dokumendiregister.ee
OtsingAsutusedMCP
Otsing›Andmekaitse Inspektsioon
OtsusAvalik

Tähelepanu juhtimine

Andmekaitse Inspektsioon · 17. september 2025
Viit
2.2-10/25/2875-2
Registreeritud
17. september 2025
Dokumendi liik
Otsus
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-10 Märgukirjad
Toimik
2.2-10/2025
Vastutaja
Hannamari Bachmann (Andmekaitse Inspektsioon, Menetlusvaldkond)

Failid

  • 📎Tähelepanu juhtimine.pdf455 KB

Sisu (failidest)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST ASUTUSESISESEKS KASUTAMISEKS Teabevaldaja: Andmekaitse Inspektsioon Märge tehtud: Juurdepääsupiirang kehtib kuni: Alus: Lp Juhatuse liikmed 17.09.2025 nr 2.2-10/25/2875-2 AS Ida-Tallinna Keskhaigla [email protected] Tähelepanu juhtimine Andmekaitse Inspektsioon sai märgukirja, mille kohaselt Ida-Tallinna Keskhaiglas (ITK) kutsutakse patsiente arstikabinetti valjuhäälselt üle koridori hõigates, kasutades selleks täisnimesid. Saadud märgukirjast ajendatuna selgitame teile patsientide andmete töötlemise põhimõtteid ootealal. Selgitame, et isikuandmete kaitse üldmääruse (IKÜM) kohaselt on isikuandmed igasugune teave tuvastatud või tuvastatava inimese kohta.1 Seejuures inimese terviseandmed kuuluvad eriliigiliste isikuandmete alla, mis on oma olemuselt eriti tundlikud ning vajavad IKÜMi kohaselt erilist kaitset.2 Tervisealaste isikuandmete hulka kuuluvad igasugused inimese tervislikku seisundit puudutavad andmed,3 sh teave selle kohta, millise erialaarsti vastuvõtul inimene käib. Euroopa Andmekaitsenõukogu on oma suunistes4 välja öelnud ning ka Euroopa Kohtu asjaomast kohtupraktikat5 silmas pidades tuleb mõistet „terviseandmed“ tõlgendada laialt. Nii on näiteks terviseandmeteks ka see teave, mis muutub terviseandmeteks ristviitamise teel muude andmetega, tehes seega avalikuks tervisliku seisundi või terviseriskid. Isikuandmete töötlemisel tuleb alati lähtuda IKÜM artiklis 5 loetletud andmetöötluse põhimõtetest, mh minimaalsuse ja eesmärgipärasuse põhimõtetest. Eesmärgipärasuse põhimõte näeb ette, et isikuandmeid võib töödelda üksnes täpselt ja selgelt kindlaksmääratud ning õiguspärastel eesmärkidel.6 Minimaalsuse põhimõttest tuleneb, et igas andmetöötluse etapis võib töödelda isikuandmeid üksnes sellises mahus, mis on vajalik konkreetse eesmärgi saavutamiseks.7 Seejuures tuleb ka hinnata, kas isikuandmete töötlemine on üldse vajalik või on soovitud eesmärki võimalik saavutada ilma nendeta.8 Isikuandmete töötlemise põhimõtete tagamise eest vastutab vastutava töötlejana ITK.9 Seega on ITK kohustus läbi mõelda, kas ja millises mahus on isikuandmete töötlemine vajalik patsientide kabinetti kutsumiseks. On paratamatu, et kui ootealal viibib palju inimesi korraga, võivad nad paikneda lähestikku, mistõttu nad kuulevad arsti kutsungit ka teiste patsientide kohta. Konkreetse osakonna ootealas viibimine annab täiendavalt teavet ka selle kohta, mis liiki tervisemurega 1 IKÜM art 4 p 1. 2 IKÜM põhjenduspunkt 51. 3 IKÜM põhjenduspunkt 35. 4 Suunised 3/2020 terviseandmete töötlemise kohta teadusuuringute eesmärgil seoses COVID-19 puhanguga 5 Euroopa Kohtu 6. novembri 2003. aasta otsus kohtuasjas C-101/01 (Lindqvist), punkt 50. 6 IKÜM art 5 lg 1 p b. 7 IKÜM art 5 lg 1 p c. 8 IKÜM põhjenduspunkt 39. 9 IKÜM art 5 lg 2. Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235 inimene raviasutuse poole on pöördunud. Selliselt saavad ootealas viibijad teatud määral teavet üksteise tervislike seisundite kohta. ITK peaks omaltpoolt rakendama meetmeid, et võimalikult suures mahus vältida terviseandmete avaldamist teistele ruumis viibijatele, tagades sellega oma patsientide privaatsuse. Oleme seisukohal, et patsiendi täisnime kasutamine arstikabinetti kutsumiseks ei ole kooskõlas eesmärgipärasuse ja minimaalsuse põhimõtetega, kuna sama eesmärki on võimalik saavutada ka vähemate isikuandmete töötlemisega. Seetõttu soovitame ITK-l kaaluda alternatiivseid viise patsientide kabinetti kutsumiseks, rakendades näiteks järjekorranumbri süsteemi või kasutades üksnes patsiendi eesnime. Konkreetse lahenduse valimine ja väljatöötamine on vastutava töötleja kohustus. Eelnevast tulenevalt palume teil vaadata üle oma praktikad seosed patsientide kutsumisega erialaarsti kabinetti ning rakendada sobivaid tehnilisi ja korralduslikke meetmeid, et tagada isikuandmete töötlemise vastavus andmetöötluse põhimõtetele. Käesolevale tähelepanu juhtimisele Andmekaitse Inspektsioon vastust ei oota. Lugupidamisega Hannamari Bachmann jurist peadirektori volitusel 2 (2)
Allikas: Andmekaitse Inspektsioon dokumendiregister →
dokumendiregister.eeAsutusedEesti avalike dokumendiregistrite otsing · nimistu.ee andmetel