Pöördumine

Pille Kuusepalu [email protected] Teie 26.10.2020 nr 2-2/80061/20/ Riigikontroll Meie 17.11.2020 nr 1.5-20/3088-2 Kiriku 2/4 15013, Tallinn Harju maakond Vastutava töötleja luba Lugupeetud Ines Metsalu-Nurminen Riigikontroll on pöördunud Sotsiaalministeeriumi poole taotlusega väljastada tervise infosüsteemist eriliigilised isikuandmed 2020. aasta tööplaani auditi „Pahaloomuliste kasvajate avastamine ja patsiendi ravile suunamine“ läbiviimiseks (Riigikontrolli 9.11.2020 päring nr 2-2/80061/21, lisa 1). Taotluses nimetatud andmed on vajalikud, et läbi viia auditis kavandatud isikupõhine juhtumianalüüs. Analüüsi eesmärk on välja selgitada, kas arsti poole pöördudes avastatakse vähk õigeaegselt ja kas avastatud vähi korral on ravi alustamine olnud õigeaegne. Meditsiinilised ülesvõtted on vajalikud, et auditi läbiviimisel osalevad ekspertarstid saaksid anda vähi avastamise õigeaegsuse aspektile adekvaatse ja täpse hinnangu. Riigikontrolli seaduse § 3 alusel on Riigikontrolli tegevuse eesmärk anda majanduskontrolli kaudu Riigikogule ja avalikkusele kindlustunne, et avaliku sektori vahendeid kasutatakse seaduslikult ning tulemuslikult. Riigikontrolli seaduse § 43 lg 1 alusel on Riigikontrollil õigus tutvuda kogu oma ülesannete täitmiseks vajaliku teabega, sealhulgas juurdepääsupiiranguga teabega. Sama sätte lõike 6 alusel abistavad riigiasutused Riigikontrolli kontrollimiseks vajalike andmete saamisel. Tervise infosüsteemi andmete juurdepääsu võimaldamine on reguleeritud tervishoiuteenuste korraldamise seaduse § 593 alusel. Sama paragrahvi lõige 6 sätestab, et juurdepääs tervise infosüsteemis olevatele isikuandmetele on lubatud, kui see õigus tuleneb seadusest. Isikuandmete kaitse eest vastutav isik käesoleva auditi raames on auditijuht Mart Vain. Andmeid soovitakse 2019. aastal esmase vähidiagnoosi saanud 440 patsiendi kohta. Tervise infosüsteemis olevad terviseandmed üks aasta enne vähi esmasdiagnoosi saamist ja perioodi kohta esmadiagnoosist esimese raviseansini (kuni kolm kuud):  Tervise infosüsteemist volitatud töötlejalt TEHIK-ult soovitakse andmeid järgmises koosseisus: - ambulatoorse, päevaravi ning statsionaarse ravi epikriisid; - iseseisva statsionaarse õendusabiteenuse ning koduõendusteenuse õendusepikriisid; - saatekirjad (saatekiri haiglaravile, päeva/kirurgia ravile, ambulatoorsele vastuvõtule, õendusabiteenusele, uuringule, analüüsile, protseduurile/teenusele, e-konsultatsioonile, sõeluuringute kutsed); - saatekirja vastused; - kiirabikaardid. Suur-Ameerika 1 / 10122 Tallinn / 626 9301 / [email protected] / www.sm.ee / registrikood 70001952  2  Tervise infosüsteemi volitatud töötlejalt sihtasutuselt Eesti Tervishoiu Pildipank kõik etteantud perioodi kohta käivad meditsiinilised ülesvõtted. Lähtudes eelnevast, annab Sotsiaalministeerium kui tervise infosüsteemi vastutav töötleja loa taotluses nimetatud andmete väljastamiseks. Päringu sisendiks edastab Riigikontroll krüpteeritult patsientide isikukoodid Tervise ja Heaolu Infosüsteemide Keskusele ja Sihtasutusele Eesti Tervishoiu Pildipank, kui tervise infosüsteemi volitatud töötlejatele. Andmed väljastatakse pseudonüümitud kujul vastavalt taotluses kirjeldatule. Andmed antakse Riigikontrollile üle turvalisel andmekandjal ja krüpteeritakse Riigikontrolli volitatud isiku audiitor Pille Kuusepalu (ik 47310220318) või vanemaudiitor Ingrid Hindrikson (ik 47705050338) nimele. Lugupidamisega (allkirjastatud digitaalselt) Marika Priske kantsler Lisa: 1. Riigikontrolli 9.11.2020 päring nr 2-2/80061/21 /*Lisaadressaadid: Tervise ja Heaolu Infosüsteemide Keskus SA Eesti Tervishoiu Pildipank Mai-Liis Kullama 6269 755 [email protected] Marika Priske Meie 9.11.2020 nr 2-2/80061/21 Sotsiaalministeerium Andmepäring auditi „Pahaloomuliste kasvajate avastamine ja patsiendi ravile suunamine“ raames Austatud kantsler Vastavalt Riigikontrolli 2020.a tööplaanile viime läbi auditit “Pahaloomuliste kasvajate avastamine ja patsiendi ravile suunamine“. Seoses sellega palume, et väljastaksite 2019. aastal esmase vähidiagnoosi saanud 440 patsiendi kohta järgmised andmed:  tervise infosüsteemis olevad terviseandmed üks aasta enne vähi esmasdiagnoosi saamist ja perioodi kohta esmasdiagnoosist esimese raviseansini (kuni kolm kuud). o TEHIK-u hallatavast tervise infosüsteemist andmed järgmises koosseisus: - ambulatoorse, päevaravi ning statsionaarse ravi epikriisid; - iseseisva statsionaarse õendusabiteenuse ning koduõendusteenuse õendusepikriisid; - saatekirjad (saatekiri haiglaravile, päeva/kirurgia ravile, ambulatoorsele vastuvõtule, õendusabiteenusele, uuringule, analüüsile, protseduurile/teenusele, e-konsultatsioonile, sõeluuringute kutsed); - saatekirja vastused; - kiirabikaardid. Anname eelnevalt iga patsiendi kohta täpse ajavahemiku. o Sihtasutuses Eesti Tervishoiu Pildipank hallatavast infosüsteemist kõik meditsiinilised ülesvõtted. Anname eelnevalt iga patsiendi kohta täpse ajavahemiku. Päringu sisendiks anname krüpteeritult patsientide isikukoodid, kelle kohta terviseandmeid soovime. Sisendfail krüpteeritakse Tervise- ja Heaolu Infosüsteemide Keskuse (TEHIK) ja SA Eesti Tervishoiu Pildipank nimele. Päringu sisendi saadab Riigikontroll otse TEHIK ule ja Sihtasutusele Eesti Tervishoiu Pildipank. Päringu vastusena väljastatavad dokumendid peaksid olema täisdokumendid, kuid palume eemaldada dokumentidelt patsiendi isikuandmed (nimi, telefoni number, elukoht, töökoht, kontaktisik ja eestkostja). Enne riigikontrollile andmete saatmist palume dokumendid eelnevalt pseudonümiseerida selliselt, et ühe isiku tervisedokumendid ja meditsiinilised ülesvõtted oleksid sama isik-ID’ga. Selleks, palume kõigepealt TEHIKul luua vastav vastavustabel, kus on toodud isikukoodid koos loodud isik-ID’ga ja see edastada riigikontrollile. Riigikontroll edastab vastavustabeli pildipangale. Kiriku 2/4, 15013 Tallinn. Tel +372 640 0700, www.riigikontroll.ee, e-post [email protected], reg-nr 74000056. Eelnimetatud andmeid vajame selleks, et läbi viia auditis kavandatud isikupõhine juhtumianalüüs. Juhtumianalüüsi viivad läbi Eesti Onkoloogide Seltsi esindajad (eksperdid), kes on auditi raames riigikontrolliga lepingulises suhtes. Analüüsi eesmärgiks on välja selgitada kas:  arsti poole pöördudes avastatakse vähk õigeaegselt?  avastatud vähi korral on ravi alustamine olnud õigeaegne? Analüüsi läbiviimiseks vajavad eksperdid lisaks TEHIKu andmebaasis olevatele andmetele ka meditsiinilisi ülesvõtteid, et anda õigeaegsuse aspektile adekvaatne ja täpne hinnang. Eesti Onkoloogide Selts on rõhutanud nende andmete olulisust analüüsi läbiviimisel. Andmed palume saata Riigikontrolli seaduse § 43 alusel tervise infosüsteemi andmekogust. Riigikontroll on teadlik isikuandmete kaitse seadusest tulenevatest kohustustest ja piirangutest, mis kaasnevad eriliigiliste andmete töötlemisega. Riigikontrollis vastutab käesoleva auditi raames isikuandmete kaitse eest auditijuht Mart Vain. Andmed antakse Riigikontrollile üle kasutades turvalist krüpteeritud lahendust. Andmed võtab vastu Riigikontrolli audiitor Pille Kuusepalu (ik 47310220318) või vanemaudiitor Ingrid Hindrikson (ik 47705050338). Soovitud andmete koosseis on eelnevalt läbiräägitud Sotsiaalministeeriumi nutika arengu toetamise osakonna nõuniku Mai-Liis Kullama, TEHIKu juristi Laine Mokriku ja analüütika juhi Terje Lasn’ga. Küsimuste tekkides palun võtke ühendust audiitor Pille Kuusepaluga, tel 640 0762, e-post [email protected], vanemaudiitor Ingrid Hindriksoniga, tel 6400 759, e-post [email protected] või auditijuht Mart Vainuga, tel 640 0731, e-post [email protected]. Palume päringule vastust hiljemalt 23. novembriks 2020. Lugupidamisega /allkirjastatud digitaalselt/ Ines Metsalu-Nurminen peakontrolör Pille Kuusepalu [email protected] -2-