Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine

Ministeeriumid Meie 11.05.2021 nr 1.2-2/65-1 Eelnõu kooskõlastamine Esitame kooskõlastamiseks ja arvamuse avaldamiseks Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise eelnõu. Palume kooskõlastust hiljemalt 13.05.2021. a. Lugupidamisega (allkirjastatud digitaalselt) Tanel Kiik tervise- ja tööminister Lisad: 1. TIS põhimäärus_EN 2. TIS põhimäärus_SK Lisaadressaadid: Andmekaitse Inspektsioon Tervise ja Heaolu Infosüsteemide Keskus Kristel Niidas 626 9729 [email protected] Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  EELNÕU 06.05.2021 VABARIIGI VALITSUS MÄÄRUS Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmine Määrus kehtestatakse tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Vabariigi Valitsuse 1. detsembri 2016. a määruses nr 138 „Tervise infosüsteemi põhimäärus“ tehakse järgmised muudatused: 1) määruse 3. peatüki pealkiri sõnastatakse järgmiselt: „3. peatükk Infosüsteemi logide ja vastavustõendite säilitamine ning andmete muutmine“; 2) määrust täiendatakse §-ga 81 järgmises sõnastuses: „§ 81. Vastavustõendite säilitamise erisus Laborianalüüsi saatekirja vastuse (analüüsi negatiivne vastus) vastavustõendit säilitatakse 14 päeva vastavustõendi koostamisest.“; 3) paragrahvi 141 lõiget 2 täiendatakse punktiga 3 järgmises sõnastuses: „3) tervishoiuteenusele suunaja ja kutse koostaja.“; 4) paragrahvi 231 lõikes 3 asendatakse tekstiosa „31. maist 2021. a.“ tekstiosaga „31. augustist 2021. a.“; 5) paragrahvi 231 täiendatakse lõikega 4 järgmises sõnastuses: „(4) Paragrahvi 81 alusel tagatakse laborianalüüsi saatekirja vastuse vastavustõendi kustutamine tehnilise lahenduse valmimisel, kuid mitte hiljem kui 15. juulist 2021. a. Kõik vastavustõendid, mis on tehnilise lahenduse valmise hetkeks loodud ja mille säilitamistähtaeg on möödas, kustutatakse automaatselt.“. Kaja Kallas Peaminister Tanel Kiik Tervise- ja tööminister Riigisekretär Taimar Peterkop  Vabariigi Valitsuse 1. detsembri 2016. a määruse nr 138 „Tervise infosüsteemi põhimäärus“ muutmise määruse eelnõu seletuskiri 1. Sissejuhatus 1.1 Sisukokkuvõte Eelnõuga muudetakse Vabariigi Valitsuse 1. detsembri 2016. a määrust nr 138 „Tervise infosüsteemi põhimäärus“, mis on kehtestatud tervishoiuteenuste korraldamise seaduse § 591 lõike 3 alusel. Eelnõu koosneb kolmest sisulisest muudatusest. Esimese muudatusega sätestatakse tervise infosüsteemis (edaspidi TIS) loodava vastavustõendi järgmise kasutusjuhu COVID-19-sse mittehaigestumise tõendamiseks (negatiivse testitulemuse olemasolu) loodava vastavustõendi säilitustähtaeg. Teise sisulise muudatusega täpsustub TIS-i poolt koostatava kutse andmekoosseisus tervishoiuteenusele suunaja ja kutse koostaja andmeväli. Kolmanda muudatusena pikendatakse üleminekutähtaega isiku poolt TIS-i veebikeskkonnas loodud vastavustõendite kustutamise ja isikule TIS-i veebikeskkonnas logide kuvamise osas. Senine tähtaeg kahe teenuse rakendamiseks oli 31. mai 2021. a., mis realiseeritakse määruse muudatuse järel aga hiljemalt 31. augustiks 2021. Hiliseima tähtaja edasilükkumine on tingitud hetkel käimasolevate tööde mahust. 1.2. Eelnõu ettevalmistaja Eelnõu ja seletuskirja on koostanud Sotsiaalministeeriumi nutika arengu toetamise osakonna nõunik ([email protected], tel 626 9137). Eelnõu juriidilise ekspertiisi on teinud õigusosakonna õigusnõunik Nele Nisu ([email protected]). Eelnõu on keeletoimetanud Rahandusministeeriumi ühisosakonna dokumendihaldustalituse keeletoimetaja Virge Tammaru (tel 626 9320 [email protected]). Eelnõu ja seletuskirja ettevalmistamisse kaasati Tervise ja Heaolu Infosüsteemide Keskus (edaspidi TEHIK). 1.3. Märkused Eelnõu on seotud isikuandmete töötlemisega isikuandmete kaitse üldmääruse1 tähenduses ning selle kohta on koostatud täpsem mõjuanalüüs käesoleva seletuskirja 4. punktis. 2. Eelnõu sisu ja võrdlev analüüs Punktiga 1 täiendatakse 31. peatüki pealkirja vastavustõendite säilitamisega. Selles peatükis reguleeritakse vastavustõendite säilitamise erisused, mistõttu tuleb ka peatüki pealkirja muuta. Seaduses on sätestatud vastavustõendite säilitamise maksimaalne tähtaeg, viidates, et kui põhimäärus ei sätesta teisiti. Esimesena võimaldati luua immuniseerimise vastavustõend, järgmisena võimaldatakse luua negatiivse testi vastavustõend. Viimase osas kehtestatakse ka säilitamise erisus (vt eelnõu punkti 2 selgitust). Punktis 2 sätestatakse laborianalüüsi saatekirja vastuse (analüüsi negatiivne vastus) vastavustõendi säilitustähtajaks 14 päeva alates vastavustõendi koostamisest. Tähtaja määramisel on lähtutud Euroopa Komisjoni rohelise digitõendi projektis soovitatud vastavustõendi kehtivuse tähtajast, milleks on praeguste andmete kohaselt 72 tundi. Tähtaja määramisel on aga 1 Euroopa Parlamendi ja nõukogu määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88).  2 jälgitud isiku võimalusi selle tõendamiseks, laiemalt. Nimelt on Vabariigi Valituse korraldusega2 kehtestatud, et piirangutest vabastatakse isik, kes on andnud COVID-19 negatiivse testi viimase seitsme päeva jooksul. Terviseameti hinnangul oleks optimaalne säilitustähtaeg seega 14 päeva. Kuna praegu ei ole ka selge, kuidas riigid väljaspool Euroopa Liitu negatiivse testi vastuse tulemusi arvestavad, on säilitustähtajale lisatud minimaalne ajavaru, et vältida isikutele lisakoormuse tekitamist uute vastavustõendite tellimise näol. Punktiga 3 täiendatakse TIS-i poolt loodavate kutsete andmekoosseisu tervishoiuteenusele suunaja ja kutse koostaja andmetega. Tegemist on selgust loova täiendusega kuna need andmeväljad on tuletatavad ka juba olemasolevast regulatsioonist. Selguse huvides lisatakse need eraldi punktina. Punktiga 4 muudetakse isiku poolt TIS-is loodud vastavustõendi kustutamise ja TIS-i veebikeskkonnas vastavustõendi logide kuvamise tähtaega. Muudatus on tingitud suurest töömahust ja nende võimaluste realiseerimine lükkub. Loomulikult tuuakse määruses hiliseim tähtaeg, kuid võimalused realiseeritakse võimalikult kiiresti, et luua mugavamaid teenuseid. Punkiga 5 sätestatakse erisus, et saatekirja vastuse vastavustõendi (analüüsi negatiivne vastus) automaatne kustutamine TIS-is rakendub teatud üleminekuperioodil. Tegemist on rakendussättega, et võimaldada teenuse ehk vastavustõendi kasutuselevõtt koheselt kui selle tehniline lahendus on loodud. Automaatne kustutamine tagatakse aga 3 kuu jooksul. Arenduste edasilükkamise on tinginud asjaolu, et Euroopa Komisjoni rohelise digitõendi projekt on edasi liikunud oodatust kiiremini ning arvatavasti ollakse valmis juunist 2021. a välisriiki reisimisel kasutada. Kuna TIS-i arendajate ressursid on piiratud, vajasid arendused prioriseerimist. Kaaludes erinevaid riske ja hüvesid on leitud, et isikutele võimalike erinevate riikide poolt kehtestatud eneseisolatsiooni piirangutest vabanemise võimaluse kasutamise loomine on olulisem kui isiku poolt juba loodud vastavustõendi kustutamine. Olgu lisatud, et tõendi loomine ja selle kasutamine toimub isiku enda algatusel. Logide kuvamise puhul on oluline välja tuua, et logid andmekasutuse kohta on olemas ja tähtaja edasilükkamine toimub üksnes isikule TIS-i veebikeskkonnas logide kuvamise osas. 3. Eelnõu vastavus Euroopa Liidu õigusele Eelnõu vastab Euroopa Liidu õigusele. 4. Määruse mõjud Muudatuste tulemusena on isikutel võimalik TIS-i veebikeskkonnas luua saatekirja vastuse andmete põhjal vastavustõend, mis võimaldab isikul vabaneda teatud riikidesse reisimisel välisriigi poolt kehtestatud piirangutest (nt eneseisolatsioon). Andmekaitsealane mõjuhinnang TIS-is olevate andmete säilitustähtajad on esitatud tervishoiuteenuste korraldamise seaduses, vastavustõendite säilitustähtajaks on sätestatud maksimaalselt kaks aastat, asjakohasel juhul sätestatakse TIS-i põhimääruses lühem säilitustähtaeg. Kasutusjuhul, mis võimaldab isikul TIS-is luua COVID-19 mittenakatumise tõendamiseks laborianalüüsi saatekirja vastuse (analüüsi negatiivne vastus) vastavustõend, ei ole 2-aastane säilitustähtaeg asjakohane, mistõttu sätestatakse selle vastavustõendi puhul lühem säilitustähtaeg. Vastavustõendi säilitustähtajaks on 14 päeva alates vastavustõendi koostamisest. Tähtaja määramise selgitus on toodud punktis 2.2. Oluline on välja tuua, et kõik kasutusjuhud järgivad Euroopa Liidu rohelise digitõendi ettepaneku andmekoosseisu. 2 https://www.riigiteataja.ee/akt/306052021004  3 Vastavustõendi saab luua isik ise. Vastavustõendite loomisest ja kohalduvaid garantiisid käsitleti põhjalikult Vabariigi Valitsuse poolt 16.04.2021 vastu võetud määruse eelnõu seletuskirjas nr 35 „Tervise infosüsteemi põhimäärus” muutmine. Võimalused, kus isik saab ise vastavustõendi kustutada ja vaadata teostatud päringuid TIS-i veebikeskkonna vahendusel patsiendiportaalist, küll lükkub kolme kuu võrra, kuid see ei muuda tehnilisi ja organisatoorseid kaitsemeetmeid sisuliselt. TIS-i poolne saatekirja vastuse vastavustõendi (analüüsi negatiivne vastus) TIS-i poolt automaatne kustutamine pärast säilitustähtaja lõppu rakendatakse tehnilise lahenduse valmimisel, kuid mitte hiljem kui 15. juulist 2021. a. kustutatakse ka kõik selleks ajaks säilitustähtaja ületanud vastavustõendid. Andmete töötlemisele kohalduvad kõik infosüsteemile sätestatud turvanõuded, mistõttu on riskid olemasolevate meetmetega maandatud. 5. Määruse rakendamisega seotud tegevused, vajalikud kulud ja määruse rakendamise eeldatavad tulud Vastavustõendite lahenduse arendamisega seotud kulude katet taotletakse Euroopa Liidu poolt sellel eesmärgil eraldatud vahenditest (Support for the interoperability of the Digital Green Certificate (DGC) - Ares(2021)2896990), summa täpsustub. 6. Määruse jõustumine Määrus jõustub üldises korras. 7. Eelnõu kooskõlastamine, huvirühmade kaasamine ja avalik konsultatsioon Eelnõu esitatakse eelnõude infosüsteemi EIS kaudu kooskõlastamiseks ministeeriumidele ning arvamuse avaldamiseks Tervise ja Heaolu Infosüsteemide Keskusele ja Andmekaitse Inspektsioonile.