Vastus pöördumisele

Vastus Teabenõudele 08.05.2026 Lp Gert Kleemann /Smile iD Hambakliinik OÜ Olete meile esitanud mahuka kirja, milles tunnete huvi erinevate Pildipangaga seotud teemade vastu. Meie vastuse viibimise põhjuseks oli asjaolu, et Pildipanga poolt teenuste osutamise tingimused olid ülevaatamisel. Nüüdsest on Pildipanga juhatuse poolt kehtestatud teenuste osutamise üldtingimused ning liidestamislepingu vorm, millel Pildipanga ja teenuseid kasutavate isikute õiguslikud suhted põhinevad. Edastame Teile nimetatud dokumendid ning küsimuste korral oleme valmis vastama. Juhul, kui Te soovite Pildipanga teenuseid kasutada, siis hea meelega liidestamislepingu sõlmimise ettevalmistamisel oleme valmis kohtuma ja töökoosolekutel läbi arutama tehnilised detailid, kuidas liidestamist konkreetselt teostada. Infoturbealastel põhjustel ei ole lahenduse tehniline kirjeldus avalik info, mida saaksime jagada. Lisa 1. Pildipanga teenuste kasutamise üldtingimused Lisa 2. Liitumisleping Pildipanga teenuste kasutamiseks Lugupidamisega Andrus Paats Juhatuse liige SA Eesti Tervishoiu Pildipank +372 50 15 319 [email protected]  Kehtivad alates 05.05.2026 SA EESTI TERVISHOIU PILDIPANK TEENUSTE KASUTAMISE ÜLDTINGIMUSED 1. Üldtingimuste eesmärk 1.1. Üldtingimuste eesmärgiks on täpsustada tingimused, millest lähtudes Pildipank saab meditsiinilisi ülesvõtteid õigusaktides ettenähtud alustel ja viisil vastu võtta ja kättesaadavaks teha. 2. Mõisted 2.1. Meditsiiniline ülesvõte – patsiendi andmete kogum, mis muuhulgas sisaldab anatoomia või füsioloogilise protsessi kujutiseks visualiseeritavaid andmeid ning selle kujutisega seotud andmeid vastavalt DICOM standardile; 2.2. Arhiiv – Pildipanga poolt hallatav keskkond meditsiiniliste ülesvõtete pikaajaliseks arhiveerimiseks. 2.3. Arhiveerimine – meditsiiniliste ülesvõtete Pildipanga arhiivi salvestamine ja arhiivis säilitamine. 2.4. PAKS – piltide arhiveerimise ja kommunikatsiooni süsteem ehk lahendus, mis võimaldab meditsiiniliste ülesvõtete andmeid arhiivi vastu võtta ja arhiivist välja pärida. 2.5. Pildivaatur – lahendus, mis võimaldab meditsiinilise ülesvõtte andmetest luua visuaalse kujutise. 2.6. Pildipank - tervise infosüsteemi volitatud töötleja, kes haldab, töötleb ja arhiveerib meditsiiniliste ülesvõtete andmeid ning täidab tervise infosüsteemi vastutava töötleja poolt seatud kohustusi õigusaktide ja nende alusel sätestatud nõuete kohaselt. 2.7. TTO - tervishoiuteenuse osutaja, kelle töö käigus tekivad meditsiinilised ülesvõtted, mis vastavalt õigusaktidele kuuluvad edastamisele tervise infosüsteemi ja/või kes tervishoiuteenuste osutamiseks vajab juurdepääsu tervise infosüsteemis olevatele meditsiinilistele ülesvõtetele. 2.8. Vahendaja – teenuseosutaja, kes enda infosüsteemi kaudu pakub TTO-dele võimalust Pildipanga pakutavaid teenuseid kasutada. 2.9. Kasutaja – TTO või Vahendajaga töö- või muus võlaõiguslikus suhtes olev füüsiline isik, kellel on ligipääs Pildipanga teenustele, olles autoriseeritud kas Pildipanga, TTO või Vahendaja poolt. 2.10. Volitatud Esindaja – Lepingus märgitud Poole esindaja, kellel on pädevus esitada ja vastu võtta Lepingu täitmisega seotud ametlikke teateid ning korraldada muude Lepingu täitmiseks vajalike toimingute teostamist. 3. Pildipanga teenused tervise infosüsteemi volitatud töötlejana 3.1. Tervise infosüsteemi volitatud töötlejana oma ülesannete täitmiseks osutab Pildipank järgmisi teenuseid: 3.1.1. Pildipanga PAKS kasutamise võimaldamine, sh järgmised funktsionaalsused: 3.1.1.1. Meditsiiniliste ülesvõtete andmekvaliteedi tagamiseks patsiendi ja uuringu andmete vastuvõtmine HL7 sõnumitena TTO või vahendaja infosüsteemist; 3.1.1.2. Meditsiinilisi ülesvõtteid registreerivale DICOM seadmele elektroonilise tööde nimekirja edastamine (DICOM Worklist) andmekvaliteedi tagamiseks; 3.1.1.3. Meditsiinilisi ülesvõtteid küsiva DICOM seadme poolt tehtud DICOM päringu vastuvõtmine ja DICOM formaadis meditsiiniliste ülesvõtete väljastamine päringu tegijale (DICOM Query, DICOM Send/Move); 1/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 3.1.1.4. Meditsiinilisi ülesvõtteid registreeriva või vahendava DICOM seadme poolt Pildipanka edastatud meditsiiniliste ülesvõtete lühiajaline arhiveerimine PAKS- s ja edastamine Arhiivi (kuid mitte Arhiivis salvestamine); 3.1.1.5. Meditsiinilisi ülesvõtteid registreeriva või vahendava DICOM seadme poolt Pildipanka edastatud meditsiiniliste ülesvõtete PAKS-s terviklikult vastuvõtmise kinnituse saatmine DICOM seadmele (DICOM Storage Commitment); 3.1.1.6. Meditsiiniliste ülesvõtete juurde kuuluvate uuringukirjelduste vastuvõtmine HL7 sõnumitena TTO või vahendaja infosüsteemist, standardsete andmeväljade abil meditsiinilise ülesvõttega sidumine, Arhiivi edastamine, arhiveerimine ja veebivaaturi abil visualiseerimine; 3.1.2. teostatud uuringu tulemusena DICOM-formaadis tekkinud meditsiiniliste ülesvõtete arhiveerimine Pildipanga pikaajalises arhiivis, mis meditsiiniliste ülesvõtete pikaajalisse arhiivi salvestamise kõrval sisaldab ka: 3.1.2.1. meditsiiniliste ülesvõtete vastuvõtmist Pildipanga PAKSist; 3.1.2.2. meditsiiniliste ülesvõtete krüpteerimist andmete interneti kaudu edastamiseks; 3.1.2.3. arhiveeritud meditsiiniliste ülesvõtete säilitamist pikaajalises arhiivis; 3.1.2.4. meditsiiniliste ülesvõtete väljastamist pikaajalisest arhiivist PAKS-i; 3.1.2.5. meditsiiniliste ülesvõtete visualiseerimist Pildipanga pildivaaturi abil. 3.1.3. Pildipanga tarkvaraliste lahenduste kasutamine patsiendi haiguse diagnoosimise või ravi eesmärgil: 3.1.3.1. Pildipanga portaal – meditsiinilistele ülesvõtetele ja nende juurde kuuluvatele andmetele juurdepääsu loomine Pildipanga veebipõhise rakenduse kaudu. Kasutaja autentimine toimub TTO või vahendaja infosüsteemis ning Pildipanga portaali poole pöördumisel rakendatakse siduspöördumist. Meditsiinilised ülesvõtted ja selle juurde kuuluvad andmed väljastatakse ja kuvatakse pildivaaturi abil; 3.1.3.2. Pildipanga portaali andmeparandusmoodul – meditsiiniliste ülesvõtete ja nende juurde kuuluvate andmete korrastamiseks vajaliku juurdepääsu loomine Pildipanga veebipõhise rakenduse kaudu. Kasutaja autentimine toimub Pildipanga poolt väljastatud kasutajatunnuste ja paroolide abil; 3.1.3.3. Pildivaatur – Veebipõhine keskkond meditsiiniliste ülesvõtete ja nende juurde kuuluvate andmete väljastamiseks ja kuvamiseks. 3.2. Teenuse kasutamisel rakendatava autoriseerimise meetodi lepivad pooled kokku ning seda võib muuta Poolte kokkuleppel. 3.3. Autoriseeritud infosüsteemi puhul: 3.3.1. Pildipanga Teenuseid saavad kasutada TTO või Vahendaja autoriseeritud infosüsteemi autoriseeritud kasutajad; 3.3.2. Pildipank väljastab kasutajatunnuse ja salasõna TTO või Vahendaja Volitatud Esindajale Teenuse kasutamiseks TTO või Vahendaja autoriseeritud infosüsteemi kaudu (siduspöördumine); 3.3.3. TTO või Vahendaja on kohustatud oma infosüsteemis pidama kasutajate logi, sh arhiveerima ja säilitama logifaile vastavalt kehtivatest õigusaktidest tulenevatele nõuetele. 3.4. Autoriseeritud kasutaja puhul: 3.4.1. Pildipanga Teenuseid saavad kasutada Pildipanga poolt väljastatud kasutajatunnuste ja paroolide abil autoriseeritud Kasutajad; 3.4.2. Pildipank väljastab TTO Volitatud Isikule Kasutaja kasutajatunnuse ja salasõna ligipääsuks Pildipanga teenustele; 2/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 3.4.3. Pildipank on kohustatud oma lahendustes pidama kasutajate logi ning arhiveerima ja säilitama logifaile vastavalt kehtivatest õigusaktidest tulenevatele nõuetele. 3.5. Vahendaja saab kasutada ainult autoriseeritud infosüsteemi lahendust. 3.6. Teenuste kasutamiseks sõlmib TTO Pildipangaga liidestuslepingu või kasutab Vahendaja teenuseid. 3.7. Vahendaja sõlmib TTO-dele teenuste pakkumiseks Pildipangaga liidestuslepingu. 4. Meditsiiniliste ülesvõtete formaat ja standard 4.1. TTO ja Vahendaja edastavad meditsiinilised ülesvõtted Pildipangale dokumendis “Pildipanga süsteemides kasutatavad standardid ja klassifikaatorid” kirjeldatud formaadis ja standardite järgi ning samas dokumendis kirjeldatud andmevahetusprotsessi järgides. 4.2. Pildipank edastab dokumendi “Pildipanga süsteemides kasutatavad standardid ja klassifikaatorid” uuendamisel uue versiooni kõigi TTO-de ja Vahendajate lepingulistele kontaktisikutele ning edastab kehtiva versiooni ka päringu alusel. 4.3. Pildipank teeb TTO-le ja Vahendajale arhiveeritud meditsiinilise ülesvõtte kättesaadavaks DICOM või muus formaadis Pildipanga portaali või veebivaaturi kaudu. Täiendavate kanalite kaudu Pildipangas olevate meditsiiniliste ülesvõtete kättesaadavaks tegemine toimub eraldi kokkulepete alusel. 5. Isikuandmete töötlemine 5.1. Lepingu objektiks olevate Teenuste osutamisel ja kasutamisel töötlevad Pooled isikuandmeid õigusaktide alusel. Käesolevad üldtingimused ei loo lepingulist alust isikuandmete töötlemiseks. 5.2. TTO ja Vahendaja vastutavad selle eest, mida nende autoriseeritud Kasutajad Pildipanga teenuseid kasutades teevad, sõltumata sellest, kas Kasutajate autoriseerimine toimub TTO, Vahendaja või Pildipanga poolt. 6. Liidestamine 6.1. Pildipanga teenuste kasutamiseks või vahendamiseks peab TTO või Vahendaja oma Infosüsteemi ja/või seadmed liidestama Pildipanga PAKS-ga. 6.2. Liidestamise eelduseks on see, et TTO või Vahendaja infosüsteem ja/või seade suudab kõiki Kasutajaid isiku täpsusega turvaliselt autentida ning on võimeline seda infot vajadusel väljastama. 6.3. Liidestuv TTO või vahendaja peab omal kulul teostama oma infosüsteemis ja/või seadmes andmevahetuseks vajalikud arendused/täiendused vastavalt Pildipanga viimasele kehtivale andmevahetusstandardile. 6.4. Liidestamiseks sõlmivad Pildipank ja liidestuv TTO või Vahendaja liidestamislepingu, milles käsitletakse liidestamiseks vajalikke detaile. 6.5. Liidestamislepingu lõppemisega lõpeb TTO või Vahendaja õigus Pildipanga teenuste kasutamiseks. 7. Pildipanga kohustused 7.1. Pildipank on kohustatud: 7.1.1. hoidma Teenused TTO-dele ja Vahendajatele kättesaadavana vastavalt õigusaktides ettenähtud standarditele. Pildipank ei vastuta Tellija internetiühenduse või Tellija seadmete töös esinevate häirete eest; 7.1.2. teavitama TTO-de ja Vahendajate Volitatud Esindajaid etteplaneeritud katkestustest Teenuse osutamisel vähemalt 24 tundi enne katkestuse algust; 7.1.3. rikete korral alustama Lepingu täitmist takistavate probleemide lahendamisega viivitamatult, kuid mitte hiljem, kui poole tunni möödudes alates takistuse teadasaamisest; 3/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 7.1.4. andma Tellijale Teenuste kasutamiseks vajalikku informatsiooni ja juhendama Tellija Volitatud Isikuid Teenuste kasutamisel mõistlikul määral; 7.1.5. rakendama organisatsioonilisi ja tehnilisi meetmeid töödeldavate isikuandmete ja muu informatsiooni kaitseks juhusliku või tahtliku rikkumise, hävitamise, hävimise ja omavolilise töötlemise eest; 7.1.6. tagama omalt poolt isikuandmete töötlemise vastavuse õigusaktides sätestatud nõuetele; 7.1.7. andma TTO-dele ja Vahendajatele informatsiooni Pildipanga poolsetest muudatustest Teenuse osutamisel; 7.2. Pildipangal on õigus: 7.2.1. anda TTO-le, Vahendajale ja Volitatud Isikutele korraldusi Arhiivi kasutamise tehnilistes küsimustes, et tagada Arhiivi töökorras püsimine ja kolmandate isikute õiguste kaitse; 7.2.2. peatada Teenuse osutamine Lepingu tellijapoolse olulise rikkumise korral; 7.2.3. peatada Teenuste osutamine, kui Tellija viivitab tarbitud Teenuste eest arve tasumisega enam kui 30 kalendripäeva. 8. TTO kohustused 8.1. TTO on kohustatud: 8.1.1. tagama, et Teenuseid kasutatakse ainult vastavalt Lepingule ning õigusaktidest tuleneva alusel olemasolul; 8.1.2. tagama enda organisatsiooni, füüsiliste asukohtade ja infosüsteemi vastavuse seaduses kehtestatud nõuetele ja olema valinud vähemalt ühe infoturbemeetmete süsteemi ning selle rakendanud enda organisatsioonis, füüsilistes asukohtades ja infosüsteemis; 8.1.3. rakendama organisatsioonilisi ja tehnilisi meetmeid töödeldavate isikuandmete ja muu informatsiooni kaitseks juhusliku või tahtliku rikkumise, hävitamise, hävimise ja omavolilise töötlemise eest; 8.1.4. teostama oma infosüsteemile andmevahetuseks vajalikud täiendused vastavalt Pildipanga poolt avaldatud andmevahetusstandardi kehtivale versioonile; 8.1.5. edastama Arhiivi ainult ettenähtud standardile vastavaid meditsiinilisi ülesvõtteid ning tagama, et edastatud meditsiinilised ülesvõtted ei sisalda PAKS-i, Arhiivi või Pildivaaturit eksitavaid või nende normaalset funktsioneerimist takistavaid andmeid; 8.1.6. tagama arhiveeritud meditsiiniliste ülesvõtete andmete õigsuse ja korrektsuse, vajadusel tehes Pildipanga portaali andmeparandusmooduli kaudu 7 päeva jooksul ettepaneku arhiveeritud uuringuandmete muutmiseks või saates autoriseeritud infosüsteemist uuringuandmete HL7 muudatussõnumi; 8.1.7. teavitama Pildipanka soovist teha muutusi edastatavate meditsiiniliste ülesvõtete osas (uuringu liigi, seadme, kliendi lisandumine või mõne uuringu liigi, seadme või kliendi osas vahendusteenuse osutamise lõpetamine) vähemalt kaks nädalat enne soovitud muudatuse aega; 8.1.8. tagama, et TTO-le antud ligipääsu Pildipangas olevatele meditsiinilistele ülesvõtetele saavad kasutada vaid autoriseeritud Kasutajad; 8.1.9. tagama, et tema infosüsteemi kaudu Pildipanga teenuseid kasutavad Kasutajad teevad seda õigusaktides ettenähtud alusel ja vastavalt õigusaktides ettenähtud nõuetele; 8.1.10. hoidma salajas ja tagama, et kõik Kasutajad hoiavad salajas meditsiinilistele ülesvõtetele ligipääsuks antud paroole ja kasutajatunnuseid ning vajadusel nõudma Pildipangalt nende muutmist; 8.1.11. sõlmima kõigi TTO-ga töö- või muus võlaõiguslikus suhtes olevate isikutega, kes saavad meditsiinilistele ülesvõtetele ligipääsuks kasutajaõigused (Kasutajad) konfidentsiaalsuslepingu, milles Kasutaja kinnitab oma allkirjaga, et 4/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 kohustub hoidma tähtajatult isikuandmete konfidentsiaalsust ning kasutab saadud isikuandmeid ainult õigusaktides ettenähtud eesmärgil ja õigusaktides sätestatud tingimustel; 8.1.12. pidama arvestust Pildipangale edastatud meditsiiniliste ülesvõtete andmete ja teostatud päringute aja, andmete koosseisu ja andmete töötleja isiku täpsusega; 8.1.13. Pildipanga vastavasisulise päringu korral esitama viivitamatult arhiveeritud andmetega teostatud töötlemistoimingu logiandmed enda infosüsteemist; 8.1.14. mitte avalikustama kolmandatele isikutele Pildipanga infosüsteemidele juurdepääsu saamise tehnilisi üksikasju; 8.1.15. pidama kõikidele Kasutajatele Pildipanga poolt eraldatud kasutajatunnuste registrit ning teavitama Pildipanka 3 tööpäeva jooksul järgmistest toimingutest: 8.1.15.1. TTO-ga töö- või muus võlaõiguslikus suhtes olevale isikule Kasutaja staatuse andmine; 8.1.15.2. Kasutajaga töö- või muu võlaõigusliku lepingu lõpetamise tõttu või temalt muul põhjusel meditsiinilistele ülesvõtetele ligipääsu volituste äravõtmine. 8.1.16. teavitama Pildipanka arhiveeritud andmetega toimunud rikkumistest sh välja tooma info, kas rikkumisest teavitati Andmekaitse Inspektsiooni; 8.1.17. koheselt informeerima Pildipanga tehnilise toe keskust ([email protected], tel 5331 8888) Pildipanga infosüsteemide töös esinevatest probleemidest ja tõrgetest; 8.1.18. teavitama viivitamatult enda Volitatud Esindaja ja kontaktandmete muutumisest; 8.1.19. teavitama Pildipanka enda poolt Pildipanga teenuste kasutamise lõpetamisest; 8.1.20. täitma kõiki Pildipanga poolt seoses Pildipanga infosüsteemide kasutamisega antud õiguspäraseid korraldusi. 8.2. TTO vastutab ebakorrektse meditsiinilise ülesvõtte edastamise või meditsiinilise ülesvõtte alusetu töötlemise tõttu tekkinud kahju eest. 8.3. TTO väljastab patsiendi soovil TTO poolt arhiveeritud uuringud patsiendile. 9. Vahendaja kohustused 9.1. Vahendaja on kohustatud: 9.1.1. täitma ise p 8.1. toodud kohustusi ning tagama, et tema teenuste kasutamise aluseks olevad lepingud tagavad ka tema klientide poolt p 8.1. toodud kohustuste täitmise; 9.1.2. teavitama Pildipanka soovist teha muutusi edastatavate meditsiiniliste ülesvõtete osas (uuringu liigi, seadme, kliendi lisandumine või mõne uuringu liigi, seadme või kliendi osas vahendusteenuse osutamise lõpetamine) vähemalt kaks nädalat enne soovitud muudatuse aega; 9.1.3. tagama, et lisanduvate uuringu liikide, seadmete või klientide meditsiinilisi ülesvõtteid ei edastata Pildipanka enne, kui Pildipangaga on saavutatud vastav kokkulepe; 9.1.4. tagama, et Pildipanka edastatavate meditsiiniliste ülesvõtete teostaja osas on koos meditsiinilise ülesvõttega edastatud õiged andmed uuringu teostaja kohta; 9.1.5. tagama, et vahendatud meditsiinilise ülesvõtte andmete ebakorrektsuse korral andmed parandatakse 7 päeva jooksul. 9.2. Vahendaja vastutab oma klientide ebaseadusliku või lepingu tingimustele mittevastava tegevusega Pildipangale tekitatud kahju eest, samuti vahendaja enda poolt ebakorrektse meditsiinilise ülesvõtte edastamise või meditsiinilise ülesvõtte alusetu töötlemise tõttu tekkinud kahju eest. 5/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 10.Teenuste hind 10.1. Käesolevates üldtingimustes kirjeldatud teenused on TTO-le ja Vahendajale tasuta. 10.2. Pildipangal on õigus nõuda uue meditsiinilise ülesvõtte liigi, seadme või kliendi liidestamisega tekkiva kulu katmist, kui liidestamist ei ole võimalik teostada Pildipangas kasutusel olevate standardsete lahendustega. 10.3. Üldtingimustes nimetamata Pildipanga poolt pakutavate teenuste saamiseks sõlmivad osapooled eraldi lepingu, milles lepitakse kokku täiendavate teenuste saamise tingimused, sh andmetöötluse alused ja poolte õigused ja kohustused andmete töötlemisel. 11.Teenuste osutamise peatamine 11.1. Pildipank võib TTO-le või Vahendajale teenuste osutamise suurema kahju ärahoidmiseks ajutiselt täielikult või osaliselt peatada, kui TTO või Vahendaja rikuvad p. 8. toodud kohustusi viisil, mis rikub olulisel määral andmesubjekti(de) õigusi, sh 11.1.1. logide või Kasutajate halduse puudulikkuse tõttu ei taga andmetöötluse läbipaistvust või 11.1.2. edastab korduvalt ebakorrektsete andmetega meditsiinilisi ülesvõtteid ning ei edasta mõistliku aja jooksul parandussõnumeid vaatamata Pildipanga poolsele tähelepanu juhtimisele või 11.1.3. seab ohtu Arhiivis olevate andmete terviklikkuse või konfidentsiaalsuse. 12.Teenuste kasutamise lõpetamine 12.1. TTO-l on õigus igal ajal lõpetada Pildipanga teenuste kasutamine, teavitades sellest Pildipanka Volitatud Esindaja poolt digitaalselt allkirjastatud teatega. 12.2. Vahendajal on õigus igal ajal lõpetada Pildipanga teenuste kasutamine, teavitades sellest Pildipanka Volitatud Esindaja poolt digitaalselt allkirjastatud teatega. Pildipank ei vastuta teenuste kasutamise lõppemise eest Vahendaja klientideks olnud TTO-dele teenuste katkemise tagajärgede eest. 13.Üldtingimuste muutmine 13.1. Pildipangal on õigus muuta üldtingimusi, teatades sellest kõigile teenust kasutavatele TTO-de ja Vahendajate liidestumislepingus ettenähtud kontaktisikutele ette vähemalt 2 kuud. 14. Vääramatu jõud 14.1. Vääramatu jõu all mõistetakse loodusõnnetust, tulekahju, üldstreiki, mobilisatsiooni, sõda jms Pooltest sõltumatut asjaolu nende tegutsemise piirkonnas, mida Pooled ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud Poolelt oodata, et ta sellise asjaoluga Lepingu sõlmimise ajal arvestaks. Vääramatule jõule saab Pool tugineda juhul, kui asjaolu otseselt takistab Lepingu täitmist või põhjustab Lepingu rikkumise. 14.2. Pool, kes soovib tugineda vääramatule jõule, on kohustatud sellest viivitamatult teise Poole esindajale teatama. Sama teatamiskohustus kehtib ka lepingu nõuetekohast täitmist takistavate asjaolude äralangemise korral. 14.3. Kui lepinguliste kohustuste täitmisega hilinemise on põhjustanud vääramatu jõu asjaolu ilmnemine, loetakse kohustuste täitmise tähtaeg pikenenuks aja võrra, millal Lepingu täitmise takistus esines. 15. Täiendavad sätted 15.1. TTO võib nõuda, et Pildipank väljastab TTO poolt arhiveeritud meditsiinilised ülesvõtted. Meditsiinilised ülesvõtted väljastatakse tasulise teenusena TTO lokaalsesse 6/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  Kehtivad alates 05.05.2026 arhiivi tagasisaatmise teel või salvestatakse andmekandjatele ning antakse TTO Volitatud Esindajale aktiga allkirja vastu üle. Teenuse hind lepitakse poolte vahel kokku eraldi. 15.2. Pildipank, TTO ja Vahendaja kohustuvad mitte avalikustama kolmandatele isikutele Lepingu täitmise käigus teatavaks saanud konfidentsiaalset informatsiooni. Konfidentsiaalne informatsioon hõlmab arhiveerimise ja/või kuvamise kaudu saadud isikuandmeid, Pooltega seotud tehnilisi andmeid, spetsifikatsioone, jooniseid, samuti informatsiooni, mis puudutab Poolte poolt teostatud uurimus- või arendustööd, ärisaladust ja oskusteavet. 15.3. Üldtingimustega reguleerimata küsimustes juhinduvad Pildipank, TTO ja Vahendaja Eesti Vabariigi õigusaktidest. 7/7 Sihtasutus Eesti Tervishoiu Pildipank, registrikood 90007945  LIIDESTUSLEPING Leping nr __ SA Eesti Tervishoiu Pildipank, registrikood 90007945, aadress L. Puusepa 8, Tartu (edaspidi Pildipank), keda esindab ___/volikirja või põhikirja/___ alusel ___/ametikoht, nimi/___ ja ... OÜ, registrikood ..., aadress ... maakond (edaspidi Liituja), keda esindab ___/volikirja või põhikirja/___ alusel ___/ametikoht, nimi/___, edaspidi koos nimetatud Pooled, on kokku leppinud alljärgnevas: 1. LEPINGU ESE 1.1. Liidestuslepingus (edaspidi Leping) sätestatud tingimustel liidestab Pildipank Liituja infosüsteemi ja/või seadme Pildipanga poolt pakutavate tarkvaralahendustega. 1.2. Kehtiv liidestusleping annab Liitujale õiguse kasutada Pildipanga teenuseid Pildipanga teenuste kasutamise üldtingimuste kohaselt. Pildipangal on õigus teenuste kasutamise üldtingimusi muuta üldtingimustes ette nähtud korras. 2. LIITUJA KOHUSTUSED JA ÕIGUSED 2.1. Liituja tagab Pildipanga teenuste üldtingimuste täitmise. 2.2. Liituja teeb oma infosüsteemides ja/või seadmes arendused, mis on vajalikud liidestamiseks Pildipanga tarkvaralahendustega. Vajadusel lisatakse lepingule lisa 1, milles pooled kirjeldavad Liituja poolt tehtavaid arendusi täpsemalt. 3. LÕPPSÄTTED 3.1. Leping jõustub selle sõlmimise päevast ning on tähtajatu. 3.2. Lepingut saab muuta üksnes Poolte kirjalikul kokkuleppel. 3.3. Lepingu ühepoolseks ülesütlemiseks peab Pool saatma teisele Poolele sellekohase kirjaliku teate, milles on muuhulgas toodud Lepingu ülesütlemise alus. 3.4. Käesolev leping on vormistatud elektroonilisel kujul ning allkirjastatud digitaalselt. 3.5. Kõik Lepingust tulenevad vaidlused lahendatakse Harju Maakohtus. 3.6. Liituja poolseks kontaktisikuks lepingu täitmisel on ___/ametikoht, nimi/___., e-post: ___, tel. __. 3.7. Liituja poolseks kontaktisikuks Pildipanga teenuste kasutamisel on ___/ametikoht, nimi/___., e-post: ___, tel. __. 3.8. Pildipanga poolne kontakt lepingu täitmisel on [email protected]. Kasutajatoe andmed on avaldatud Pildipanga kodulehel www.pildipank.ee.  Pildipanga süsteemides kasutatavad standardid ja klassifikaatorid SA Eesti Tervishoiu Pildipank  Versioon Kuupäev Kirjeldus 1 22.09.2023 Algversioon 1 05.05.2026 Täiendatud versioon Sisukord 1 Kasutatavad standardid ................................................................................................................. 3 2 Standardsed töövood ja protsessid ............................................................................................... 4 3 Olulised andmeväljad ja formaadid............................................................................................... 6 4 Näited võimalikest vigadest:.......................................................................................................... 6 5 Klassifikaatorid: .............................................................................................................................. 7 1 Kasutatavad standardid Pildipanga süsteemid kasutavad rahvusvahelistel standarditel põhinevaid lahendusi. Süsteemi nimi Funktsionaalsus Standard Piltide Kujutiste vastuvõtmine kujutist DICOM 3.0 arhiveerimise ja tekitavast seadmest https://www.dicomstandard.org kommunikatsiooni (modaliteet) ja kujutise süsteem (PAKS). järeltöötlussüsteemist, Tootja DICOM standardiga ühildumise Toode: Agfa seadmele tööde nimekirja deklaratsioon „Enterprise Imaging 8.2.x – Enterprise Imaging edastamine, Doc. 001647“ 8.2 järeltöötlussüsteemidele ja visualiseerimissüsteemidele https://www.agfahealthcare.com/dicom- kujutiste edastamine, kujutiste conformance/ edastamine arhiivi ja kujutiste pärimine arhiivist Infosüsteemidest HL7 uuringutellimuste ja - https://www.hl7.org kirjelduste vastuvõtmine ning sidumine kujutistega Tootja HL7 standardiga ühildumise deklaratsioon „Enterprise Imaging 8.2.0 HL7 Conformance Statement – Doc. 001645“. https://www.agfahealthcare.com/hl7/ Pildipanga poolt tootes realiseeritud sõnumivahetuse kirjeldus „Pildipank HL7 message requirements version x“ (kasutada kõige uuemat) DICOM objektide PAKS süsteemi poolt DICOM 3.0 pikaajaline arhiiv, arhiveeritud DICOM objektide https://www.dicomstandard.org mis kasutab VNA turvaline, pikaaegne Tootja DICOM standardiga ühildumise (Vendor Neutral säilitamine ja DICOM objektide deklaratsioon „ Archive) väljastamine PAKS süsteemile smooth-archive-dcm-cs.5.25.2.pdf“ tehnoloogiat visualiseerimiseks ja Toode: J4CARE järeltöötlemiseks https://www.j4care.com/downloads.html SMooTH VNA 2 Standardsed töövood ja protsessid Pildipank rakendab uuringute käitlemisel joonisel 1 näidatud standardset töövoogu. Joonis 1. Pildipanga standardne töövoog Tabel 1. Standardse töövoo protsesside kirjeldus Protsessi Protsessi kirjeldus nr Uuringu tellimine 1 Kasutaja tellib asutuse haigla/radioloogia infosüsteemist (HIS/RIS) uuringu, sisestades kõik patsiendi ja uuringuga seotud andmed infosüsteemi 2 RIS-HIS edastab patsiendi ja tellimuse andmed HL7 ADT ja ORM sõnumina Pildipanga PAKS-i 3 Pildipanga PAKS loob tühja unikaalse uuringu identifikaatoriga (SUID) uuringu HL7 sõnumites olnud patsiendi ja uuringu andmetega Uuringu teostamine 4 Kasutaja teostab kuvamisseadmega DICOM Modality Worklist (DMWL) päringu Pildipanga PAKS-st. Päring sisaldab seadme ja uuringuaja spetsiifilisi andmeid. 5 Pildipanga PAKS koostab päringule vastuse, võttes arvesse päringus olnud kriteeriumeid 6 Pildipanga PAKS edastab DMWL päringu vastuse kuvamisseadmele. Vastus sisaldab tellitud ja teostamata uuringute elektroonilist nimekirja, kus on olemas nii patsiendi andmed, kui ka tellitud uuringute andmed 7 Uuringu teostamine. Kasutaja valib saadud elektroonilisest tellitud uuringute nimekirjast uuringu tellimuse, mida hakatakse kuvamisseadmega teostama, misjärel teostab kasutaja kuvamisprotseduuri. Kuvamise käigus registreeritud kujutised seotakse DMWL-i päringuga saadud patsiendi ja uuringuandmetega. Uuringu edastamine PAKS-i 8 Kuvamisseade edastab DICOM uuringu Pildipanga PAKS-i, kasutades DICOM Send või analoogset protokolli. Pildipanga PAKS võtab uuringu vastu ja salvestab ajutiselt andmemassiivis. 9 Pildipanga PAKS teostab uuringu verifitseerimise ja kontrollib tellimusega edastatud andmete ja vastuvõetud DICOM uuringu andmete samasust. Andmete erinevuse korral korrigeeritakse võimalusel DICOM uuringu andmetes esinevad vead tellimuses olevate andmetega. Verifitseerimist mitteläbinud uuringut või vastavusdeklaratsioonidele mittevastavaid DICOM objekte sisaldavat uuringut ei edastata pikaajalisse arhiivi pikaajaliseks säilitamiseks ja sellise uuringu visualiseerimine võib olla takistatud. Verifitseerimine ebaõnnestub, kui uuringu tellimus jõuab Pildipanga PAKS-i hiljem, kui uuring. 10 Uuringu vastuvõtmise kinnitus (DICOM Storage Commitement). Kuvamisseade võib Pildipanga PAKS-st küsida kinnitust, et kas kõik edastatud andmed on Pildipanga PAKS-i kohale jõudnud. Vastava päringu korral ja andmete olemasolul, väljastab Pildipanga PAKS vastava kinnituse 11 Kui kuvamisseade on küsinud arhiveerimise kinnituse ja saanud vastav vastuse, siis märgib kuvamisseade enda andmebaasis uuringu arhiveerituks Uuringu vastamine 12 Kasutaja koostab HIS/RIS-s uuringu vastuse 13 RIS/HIS edastab uuringu vastuse HL7 ORU sõnumina Pildipanga PAKS-i 14 Pildipanga PAKS seob uuringu vastuse uuringuga Andmevahetuseks peab Pildipanga teenuseid kasutada sooviv asutus (TTO-tervishoiu teenuse osutaja, või teenuste vahendaja) omama toimivat Interneti ühendust. Pildipank tagab TTO ja Pildipanga vahelise andmesidekanali krüpteerimise riist- või tarkvaraliste vahendite abil, et oleks võimalik turvaliselt edastada andmeid üle Interneti. Andmesidekanali krüpteerimise lahendus lepitakse kokku liitumislepingu sõlmimisel. Pildipank võimaldab vastuvõetavates ja arhiveeritavates andmetes kasutada kõiki Pildipanga PAKS-i ja Pildipanga VNA tootja ühilduvusdeklaratsioonides ja Pildipanga sõnumivahetuse kirjelduses toodud andmekoosseise. Ühilduvusdeklaratsioonides mittenimetatud andmeobjekte ei tohi Pildipanka edastada. Kui TTO või vahendaja võtab kasutusele uue andmeobjekti, mida soovitakse edastada Pildipanka, tuleb enne edastamise algust läbi viia koostöös Pildipangaga andmeobjektide ühilduvuse testimine. Pildipank ja TTO või teenuse vahendaja võivad kokku leppida Pildipanga standardsest töövoost erinevaid töövoogusid, mis tagavad andmete kvaliteedi ja korrektsete andmetega kujutiste jõudmise Pildipanga PAKS-i ja pikaajalisse arhiivi. 3 Olulised andmeväljad ja formaadid Pildipanka edastatud kujutistel peavad olema andmekvaliteedi tagamised korrektselt täidetud vähemalt järgmised andmeväljad a) Patsiendi eesnimi (Suurte tähtedega) b) Patsiendi perekonnanimi (Suurte tähtedega) c) Patsiendi isikukood (Patient ID) d) Patsiendi isikukoodi väljastaja (Patient ID issuer) e) Patsiendi sünnikuupäev (Date of Birth) f) Meditsiinilise ülesvõtte ligipääsu number (Accession Number). Peab olema unikaalne ja ei tohi korduda. Kasutatakse uuringule viitamiseks uuringu avamisel või teiste andmetega sidumisel g) Uuringu unikaalne number (Study Unique Identifier): SUID. Peab olema unikaalne ja ei tohi korduda ühegi teise uuringuga kogu maailmas h) Uuringu teostamise kuupäev (Study Date). Uuringu kuupäeva määrab kuvamisseade, mis teostab uuringu. Seetõttu peab uuringut teostava seadme sisemine kuupäev ja kellaaeg ning ajavöönd olema õiged. Samuti tagab see DMWL korrektse toimimise, kui otsitakse tööde nimekirja kuupäeva filtriga „täna(Today)“ i) Uuringu teotanud asutuse (Institution/Facility) nimi j) Uuringu teostanud seadme nimi (Station name) 4 Näited võimalikest vigadest 1) Kõikides Pildipanka edastatavates DICOM objektides peab olema a. vastavalt edastatava DICOM objekti SOP klassile olemas olema kõik vajalikud elemendid b. elementides olevad andmeväljad peavad olema täidetud vastavalt standardis kehtestatud nõuetele vastavate andmetüüpidega c. elementides kajastatud andmed peavad vastama andmevälja andmetüübile ja andmeväljale kehtestatud piirangutele. (Näiteks DICOM objekti väljade VR tüübid peavad vastama dicom standardis nõutule. Välja pikkus ei tohi olla VR tüübi maksimaalväärtusest suurem. Välja pikkus peab alati olema paarisarv) 2) Dicom objekti päis peab olema korrektne.  a. Media Storage SOP Class UID (0002,0003) peab vastama faili andmestikus olevale SOP Instance UID-le (0008,0018). b. Transfer Syntax UID (0002,0010) peab vastama sellele, kuidas DICOM objekti andmestik on kodeeritud. 3) DICOM objekti andmestiku tekstiväljad (LO, ST, LT, UT jt) peavad olema kodeeritud vastavalt Specific Character Set (0008,0005) väljal deklareeritud koodistikule 4) DICOM objekti andmestiku tekstiväljad (LO, PN, ST, LT, UT jt) ei tohi sisaldada juhtmärke (control characters: 0x00–0x1F ja 0x7F), välja arvatud DICOM standardis toodud erijuhud (näiteks: tühik (0x20), PN puhul "^" ja "=" ning LT ja UT puhul reavahetused (0x0A ja 0x0D) 5) Privaatsed väljad peavad järgima neile kehtestatud reegleid. Näiteks välja grupi number peab olema paaritu arv ning Private Creator väli peab olema korrektselt deklareeritud 6) HL7 sõnumiga saadetud uuringu kood ei ühti klassifikaatori koodiga. Pildipangas on seotud uuringu koodid modaalsusega (modality). Kui kuvamisseadme, mis teostab DMWL päringut, modaalsus erineb uuringu koodiga seotud modaalsusest, siis ei pruugita vale modaalsusega uuringu tellimust näidata kuvamisseade elektroonilises tööde nimekirjas 7) Iga uuringu tellimus peab sisaldama ruuminumbrit. Pildipanga PAKS süsteemis on kuvamisseade seotud virtuaalse ruumiga. DMWL-i toimimiseks peab kuvamisseadme „ruum“ ja tellimuses olev ruumi number kattuma. 8) Kuvamisseadme poolt tehtavas DMWL päringus peab olema määratud „Scheduled Station AE title“ ja otsitav ajavahemik. Ei ole hea kasutada tühja väärtust. 5 Klassifikaatorid: Pildipank kasutab a) DICOM objekti uuringu nimeväljal ja uuringu identifikaatori väljal TEHIKu Teabekeskuses avaldatud „Radioloogilise uuringu“ klassifikaatorit https://akk.tehik.ee/classifier/resources/value-sets/radioloogiline-uuring/summary Radioloogilise uuringu klassifikaatoris puuduvate uuringute kohta omab Pildipank klassifikaatori laiendust b) Pildi vastuvõtunumbri ehk ligipääsunumbri (accession number) väljal TEHIKU Teabekeskuses avaldatud juhendis „Radioloogilise uuringu ligipääsunumber (Accession number)“ kirjeldatud struktuuri Saatja: "Andrus Paats - Pildipank" <[email protected]> Saaja: "Gert Kleemann" <[email protected]> Teema: Re: MEELDETULETUS / KORDUSPÖÖRDUMINE 12.03.2026 esitatud teabenõude/selgitustaotluse kohta Kuupäev: 2026-05-08 15:21 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere edastame vastuse teabenõudele. Vabandame vastuse viibimise pärast. Lugupidamisega Andrus Paats _____ From: Gert Kleemann <[email protected]> Sent: 04 May 2026 18:43 To: Andrus Paats - Pildipank <[email protected]> Cc: [email protected] <[email protected]>; [email protected] <[email protected]>; [email protected] <[email protected]>; Tervisekassa <[email protected]>; [email protected] <[email protected]> Subject: MEELDETULETUS / KORDUSPÖÖRDUMINE 12.03.2026 esitatud teabenõude/selgitustaotluse kohta Lugupeetud SA Eesti Tervishoiu Pildipank, Pöördume Teie poole seoses 12.03.2026 esitatud kirjaliku pöördumisega, mis sisaldas teabenõuet ja selgitustaotlust SA Eesti Tervishoiu Pildipanga teenuse haldus-, tehnilise, turbe-, andmekaitse- ja vastutusmudeli kohta. Käesoleva kirja seisuga ei ole me saanud ühtegi vastust, ei sisulist ega menetluslikku, sealhulgas teadet vastamise tähtaja pikendamise kohta. 1. Õiguslik raamistik ja Pildipanga vastamise kohustus SA Eesti Tervishoiu Pildipank on tervise infosüsteemi põhimääruse § 5 lg 3 alusel Tervise Infosüsteemi volitatud töötleja, mille vastutav töötleja on Sotsiaalministeerium. Pildipank täidab avalikku ülesannet seaduse ja haldusakti alusel ning on seetõttu avaliku teabe seaduse (AvTS) § 5 lg 2 mõttes teabevaldaja, kellele kohaldub teabenõude täitmise kohustus. 2. Möödunud tähtajad Pöördumise saatmisest on käesoleva kirja kuupäeva seisuga möödunud üle 7 nädala. Kõik kohaldatavad tähtajad on möödunud: (a) Pöördumises endas oli sätestatud vastamise tähtaeg 20 kalendripäeva (möödus 01.04.2026), mis ületab juba seaduses sätestatud miinimumtähtaegasid ning andis Pildipangale piisavalt aega põhjalikuks vastamiseks. (b) Teabenõude osas: AvTS § 18 alusel 5 tööpäeva (möödus 19.03.2026); AvTS § 19 alusel pikendatud kuni 15 tööpäeva (möödus 02.04.2026). Pildipank ei ole AvTS § 19 nõudel teatanud tähtaja pikendamisest 5 tööpäeva jooksul koos põhjendustega. (c) Selgitustaotluse osas: märgukirjale ja selgitustaotlusele vastamise seaduse (MSVS) § 6 alusel 30 kalendripäeva (möödus 11.04.2026). Pikendamisest erilise vajaduse korral kuni 2 kuuni ei ole samuti teatatud. 3. Pöördumise sisuline tähtsus ja konkreetsed tuvastatud probleemid 12.03.2026 pöördumises esitatud küsimused ei ole hüpoteetilised ega akadeemilised. Need põhinevad konkreetsetel meie analüüsi käigus tuvastatud probleemidel kehtivas teenuselepingu näidises, Pildipanga HL7 spetsifikatsioonis v1.9 ning Agfa Enterprise Imaging 8.2.x DICOM Conformance Statement’is. Olulisemad neist on: (a) Avaliku tehnilise dokumentatsiooni puudumine. Pildipanga liidestumiseks vajalik tehniline dokumentatsioon ei ole avalikult kättesaadav ega ka kliinikule lepingueelses faasis süsteemselt edastatud. Puuduvad või on raskesti leitavad: ajakohane DICOM Conformance Statement Pildipanga tootmiskeskkonna kohta; HL7 implementatsiooniprofiil koos näidissõnumitega; DICOM integratsiooniprofiil; testkeskkonna juhend; turbearhitektuuri kirjeldus; võrgunõuete dokument; toetatud seadmete loetelu; veateadete kataloog. Kliinik, kes peab lepingueelselt hindama liidestuse tehnilist teostatavust ja kulu, ei saa seda teha objektiivse dokumentatsiooni alusel — see välistab informeeritud otsustamise kohustusliku riikliku teenuse kasutusele võtmisel. (b) HL7 spetsifikatsiooni puudulikkus tegeliku kasutuse tasandil. HL7 spetsifikatsioon v1.9 (2023) kirjeldab sõnumite struktuuri, kuid ei sisalda olulises osas sellist juhtmaterjali, mis on vajalik tegeliku liidestuse rakendamiseks: minimaalne kohustuslik sõnumite järjekord eri töövoogude (sh hambakliinikute, kus puudub iseseisev RIS) jaoks; täielikud näidissõnumid kõigi tüüpiliste stsenaariumide kohta; veakäsitluse strateegia ACK/NACK vastuste puhul; kordussaatmise loogika ja viivituste haldamine; ühenduse hoidmise põhimõtted ja katkenud ühenduste taastamine; veateadete kataloog koos lahenduskäikudega. See sunnib iga liidestuvat osapoolt (sh kolmandaid integraatoreid nagu Innovaatik) tegema sisulisi rakendusotsuseid iseseisvalt, mille tulemusena tekib ebaühtlase kvaliteediga liidestuste hulk. (c) Võrguarhitektuuri ja võrgunõuete dokumenteerimata olek. Praegune arhitektuur eeldab, et iga kliiniku võrk ühendatakse VPN-i kaudu Pildipanga keskvõrku (Lisa 2 põhjal 10.253.x.x aadressiruum), kuid kliinikule ei ole edastatud: VPN-tehnoloogia ja seadme nõuded; site-to-site vs client-to-site lahenduse spetsifikatsioon; vajalike portide ja protokollide loetelu; tüüptopoloogiad; tulemüüri ja DMZ näidisreeglid; võrgu segmentatsiooni juhised; sertifikaatide ja võtmete halduse kord. Selle tulemusena peab kliinik kavandama oma võrguarhitektuuri ja turvalahendused ilma teadmata, milliseid nõudeid tegelikult tuleb täita ning millised investeeringud on vältimatud. (d) Lepingulise raamistiku õiguslik aegumine. Teenuselepingu klausel 3.3 ja 3.4 viitavad "delikaatsetele isikuandmetele" ning AKI-s registreerimise kohustusele — see on isikuandmete kaitse seaduse (2003) terminoloogia, mis kaotas kehtivuse GDPR-i jõustumisel 25.05.2018, st üle 7 aasta tagasi. Klausel 2.1.4.1 viitab "SSL-krüpteerimisele", mis on aegunud krüptograafiline protokoll, asendatud TLS-iga juba aastakümneid tagasi. Need ei ole stilistilised vead, vaid viitavad sellele, et lepingupõhi ei ole läbinud kehtivate õigusaktide ja turvastandardite alast auditit. (e) Arhitektuuriline mittevastavus ülesande olemusele. Pildipank kasutab kommertstarkvara baasil loodud haigla PAKS-platvormi (Agfa Enterprise Imaging), mis on disainitud ühe organisatsiooni siseseks RIS/PAKS/modaliteetide koostööks. Selle platvormi kasutamine sadade iseseisvate kliinikute integreerimiseks tekitab arhitektuurilisi küsimusi, mis pole avalikult lahti kirjutatud: kuidas eristatakse arhiivi ja operatiivse PAKS-i funktsioone; miks on arhiveerimisteenuse kasutamiseks vajalik täismahuline RIS/PAKS-tasemel töövoo orkestratsioon; kuidas on tagatud, et väikese kliiniku jaoks proportsionaalsed liidestusprofiilid on üldse olemas. (f) Mitme rentniku andmelekke risk. Andmete nähtavuse haldus Pildipangas toimub manuaalselt seadistatavate filtrite alusel. Valesti seadistatud filter võib põhjustada olukorra, kus üks kliinik näeb teise kliiniku patsientide andmeid. Selle riski tehniline maandusmehhanism ja testimise praktika ei ole kliinikule teada. (g) VPN-põhine ühisvõrk kui ründepind. Praegune arhitektuur, kus iga kliinik ühendatakse VPN-i kaudu samasse keskvõrku, tähendab NIS2 direktiivi (EL) 2022/2555 art 21(2)(d) mõttes, et iga liidestuv kliinik muutub potentsiaalseks siseneemispunktiks Pildipanga infrastruktuuri ja seeläbi ka teiste kliinikute andmete suunas. Tarneahela turvalisuse hinnangu ja maandusmeetmete dokumentatsioon ei ole kliinikule kättesaadav. (h) Krüpteerimise puudumine rakenduskihi tasemel. HL7 spetsifikatsioon v1.9 sätestab, et TLS on valikuline. Conformance Statement ptk 5.1 sätestab, et DICOM-ühenduste TLS on vaikimisi deaktiveeritud. See tähendab, et meditsiiniandmed liiguvad VPN-tunneli sees krüpteerimata kujul — vastuolus GDPR artikkel 32 nõudega rakendada riski-asjakohaseid tehnilisi meetmeid eriliiki isikuandmete töötlemisel. (i) SLA tase, mis jääb alla tööstusharu standardit. Klausel 4.1.1 lubab kuni 1 tunni katkestust ööpäevas, mis vastab ~95.8% käideldavusele. Tööstusharu standardid elutähtsa meditsiiniinfrastruktuuri jaoks on 99.9% kuni 99.99%. Lepingus puudub intsidentide klassifikatsioon ja lahendamise sihtaeg. Sisuliselt tähendab see, et kõik talitluspidevuse ja intsidentide operatiivsed tagajärjed — sealhulgas patsientide vastuvõtu jätkamine teadmata kestusega katkestuse ajal, andmete hilisem sünkroniseerimine, vigaste või osaliselt vastuvõetud uuringute tuvastamine ja parandamine — jäävad iga kliiniku enda kanda, ilma et Pildipank pakuks selleks dokumenteeritud talitluspidevuse stsenaariume, lokaalseid puhverlahendusi ega selget vastutuse jaotust. (j) Sõltuvusrisk (vendor lock-in). Klauslite 7.2, 8.3 ja Lisa 1 p 5.1 koosmõju (piiramatu hinnatõus 2-kuulise etteteatamisega; 1-kuuline kliiniku ülesütlemisõigus; 3000 € taasliidestamise tasu) kombineerituna teenusega liidestumise praktilise kohustuslikkusega loob struktuurse sõltuvusriski, kus kliinikul puudub reaalne läbirääkimispositsioon. (k) GDPR-i rollijaotuse selgusetus. Pildipanga praegune teenusleping ei sisalda GDPR artikkel 28(3) nõuetele vastavat andmetöötluslepingut (DPA). Volitatud töötleja ja vastutava töötleja vastutuse jaotus olukordades, kus Pildipank ise teeb otsuseid uuringute ühendamise, parandamise või metaandmete muutmise kohta, on lahendamata. (l) Ebaproportsionaalsus väikeste tervishoiuteenuse osutajate suhtes. Hambakliinikule, kes teeb 10–20 panoraampilti päevas, sama keerukusastmega liidestusnõuete (VPN, HL7 töövoog, DICOM MWL, MPPS, Storage Commitment) kehtestamine nagu suurhaiglatele on Eesti haldusmenetluse seaduse § 7 proportsionaalsuse põhimõtte kontekstis küsitav. (m) Radioloogiliste uuringute ja fotode arhitektuuriline samastamine. Pildipanga liidestusmudel kohtleb hambakliiniku tüüpilisi pildiliike — intraoraalseid röntgeniülesvõtteid, panoraame, cefalomeetrilisi ülesvõtteid, CBCT-d, kliinilisi fotosid ja STL-faile — ühtse DICOM-uuringu raamistiku all. Need on aga erineva diagnostilise kaalu, andmemahu, turbenõuete ja kliinilise kasutuse otstarbega. Kliinilise foto saatmine sama HL7 töövoo ja MWL-mehhanismi kaudu kui radioloogilise uuringu ei ole funktsionaalselt põhjendatud ning eeldab kliinikult ühtset enterprise-tasemel infrastruktuuri ka selliste pildiliikide jaoks, mis ei ole oma olemuselt riikliku radioloogiaarhiivi ese. Pildipanga ametlikus dokumentatsioonis ei ole erinevate modaliteetide ja pildiliikide diferentseeritud käitlust kliinikule selgitatud. (n) Arhiivipidaja rolli ja teenuseosutaja rolli segunemine. Tervise infosüsteemi põhimääruse § 5 lg 3 alusel on Pildipank Tervise Infosüsteemi volitatud töötleja ülesandega "hallata, töödelda ja arhiveerida meditsiiniliste ülesvõtete andmeid". Praktikas aga ei piirdu Pildipanga liidestusmudel arhiveerimise vastuvõtmisega, vaid eeldab, et iga liidestuv tervishoiuteenuse osutaja võtab kasutusele Pildipanga poolt defineeritud täismahulise töövoo-orkestratsiooni: HL7-põhine tellimise loogika, DICOM Modality Worklist, MPPS, Storage Commitment, üleriigiline AccessionNumber'i loogika. See on RIS-tasemel funktsionaalsus, mis ulatub kaugemale arhiveerimisteenusest. Selle tulemusena käitub Pildipank de facto operatiivse RIS-teenuseosutajana — kuid ilma vastava õigusliku rolli, läbipaistva teenusekirjelduse ega kliinikutele suunatud sisulise toeta. Kliinik, kelle ainuke seadusest tulenev kohustus on uuringute arhiveerimine, on sunnitud kohanduma RIS-teenusepakkuja töövooga, mille sisu, hinnastamine ja kvaliteediparameetrid pole avalikult lahti kirjutatud. Need probleemid mõjutavad otseselt meie kliiniku õiguslike, lepinguliste ja patsiendiandmete kaitse alaste kohustuste täitmist. Vastuseta jätmine takistab meie hinnangul tervishoiuteenuse osutajatel oma seaduslike kohustuste täitmist ning kahjustab Pildipanga kui avaliku ülesande täitja institutsionaalset usaldusväärsust. 4. Kordustaotlus ja viimane tähtaeg Palume Pildipangal: (a) esitada sisulised vastused 12.03.2026 pöördumises esitatud küsimustele kirjalikult hiljemalt 14.05.2026 (10 kalendripäeva jooksul käesoleva kirja saamisest); (b) juhul kui mõni vastus ei ole võimalik selle aja jooksul, esitada kirjalikult ja põhjendatult, milline osa vastusest viibib, milline on selle tähtaeg ning mis põhjusel. 5. Edasised sammud vastuse puudumisel Juhul kui ka käesolevaks tähtajaks ei ole vastust laekunud, kavatseme: (a) esitada haldusmenetluse seaduse § 71 alusel vaide Andmekaitse Inspektsioonile teabenõudele vastamata jätmise asjus; (b) pöörduda Sotsiaalministeeriumi poole järelevalvepalvega Pildipanga tegevuse üle Tervise Infosüsteemi volitatud töötlejana; (c) edastada teave teistele pädevatele asutustele (TEHIK, RIA, õiguskantsler) ulatuses, milles küsimused puudutavad nende pädevusvaldkondi. Soovime rõhutada, et eelistame jätkuvalt sisulist dialoogi formaalse menetluse asemel. Käesolev meeldetuletus on seetõttu antud heas usus, et anda Pildipangale viimane võimalus esitada vastused enne, kui oleme sunnitud pöörduma järelevalveasutuste poole. Lugupidamisega, Gert Kleemann Juhatuse liige - Tegevjuht Smile iD Hambakliinik OÜ +372 53094045 | [email protected] <mailto:[email protected]> Lisad: 1. 12.03.2026 esitatud teabenõue/selgitustaotlus (koopia)