Leping

Andmevahetusleping nr 1-4/4567-1 Tervise Arengu Instituut (edaspidi TAI), mida esindab põhimääruse alusel direktor Annika Veimer ning Tervise ja Heaolu Infosüsteemide Keskus (edaspidi TEHIK), mida esindab põhimääruse alusel direktor Margus Arm (edaspidi koos ja ühiselt pooled ning eraldi ja üksikult pool), sõlmisid käesoleva andmevahetuslepingu (edaspidi leping) alljärgnevas: TEHIK sõlmib andmevahetuslepingu lähtudes Vabariigi Valitsuse 01.12.2016.a määruse nr 138 „Tervise infosüsteemi põhimäärus“ § 4 lõike 4 punktist 5, mille kohaselt TEHIK tervise infosüsteemi volitatud töötlejana sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses 1. LEPINGU EESMÄRK 1.1. Lepingu eesmärk on võimaldada TAI-l saada tervise infosüsteemi dokumentidelt andmeid vastavalt lepingu lisades toodud andmekoosseisule ja tingimustele. 1.2. Andmete väljastuse aluseks on tervishoiuteenuste korraldamise seaduse § 594 kohane uuringueetika komitee 18.septembri 2024.a. otsus nr 1.1-12/2358 ja tervise infosüsteemi vastutava töötleja (Sotsiaalministeerium) luba 08.01.2025 nr 1.5-20/3173- 2. 2. TAI ÕIGUSED JA KOHUSTUSED 2.1. TAI-l on õigus: 2.1.1. saada käesoleva lepinguga kokkulepitud viisil ja sagedusega andmeid. 2.2. TAI-l on kohustus: 2.2.1. tagada, et lepingu alusel saadud andmeid kasutatakse üksnes andmeväljastustaotluses ja vastutava töötleja loas toodud eesmärgil; 2.2.2. töödelda saadud andmeid vastavalt TAI-s kehtivale teabehaldus- ja logimise ning seire korrale tagades turvaklassinõuete täitmise andmete käideldavuses vastavalt ärivajadustele, andmete terviklikkuses vastavalt turvaosaklassile T2 ning andmete konfidentsiaalsuse osas vastavalt turvaosaklassile S2; 2.2.3. töödelda saadud andmeid TAI turvatud internetivõrgus, kasutades selleks vastavalt TAI-s kasutamiseks lubatud arvutitöökohta, tehnoloogilisi lahendusi ja tarkvara; 2.2.4. tagada, et käesoleva lepingu alusel teavet saanud töötajad kohustuvad hoidma konfidentsiaalsena neile teatavaks saanud teavet. Konfidentsiaalsuskohustus on tähtajatu; 2.2.5. töödelda lepingukohaselt saadud andmeid kooskõlas õigusaktidega sh tagada andmetöötluseks vajalike lubade ja kooskõlastuste olemasolu; 2.2.6. rakendada asjakohaseid organisatsioonilisi, füüsilisi, tehnilisi ja korralduslikke meetmeid saadud andmete kaitsmiseks, et ära hoida: 2.2.6.1. volitamata isikute juurdepääs andmete töötlemiseks kasutatavale keskkonnale; 2.2.6.2. keskkonna kasutamine andmesidevahendite abil volitamata isikute poolt; 2.2.6.3. saadud andmete väljastamine andmete töötlemiseks kasutatavast keskkonnast. 2.2.7. tagada, et ei asutata ühtede ja samade andmete kogumiseks eraldi andmekogu ja andmete töötlemine toimub kooskõlas TAI põhimäärusega;  2.2.8. määrata töötajad, kellele on töö- või teenistusülesannete täitmiseks vajalik juurdepääs andmetele; 2.2.9. tagada, et teenuste kasutamise käigus teatavaks saanud informatsiooni ei edastata kolmandatele isikutele, v.a seaduses sätestatud alustel ja seadusest tulenevate ülesannete täitmiseks; 2.2.10. tagada järelevalve tehtud päringute üle ja saadud andmete õiguspärase kasutamise üle, juurdepääs andmetele on lubatud ainult töö- või teenistusülesannete täitmiseks; 2.2.11. tagada kogu uuringuperioodi vältel andmetöötlustoimingute logimine ning jälgitavus kõikide andmetöötlustoimingute ulatuses, sh eesmärgi, juurdepääsude ja kasutusulatuse kohta; 2.2.12. säilitada päringuga saadud andmete päringulogide logifaile kolm aastat lepingu lõppemist; 2.2.13. sulgeda juurdepääs töötajale või teenistujale koheselt, kui kaob vajadus juurdepääsuks või töö- või teenistussuhe temaga lõpeb; 2.2.14. kustutada saadud andmed vastutava töötleja loas toodud tähtajale ning edastada andmete kustutamisprotseduuri kajastav akt sh andmete kustutamisel kasutatud metoodika kirjeldus. Kustutamise tingimused lepitakse kokku 3 kuud enne projekti lõppu; 2.2.15. tagada regulaarne andmetöötluse kontroll. 3. TEHIK ÕIGUSED 3.1. TEHIKul on õigus: 3.1.1. mitte väljastada andmeid kui ilmneb käesoleva lepingu rikkumisi; 3.1.2. saada infot saadud andmete töötluse ja andmete õiguspärase kasutamise kohta sh andmetöötluskontrollide rakendatuse kohta; 3.1.3. saada teise poole kontaktisikult igakülgset informatsiooni lepingut puudutavates küsimustes. 4. TASU 4.1. Andmeväljastus on tasuta, kui tasu võtmine ei ole kokkulepitud või ei tulene õigusaktist. 5. LEPINGU KEHTIVUS, MUUTMINE JA LÕPETAMINE 5.1. Leping jõustub selle allakirjutamise hetkest ning on sõlmitud uuringuloas toodud tähtajaga 31.12.2034. 5.2. Lepingu muudatused ja täiendused tehakse poolte kokkuleppe alusel kirjalikult ja vormistatakse lepingu lahutamatu lisana. 5.3. Pooltel on õigus leping ühepoolselt üles öelda, teatades sellest teistele poolele kirjalikult üks kalendrikuu ette. 5.4. Pooltel on õigus leping ühepoolselt üles öelda, kui teine pool rikub temale lepinguga pandud kohustusi ja pool jätkab kohustuste rikkumist. 6. VAIDLUSTE LAHENDAMINE JA VASTUTUS 6.1. Kõik lepingust tulenevad erimeelsused lahendatakse läbirääkimiste teel. Läbirääkimiste ebaõnnestumisel lahendatakse vaidlused Eesti Vabariigi õigusaktidega ettenähtud korras. 6.2. Lepinguga võetud kohustuste täitmata jätmise eest või mittenõuetekohase täitmise eest astutavad pooled Eesti Vabariigi õigusaktidega kehtestatud korras. 7. LÕPPSÄTTED 7.1. Lepingu täitmisega seoses Poolte poolt kantud kulud jäävad kulu kandnud Poole kanda, kui ei ole kokkulepitud teisiti. 7.2. Poolte kontaktisikud lepingu täitmisel on: TEHIK: Monika-Mariell Reinart e-post [email protected] TAI: Jane Idavain, e-post: [email protected] 7.3. Pooled on kohustatud hiljemalt 10 tööpäeva ette, kirjalikku taasesitamist võimaldavas vormis teatama kontaktandmete muutmisest teisele poolele. 7.4. Leping allkirjastatakse digitaalselt. 8. REKVISIIDID Tervise Arengu Instituut Tervise ja Heaolu Infosüsteemide Registrikood 70006292 Registrikood 70009770 Paldiski mnt 80, 10617,TALLINN Pärnu maantee 132, 11317 TALLINN Tel 659 3900 Tel 7943 900 E-kiri [email protected] E-kiri [email protected] Annika Veimer Margus Arm  Lisa 1 EDASTATAVATE ANDMETE JA ANDMEVAHETUSE KIRJELDUS I Tingimused 1. Andmete pseudonüümimine 1.1. Tervise infosüsteemi andmelaos luuakse TEHIK poolt koodivõtme alusel igale inimesele, igale unikaalsele haigusjuhtumile ning igale unikaalsele dokumendile unikaalne pseudonüümkood. Inimese pseudonüümkood kehtib kogu andmete väljastusperioodi. TEHIKu poolt pseudonüümkoodi võtit TAI-le ei väljastata. Depseudonümiseerimist võimaldava koodivõtme säilitamise ja hävitamise eest vastutab TEHIK. 2. Väljastamise aeg 2.1. 2024. aruandlusaasta koondandmete andmeväljastus Lisa 2 CSV andmestik töölehtede 9-12 osas toimub 2025. aasta 15.aprillil. 2.2. Lisa 2 CSV andmestik töölehtede 1-11 ning 13 korral toimub 2024. aruandlusaasta koondandmete andmeväljastus 2025. aasta 15. aprillil. 2.3. Lisa 2 CSV andmestik töölehtede 1-11 ning 13 korral toimub 2025. aasta I kvartali andmete andmeväljastus 2025. aasta 15. aprillil, II kvartali andmete andmeväljastus 2025. aasta 15.juulil ja III kvartali andmete andmeväljastus 2025. aasta 15, novembril. 2.4. 2026. aasta andmeväljastuste andmekoosseis, sagedus ja kuupäevad lepitakse kokku hiljemalt 2025. aasta novembris. 2.5. Kui andmeväljastus langeb nädalavahetusele või riiklikule pühale, siis väljastatakse andmed esimesel järgneval tööpäeval. 2.6. Andmeväljastuse andmekoosseis ja esitamise sagedus ning andmeväljastuskeskkond vaadatakse regulaarselt üle ja vajadusel muudetakse. 3. Andmeväljastus keskkond 3.1. Lisa 2 CSV andmestiku töölehtede 1-13 korral toimub andmeväljastus csv formaadis Nextcloud keskkonna vahendusel ning TAI laeb andmed lokaalsesse TAI hallatavasse MS SQL serverisse. 3.2. Andmeväljastus Lisa 3-6 toodud andmete osas toimub TAI skeemi alusel tervise infosüsteemi andmelaos ja TEHIK Tableau serveris taotluse alusel. 3.3. Andmeväljastus krüpteeritakse asutuse registrikoodile. 3.4. Andmeväljastuse ligipääsud (link, parool) edastatakse lepingu kontaktisikule.