeg); 5) tervishoiuteenuse registreeringu muutja ja tühistaja andmed (teave, kas õigust teostas andmesubjekt või tervishoiuteenuse osutaja); 6) kui tervishoiuteenuse saamiseks registreerimisel tasuti krediidiasutuse vahendusel, ka makseinfo (maksja ja maksesaaja andmed, arvelduskonto, viitenumber ja summa) ja maksetingimuste info (makseviisid ja tasumise, tühistamise või muutmise tingimused); 7) tervishoiuteenuse saamise andmed (teenust kasutati / ei kasutatud). (3) Tervishoiuteenuse osutaja edastab infosüsteemi andmed meditsiiniliste ülesvõtete kättesaadavaks tegemiseks tervishoiuteenuste korraldamise seaduse § 592 lõike 3 alusel sätestatud korras. 3 (3¹) Tervishoiuteenuse osutaja teavitab määruse § 3 lõikes 2 nimetatud volitatud töötlejat teenuse muudatustest, sealhulgas analüüside nimekirja muudatustest ja täiendustest meditsiinilabori teenuse osutamiseks, esimesel võimalusel peale muudatuste või täienduste tegemist tervishoiuteenuse osutaja juures. (4) Tervishoiuteenuse osutaja peab andmete edastamisel järgima infosüsteemi kohta kehtivaid standardeid, mille on infosüsteemi volitatud töötleja avaldanud oma veebilehel. (5) Tervishoiuteenuse osutaja tagab infosüsteemi edastatavate andmete õigsuse.

§ 6Muud isikud andmeandjanamuudetud

(1) Rahvastikuregistri vastutav töötleja edastab infosüsteemi: 1) isikut identifitseerivad andmed ja, kontaktandmed ja kõrgeima omandatud haridustaseme andmed; 2) isiku esindusõiguse, hooldusõiguse, eestkoste ja teovõime andmed; 3) isiku surma kuupäeva ja surma registreerimise kande numbri. (2) Tervishoiukorralduse infosüsteemi vastutav töötleja edastab infosüsteemi: 1) tervishoiutöötaja kvalifikatsiooni tõendavad andmed; 2) tervishoiutöötaja või tervishoiuteenuse osutamisel osaleva isiku töökohta puudutavad andmed; 3) tervishoiutöötajana või tervishoiuteenuse osutamisel osaleva isikuna registreerimise andmed; 4) tegevusloa omaja kontaktandmed; 5) tegevusloa andmed; 6) organisatsioonilised andmed. (3) 4 (4) Retseptikeskuse vastutav töötleja edastab infosüsteemi: 1) apteegist väljastatud ravimi ja selle väljastamise aluseks oleva retsepti andmed; 2) apteegist väljastatud või meditsiiniseadme väljastanud muu isiku väljastatud meditsiiniseadme ja selle väljastamise aluseks oleva meditsiiniseadme kaardi andmed. (5) Tervisekassa edastab infosüsteemi: 1) isiku kindlustuskaitse andmed; 2) haigus- ja hoolduslehe andmed, sealjuures ajutise töövõimetuse hüvitise andmed; 3) perearsti nimistu andmed; 4) tervishoiuteenuse osutamise kohta koostatud raviarvetelt tervishoiuteenuse osutaja andmed, põhidiagnoosi, raviarve summa ning arve alustamise, lõpetamise ja esitamise kuupäeva; 5) nakkushaiguse levikust tingitud hädaolukorra ohu korral ning hädaolukorra ja eriolukorra ajal isikuandmed immuniseerimise korraldamiseks, kui nakkushaiguse levikut ja kulgu arvestades tuleb nimetatud isikule osutada tervishoiuteenust esmajärjekorras ning immuniseerimist korraldav tervishoiuteenuse osutaja on üleriigilise digiregistratuuriga liitunud (isiku ees- ja perekonnanimi, isikukood või muu identifitseeriv tunnus, seos tervishoiuteenuse osutajaga ja prioriteetsus); 6) ravikindlustushüvitise andmed, välja arvatud andmed väljaspool ravijärjekorda osutatud tervishoiuteenuse hüvitise ja piiriülese tervishoiuteenuse hüvitise kohta; 7) kindlustatud isikuga võrdsustamise lepingu pakkumuse ja lepingu andmed (lepingu tähtaeg ja kindlustuskaitse periood, kindlustusvõtja ja kindlustatud isiku nimi ja isikukood, lepingu tingimused, maksete perioodilisus ja maksete summa ning lepingu staatus); 8) Euroopa ravikindlustuskaardi või selle asendussertifikaadi andmed. (6) Eesti Töötukassa edastab infosüsteemi: 1) töövõime hindamise taotluse andmed; 2) töövõime hindamise menetluse andmed; 3) töövõime hindamisel antud eksperdiarvamuse andja andmed; 4) töövõime hindamisel antud eksperdiarvamuse. (7) Kaitseressursside Amet ja Kaitsevägi edastavad kaitseväekohustuslase ja kaitseväekohustust võtta sooviva isiku kaitseväeteenistuse seaduse § 261 lõike 1 punktis 1 nimetatud eesmärgil tehtava terviseseisundi hindamise käigus koostatud ambulatoorse epikriisi ja uuringu, protseduuri, analüüsi saatekirja ning ambulatoorse teenuse, sealhulgas e-konsultatsiooni saatekirja andmed tervishoiuteenuste korraldamise seaduse § 592 lõike 2 alusel kehtestatud andmekoosseisus. 7 (7¹) Kaitseressursside Amet edastab infosüsteemi kaitseväekohustuslase või kaitseväekohustust võtta sooviva isiku nõusoleku andmise ja tagasivõtmise andmed. (8) Häirekeskus edastab infosüsteemi järgmised kiirabi hädaabiteate menetlemise käigus kogutud andmed: 1) Häirekeskuse juhtumi number; 2) hädaabiteate vastuvõtmise aeg; 3) kiirabibrigaadi kutsung; 4) prioriteet / muudetud prioriteet; 5) tüüpjuhtum; 6) põhjus; 7) tüüpjuhtumi kirjeldus; 8) abivajaja andmed (ees- ja perekonnanimi, vanus, isikukood või sünniaeg, sugu, kodakondsus); 9) oletatav abivajajate arv; 10) Häirekeskusesse teataja andmed (ees- ja perekonnanimi, kontaktandmed); 11) sündmuskoht; 12) väljasõidukorralduse edastamise aeg; 13) väljasõidu aeg; 14) sündmuskohale jõudmise aeg; 15) sündmuskohalt haiglasse lahkumise aeg; 16) haigla nimi; 17) vabanemise aeg; 18) baasi jõudmise aeg; 19) väljasõidukorralduse annulleerimise aeg. 8 (8¹) Haridus- ja Teadusministeerium edastab infosüsteemi: 1) õpilase andmed (klass, õpingute alustamine ja õpingute lõpetamine); 2) lõpetatud haridustaseme andmed (haridustaseme nimetus, õpingute alustamine ja õpingute lõpetamine); 3) õppeasutuse andmed (nimi, registreerimisnumber ja aadress). 8 (8²) 8 (8³) Vähi sõeluuringute register edastab infosüsteemi vähi sõeluuringu kutse andmed: 1) isikut identifitseerivad andmed (ees- ja perekonnanimi, isikukood); 2) uuringu nimetus, eesmärk ja uuringut läbiviiva tervishoiuteenuse osutaja andmed. (84) Töötamise registri vastutav töötleja edastab infosüsteemi: 1) isikut identifitseerivad andmed (ees- ja perekonnanimi, isikukood, sünniaeg); 2) isiku tööandja nimi ja registrikood ning töökoha asukoha andmed; 3) töötamise algus- ja lõpukuupäeva ning ametinimetuse; 4) tööaja määra ja töötamise peatumise andmed. (85) Sotsiaalkindlustusamet edastab infosüsteemi: 1) hoolekandeasutuses viibiva isiku viibimiskoha andmed; 2) puude raskusastme tuvastamise otsuse andmed (puude algus- ja lõpukuupäev, liik, raskusaste, tuvastamise kuupäev ja otsuse number). (86) Eesti geenivaramu vastutav töötleja edastab infosüsteemi: 1) teenusesaaja üldandmed, sealhulgas isikukood; 2) teabe geenidoonoriks olemise ja geneetiliste andmete olemasolu või puudumise kohta; 3) proovi andmed, sealhulgas proovi unikaalne kood, proovimaterjali tüüp, kasutatud analüüsivahend ja tulemus; 4) proovi andmete edastamisega seotud tehnilised andmed, sealhulgas edastatavate andmete unikaalne identifikaator, koostaja andmed ja andmestiku edastamise aeg; 5) lisateabe proovi võtnud laborilt. (9) Andmeandjad täidavad oma kohustust avaliku teabe seaduse § 439 lõike 1 punkti 5 alusel kehtestatud infosüsteemide andmevahetuskihi abil, välja arvatud meditsiinilised ülesvõtted, mis edastatakse krüpteeritud andmevahetuskanali vahendusel. (10) Andmeandja peab andmete edastamisel tagama andmete õigsuse ning järgima infosüsteemi kohta kehtivaid standardeid ja infosüsteemi volitatud töötleja avaldatud nõudeid.

§ 9Andmete muutminemuudetud

(1) Infosüsteemi edastatud andmete muutmiseks esitab andmeandja andmekogusse viivitamata uued andmed või teavitab volitatud töötlejat vajadusest esitatud andmeid muuta viivitamata peale vea ilmnemist. (2) Infosüsteemi volitatud töötlejal on andmekvaliteedi tagamiseks õigus kontrollida infosüsteemi edastatud dokumendiandmete ja dokumentide vastavust standardile. Vastutav töötleja ja volitatud töötleja ei hinda osutatud teenuse kohta esitatud andmeid ega andmeandja esitatud andmeid sisuliselt. (3) Kui infosüsteemi volitatud töötleja avastab infosüsteemis ebakorrektsed andmed või teda teavitatakse andmete ebaõigsusest või ebakorrektsusest, peab volitatud töötleja andmete õigsust kontrollima ning ebaõiged või ebakorrektsed andmed parandama. (4) Infosüsteemi volitatud töötlejal on õigus teha andmeandjale järelepärimine, kui on tekkinud kahtlus andmete tõepärasuses. (5) Käesoleva määruse tähenduses loetakse ebakorrektseteks andmeteks need infosüsteemi edastatud andmed, mis ei vasta nõutud standardile ning sellest tulenevalt ei ole võimalik edastatud andmeid infosüsteemi teenustes kasutada või need takistavad teenuste tööd.

§ 13Andmesubjekti õigus kasutada infosüsteemi tarkvaralahendustmuudetud

(1) Terviseseisundi hindamise ja ravisoovituste tarkvaralahenduse kasutamiseks infosüsteemisAndmesubjektil on tervishoiuteenuse osutajal õigus edastada infosüsteemi andmesubjekti andmeid tervishoiuteenuste korraldamise seaduse § 592 lõike 2 alusel sätestatud andmekoosseisus. Tarkvaralahendus võimaldab hinnata terviseseisundit ja anda ravisoovitusi tervishoiuteenuse osutaja valikul edastatud andmetevõi selle tarkvaralahenduse kaudu terviseseisundi, infosüsteemis sisalduvate andmetetervisekäitumise, elustiili ja ravijuhiste aluselmuid tervisega seotud andmeid ja tervishoiuteenusega seotud tagasiside küsimustikke ning saada tarkvaralahenduselt teavet oma terviseseisundi kohta. (2) Ravisoovituse sobivust ja selle kasutamisvajadustLõikes 1 nimetatud teabe kasutamise vajadust edasisel tervishoiuteenuse osutamisel hindab tervishoiuteenuse osutaja.

§ 14Soovitus ja teavitusmuudetud

(1) Infosüsteem koostab andmesubjekti soovil ja konkreetse tehnoloogilise lahenduse olemasolul tervishoiuteenuse osutaja poolt infosüsteemi§-s 6 nimetatud andmeandjate edastatud teatud andmete kohta vastavustõendi. (2) Vastavustõendis on järgmised andmed: 1) isikut identifitseerivad andmed (ees- ja perekonnanimiinfosüsteemi andmete alusel informatiivse, isikukoodmeeldetuletava, sünniaeg); 2) terviseandmed, mille kinnitamist andmesubjekt on soovinud; 3) asjakohased avaandmed tootja, meditsiiniseadme vms kohta; 4) vastavustõendi koostajatoetava või sarnase sisuga soovitusi ja vajaduse korral vastavustõendi kehtivuse andmed. (3) Koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendi kuvamisel arvestatakse Euroopa Liiduteavitusi patsiendile ja rahvusvaheliste institutsioonide soovitustegatervishoiutöötajale. (4) Koroonaviiruse SARS-CoV-2 levikuga seotud immuniseerimise vastavustõendi korral lähtutakse infosüsteemi edastatud immuniseerimise teatistest, võttes arvesse neid kogumis, ja tõhustusdoosi kuvamisel arvestatakse Vabariigi Valitsuse õigusaktidega, mis on antud koroonaviiruse SARS-CoV-2 leviku tõkestamiseks. (5) Koroonaviiruse SARS-CoV-2 levikuga seotud läbipõdemise vastavustõendi loomisel arvestatakse korduvhaigestumise korral Vabariigi Valitsuse kehtestatud õigusaktides koroonaviiruse SARS-CoV-2 leviku tõkestamiseks sätestatud tingimustega.

§ 17Andmesubjekti õigus teha toiminguid, esitada ja muuta andmeidmuudetud

(1) Andmesubjektil on õigus teha veebikeskkonna kaudu infosüsteemis järgmisi toiminguid: 1) esitada enda kontaktandmeid; 2) esitada tervisedeklaratsiooni tervishoiuteenuste korraldamise seaduse § 592 lõike 2 alusel kehtestatud andmekoosseisus; 3) määrata kontaktisikut; 4) keelata ja lubada terviseandmetele ja geneetilistele andmetele juurdepääsu; 5) lubada surmajärgselt elundite või kudede loovutamist siirdamise eesmärgil; 6) lubada surnukeha üleandmist õppe- ja teadustööks; 7) lubada vereülekande tegemist; 7¹) lubada kontrollida Eesti geenivaramust geenidoonoriks olemist ja geneetiliste andmete olemasolu ning kanda geneetilised andmed üle infosüsteemi; 7²) keelata teenused, mis põhinevad geneetilistel andmetel; 8) võimaldada oma andmete vaatamist ja muutmist; 9) määrata retsepti alusel ravimeid välja ostma volitatud isik; 9¹) määrata kindlustatud isikuga võrdsustamise lepingu sõlmimiseks volitatud isik (kindlustusvõtja); 10) 11) võimaldada luua ja kustutada tervishoiuteenuse osutaja infosüsteemi edastatud andmete alusel vastavustõend, mis kinnitab, et terviseandmed pärinevad infosüsteemist; 12) registreerida ja muuta üleriigilises digiregistratuuris vastuvõtuaega; 13) lisada end üleriigilises digiregistratuuris ootejärjekorda, lähtudes tervishoiuteenuste korraldamise seaduse § 56 lõike 1 punkti 4 alusel kehtestatud andmekoosseisust, ning lubada enda määratud sidevahendi kaudu saata teavitusi ootejärjekorras vabanenud aegade kohta ja vabanenud aega kinnitada; 14) esitada patsiendiküsimustiku andmeid, mille alusel koostab infosüsteem vajaduse korral §-s 141 sätestatud kutse tervishoiuteenusele või annab isikule edasisi käitumisjuhiseid. Patsiendiküsimustiku andmeteks on patsiendi üldandmed, kui need on vajalikud haigestumisriski hindamiseks (andmed töötamise, elupaiga, võimaliku nakatumisriski kohta vms), haiguse kulgu mõjutavad varasemad terviseandmed (rasedus, sünnituste arv, suitsetamine vms), haiguse võimalike sümptomite loetelu ja haigestumisriski vähendavad tegurid; 14¹) saada teavitusi, sealhulgas infosüsteemi poolt § 141 lõike 1 alusel koostatud kutsete kohta; 14²) täita terviseseisundi, tervisekäitumise, elustiili ja tervishoiuteenusega seotud tagasiside küsimustikke ning esitada muid tervisega seotud andmeid; 15) edastada andmeid Tervisekassale raviarve vaidlustamiseks ja vaktsiinikahju hüvitamiseks, kindlustatud isikuga võrdsustamise lepingu pakkumuse saamiseks ja lepingu sõlmimiseks ning Euroopa ravikindlustuskaardi või selle asendussertifikaadi taotlemiseks. (2) Lõike 1 punktides 4–91 sätestatud toimingute tegemisel teavitatakse isikut sellega kaasnevatest õigustest ja kohustustest. (3) Andmesubjektil on õigus muuta infosüsteemis ainult neid andmeid, mille ta on ise infosüsteemi esitanud. (4) Piiratud teovõimega isiku puhul teostab lõigetes 1 ja 3 nimetatud õigusi isiku seaduslik esindaja, kui seaduses või käesolevas määruses ei ole sätestatud teisiti. Lõike 1 punktis 11 nimetatud vastavustõendi saab luua ka piiratud teovõimega isik kooskõlas tsiviilseadustiku üldosa seadusega. 4 (4¹) Lõike 1 punktis 15 nimetatud kindlustatud isikuga võrdsustamise lepingu sõlmimiseks võib andmesubjekt küsida pakkumuse ja sõlmida lepingu enda või teda selleks lõike 1 punkti 91 kohaselt volitanud isiku nimel. (5) Andmete esitamisel tuvastatakse isikusamasus §-s 15 kehtestatud korras.

§ 19Andmesubjekti õigus keelata juurdepääs isikuandmetelemuudetud

(1) Andmesubjektil on õigus keelata tervishoiuteenuse osutaja: 1) tervishoiuteenuste korraldamise seaduse § 593 lõigetes 2 ja 21 nimetatud isikute juurdepääs omatervise infosüsteemis olevatele isikuandmetele; 2) geneetiliste alusandmete edasine töötlemine teenuste osutamiseks. (2) Andmesubjektil on lõikes 1 kehtestatud õigust võimalik teostada kas infosüsteemi vahendusel, esitades vastavasisulise tahteavalduse vastutavale või volitatud töötlejale, või tervishoiuteenuse osutaja kaudu. 2 (2¹) Kaitseväekohustuslasel ja kaitseväekohustust võtta soovival isikul on õigus keelata kaitseväeteenistuse seaduse alusel terviseseisundi hindamisse kaasatud tervishoiuteenuse osutaja juurdepääs oma isikuandmetele infosüsteemi vahendusel või esitades vastavasisulise tahteavalduse vastutavale või volitatud töötlejale. (3) Tervishoiuteenuse osutajaAndmesubjekti väljendatud tahte alusel on tervishoiuteenuse osutaja kohustatud viivitamata keelama juurdepääsu tervise infosüsteemis olevatele andmesubjekti taotluseisikuandmetele, välja arvatud geneetilistele alusandmetele. Geneetiliste alusandmete kasutamist teenuse osutamiseks saab piirata tervise infosüsteemi volitatud töötleja. 3 (3¹) Andmesubjekti väljendatud tahte alusel on infosüsteemi volitatud töötleja kohustatud viivitamata keelama juurdepääsu tema koostatud ning tervishoiuteenuse osutamise lepingu raames koostatud ja edastatud dokumentidelegeneetiliste alusandmete töötlemise teenuste osutamiseks. (4) Isikuandmetele tervishoiuteenuse osutaja juurdepääsu keelamiseks esitab andmesubjekt tervishoiuteenuse osutajale kirjaliku tahteavalduse. (5) Andmesubjekti tahteavalduse saamisel vastavalt §-s 15 kehtestatud tingimustele sulgeb infosüsteemi volitatud töötleja või tervishoiuteenuse osutaja viivitamata juurdepääsu andmesubjekti isikuandmetele.

§ 20Andmesubjektile Eesti teabevärava kaudu kuvatavad andmedmuudetud

(1) Andmesubjektil on õigus anda juurdepääs infosüsteemis olevatele andmetele teadliku nõusoleku alusel. Nõusolek peab vastama Euroopa Parlamendi ja nõukogu määruses (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119Andmesubjekt suunatakse infosüsteemist Eesti teabevärava veebikeskkonda, 04kus kuvatakse seal kättesaadavaks tehtud andmed.05.2016, lk 1–88) sätestatud tingimustele. (2) Lõikes 1 nimetatud nõusoleku saab andmesubjekt anda infosüsteemi andmete töötlejale vastavalt §-s 12 kehtestatud tingimusteleedasisuunamine Eesti teabevärava veebikeskkonda ei laiene andmesubjekti poolt volitatud isikule, kellele ei ole Eesti teabeväravas antud muudele eesti. (3) Lõikes 1 nimetatud nõusoleku võib andmesubjekt igal ajal tagasi võtta vastavalt õigusaktides kehtestatud korraleee kaudu kuvatavatele andmesubjekti andmetele juurdepääsu õigust.

§ 21Andmesubjektile veebikeskkonna kaudu kuvatavad andmedmuudetud

(1) 2 (2) 3 (3) 4 (4) 5 (5) Infosüsteemis võimaldatakse andmesubjektile juurdepääs veebikeskkonna kaudu järgmistele andmetele: 1) tervishoiuteenuse osutaja edastatud tervishoiuteenuste korraldamise seaduse § 592 lõike 2 alusel kehtestatud määruses sätestatud andmekoosseisus nimetatud andmed; 2) infosüsteemi poolt käesoleva lõike punkti 1 andmete alusel kombineeritavate teenuste andmed; 3) paragrahvi 17 lõikes 1 nimetatud andmed; 4) 5) kutse; 6) seotud isikute surma ja surma põhjuse teatise andmed vastavalt õigusaktis sätestatule; 7) retsepti, kindlustuskaitse ja perearsti andmed; 8) raviarved; 9) 10) töövõime hindamise taotluse ja menetluse, töövõime hindamisel antud eksperdiarvamuse ja eksperdiarvamuse andja andmed; 11) logid ja süsteemi teated; 12) eriarstile registreeritud ambulatoorse vastuvõtu aeg. Perearstile ja hambaarstile registreeritud ambulatoorse vastuvõtu aeg juhul, kui tervishoiuteenuse osutaja on liitunud üleriigilise digiregistratuuriga; 13) vastavustõend; 14) üleriigilise digiregistratuuri ootejärjekorra andmed; 15) haigus- ja hoolduslehe andmed, sealjuures ajutise töövõimetuse hüvitise andmed; 16) ravikindlustushüvitise andmed, välja arvatud andmed väljaspool ravijärjekorda osutatud tervishoiuteenuse hüvitise ja piiriülese tervishoiuteenuse hüvitise kohta; 17) kindlustatud isikuga võrdsustamise lepingu pakkumus ja leping; 18) Euroopa ravikindlustuskaardi või selle asendussertifikaadi andmed; 19) tervisega seonduva riski andmed; 20) soovitused ja teavitused. (6) Lõike 5 punktis 17 nimetatud pakkumusele on juurdepääs kindlustusvõtjal ning lepingule on juurdepääs kindlustusvõtjal ja kindlustatud isikuga võrdsustatud isikul.

§ 23Üleminekusätemuudetud

(1) Andmesubjekti juurdepääs nakkushaiguse kahtluse teatise, nakkushaiguse teatise ja HIV teatise andmetele võimaldatakse veebikeskkonna kaudu hiljemalt 31. jaanuarist 2021. a. (2) Paragrahvi 142, § 17 lõike 1 punkti 11 ja § 21 lõike 5 punkti 13 rakendatakse tehnilise lahenduse valmimisel, kuid mitte hiljem kui 30. aprillist 2021. a. (3) Paragrahvi 17 lõike 1 punktis 11 sätestatud vastavustõendi kustutamist võimaldatakse hiljemalt 31. augustist 2021. a. (4) Paragrahvi 81 alusel tagatakse laborianalüüsi saatekirja vastuse vastavustõendi kustutamine tehnilise lahenduse valmimisel, kuid mitte hiljem kui 15. juulist 2021. a. Kõik vastavustõendid, mis on tehnilise lahenduse valmimise ajaks loodud ja mille säilitamistähtaeg on möödas, kustutatakse automaatselt. (5) Paragrahvi 6 lõike 5 punkti 2 rakendatakse hoolduslehtede andmete osas tehnilise lahenduse valmimisel, kuid mitte hiljem kui 1. septembrist 2021. a. (6) Paragrahvi 15 lõiget 2, § 17 lõike 1 punkti 13 ja § 21 lõike 5 punkti 14 rakendatakse pärast üleriigilise digiregistratuuri ootejärjekorra tehnilise lahenduse valmimist, kuid mitte hiljem kui 15. detsembrist 2021. a. (7) Paragrahvi 6 lõiget 71 rakendatakse kuni kaitseväekohustuslase või kaitseväekohustust võtta sooviva isiku terviseandmetele juurdepääsu keelamise tehnilise lahenduse valmimiseni, kuid mitte kauem kui 31. detsembrini 2023. a. (8) Paragrahvi 19 lõiget 21 rakendatakse kaitseväekohustuslase või kaitseväekohustust võtta sooviva isiku terviseandmetele juurdepääsu keelamise tehnilise lahenduse valmimisel, kuid mitte hiljem kui 1. jaanuarist 2024. a. (9) Paragrahvi 6 lõikes 1 nimetatud andmeid edastatakse rahvastikuregistrist tervise infosüsteemi tehnilise lahenduse valmimisel, kuid hiljemalt 1. oktoobrist 2023. a. (10) Paragrahvi 6 lõike 84 punktis 4 nimetatud andmeid edastatakse töötamise registrist tervise infosüsteemi tehnilise lahenduse valmimisel, kuid hiljemalt 1. oktoobrist 2023. a. (11) Paragrahvi 142 lõike 3 10. septembril 2023. a jõustunud redaktsiooni rakendatakse tehnilise lahenduse valmimisel, kuid hiljemalt WHO võrgustiku lahendusega liitumiseks Euroopa Liidu poolt soovitatud üleminekuperioodi lõppemisel 1. jaanuarist 2024. a. (12) Paragrahvi 6 lõiget 7 rakendatakse saatekirja andmete edastamiseks tehnilise lahenduse valmimisel, kuid hiljemalt 1. märtsist 2025. a. (13) Paragrahvi 17 lõike 1 punkti 91 rakendatakse tervise infosüsteemi tehnilise lahenduse valmimisel, kuid hiljemalt 1. aprillist 2026. a. (14) Paragrahvi 5 lõike 1 punkti 8, mille kohaselt edastatakse patsiendi üldandmed tervise infosüsteemi viivitamata nende muutumisel, rakendatakse tehnilise lahenduse valmimisel, kuid hiljemalt 1. veebruarist 2027. a.