Andmekaitse inspektsiooni peadirektor: kas asjad peavad käima trahviähvardusel?
Andmekaitse inspektsiooni (lüh AKI) jaoks on käesoleva aasta I kvartal on möödunud ootusärevalt nii Viljandi Haigla, Asper Biogene OÜ kui ka Allium UPI OÜ menetluste osas.
Avaldatud
Viimati uuendatud
25. märtsil toimunud AKI konverentsil rääkis ameti peadirektor Pille Lehis ka trahvide määramisest ja hilisemas paneelis toodi välja pettumus pigem väikeste AKI määratud trahvide osas. Küll aga pidi Lehis nentima, et olenemata suurusest, ükski trahv veel jõustunud ei ole.
„Kas trahviähvardusel peavad asjad käima,“ tõstatas Lehis küsimuse, kui teemaks tuli, kas inspektsiooni peaks kartma. AKI eesmärk on ennetustööd veelgi enam suurendada.
AKI-l on hetkel käimas järgmised meditsiinivaldkonna menetlused:
- Riigikohus võttis Viljandi Haigla kassatsiooni menetlusse.
- Endiselt käivad kohtuistungid Pere Sihtkapitali menetluse osas, eelduste kohaselt võib oodata peagi istungite lõppu.
- Asper Biogene OÜ osas on tehtud kohtusse kaebus, kuid istungeid veel määratud ei ole.
- Endiselt on käimas menetlus Allium UPI OÜ osas.
Tähelepanu juhtimine kindlustusandjatele terviseandmete edastamise osas. Töötajal on õigus saada kindlustuskatte hüvitist
Kuigi kindlustusel on seadusest tulenev õigus töödelda kindlustatud isiku terviseandmeid kindlustuslepingu täitmise eesmärgil, ei tähenda see mistahes ulatuses terviseandmete töötlemise lubatavust. Ka seadusest tuleneva kohustuse täitmisel peab kindlustusandja isiku terviseandmete töötlemisel lähtuma IKÜM-i (ehk isikuandmete kaitse üldmäärus vastavatest sätetest) ning hindama andmete töötlemisel konkreetse eesmärgi täitmiseks nende vajalikkust ja ulatust.
Seda, millisel õiguslikul alusel, eesmärgil ja ulatuses andmetöötlust läbi viiakse, peab IKÜM artikli 5 lõike 2 kohaselt selgitama ja tõendama andmetöötleja ehk antud juhul kindlustusandja. Oluline on, et konkreetsete isikuandmete töötlemine peab olema vajalik asjakohases aluses sätestatud eesmärgil töötlemiseks. Seega soovitame terviseandmete nõudmise põhjendamiseks esmalt pöörduda kindlustusandja poole. Andmetöötlejal tuleb pöördumisele vastata kuu aja jooksul.
Lisaks õigusliku aluse olemasolule peab isikuandmete töötlemine olema eesmärgipärane ja kooskõlas võimalikult väheste andmete kogumise põhimõttega.
