Privaatsuspoliitika

1.1. Käesolev privaatsuspoliitika selgitab, kuidas sihtasutus Tartu Ülikooli Kliinikum (edaspidi Kliinikum) kogub, kasutab, hoiab ja kaitseb Teie isikuandmeid. Meie eesmärk on olla Teie andmete töötlemisel läbipaistev ja tagada Teie privaatsus vastavalt Euroopa Parlamendi ja nõukogu määrusele (EL) 2016/679 (isikuandmete kaitse üldmäärus ehk IKÜM) ning Eesti õigusaktidele, sealhulgas isikuandmete kaitse seadusele (IKS) ja tervishoiuteenuste korraldamise seadusele (TTKS), samuti teistele kohalduvatele õigusaktidele.

1.2. Isikuandmete vastutav töötleja on sihtasutus Tartu Ülikooli Kliinikum (edaspidi Kliinikum) (registrikood 90001478, aadress L. Puusepa 1a, 50406 Tartu).

1.3. Küsimuste korral võite pöörduda meie andmekaitsespetsialisti poole e-posti aadressil andmekaitse@kliinikum.ee.

2.1. Kliinikum töötleb isikuandmeid tuginedes järgmistele õiguslikele alustele:

2.1.1. Seadusest tulenev kohustus. Tervishoiuteenuse osutamine, dokumenteerimine ja aruandlus.

2.1.2. Lepingu täitmine. Tervishoiuteenuse lepingu sõlmimine ja täitmine, sh broneerimine.

2.1.3. Avalik huvi. Statistika, teadustöö ja nakkushaiguste tõrje.

2.1.4. Eluliste huvide kaitse. Isikuandmete töötlemine olukorras, kus see on vältimatult vajalik andmesubjekti või teise füüsilise isiku eluliste huvide kaitsmiseks.

2.1.5. Õigustatud huvi. Vara kaitse, turvalisuse tagamine, õigusnõuete koostamine.

2.1.6. Nõusolek. Kliinikum küsib isikuandmete töötlemiseks Teie nõusolekut vaid juhtudel, kui selleks puudub muu asjakohane õiguslik alus ja see on vastavalt vajadusele põhjendatud. Näiteks toimub isikuandmete töötlemine Teie nõusoleku alusel, kui kasutate Kliinikumi veebilehel olevat klienditeeninduse jutuakent, kus vestlust alustades ja sinna vabatahtlikult andmeid sisestades annate nõusoleku nende töötlemiseks Teie päringu lahendamise eesmärgil. Nõusolek peab olema alati vabatahtlik, konkreetne, teadlik ja ühemõtteline. Enne kehtiva nõusoleku andmist selgitatakse Teile alati selgelt ja läbipaistvalt, milliseid isikuandmeid kogutakse, mis on töötlemise eesmärk, kuidas andmeid kasutatakse ja säilitatakse ning kellele neid võidakse edastada. Samuti teavitatakse Teid õigusest antud nõusolek igal ajal tagasi võtta, ilma et see mõjutaks eelneva töötlemise seaduslikkust.

2.2. Eriliigiliste isikuandmete töötlemine ning teadus- ja õppetöö

2.2.1. Eriliigiliste isikuandmete, nagu terviseandmete, töötlemisel tugineb Kliinikum üldise reeglina IKÜM artiklile 9(2)(h) ehk tervishoiuteenuste osutamine ja tervishoiusüsteemi korraldamine. See tähendab, et seadus annab Kliinikumile õiguse Teie terviseandmeid (nt diagnoose, analüüside ja uuringute tulemusi ning ravilugu) koguda ja kasutada, kuna see on vajalik Teile tervishoiuteenuse osutamiseks ja Kliinikumi igapäevase töö korraldamiseks.

2.2.2. Vastavalt TTKS § 22 on haigla üheks põhitegevuseks tervishoiualane õppe- ja teadustöö. Kliinikum töötleb õppe-, teadus-, statistika- ja ravikvaliteedi arendamise eesmärkidel isikuandmeid üksnes ulatuses, mis on konkreetse eesmärgi saavutamiseks vajalik. Kui eesmärki on võimalik saavutada ilma isiku tuvastamiseta, kasutab Kliinikum anonümiseeritud andmeid. Juhul kui anonümiseerimine ei võimalda eesmärki saavutada või ei ole tehniliselt võimalik, rakendatakse asjakohaseid kaitsemeetmeid, sealhulgas pseudonüümimist, juurdepääsupiiranguid ja muid andmesubjektide õigusi kaitsevaid meetmeid. Andmeid võidakse kasutada nii Kliinikumi-siseselt kui ka koostöös teadus- ja arenduspartneritega vastavalt kohaldatavatele õigusaktidele ning kehtestatud andmekaitsenõuetele.

2.2.3. Õppe-, teadus-, statistika- ja ravikvaliteedi arendamise eesmärgil toimuva andmetöötluse õiguslik alus sõltub konkreetse töötlemise eesmärgist ja olemusest. Kliinikum võib tugineda muu hulgas IKÜM artiklile 6(1)(e) (avalikes huvides oleva ülesande täitmine), artiklile 9(2)(h) (tervishoiuteenuste osutamine ja tervishoiusüsteemi korraldamine), artiklile 9(2)(j) (töötlemine teadus- ja ajaloouuringute või statistilistel eesmärkidel), isikuandmete kaitse seadusele ning TTKS §-le 22. Kui seadus või uuringu olemus seda nõuab, toimub andmetöötlus andmesubjekti nõusoleku alusel.

3.1. Alljärgnev tabel annab ülevaate, milliseid andmeid ja mis eesmärgil me töötleme. Lisaks Teie poolt avaldatud andmetele võib Kliinikum saada Teie terviseandmeid teistelt tervishoiuteenuse osutajatelt, riiklikest registritest (nt Rahvastikuregister) ning riiklikust tervise infosüsteemist, kui see on vajalik Teile tervishoiuteenuse osutamiseks.

Tegevus	Eesmärk	Õiguslik alus	Andmete koosseis	Säilitustähtaeg
Tervishoiuteenuse osutamine.	Diagnoosimine, ravi ja seisundi jälgimine kvaliteetse teenuse tagamiseks.	IKÜM artiklid 6(1)(b) lepingu täitmine, 6(1)(c) seadusest tulenev kohustus ja 9(2)(h) tervishoiuteenuste osutamine või tervishoiusüsteemi korraldamine; VÕS 41. ptk tervishoiuteenuse osutamise leping; TTKS, samuti teised kohalduvad õigusaktid.	Üldandmed, kontaktandmed, terviseandmed, uuringute tulemused, diagnoosid.	Säilitustähtajad sõltuvad seadusest tulenevalt dokumendi liigist.   30 aastat pärast teenuse osutamist säilitatakse peamisi ravidokumente (nt statsionaarsed haiguslood, ambulatoorsed tervisekaardid). Erandina säilitatakse kuni 01.01.2003 loodud haiguslugusid vastavalt varasemale säilitustähtajale 25 aastat ja enne 15. märtsi 2019 loodud ambulatoorseid tervisekaarte 110 aastat patsiendi sünnist.   5 aastat säilitatakse erinevaid meditsiinilisi akte ja teatisi (nt nakkushaiguste teatisi).   1 aasta pärast teenuse osutamist või vastuse koostamist säilitatakse retsepte ja saatekirju.
Visiitide broneerimine ja ravijärjekord.	Teenuse aja broneerimine, meeldetuletuste saatmine.	IKÜM artiklid 6(1)(b) lepingu täitmine või selle ettevalmistamine ja 9(2)(h) tervishoiuteenuste osutamine või tervishoiusüsteemi korraldamine; TTKS, samuti teised kohalduvad õigusaktid.	Nimi, isikukood, kontaktid, saatekirja info, broneeringu aeg.	5 aastat kande tegemisest.
Klienditeeninduse kõnesalvestus	Klienditeeninduse (infoteenistus ja kõnekeskus) kvaliteedi tagamine ja parendamine, pretensioonide lahendamine ning broneeringute ja nõustamisega seotud toimingute tõendamine.	IKÜM artiklid 6(1)(b) lepingu täitmine või selle ettevalmistamine ja 9(2)(h) tervishoiuteenuste osutamine või tervishoiusüsteemi korraldamine kui kõne sisu on tervisemure kirjeldus ja broneeringu info. Kõne salvestamise õiguslikuks aluseks on üldjuhul IKÜM artikkel 6(1)(f) ehk õigustatud huvi, et tagada kõrge teeninduskvaliteet ja lahendada võimalikke pretensioone. Vastuvõtuaegade broneerimisega seotud kõned sisaldavad eriliigilisi isikuandmeid, mistõttu broneeringute salvestamise õiguslikuks aluseks IKÜM artiklid 6(1)(b) lepingu täitmine või ettevalmistamine, 6(1)(c) seadusest tuleneva kohustuse täitmine ja 9(2)(f) õigusnõuete koostamine, esitamine või kaitsmine.	Helistaja telefoninumber, kõne helisalvestis (hääl, vestluse sisu), tuvastamist võimaldavad andmed (nimi, isikukood, kui seda vestluse ajal mainitakse) ja kõne käigus isiku poolt avaldatud terviseandmed.	1 aasta pärast vestluse toimumist.
Klienditeeninduse jutuaken	Patsientide ja klientide kiire nõustamine, infopäringutele vastamine ning veebilehel info leidmise toetamine.	IKÜM artiklid 6(1)(a) ja 9(2)(a) ehk isiku nõusolek, mis antakse vestlust alustades.	Vestluse sisu (logid), IP-aadress, seadme/brauseri tehniline info, e-post, isiku poolt vabatahtlikult sisestatud kontaktandmed (nimi, telefon).	1 aasta pärast vestluse toimumist.
Üldalade videovalve (fuajee, kohvik, haiglaapteek, koridorid, toitlustusteenistus vms).	Vara kaitse, turvalisuse tagamine, õigusrikkumiste tuvastamine.	IKÜM artikkel 6(1)(f) ehk õigustatud huvi vara ja isikute kaitseks ning turvalisuse tagamiseks.	Isiku videokujutis ja tegevus kaamera vaateväljas, kaamera asukoht ning salvestise kuupäev ja kellaaeg. Heli ei edastata ega salvestata.	Olenevalt kaamera asukohast võidakse salvestada kuni 45 päeva, misjärel andmed kirjutatakse automaatselt üle.
Kaamerakasutus patsiendiohutuseks (palatikaamerad, vastuvõtu koridorid, ootealad).	Elu ja tervise kaitse, kukkumiste ja terviserikete kiire tuvastamine.	Reaalajas kaamerapildi jälgimise õiguslikuks aluseks on nii IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamine kui ka IKÜM artiklid 6(1)(d) ja 9(2)(c) patsiendi ja teiste füüsiliste isikute eluliste huvide kaitse.   Videosalvestiste säilitamise õiguslikuks aluseks on IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamine.	Isiku videokujutis ja tegevus kaamera vaateväljas, kaamera asukoht, kuupäev ja kellaaeg. Heli ei edastata ega salvestata.	Reaalajas videopilti edastatakse reeglina ilma salvestuseta ja see on kättesaadav ainult meditsiinipersonalile vahetu ohutuse tagamiseks. Olenevalt kaamera asukohast võidakse pilti siiski salvestada kuni 72 tundi. Võimalikele salvestistele on ligipääs lubatud vaid neile töötajatele, kelle ülesandeks on toimunud ohutusjuhtumite menetlemine.
Nutika kaamerasüsteemi abil patsientide kukkumisseire ja ohutuse tagamine.	Automaatne patsientide ohutuse ja turvalisuse tagamine ning kiire meditsiinilise abi võimaldamine kukkumisintsidentide korral.	Reaalajas pseudonüümiseeritud pildi töötlemise õiguslikuks aluseks on nii IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamine kui ka IKÜM artiklid 6(1)(d) ja 9(2)(c) ehk eluliste huvide kaitse.   Pseudonüümitud kaamerapildi salvestamise ja säilitamise õiguslikuks aluseks on IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamine.	Kaamera originaalpilti ei salvestata, vaid see muudetakse koheselt pseudonüümiseeritud pildiks, kus isikut pole ilma täiendava teabeta võimalik tuvastada. Heli ei edastata.	Kaamera originaalpilti ei salvestata. Pseudonüümitud kaamerapilti säilitatakse kuni 72 tundi. Reaalajas pseudonümiseeritud kaamerapilt on kättesaadav ainult meditsiinipersonalile vahetu ohutuse tagamiseks. Võimalikele salvestistele on ligipääs rangelt piiratud, olles võimaldatud vaid neil töötajatel, kelle ülesandeks on toimunud ohutusjuhtumite menetlemine.
Doonorluse korraldamine.	Doonormaterjali, patsiendi ohutuse ja jälgitavuse tagamine.	IKÜM artiklid 6(1)(c) seadusest tulenev kohustus, 9(2)(h) tervishoiuteenuste osutamine; 9(2)(i) avalik huvi rahvatervise valdkonnas, vereseadus, kunstliku viljastamise ja embrüokaitse seadus, rakkude, kudede ja elundite hankimise, käitlemise ja siirdamise seadus ja teised kohalduvad aktid.	Doonori üldandmed, doonori sobivuse küsimustikud, terviseandmed, laboratoorsed uuringud.	15 aastat säilitatakse doonoriks sobivuse hindamise andmeid, sealhulgas täidetud terviseküsimustikke ja esmaste analüüside vastuseid.   Vähemalt 30 aastat hoitakse seadusest tulenevalt doonormaterjali jälgitavuse andmeid.   Kuni doonoriea lõpuni (nt veredoonorluses 65. eluaastani) säilitatakse terviseandmeid erandjuhul siis, kui on kehtestatud alaline doonorluse piirang.
Värbamine ja kandideerimine.	Sobivuse hindamine vabale ametikohale ja juhipositsioonile.	IKÜM artikkel 6(1)(b) lepingu ettevalmistamine.	CV, andmed hariduse ja töökogemuse kohta, soovitajate info ning muud kandidaadi esitatavad dokumendid (nt motivatsioonikiri või kandideerimisavaldus).	1 aasta värbamisprotsessi lõpust.
Teadustöö ja teadusuuringud.	Meditsiiniteaduse edendamine ja uuringute läbiviimine.	Sõltuvalt uuringu tüübist, kus prospektiivse uuringu korral on üldjuhul aluseks isiku nõusolek IKÜM artiklite 6(1)(a) ja 9(2)(a) nõusoleku alusel või retrospektiivse uuringu puhul aga avalik huvi ja teaduslik eesmärk IKÜM artiklite 6(1)(e) ja 9(2)(j), IKS § 6 lõikele 3 ja eetikakomitee kooskõlastusel.	Pseudonüümitud terviseandmed, uuringu vastused.	Vastavalt uuringuplaanile ja eetikakomitee kooskõlastusele.

 

4.1. Kliinikum edastab Teie isikuandmeid teistele isikutele või asutustele üksnes juhul, kui see on vajalik või seadusest tulenevalt kohustuslik ning selleks on olemas asjakohane õiguslik alus. Peamised andmete saajad on:

4.1.1. Riiklik tervise infosüsteem kohustusliku andmevahetuse X-tee kaudu;

4.1.2. Tervisekassa raviteenuste arveldamiseks;

4.1.3. Riiklikud registrid (nt vähiregister, surmapõhjuste register);

4.1.4. Õiguskaitseorganid (sh politsei), Kaitsevägi (nt taustakontrolliks), Töötukassa (nt terviseseisundi kirjeldused), Sotsiaalkindlustusamet (nt rasedusega seotud andmed), kohalikud omavalitsused, haridusasutused (koolid ja lasteaiad, nt laste heaolu, tugiteenuste ja erivajadustega seoses) ning teised tervishoiuasutused üksnes seaduses sätestatud päringute alusel;

4.1.5. Rahvusvahelised registrid (nt üle-euroopalised harvikhaiguste andmebaasid) ja välisriikide tervishoiuteenuse osutajad (nt teiste riikide haiglad, laborid ja erialaspetsialistid). Andmete edastamine on vajalik patsientidele võimalikult täpse diagnoosi panemiseks ja parima ravi määramiseks. Arvestades Eesti rahvaarvu ja spetsiifiliste juhtumite haruldust (nt harvikhaigused), teeb Kliinikum vajadusel koostööd välispartneritega, kellel on antud valdkonnas laialdasem kogemus ja pädevus. Kliinikum tagab, et andmete edastamine toimub turvaliselt, eelistatult anonümiseeritud kujul või juhul, kui see ei ole võimalik, siis pseudonümiseeritult, järgides rangelt isikuandmete kaitse nõudeid; ja

4.1.6. Kliinikumi volitatud töötlejatele (nt IT-teenusepakkujad, meditsiiniseadmete hooldajad vms) üksnes ulatuses, mis on vajalik Kliinikumil andmesubjektile tervishoiuteenuse osutamiseks ning teenuseosutamise lepingu täitmise tagamiseks. Kliinikum sõlmib iga volitatud töötlejaga lepingu, mis sätestab ranged isikuandmete kaitse nõuded.

4.1.7. Kui isikuandmeid edastatakse väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda, tagab Kliinikum, et andmete edastamine toimub kooskõlas IKÜM V peatükiga ning andmesubjektide õiguste ja vabaduste kaitseks rakendatakse asjakohaseid kaitsemeetmeid. Selleks võib Kliinikum tugineda muu hulgas Euroopa Komisjoni piisavuse otsusele, Euroopa Komisjoni poolt kinnitatud tüüplepingutingimustele (Standard Contractual Clauses) või muudele IKÜM-is sätestatud andmeedastuse alustele. Vajaduse korral rakendatakse täiendavaid tehnilisi ja organisatsioonilisi turvameetmeid, et tagada isikuandmete kaitse ka pärast nende edastamist väljapoole Euroopa Liitu või Euroopa Majanduspiirkonda.

4.2. Eesti-siseste ja rahvusvaheliste kliiniliste teadusuuringute läbiviimisel edastab Kliinikum uuringupartneritele (sealhulgas teadusasutustele, koostööpartneritele ja uuringute sponsoritele) isikuandmeid üldjuhul pseudonüümitud kujul ning üksnes ulatuses, mis on vajalik uuringu eesmärkide saavutamiseks. Teadustöö eesmärgil toimuv andmete töötlemine ja edastamine põhineb asjakohasel õiguslikul alusel ning sellele rakendatakse asjakohaseid tehnilisi, organisatsioonilisi ja lepingulisi andmekaitsemeetmeid. Kui uuringu läbiviimiseks on vajalik eetikakomitee kooskõlastus või muu seadusest tulenev luba, toimub andmetöötlus vastava kooskõlastuse või loa alusel.

4.3. Juhul kui viibite Kliinikumis, on Kliinikumil TTKS § 4¹ lõike 2 alusel õigus edastada Teie terviseseisundit kajastavaid andmeid Teie lähedastele või võimaldada neile juurdepääs andmetele, välja arvatud juhul, kui olete andmetele juurdepääsu või nende edastamise keelanud või kui uurimist teostav organ on selle kuriteo tõkestamise, kurjategija tabamise või kriminaalmenetluses tõe väljaselgitamise huvides keelanud.

4.4. Haiglas viibiva patsiendi kohta võib Kliinikum seaduses sätestatud tingimustel anda tema lähedastele teavet patsiendi haiglas viibimise ning terviseseisundi kohta ulatuses, mis on asjaolusid arvestades põhjendatud. Andmete edastamine ei ole lubatud juhul, kui patsient on selle keelanud või kui andmete edastamine on keelatud seaduses sätestatud alustel. Kliinikum järgib alati minimaalsuse põhimõtet ning edastab üksnes eesmärgi saavutamiseks vajaliku teabe.

4.5. Patsiendi lähedased on abikaasa, registreeritud elukaaslane, vanemad, lapsed, õed ja vennad. Lähedasteks võib lugeda ka muid patsiendile lähedasi isikuid tulenevalt tema elukorraldusest. Kliinikum hindab lähedaseks oleku küsimust konkreetse juhtumi asjaolude põhjal ning võib vajaduse korral küsida täiendavaid selgitusi suhte kohta.

 

5.1. Kliinikumi veebilehtede kasutamisel on meie prioriteet külastajate privaatsuse maksimaalne kaitse. Erinevalt paljudest teistest veebikeskkondadest kasutame oma kodulehtedel ainult tehniliselt hädavajalikke ning statistilisi küpsiseid.

5.2. Hädavajalikud küpsised on vajalikud veebilehe tehniliseks toimimiseks, stabiilsuse tagamiseks ning turvalise ühenduse loomiseks. Kliinikum ei kasuta turunduslikke küpsiseid, mis jälgiksid kasutaja käitumist või profiilianalüüsi eesmärgil kogutavaid andmeid. Küll aga kasutame Google Analyticsit veebilehe kasutajate statistika lugemiseks. Kogume andmeid Kliinikumi IKÜM artikkel 6(1)(f) õigustatud huvi alusel ega kasuta Google Analyticsit turunduslikel eesmärkidel. Kliinikumi õigustatud huvi väljendub vajaduses analüüsida lehtede külastatavust, et muuta kodulehte paremaks ja kasutajasõbralikumaks. Statistika aitab meil mõista, kas mõnda lehte on üldse vaja ja kas seda vaadatakse, võimaldades meil ebavajaliku teabe eemaldada. Samuti aitab see tuvastada rohkem külastatud lehti, mis annab meile võimaluse tagada, et sealne teave on inimestele vajalik ja regulaarselt uuendatud.

5.3. Küpsiseid säilitatakse Teie seadmes vaid seni, kuni see on nende eesmärgi täitmiseks vajalik. Valdavalt on tegemist sessiooniküpsistega, mis kustutatakse automaatselt pärast veebilehitseja sulgemist. Juhul kui veebilehe turvalisuse, stabiilsuse, kasutaja seansi haldamise või statistika kogumise eesmärgil kasutatakse püsiküpsiseid, säilitatakse neid üksnes nende eesmärgi saavutamiseks vajaliku aja jooksul. Osa püsiküpsiste maksimaalne säilivusaeg (aegumistähtaeg) on kuni üks aasta.

6.1. Kliinikum kasutab oma territooriumil ja hoonetes kaamerasüsteeme, et tagada patsientide, külastajate ning töötajate turvalisus, kaitsta vara ning ennetada ja tuvastada õigusrikkumisi. Kaamerate kasutamine on jagatud strateegiliselt vastavalt eesmärgile, asukohale ja privaatsusriive astmele, rakendades alati andmete minimaalsuse ning proportsionaalsuse põhimõtteid. Ühegi kaamerasüsteemi abil ei edastata ega salvestata heli.

6.2. Avatud aladel ja välisterritooriumil on kasutusel terviklik kaamerasüsteem vara kaitseks ning turvalisuse tagamiseks. Andmetöötluse peamiseks eesmärgiks on vara kaitse, turvalisuse tagamine ja õigusrikkumiste tuvastamine. Andmetöötluse õiguslikuks aluseks on IKÜM artikkel 6(1)(f) ehk Kliinikumi õigustatud huvi vara ja isikute kaitseks ning turvalisuse tagamiseks. Nendel aladel töödeldakse isiku videokujutist ja tegevust kaamera vaateväljas, lisaks salvestatakse kaamera asukoht ning salvestise kuupäev ja kellaaeg. Olenevalt kaamera asukohast säilitatakse salvestisi kuni 45 päeva, misjärel andmed kirjutatakse automaatselt üle.

6.3. Kliinikumi meditsiiniosakondades kasutatakse videovalvet olukordades, kus töötajad ei saa viibida ööpäevaringselt patsiendi kõrval, kuid ohutuse tagamine on kriitilise tähtsusega. Jälgimise eesmärgiks on patsientide elu ja tervise kaitse ning kukkumiste ja terviserikete kiire tuvastamine. Kuna reaalajas pildi jälgimine ja kaamerapildi salvestamine on eraldiseisvad andmetöötlustoimingud, kohalduvad neile erinevad õiguslikud alused. Reaalajas kaamerapildi jälgimise õiguslikuks aluseks on nii IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamiseks kui ka IKÜM artiklid 6(1)(d) ja 9(2)(c) ehk patsiendi ja teiste füüsiliste isikute eluliste huvide kaitse. Nende kaamerate abil töödeldakse isiku videokujutist ja tegevust kaamera vaateväljas, kaamera asukohta, kuupäeva ja kellaaega. Reaalajas videopilti edastatakse reeglina ilma salvestuseta ja see on kättesaadav ainult meditsiinipersonalile vahetu ohutuse tagamiseks. Olenevalt kaamera asukohast võidakse pilti siiski salvestada kuni 72 tundi. Videosalvestiste säilitamise õiguslikuks aluseks on ainult IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamiseks. Võimalikele salvestistele on ligipääs lubatud vaid neile töötajatele, kelle ülesandeks on toimunud ohutusjuhtumite menetlemine. Videovalvet kasutatakse üksnes nendes osakondades või olukordades, kus patsiendi terviseseisundist tulenevalt esineb kõrgendatud risk kukkumiseks, terviserikkeks või muuks ohutusjuhtumiks ning kus pideva vahetu füüsilise järelevalve tagamine ei ole alati võimalik. Kaamerate kasutamise vajadust hinnatakse lähtudes patsiendiohutuse eesmärgist ning andmete minimaalsuse ja proportsionaalsuse põhimõtetest.

6.4. Patsientide kukkumiste ja intsidentide koheseks avastamiseks kasutab Kliinikum tehisintellektil põhinevat nutikat kukkumistuvastust. Süsteemi eesmärk on automaatne patsientide ohutuse ja turvalisuse tagamine ning kiire meditsiinilise abi võimaldamine kukkumisintsidentide korral. Reaalajas pseudonüümiseeritud pildi töötlemise õiguslikuks aluseks on nii IKÜM artikkel 6(1)(e) avalikes huvides oleva ülesande täitmine koostoimes artikliga 9(2)(h) tervishoiuteenuste osutamine ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamiseks kui ka IKÜM artiklid 6(1)(d) ja 9(2)(c) ehk eluliste huvide kaitse. Pseudonüümitud kaamerapildi salvestamise ja säilitamise õiguslikuks aluseks on ainult IKÜM artikkel 6(1)(e) koostoimes artikliga 9(2)(h) (tervishoiuteenuste osutamine) ning TTKS § 3² lõige 1 patsiendiohutuse ja tervishoiuteenuse kvaliteedi tagamiseks kui ka IKÜM artiklid 6(1)(d) ja 9(2)(c) ehk patsiendi ja teiste füüsiliste isikute eluliste huvide kaitse. Süsteem on seadistatud maksimaalselt privaatsust säästvalt, kus kaamera originaalpilti ei salvestata, vaid see muudetakse koheselt pseudonüümiseeritud pildiks, kus isikut pole ilma täiendava teabeta võimalik tuvastada. Reaalajas pseudonüümiseeritud pilt on kättesaadav ainult meditsiinipersonalile vahetu ohutuse tagamiseks. Pseudonüümitud kaamerapilti säilitatakse kuni 72 tundi ning neile salvestistele on ligipääs rangelt piiratud, olles võimaldatud vaid patsiendi ohutusjuhtumeid menetlevatele töötajatele intsidentide asjaolude uurimiseks. Nutika kaamerasüsteemi kasutamine on suunatud üksnes patsiendiohutuse tagamisele ning ei ole mõeldud patsientide pidevaks jälgimiseks ega nende käitumise hindamiseks. Süsteemi rakendamisel hinnatakse eelnevalt selle vajalikkust ja mõju andmesubjektide õigustele ning kasutatakse tehnilisi lahendusi, mis vähendavad võimalikult suurel määral isikute tuvastatavust.

6.5. Kõik jälgitavad alad on tähistatud vastavate kaamera kasutuse teavitussiltidega. Kliinikumi töötajad informeerivad patsiente kaamerate kasutamisest palatites ning jagab vastavat infomaterjali.

7.1. Kliinikumi infotelefonile või kõnekeskusesse helistamisel töödeldakse Teie poolt avaldatud isiku- ja terviseandmeid (sh tervisemure kirjeldust ja broneeringu soovi) Teile tervishoiuteenuse osutamise ja selleks lepingu ettevalmistamise eesmärgil. Selle andmetöötluse õiguslikuks aluseks on IKÜM artikkel 6(1)(b) lepingu täitmine või ettevalmistamine ning IKÜM artikkel 9(2)(h) tervishoiuteenuste osutamine.

7.2. Kõne salvestamise õiguslikuks aluseks on üldjuhul Kliinikumi IKÜM artikli 6(1)(f) õigustatud huvi. Kuna aga vastuvõtuaegade broneerimisega seotud kõned sisaldavad eriliigilisi isikuandmeid, on broneeringute salvestamise õiguslikuks aluseks IKÜM artiklid 6(1)(b), 6(1)(c) ja 9(2)(f). Kliinikum salvestab kõnesid teenuse kvaliteedi tagamiseks ja parendamiseks, vastuvõtuaegade broneerimise ning muude kokkulepete tõendamiseks, kaebuste ja pretensioonide lahendamiseks ning teenindusprotsesside järjepidevuse tagamiseks. Kõnede salvestamine aitab tagada patsiendile antud teabe õigsuse ning kaitsta nii patsiendi kui ka Kliinikumi õigusi võimalike vaidluste korral.

7.3. Teid teavitatakse kõne salvestamisest automaatvastaja teatega alati enne kõne algust. Kui Te ei soovi, et Teie kõne salvestatakse, on Teil võimalik kasutada Kliinikumiga suhtlemiseks ja teenuste broneerimiseks alternatiivseid suhtluskanaleid:

7.3.1. Saates oma päringu või broneerimissoovi Kliinikumi kodulehel oleva vormi kaudu (www.kliinikum.ee/patsiendile/eriarsti-vastuvott).

7.3.2. Aegu on võimalik broneerida, muuta ja tühistada Kliinikumi kodulehe kaudu ning riiklikus terviseportaalis (www.terviseportaal.ee).

7.3.3. Pöördudes isiklikult Kliinikumi registratuuri kohapeal.

7.4. Kõnesalvestisi säilitatakse kuni 1 aasta alates kõne toimumisest. Pärast säilitustähtaja möödumist salvestised kustutatakse automaatselt, välja arvatud juhul, kui salvestise edasine säilitamine on vältimatult vajalik poolelioleva vaidluse või pretensiooni lahendamiseks. Kuna kõnesalvestiste töötlemine põhineb Kliinikumi õigustatud huvil, on Teil õigus esitada IKÜM artikli 21 alusel vastuväide Teie isikuandmete töötlemisele. Samuti on Teil õigus tutvuda Teid puudutava kõnesalvestisega ning kasutada muid IKÜM-ist tulenevaid andmesubjekti õigusi ulatuses, milles need on konkreetse töötlemistoimingu puhul kohaldatavad.

8.1. Kliinikum võib tervishoiuteenuste osutamisel ja Teie isikuandmete (sealhulgas eriliigiliste terviseandmete) töötlemisel kasutada tehisintellekti lahendusi. Tehisintellekti lahenduste kasutamisel töödeldakse Teie andmeid samadel õiguslikel alustel, millele tugineb vastava tervishoiuteenuse osutamine või Kliinikumi seadusest tulenevate kohustuste täimine (nt ravikvaliteedi tagamine). Tehisintellektil põhinevate tehnoloogiate kasutamise eesmärk on abistada meditsiinipersonali suurte andmemahtude analüüsimisel ja haiguste täpsemal diagnoosimisel. Tehisintellekti lahenduste rakendamine võimaldab meil tuvastada ravi vajavaid haigusjuhte võimalikult varajases staadiumis, pakkudes seeläbi patsientidele veelgi kvaliteetsemat, õigeaegsemat ja tulemuslikumat ravi.

8.2. Lisaks diagnostilisele toele rakendame tehisintellekti digitaalseid eelhindamise platvorme erakorralise meditsiini osakonnas patsientide esmaseks hindamiseks ehk triaaži läbiviimiseks. Kasutame lahendusi, mis on spetsiaalselt kohandatud haigla keskkonnale, et koguda ja analüüsida patsiendi esmaseid terviseandmeid. Nende süsteemide kasutamise eesmärk on tõsta osakonna töövoo efektiivsust ja tagada, et iga patsiendi abivajaduse kriitilisus kaardistatakse maksimaalse kiirusega.

8.3. Ravi kvaliteedi ja patsiendiohutuse maksimeerimiseks kasutame tehisintellekti-põhiseid transkribeerimise ja dokumenteerimise lahendusi. Need tööriistad toetavad meditsiinipersonali patsiendiga suhtlemisel ja haigusloo kirjapanemisel, aidates efektiivselt maandada keelebarjääridest tulenevaid riske tervishoiuteenuse osutamisel. Tehnoloogia tugi tagab, et patsiendi edastatud info, sümptomid ja anamnees dokumenteeritakse korrektselt ning võimalikest keelelistest arusaamatustest tingitud raviriskid on viidud miinimumini.

8.4. Lisaks otsesele ravitööle võib Kliinikum rakendada tehisintellekti lahendusi ka Kliinikumi tugi- ja haldusprotsessides ning teenuste arendamisel. See võib edaspidi hõlmata tehisintellekti kasutamist näiteks ravikvaliteedi auditite läbiviimisel, finants- ja arveldusandmete (sealhulgas raviarvete) analüüsimisel ning infosüsteemide ja andmebaaside korrastamisel. Selliste lahenduste potentsiaalse kasutuselevõtu eesmärk on ressursside efektiivsem planeerimine, halduskoormuse vähendamine ja tervishoiuteenuse üldise kvaliteedi pidev tõstmine.

8.5. Rõhutame, et tehisintellekt on Kliinikumis kasutusel üksnes meditsiinipersonali otsustusprotsessi ja haldustööd toetava abivahendina. Tehisintellekti süsteemide poolt genereeritud tulemused vaadatakse üle vastava osakonna ravimeeskonna, kvalifitseeritud tervishoiutöötaja või asjakohase tugispetsialisti poolt. Lõpliku otsuse patsiendi diagnoosi, triaažikategooria määramise, haigusloo kannete, edasise raviplaani ning haldus- ja finantsküsimuste osas teeb alati vastutav töötaja. Kliinikum rakendab tehisintellekti lahenduste kasutamisel vajalikke turva- ja töökorralduslikke meetmeid, et tagada süsteemide üle järelevalve, patsiendiohutus ning Teie andmete kaitse. Tehisintellekti kasutamine on kooskõlas IKÜM-i ja Euroopa Liidu tehisintellekti puudutavate õigusaktidega.

9.1. IKÜM-i kohaselt on Teil oma isikuandmete suhtes järgmised õigused:

9.1.1. Õigus andmetega tutvuda. Teil on õigus saada kinnitust selle kohta, kas me töötleme Teie isikuandmeid, ning tutvuda töödeldavate andmete ja nende koopiatega. Soovitame oma andmetega tutvuda turvaliselt läbi riikliku terviseportaali (www.terviseportaal.ee).

9.1.2. Õigus andmete parandamisele. Teil on õigus nõuda ebaõigete isikuandmete parandamist või puudulike andmete täiendamist. Tervishoiuteenuse osutamisel on andmete õigsuse tagamine kriitilise tähtsusega Teie ohutu ravi tagamiseks.

9.1.3. Õigus andmete kustutamisele. Teil on õigus nõuda oma andmete kustutamist teatud tingimustel, näiteks kui võtate nõusoleku tagasi või andmed pole enam vajalikud. Juhime tähelepanu, et antud õigus ei kohaldu, kui andmete töötlemine on vajalik seadusest tuleneva kohustuse täitmiseks. Kuna Kliinikum on tervishoiuteenuse osutajana kohustatud seaduse alusel terviseandmeid dokumenteerima ja säilitama üldjuhul 30 aastat, siis terviseandmete kustutamist nõuda ei saa.

9.1.4. Õigus töötlemise piiramisele. Teil on õigus nõuda andmete töötlemise piiramist, näiteks ajaks, mil Kliinikum kontrollib andmete õigsust või kui Te olete esitanud vastuväite.

9.1.5. Õigus andmete ülekandmisele. Teil on õigus saada andmeid, mida olete meile esitanud, masinloetaval kujul ning edastada need teisele töötlejale, kui töötlemine põhineb nõusolekul või lepingul. Juhime tähelepanu, et tervishoiuteenuse osutajate vaheline andmevahetus on Eestis reguleeritud riikliku tervise infosüsteemi kaudu.

9.1.6. Õigus esitada vastuväiteid. Teil on õigus esitada vastuväiteid andmete töötlemise osas, mis põhineb Kliinikumi õigustatud huvil või avalikes huvides oleva ülesande täitmisel.

9.2. Oma õiguste teostamiseks palume esitada Kliinikumile digitaalselt allkirjastatud taotlus e-posti aadressil kliinikum@kliinikum.ee.

9.3. Kui Te leiate, et Kliinikum rikub Teie isikuandmete töötlemisel Teie õigusi, on Teil õigus pöörduda Kliinikumi andmekaitsespetsialisti poole (andmekaitse@kliinikum.ee). Samuti on Teil õigus esitada kaebus Andmekaitse Inspektsioonile (Tatari 39, 10134 Tallinn, e-post info@aki.ee) või pöörduda oma õiguste kaitseks kohtusse.

10.1. Kliinikum rakendab isikuandmete kaitseks ning süsteemide toimepidevuse tagamiseks vajalikke organisatsioonilisi, füüsilisi ja infotehnoloogilisi turvameetmeid. Kliinikumi kui elutähtsa teenuse osutaja tegevus vastab Eesti infoturbestandardile E-ITS.

10.2. E-ITS on Eesti avaliku sektori ja elutähtsate teenuste osutajatele kohustuslik infoturbestandard, mis põhineb riskihaldusel ning on kooskõlas rahvusvahelise standardiga ISO/IEC 27001. Standardi rakendamine Kliinikumis tähendab järgmist:

10.2.1. Kliinikum vaatab perioodiliselt üle kõik oma infovarad (sh andmebaasid, meditsiiniseadmed, tarkvarad, riistvara) ja hindab nendega seotud riske.

10.2.2. Iga Kliinikumi infosüsteemi ja infovara turvalisus tagatakse lähtudes andmete konfidentsiaalsusest, terviklusest ja käideldavusest. Konfidentsiaalsus kindlustab, et andmetele on ligipääs vaid selleks õigustatud töötajal. Terviklus tagab info õigsuse ja usaldusväärsuse ning kaitseb andmeid omavolilise muutmise eest. Käideldavus hoolitseb aga selle eest, et süsteemid ja patsiendiandmed oleksid vajalikul hetkel (nt operatsiooni ajal) kättesaadavad.

10.2.3. Vastavalt määratud kaitsetarbele rakendab Kliinikum E-ITS etalonturbe meetmete kataloogist tulenevaid spetsiifilisi turvameetmeid, et maandada tuvastatud riske.

10.3. Organisatsioonilised turvameetmed on suunatud sellele, et andmetöötlus oleks läbipaistev, kontrollitud ning vastaks teadmisvajaduse põhimõttele. Juurdepääs isikuandmetele, terviseandmetele ja kaamerasalvestistele on tagatud üksnes rangelt piiratud õigustega volitatud töötajatele, kes vajavad neid andmeid oma otseste tööülesannete täitmiseks. Selleks, et tagada andmetöötluse täielik jälgitavus, logib Kliinikum isikuandmetega tehtavaid toiminguid ning säilitab neid logiandmeid rakendusepõhiselt ning täpsed säilitusajad on kirjas iga rakenduse dokumentatsioonis, võimaldades vajadusel läbi viia tagantjärele kontrolli ja uurimisi. Lisaks tehnilistele piirangutele panustab Kliinikum töötajate teadlikkuse tõstmisesse, viies läbi regulaarseid andmekaitse- ja infoturbealaseid koolitusi, et maandada inimlikest eksimustest tulenevaid riske.

10.4. Füüsilised turvameetmed tagavad Kliinikumi taristu ja andmekandjate kaitse loata juurdepääsu ning väliste ohtude eest. Kriitilised ressursid, nagu serveriruumid ja paberkandjal arhiivid, on varustatud füüsiliste tõkete, valvesignalisatsiooni ja elektrooniliste läbipääsusüsteemidega, mis registreerivad sisenemised ja väljumised. Füüsilise turbe lahutamatu osa on ka territoriaalne videovalve, mida kasutatakse hoonetes ja välisaladel varguste, vandalismi ning volitamata sisenemiste ennetamiseks ja tuvastamiseks, tagades seeläbi ohutu keskkonna nii patsientidele kui ka Kliinikumi infovaradele.

10.5. Infotehnoloogilised turvameetmed tuginevad kaasaegsetele tehnilistele lahendustele, mis kaitsevad andmeid nii nende edastamisel kui ka hoiustamisel. Kõik andmevahetusprotsessid, sealhulgas päringud riiklikesse registritesse läbi X-tee platvormi, toimuvad krüpteeritud kanalite kaudu, mis välistab andmete loata pealtkuulamise või muutmise kolmandate osapoolte poolt. Kliinikumi sisevõrku kaitsevad tulemüürid, sissetungi tuvastamise süsteemid ja pidev monitooring, mis võimaldab ründeid reaalajas avastada ja tõrjuda. Süsteemide käideldavuse tagamiseks rakendatakse regulaarset varundusstrateegiat, kus kriitilistest andmetest luuakse isoleeritud varukoopiad, mis võimaldavad Kliinikumi infosüsteemide ja teenuste kiire taastamise ka ootamatute tehniliste tõrgete või suurõnnetuste korral.