Isikuandmete töötlemise eesmärk, ulatus ja andmekaitse
Tervise Arengu Instituut (edaspidi TAI) on vastutav isikuandmete töötleja, kes kogub, töötleb ja säilitab isikuandmeid ning eriliiki isikuandmeid.
Andmeid töödeldakse ainult ulatuses ja eesmärgil, mis on vajalik põhimääruses sätestatud ülesannete täitmiseks, järgides minimaalsuse põhimõtet, või juhul, kui andmed edastatakse TAI-le seaduste alusel.
Töötleme isikuandmeid ka juhul, kui oled need ise meile avaldanud meie poole pöördudes või avaldades soovi saada TAI ajakirja.
Siit veebilehelt leiad ülevaate, missuguseid andmeid me võime Sinu kohta koguda, mis eesmärgil, ulatuses ja viisil ning alusel me seda teeme, kuidas neid andmeid kasutame ja säilitame, mis juhtudel edastame isikuandmeid kolmandatele isikutele, sh teistele asutustele, või teeme avalikkusele kättesaadavaks.
Samuti saad ülevaate oma õigustest TAI töödeldavate isikuandmete suhtes ja võimalustest oma andmetega tutvumiseks.
Millised õigusaktid reguleerivad isikuandmete kaitset?
Isikuandmete ja eriliiki isikuandmete töötlust reguleerib isikuandmete kaitse seadus (edaspidi: IKS) ja isikuandmete kaitse üldmäärus (EL) 2016/679 (edaspidi: IKÜM) ning isikuandmete ja eriliiki isikuandmete väljastamine toimub IKS-is ja IKÜM-is välja toodud eesmärkidel ja õiguslikel alustel.
Mis on isikuandmed?
Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku (inimese ehk „andmesubjekti“) kohta.
Millised on eriliiki isikuandmed?
Eriliiki isikuandmed on andmed, millest ilmneb rassiline või etniline päritolu, geneetilisi andmeid, biomeetrilisi andmeid, terviseandmeid jne.
Mis on isikuandmete töötlemine?
Isikuandmete töötlemine on isikuandmete või nende kogumitega tehtav automatiseeritud või automatiseerimata toiming või toimingute kogum, sh kogumine, dokumenteerimine, korrastamine, struktureerimine, säilitamine, kohandamine ja muutmine, päringute tegemine, lugemine, kasutamine, edastamise, levitamise või muul moel kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine.
TAI haldab TAI põhimäärusest tulenevalt meditsiiniregistreid, nagu raseduse infosüsteemi, narkomaaniaravi andmekogu, tuberkuloosiregistri, vähiregistri ja vähi sõeluuringute registri isikuandmeid ja eriliiki isikuandmeid registri vastutava töötlejana ning surma põhjuste registrit volitatud töötlejana.
Registrites säilitatakse isikuandmeid ja eriliiki isikuandmeid tähtajatult. Register võib teha isikuandmete päringuid rahvastikuregistrist vastavalt registri põhimäärusele. Kui näed näiteks portaalist eesti.ee, et TAI on teinud päringuid Sinu andmete saamiseks, siis neid andmeid küsitakse eranditult riiklike meditsiiniregistrite andmete täpsustamiseks ja andmete kvaliteedi tagamiseks.
TAI töötleb isikuandmeid või eriliiki isikuandmeid, kui:
1. täidab TAI põhimääruses sätestatud ülesandeid. Isikuandmeid säilitatakse kuni ülesannete täitmise lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
2. vastab Sinu saadetud teabenõudele, selgitustaotlusele, märgukirjale või vaidele. Avaliku teabe seaduse kohaselt registreerime kirjavahetuse dokumendiregistris. Eraisiku puhul on avalikus vaates nähtav sissetuleva ja väljamine kirja saatja või saaja esisuurtähe initsiaalid, et ei oleks võimalik füüsilist isikut tuvastada. Pöördumise sisu, pealkiri ja saatja nimi ning kirjavahetus on nähtav ainult asutusesiseses dokumendiregistris ega ole avalikult juurdepääsetav. Isikuandmeid säilitatakse vastavalt teabehalduse korrale 5 aastat alates dokumendi saamisest. Asutusesiseseks kasutamiseks tunnistatud isikuandmeid sisaldavale teavet säilitatakse saamisest või koostamisest 75 aastat või isiku surmast alates 30 aastat;
3. saadab välja tasuta sõeluuringute kutseid nii ravikindlustatud kui ka -kindlustamata inimestele, kes kuuluvad antud aastal sõeluuringu sihtrühma, et aidata avastada võimalikud rakumuutused või vähieelsed muutused juba varajases staadiumis, et varakult avastada ja tagada õigeaegne ravi, mis aitab vähi tekke ära hoida;
4. väljastab isiku- või eriliigilisi isikuandmeid õiguslikel alustel, seadusest tulenevate kohustuste täitmiseks kolmandatele isikutele;
5. väljastab andmeid riiklikest meditsiiniregistritest õiguslikel alustel;
6. töötleb andmekogumise keskkondades või rakendustes (sh LimeSurvey, RedCap, Nutridata, GoogleForms, SharePoint jne), kui on vajalik TAI põhimääruses sätestatud ülesannete täitmiseks või avalikes huvides toimuva teadusuuringute või statistilisel eesmärkidel. Isikuandmeid säilitatakse kuni ülesannete täitmise lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
7. teeb TAI põhimääruses sätestatud ülesannete täitmiseks päringuid riiklikesse registritesse või andmebaasidesse avalikes huvides toimuva teadusuuringute, statistilistel eesmärkidel. Teadusuuringutes töödeldakse isikuandmeid vaid siis, kui see on vältimatult vajalik. Seda tehakse kas uuritava informeeritud nõusoleku alusel või kui seda ei ole võimalik võtta, siis teaduseetika komitee otsuse alusel. Uuringute tulemused avaldatakse eranditult vaid üldistatud kujul, nii et uuringus osalejaid ei ole võimalik tuvastada. Isikuandmeid säilitatakse kuni ülesannete täitmise lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
8. osaled teadusuuringus või jätku-uuringus nõusoleku alusel. Isikuandmeid säilitatakse kuni teadusuuringu lõpuni, seejärel andmed kustutatakse, kui ei ole antud nõusolekut hilisemaks andmetöötluseks;
9. täidad nõusoleku alusel küsimustikke. Isikuandmeid säilitatakse kuni uuringu täitmise lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
10. viib ellu vaatlusi, mõõtmisi, veebiküsitlusi, postiküsitlusi, päeviku-uuringuid. Isikuandmeid säilitatakse kuni eelnimetatud toimingute täitmisega seotud uuringute lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
11. viib ellu standardiseeritud intervjuusid, personaal- või rühmaintervjuusid. Isikuandmeid säilitatakse kuni eelnimetatud toimingute täitmisega seotud uuringute või koolituste lõpuni, seejärel andmed kustutatakse või muudetakse anonüümseks;
12. teostab automatiseeritud videovalvet asutuse tööruumides aadressil Paldiski mnt 80, Tallinn. Vastavad märgised on paigaldatud enne valvatavasse alasse sisenemist. Videovalve eesmärgiks on tagada turvalisus ja ennetada vargusi. Automatiseeritud videovalve käigus salvestisi säilitatakse 30 päeva, siis hävitatakse. mille möödudes salvestised kustutatakse automaatselt, v.a juhul, kui neid on vaja säilitada tõendina süüteomenetluseks. Salvestised on kaitstud krüpteerimise, tulemüüride ning ligipääsu kontrolli kaudu;
13. vahetab koostöö raames isikuandmeid sh eriliigilisi isikuandmeid teiste organisatsioonidega õiguslikel alustel. Isikuandmeid ja eriliiki isikuandmeid säilitatakse tähtajatult;
14. viib ellu värbamisprotsessi tööportaali teel ning tööle kandideerimisel annad nõusoleku taustakontrolli raames teha päringuid ja koguda isikuandmeid avalikest või avalik-õiguslikest internetiallikatest (nagu karistusregistrist) või endistelt tööandjatelt töölepingu sõlmimise eesmärgil. Konkursil kandideerimiseks esitatud isikuandmeid kasutatakse vaid selle konkursi raames, välja arvatud juhul, kui kandidaat, kes ei osutu valituks annab nõusoleku oma isikuandmete säilitamiseks, et hiljem oleks võimalik hinnata tema sobivust mõnele muule ametikohale TAI-s. Isikuandmeid säilitatakse 2 aastat peale värbamisprotsessi lõppu;
15. avaldab veebis oma töötajate kontaktandmeid. Isikuandmeid avaldatakse kuni töösuhte lõpetamiseni;
16. sõlmitud lepingute täitmiseks. Isikuandmeid säilitatakse kuni lepingud loetakse täidetuks või lõpetatakse korralise või erakorralise ülesütlemise teel, seejärel andmed kustutatakse või muudetakse anonüümseks;
17. seadusest tulenevalt juriidiliste kohustuste täitmiseks. Isikuandmeid säilitatakse kuni juriidilised kohustused loetakse täidetuks, seejärel andmed kustutatakse või muudetakse anonüümseks;
18. töötlemine on vajalik õigusnõude koostamiseks, esitamiseks, kaitsmiseks. Isikuandmeid säilitatakse kuni õigusnõude loetakse täidetuks, seejärel andmed kustutatakse või muudetakse anonüümseks;
19. see on vajalik avalikes huvides oleva ülesande täitmiseks või vastutava töötleja avaliku võimu teostamiseks. Isikuandmeid säilitatakse kuni ülesanded loetakse täidetuks, seejärel andmed kustutatakse või muudetakse anonüümseks;
20. rahvastiku tervise analüüsimiseks, rahvatervishoiu tegevuste planeerimiseks ja hindamiseks. Isikuandmeid säilitatakse kuni ülesanded loetakse täidetuks, seejärel andmed kustutatakse või muudetakse anonüümseks;
21. kui registreerid end koolitustele ja annad nõusoleku küsida tagasisidet või informeerida end uutest koolitustest, üritustest, väljastada tunnistusi. Isikuandmeid säilitatakse kuni nõusolekus küsitud tähtajani, seejärel andmed kustutatakse või muudetakse anonüümseks;
22. edastab andmesubjektile veebipõhise uudisajakirja. Isikuandmeid säilitatakse kuni nõusolekus küsitud tähtajani.
TAI-sse helistamisel TAI ei kogu isikuandmeid ega salvesta telefonikõnesid.
TAI võib edastada Sinu isikuandmeid või eriliiki isikuandmeid saabunud päringu teel:
1. seadusest tulenevate ülesannete täitmiseks;
2. sinu enda taotluse alusel sulle sinu või su lähisugulaste kohta;
3. teadusuuringuteks sh täidesaatva riigivõimu analüüsideks või uuringuteks poliitika kujundamise eesmärgil;
4. avalikes huvides toimuva statistilise analüüsi eesmärgil.
Kes vastutab Sinu isikuandmete ja eriliiki isikuandmete töötlemise eest Tervise Arengu Instituudis?
Sinu isikuandmete ja eriliiki isikuandmete töötlemise eest TAI-is vastutab TAI kui asutus olles seega isikuandmete vastutavaks töötlejaks.
Andmekaitset, isikuandmete ja eriliiki isikuandmete töötlemist puudutavates küsimustes või kui soovid TAI-le kui vastutavale töötlejale esitada isikuandmete töötlemise kohta vastuväiteid, saada digiallkirjastatud vabas vormis taotlus e-posti aadressile andmekaitse@tai.ee või toimeta paberil allkirjastatud taotlus aadressile Paldiski mnt 80, 10617 Tallinn.
Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et isikuandmete töötlemisel on tema põhiõigusi või vabadusi IKÜM või IKS kohaselt rikutud. Andmekaitse Inspektsiooni poole saab pöörduda e-keskkonna kaudu või saata paberil kaebus aadressile Tatari 39, 10116 Tallinn.
Sul on õigus:
- saada teavet, kas TAI töötleb Sinu isikuandmeid või eriliiki isikuandmeid;
- nõuda enda isikuandmetega või eriliiki isikuandmetega tutvumist;
- saada Sinu poolt edastatud isikuandmeid, mida töödeldakse elektrooniliselt nõusoleku alusel või lepingu täitmise raames;
- võtta nõusolek tagasi isikuandmete töötlemiseks;
- nõuda isikuandmete töötlemise lõpetamist, kui isikuandmete või eriliigiliste isikuandmete töötlemine toimub nõusoleku alusel;
- nõuda avalikest internetiallikatest kogutud ebapiisavate, ebaõigete, vigaste isikuandmete parandamist või kustutamist või mittetäielike isikuandmete täiendamist;
- nõuda isikuandmete töötlemise lõpetamist, kui isikuandmete või eriliigiliste isikuandmete säilitamiseks puudub õiguslik alus;
- piirata enda isikuandmete töötlemist nõusoleku alusel ühel või mitmel eesmärgil;
- esitada vastuväiteid enda isikuandmete töötluse kohta;
- esitada kaebus isikuandmete töötlemise kohta Andmekaitse Inspektsioonile, kui Sa leiad, et isikuandmete töötlemisel on Sinu põhiõigusi või vabadusi IKÜM või IKS kohaselt rikutud.
Sinu õiguste piiramine teadusuuringute puhul:
- IKS § 6 lg 6 kohaselt on teadusuuringute puhul õigus piirata Sinu kui andmesubjekti õigusi, mis tulenevad IKÜM artiklitest 15, 16, 18, 21. Nimetatud artiklid käsitlevad andmesubjekti õigust tutvuda andmetega, õigust andmeid parandada, õigust isikuandmete töötlemise piiramisele ja õigust esitada vastuväiteid andmete töötlemise suhtes.
TAI-s toimub isikuandmete töötlemine seaduse alusel ja isikuandmete säilitamiseks on kindlaks määratud tähtajad. Seega, isikuandmete kustutamise või teisele vastutavale töötlejale ülekandmise väljastamise taotluseid ei rahuldata.
Kui soovid isikuandmeid enda või lähisugulaste kohta
Lähisugulase kohta saad esitada päringu, kui Sul on täiskasvanud lähisugulase kirjalik volitus, kas digitaalsel või notariaalsel kujul või oled seaduse alusel alaealise puhul lapsevanemana seaduslik esindaja või oled ametlikult määratud täisealise eestkostjaks või vajad õigustatud huvi korras pärijana infot lähisugulase kohta pärimisasjade ajamiseks või soovid pärijana või omaste hulka kuuluva isikuna teada saada surma põhjuste registrist lähisugulase surma põhjust.
• Saada digiallkirjastatud vabas vormis taotlus e-posti aadressile tai@tai.ee või toimeta paberil allkirjastatud taotlus aadressil Paldiski mnt 80, Tallinn.
• Kui taotled surmaregistri andmeid, lisa avaldusele dokument, mis tõendab sinu seotust surnuga ja sellega õigust andmeid küsida.
Vastame esimesel võimalusel, kuid hiljemalt 30 päeva jooksul. Erandjuhtudel, eelkõige taotluse keerukust või taotluste hulka arvestades võime vastamise aega pikendada.
Esmase otsuse andmete väljastamiseks teeme 30 päeva jooksul. Andmete väljavõtuks kuluv aeg sõltub päringu keerukusest.
Oma isikuandmetega seonduvate õiguste kasutamine on tasuta.
Kui soovid isikuandmeid tööalaseks kasutamiseks
Isikuandmeid, kas üksikjuhtumite kaupa või koondina väljastame tööalaseks kasutamiseks isikuandmete kaitse üldmääruses ja isikuandmete seaduses ette nähtud eesmärkidel (näiteks kindlustusfirmadele, politseile, kohtutele, teistele andmekogudele jms).
Täida isikuandmete taotluse vorm ja saada see digiallkirjastatuna e-posti aadressile tai@tai.ee.
Kui taotlus sisaldab isikuandmeid, krüpteeri digiallkirjastatud taotlus e-posti aadressile „Tervise Arengu Instituut krüpto 70006292“.
Vastame esimesel võimalusel, kuid hiljemalt 30 päeva jooksul. Erandjuhtudel, eelkõige taotluse keerukust või taotluste hulka arvesse võttes, võime vastamise aega pikendada. Sellisel juhul anname Sulle sellest teada.
Kui soovid andmeid teadustöö või analüüsi jaoks
Teadustöös või muu analüüsi eesmärgil saab taotleda, kas isikustatud või isikustamata algandmete väljavõtet uuringutest, meditsiiniregistritest või tervisestatistika andmebaasist.
Andmete saamiseks täida taotlus ja saada see digiallkirjastatuna e-posti aadressile tai@tai.ee.
Teadustöös andmete kasutamise taotlus (alla laaditav)
Esmase otsuse andmete väljastamiseks teeme 30 päeva jooksul. Andmete väljavõtuks kuluv aeg sõltub päringu keerukusest.
Tervise Arengu Instituut kasutab oma kontoris aadressil Paldiski mnt 80, Tallinn, videovalvet. Vastavad märgised on paigaldatud enne valvatavasse alasse sisenemist.
1. Andmetöötluse eesmärk
Kaamerate kasutamise eesmärk on tagada turvalisus TAI kontoris. Kaamerad aitavad tuvastada turvariske ja võimalikke õigusrikkumisi ning toetavad süüteomenetluste läbiviimist. Samuti toetavad need töötajate turvalisust töökeskkonnas.
2. Töödeldavad andmed
Kaamerad edastavad ja salvestavad ainult videopilti. Heli ei edastata ega salvestata. Kaamerad on paigaldatud kontoriruumide sissepääsude juurde. Salvestisi kasutatakse vaid vajaduse korral konkreetsete juhtumite uurimiseks.
3. Ligipääs andmetele
Salvestistele pääsevad ligi üksnes selleks määratud isikud. Ligipääs on seotud ametikohustustega ning kõik ligipääsud logitakse. Salvestisi võidakse edastada muudele isikutele (nt politsei) ainult juhul, kui see on vajalik õigusrikkumise menetlemiseks.
4. Teavitamine
Andmesubjekte teavitatakse kaamerate olemasolust sissepääsude juures paiknevate siltide kaudu. Siltidel on viide andmekaitsetingimustele, mis on täielikult kättesaadavad sellel veebilehel.
5. Õiguslik alus
TAI töötleb kaameraandmeid õigustatud huvi alusel, milleks on vara ja isikute kaitse. Õigustatud huvi analüüsiga on võimalik tutvuda, kirjutades allpool toodud e-posti aadressil.
6. Säilitustähtaeg ja turvalisus
Salvestisi säilitatakse 30 päeva, mille möödudes need kustutatakse automaatselt, v.a juhul, kui neid on vaja säilitada tõendina süüteomenetluseks. Salvestised on kaitstud krüpteerimise, tulemüüride ning ligipääsu kontrolli kaudu. Andmesubjektil on õigus esitada päring IKÜM artikkel 14 alusel enda suhtes isikuandmete töötlemise ja videovalve salvestistega tehtavate tegevuste kohta teabe saamiseks ning videosalvestisega tutvumise võimaldamiseks e-posti aadressil andmekaitse@tai.ee.
Videovalvet, salvestisi või andmekaitset puudutavates küsimustes korral pöördu andmekaitse@tai.ee või saada paberil allkirjastatud pöördumine aadressile Paldiski mnt 80, Tallinn.
Andmesubjektil on õigus esitada kaebus Andmekaitse Inspektsioonile, kui ta leiab, et tema õigusi on rikutud isikuandmete töötlemisel. Kaebuse saab esitada Andmekaitse Inspektsiooni e-keskkonna kaudu või saata paberil aadressile Tatari 39, 10116 Tallinn.
Tervise Arengu Instituudi veebileht asub veebiaadressil https://www.tai.ee/et. TAI lähtub andmete avaldamisel avaliku teabe seadusest (edaspidi: AvTS ) ning TAI põhimäärusest. TAI veebilehel on avaliku teabena avaldatud TAI-le esitatavate avalduste ja dokumentide kinnitatud vormid.
TAI veebilehtede külastamine ning automaatsete funktsionaalsuse küpsisefailide salvestamine
TAI erinevatel avalikkusele juurdepääsetavatel veebilehtedel kasutame küpsiseid. Küpsiste seadmise ja kasutamise eesmärk on aidata analüüsida lehtede külastatavust ja reguleerida liikluskoormust, tagada veebilehtede parem toimimine, muuta veebilehe kasutamine mugavamaks ja ennetada küberintsidente.
- Funktsionaalsuse küpsised:
Need aitavad tagada põhifunktsionaalsuse, nagu navigeerimise. Ilma nende küpsisteta ei saa veebileht toimida õigesti, seepärast neid küpsiseid ei saa keelata. - Statistika küpsised
Neid on vaja, et koguda teavet selle kohta, kuidas külastajad TAI veebilehte kasutavad. Saadud andmete põhjal saame parandada veebilehe toimivust ja täiendada selle sisulist ülesehitust.
Küpsis on väike tekstifail, mille veebilehitseja salvestab automaatselt kasutaja seadmesse. Küpsisefailid on arvuti jaoks ohutud. Kui külastad TAI veebilehti, kogume ja säilitame kogutud andmeid 365 päeva veebilehe külastamisest, mis on seotud Sinu kasutatava arvuti või arvutivõrgu internetiaadressiga (IP-aadressiga), internetiteenuse pakkuja nime ja aadressiga ning külastamise ajaga (kellaaeg, kuupäev, aasta), pärast tähtaja möödumist andmed automaatselt kustutatakse. IP-aadresse ei seota isikut tuvastava teabega ega identifitseeri külastajat ega jälita külastaja tegevust veebis.
Me ei edasta küpsistega seotud informatsiooni kolmandatele isikutele ega kasuta seda teadete edastamiseks. Tervise Arengu Instituudi lehekülgedel võib olla linke teistele veebilehtedele, mis ei kuulu meile ega ole otseselt meiega seotud. Me ei võta vastutust selliste veebilehtede privaatsuspõhimõtete täitmise eest.