Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine

Ministeeriumid Meie 31.08.2021 nr 1.2-2/113-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise eelnõu. Palume kooskõlastust hiljemalt 08.09.2021. a. Lugupidamisega (allkirjastatud digitaalselt) Tanel Kiik tervise- ja tööminister Lisad: 1. TIS põhimäärus_EN 2. TIS põhimäärus_SK Lisaadressaadid: Andmekaitse Inspektsioon Tervise ja Heaolu Infosüsteemide Keskus Eesti Haigekassa Kristel Niidas 6269 729 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 24.08.2021 VABARIIGI VALITSUS MÄÄRUS Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 138 „Tervise infosüsteemi põhimäärus“ tehakse järgmised muudatused: 1) paragrahvi 17 lõige 4 sõnastatakse järgmiselt: „(4) Piiratud teovõimega isiku puhul teostab lõigetes 1 ja 3 nimetatud õigusi isiku seaduslik esindaja, kui seaduses või käesolevas määruses ei ole sätestatud teisiti. Käesoleva paragrahvi lõike 1 punktis 11 nimetatud vastavustõendi saab luua ka piiratud teovõimega isik kooskõlas tsiviilseadustiku üldosa seadusega.“; 2) paragrahvi 231 lõikest 3 jäetakse välja sõnad „ja veebikeskkonna kaudu vastavustõendi kontrollimise logide kuvamist“. Kaja Kallas Peaminister Tanel Kiik Tervise- ja tööminister Riigisekretär Taimar Peterkop  Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise määruse eelnõu seletuskiri 1. Sissejuhatus 1.1. Sisukokkuvõte Eelnõuga muudetakse Vabariigi Valitsuse 1. detsembri 2016. a määrust nr 138 „Tervise infosüsteemi põhimäärus“, mis on kehtestatud tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Eelnõuga võimaldatakse tervise infosüsteemis (edaspidi TIS) piiratud teovõimega isikutel luua koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendeid. Muudatuse eesmärgiks on tagada, et käesolevas nakkushaiguse epideemilise leviku olukorras oleks piiratud teovõimega isikul (sh alaealisel) võimalik saada vastavustõend. Samuti muudetakse vastavustõendite logide kontrolli üleminekusätet TIS-i veebikeskonnas kuvamiseks, kuna viimase Euroopa Liidu ühtse standardi kohaselt loodud vastavustõendite kontroll ei toimu TIS-i vahendusel, seega ei teki selles kontrollimise logisid. 1.2. Eelnõu ettevalmistaja Eelnõu ja seletuskiri on koostatud Sotsiaalministeeriumis. Eelnõu ja seletuskirja ettevalmistamisse kaasati Tervise ja Heaolu Infosüsteemide Keskus. Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja. 1.3. Märkused Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse1 tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva seletuskirja 4. punktis. 2. Eelnõu sisu ja võrdlev analüüs Punktiga 1 sätestatakse piiratud teovõimega isikutel võimalus luua endale TIS-i veebikeskkonnas koroonaviiruse SARS-CoV-2 levikuga seotud vastavustõendeid. Praegu on eeldatud, et vastavasisulise tahteavalduse teeb seaduslik esindaja. Tõendi loomise hilisemat heakskiitu ei ole TIS-i puhul võimalik kontrollida. Tsiviilseadustiku üldosa seaduse (edaspidi TsÜS) § 11 lõike 3 alusel on piiratud teovõimega isikutel lubatud teha tehing ilma seadusliku esindaja eelneva nõusolekuta või hilisema heakskiiduta kui see vastab kahele tingimusele. Nimetatud sätte eeldusena peavad tehingu kehtivuseks olema täidetud järgmised tingimused – tehingust ei teki isikule otseseid tsiviilkohustusi ja isik täitis tehingu vahenditega, mille andis talle selleks otstarbeks või vabaks kasutamiseks tema seaduslik esindaja. Piiratud teovõimega isikule vastavustõendi loomise võimaluse andmisega ei teki talle olulisi tsiviilkohustusi. Pigem on vastavustõendi loomise tagajärjed isikule positiivse mõjuga, võimaldades isikul tõendada enda vaktsineeritust, haiguse läbipõdemist või negatiivse testi tulemust, mis omakorda võimaldavad isikul vabaneda nakkushaiguse leviku tõkestamiseks kehtestatud piirangutest.2 Lisaks on Terviseamet välja andnud juhised, millal isikud võivad koolis 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88). 2 Vabariigi Valituse korraldus karantiini kehtestamise kohta, leitav veebilehel: https://www.riigiteataja.ee/akt/323082021002  2 asetleidnud COVID-19 haigust põhjustava koroonaviiruse SARS-CoV-2 kandjaga lähikontakti korral koolis käimist jätkata.3 Praegu on Vabariigi Valituse korraldusega nr 305 sätestatud üritustel ja tegevustes osalemisel mitmeid piiranguid.4 Kindlasti on vaja tagada, et ka piiratud teovõimega isikud saaksid neil osaleda. Praegu ei pea üritusel või tegevuses osalemisel või söögikohta minemisel nakkusohutust tõendama alla 18-aastane isik.5 Samas on korralduse seletuskirjas6 toodud, et kui vaktsineeritusega hõlmatus alla 18-aastaste seas suureneb ning noortel on ajaliselt olnud võimalus ka teise vaktsiinidoosi saamiseks, vaadatakse kehtestatav vanusepiir üle ning vajaduse korral seda korrigeeritakse. Seega lähiajal võib laieneda alaealise vajadus tõendada enda vaktsineeritust, haiguse läbipõdemist või negatiivse testi tulemust laiemalt ning vastavustõendi kättesaadavus on oluline tagamaks ligipääsu ka nendele tegevustele. Üldjuhul taotleb piiratud teovõimega isikule isikut tõendava dokumendi tema seaduslik esindaja. Selleks, et TIS-i veebikeskkonnas saaks isik ennast autentida, peab tal olema aktsepteeritud autentimisvahend, milleks TIS-i põhimääruse § 15 punkti 2 kohaselt on ID-kaart, mobiil-ID või Smart-ID. Lapse iseseisvaks tegevuseks peaks piiratud teovõimega isikule andma tema seaduslik esindaja vajalikud autentimisvahendid tõendi loomiseks iseseisvalt. Ka TIS-i veebikeskkonda sisenemine ning seal tahteavalduse tegemine, eeldab, et alaealisel on piisavalt teadmisi ja otsustusvõimet nimetatud toimingute tegemiseks. Isikut tõendava dokumendi saab alaealine iseseisvalt taotleda endale alates 15ndast eluaastast.7 Kuna teatud juhtudel saab isik ka tervishoiuteenust iseseisvalt, kuivõrd patsient on võimeline poolt- ja vastuväiteid vastutustundeliselt kaaluma, on asjakohane, et ka tõendi saaks piiratud teovõimega isik luua endale seejärel ise.8 Punktiga 2 muudetakse üleminekusätet, mis reguleerib vastavustõendi kontrolli kohta tehtud logide kuvamist TIS-i veebikeskkonnas. Eesti võimaldas isikutel vastavustõendit luua alates 30.04.2021. a. Peale seda, ehk siis 09.06.2021. a. võttis Eesti juba kasutusele ühtse ja üle-euroopalise standardi alusel loodud Euroopa Liidu digitaalsed COVID-19 tõendid. Nimetatud lahenduse puhul ei toimu tõendil olevate andmete edastamine TIS-i kaudu vaid andmed on loetavad otse vastavustõendil olevalt QR-koodilt. Seega ei toimu tõendi kontroll TIS-is. Lisaks isikuandmetele sisaldab vastavustõend tõendi väljastaja poolt digitembeldatud QR-koodi, mis sisaldab asjakohast teavet sertifikaadi kohta. Digitempel luuakse usaldusväärse väljastaja asutuse (nt Eestis TEHIK) krüptograafilise privaatvõtme ja avaliku võtme abil. Keskselt kontrollitakse üksnes võtmete kehtivust. Kuna vastavustõendi kontroll ei toimu enam TIS-is oleva vastavustõendi vastu, siis logisid, mida veebikeskkonnas isikule näidata ei teki. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu vastab Euroopa Liidu õigusele. 4. Määruse mõjud Punktis 1 selgitatud muudatuste tulemusena laieneb isikute ring, kellel on võimalik luua omale koroonaviiruse levikuga seotud vastavustõend. Punkti 2 muudatusega ei kaasne mõjusid, kuna TIS-i veebikeskkonnas kuvatavaid logisid ei teki. Andmekaitsealane mõjuhinnang 3 Terviseameti juhis, leitav veebilehel: https://www.hm.ee/et/koroona 4 23. augusti Vabariigi Valitsus korraldus nr 305 "COVID-19 haiguse leviku tõkestamiseks vajalikud meetmed ja piirangud", https://www.riigiteataja.ee/akt/323082021001 5 Korralduse 305 punkti 14 alapunkt 1. 6 Vabariigi Valitsuse korralduse nr 305 seletuskiri https://www.kriis.ee/sites/default/files/eriolukord/2021.08.23_k305_vv_sel.pdf 7 Isikut tõendavate dokumentide seadus, § 10 lg 3. 8 Võlaõigusseadus, § 766 lg 4.  3 Muudatuse tulemusena saavad vastavustõendit luua ka piiratud teovõimega isikud. Isikuandmete kaitse üldmääruse põhjenduspunkti 38 kohaselt väärivad laste isikuandmed erilist kaitset, kuna lapsed ei pruugi olla piisavalt teadlikud asjaomastest ohtudest, tagajärgedest ja kaitsemeetmetest ning oma õigustest seoses isikuandmete töötlemisega. Niisugune eriline kaitse peaks eelkõige rakenduma selgituste kohaselt laste isikuandmete kasutamisel turunduse eesmärgil või näiteks kasutajaprofiili loomiseks. Antud juhul vastavustõendi loomise võimaldamisega ei ole tegemist nimetatud eesmärkidel isikuandmete töötlemisega. Eelnevat arvesse võttes ei kaasne andmetöötlusega täiendavaid olulisi riske – lapsevavanem on kas usaldanud oma last piisavalt (tellinud dokumendi või sõlminud Smart-ID) või on laps piisavate teadmistega, et seda ise koostada ja kasutada. Punkti 2 muudatus ei avalda andmetöötluse osas mõju, kuna tõendi kontroll ei toimu TIS-is ning sellega seonduvalt ei teki ka logi mida isikule kuvada (vt p 2 2). Küll aga on endiselt isikutel võimalik teabepäringu kaudu välja küsida varasema vastavustõendi standardi alusel loodud vastavustõendite kontrollide logi. Muudatus puudutab üksnes veebikeskkonnas logide kuvamist, kõik varasemad toimingud on logitud vastavalt nõuetele ning säilitatakse TIS-i põhimääruses sätestatud korras. Euroopa Liidu ühtse standardi alusel loodud vastavustõendite kasutamine on positiivse mõjuga, kuna vastavustõendi kontrolli käigus ei toimu isikuandmete töötlemist TIS-is. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Muudatus ei eelda täiendavaid investeeringuid. Peamine kulu on TEHIK-u tööjõukulu, mida tehakse tänase tööjõuga. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Eesti Haigekassale, TEHIK-ule ja Andmekaitse Inspektsioonile.