Privaatsuspoliitika ja andmekaitsetingimused

1. Üldsätted

Käesolev privaatsuspoliitika ja andmekaitsetingimused kirjeldavad, kuidas Sihtasutus Kõrva-Nina-Kurguhaiguste Kliinik (edaspidi Kliinik) töötleb isikuandmeid seoses tervishoiuteenuste osutamise, registratuuri, veebilehtede, kaugteenuste, tööle kandideerimise ning muude Kliiniku tegevustega.

Kliinik töötleb isikuandmeid kooskõlas Euroopa Liidu isikuandmete kaitse üldmääruse (IKÜM / GDPR), isikuandmete kaitse seaduse, tervishoiuteenuste korraldamise seaduse, tervise infosüsteemi põhimääruse, raamatupidamise seaduse ning muude kohaldatavate õigusaktidega.

Käesolevad tingimused kohalduvad patsientidele, patsiendi seaduslikele esindajatele, kontaktisikutele, Kliiniku veebilehtede kasutajatele, tööle kandideerijatele ning teistele isikutele, kelle andmeid Kliinik töötleb.

2. Vastutav töötleja

Vastutav töötleja on Sihtasutus Kõrva-Nina-Kurguhaiguste Kliinik (registrikood 90008421), aadress Mustamäe tee 55A, 10621 Tallinn, e-post info@entc.ee, telefon +372 640 5570, veebilehed www.entc.ee ja www.kuuljaks.ee.

Isikuandmete töötlemisega seotud küsimuste, taotluste ja pöördumiste esitamiseks võib võtta ühendust Kliinikuga üldkontaktil info@entc.ee. Andmekaitsealaste pöördumiste vastuvõtmiseks võib Kliinik kasutada ka eraldi funktsioonipõhist kontaktiaadressi.

3. Isikuandmete töötlemise põhimõtted

Kliinik töötleb isikuandmeid seaduslikult, õiglaselt ja läbipaistvalt, üksnes kindlaksmääratud eesmärkidel ning minimaalsuse põhimõtet järgides. Töödeldavad andmed peavad olema asjakohased, õiged, vajaduse korral ajakohastatud ning neid säilitatakse ainult nii kaua, kui see on eesmärgi täitmiseks või õigusaktidest tulenevalt vajalik.

Kliinik rakendab isikuandmete kaitseks asjakohaseid tehnilisi, füüsilisi ja korralduslikke turvameetmeid ning tagab, et andmetele pääsevad ligi ainult need isikud, kellel on selleks tööülesannetest tulenev vajadus.

4. Isikuandmete töötlemise õiguslikud alused

Kliinik töötleb isikuandmeid järgmistel õiguslikel alustel:

• tervishoiuteenuse osutamine ja sellega seotud toimingud, sealhulgas diagnoosimine, ravi, jälgimine ja järelkontroll;
• seadusest tuleneva kohustuse täitmine, sealhulgas tervishoiuteenuse dokumenteerimine, andmete edastamine riiklikesse infosüsteemidesse ning raamatupidamiskohustuste täitmine;
• lepingu sõlmimine ja täitmine, sealhulgas tasuliste teenuste osutamine ning arveldamine;
• nõusolek juhtudel, kus see on õigusaktide kohaselt vajalik või kui töötlemine põhineb isiku vabatahtlikul nõusolekul;
• Kliiniku õigustatud huvi, sealhulgas turvalisuse tagamine, vaidluste lahendamine, nõuete kaitsmine ning teenuse kvaliteedi ja infosüsteemide toimivuse arendamine, tingimusel et see ei kahjusta ülemäära andmesubjekti õigusi.

Kui tervishoiuteenuse osutamiseks vajalikud andmed jäetakse esitamata, ei pruugi Kliinikul olla võimalik teenust osutada.

5. Milliseid andmeid ja millistel eesmärkidel me töötleme

5.1. Tervishoiuteenuse osutamine ja ettevalmistamine

Kliinik töötleb patsiendi isikuandmeid tervishoiuteenuse osutamiseks, diagnoosimiseks, ravimiseks, jälgimiseks, uuringute tegemiseks, konsultatsioonide ja protseduuride läbiviimiseks, ravijärjekorra pidamiseks, meditsiiniliste dokumentide koostamiseks ning ravi järjepidevuse tagamiseks.

Selleks võime töödelda näiteks järgmisi andmeid: nimi, isikukood või sünniaeg, kontaktandmed, ravikindlustuse olemasolu andmed, anamnees, diagnoosid, uuringute ja analüüside tulemused, uuringupildid, raviplaan, protseduuride ja operatsioonidega seotud andmed ning muud tervishoiuteenuse osutamiseks vajalikud andmed.

5.2. Vastuvõtule registreerimine ja teenuse korraldamine

Kliinik töötleb isikuandmeid aja broneerimiseks, broneeringute muutmiseks või tühistamiseks, patsiendiga ühenduse võtmiseks, meeldetuletuste saatmiseks ning teenuse logistika korraldamiseks. Registreerimine võib toimuda registratuuris kohapeal, Kliiniku veebilahenduste kaudu või riiklike tervise infosüsteemidega seotud digikanalite kaudu, sealhulgas üleriigilise digiregistratuuri kaudu.

5.3. Kaugteenused

Kui Kliinik osutab teenuseid telefoni, videosilla või muu elektroonilise sidevahendi abil, töödeldakse lisaks teenuse osutamiseks vajalikke sidekanali kasutamisega seotud tehnilisi andmeid, teenuse sisu ja terviseandmeid ulatuses, mis on vajalik kaugteenuse osutamiseks.

5.4. Registratuuri kõnede salvestamine

Registratuuri telefonikõnesid võidakse salvestada teenuse kvaliteedi tagamise, vaidluste lahendamise, teenindusprotsesside parendamise ja turvalisuse eesmärgil. Kõnesalvestisi säilitatakse kuni 60 päeva, pärast mida need kustutatakse, välja arvatud juhul, kui salvestist on vaja säilitada konkreetse õigusvaidluse, nõude või intsidendi lahendamiseks.

5.5. Videovalve

Kliinik kasutab videovalvet üksnes turvalisuse tagamise, võimalike rikkumiste või intsidentide ennetamise ja nende asjaolude väljaselgitamise eesmärgil.

Videovalve toimub ainult sisse- ja väljakäikudes, üldkasutatavates ruumides ning välisterritooriumil. Videovalvet ei teostata raviruumides ega muudes privaatsust eeldavates ruumides.

Videovalve kasutamise korral kasutatakse nähtavaid teavitusi. Salvestistele on juurdepääs piiratud isikute ringil ning neid vaadatakse läbi üksnes vajaduse korral. Videovalve salvestiste säilitustähtaeg: kuni 60 päeva.

5.6. Veebilehed ja küpsised

Kliinik võib töödelda veebilehtede www.entc.ee ja www.kuuljaks.ee kasutamisega seotud andmeid, sealhulgas IP-aadressi, seadme ja brauseri tehnilisi andmeid, veebilehe külastamise aega, kestust ning kasutusstatistikat.

Kliiniku veebilehed kasutavad küpsiseid ja sarnaseid tehnoloogiaid veebilehe toimimise tagamiseks, kasutusmugavuse parandamiseks, turvalisuse tagamiseks ning veebikasutuse analüüsimiseks.

Küpsised on väikesed tekstifailid, mis salvestatakse kasutaja seadmesse ja võimaldavad veebilehel kasutajat tuvastada või eristada.

Kliinik kasutab:

• vajalikke küpsiseid, mis on hädavajalikud veebilehe toimimiseks;
• analüütilisi ja muid mittevajalikke küpsiseid, mida kasutatakse üksnes kasutaja nõusolekul.

Küpsiste kasutamisel küsitakse kasutajalt nõusolekut veebilehel kuvatava teavitusbänneri kaudu. Mitterohkemalt kui vajalikud küpsised ei aktiveeru enne kasutaja nõusoleku andmist.

Kasutajal on õigus oma nõusolekut igal ajal muuta või see tagasi võtta ning küpsiste kasutamine keelata veebilehitseja sätete kaudu. Küpsiste keelamisel tuleb arvestada, et kõik veebilehe funktsioonid ei pruugi korrektselt töötada.

Küpsiste haldamine on võimalik veebibrauseri „Help“ või „Abi“ funktsiooni abil. Lisateavet küpsiste toimimise ja keelamise kohta on võimalik leida ka veebilehelt www.allaboutcookies.org.

5.7. Pöördumised, dokumentide väljastamine ja kontaktisikud

Kliinik töötleb isikuandmeid, kui isik esitab selgitustaotluse, märgukirja, teabenõude, kaebuse, ettepaneku või tänukirja, taotleb ravidokumentide väljastamist või kui patsient märgib Kliinikule oma kontaktisiku või esindaja. Sellisel juhul töödeldakse pöördumise või taotluse lahendamiseks vajalikke andmeid, sealhulgas taotleja isikusamasuse kontrollimiseks, esindusõiguse tuvastamiseks ja vastuse andmiseks.

5.8. Patsiendi tagasiside, kaebused ja kvaliteediarendus

Kliinik võib töödelda patsiendi tagasisidet, kaebusi, ettepanekuid ja muid teenuse kvaliteediga seotud andmeid teenuse kvaliteedi hindamiseks, siseauditi tegemiseks, patsiendiohutuse suurendamiseks ning õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

5.9. Tööle kandideerimine

Kui kandideerite Kliinikusse tööle, töötleb Kliinik kandideerimisprotsessis Teie esitatud andmeid, sealhulgas CV-s, motivatsioonikirjas ja muudes kandideerimisdokumentides sisalduvat teavet, eesmärgiga hinnata Teie sobivust ametikohale ja vajaduse korral sõlmida tööleping.

5.10. Isikustamata või pseudonüümitud andmed

Kliinik võib kasutada isikustamata või pseudonüümitud andmeid statistilistel, analüütilistel, kvaliteediarenduse ja juhtimisotstarbelistel eesmärkidel ulatuses, milles see on õiguspärane ega võimalda isikut mõistlikult tuvastada.

6. Kust me isikuandmeid saame

Kliinik saab isikuandmeid eelkõige patsiendilt endalt, patsiendi seaduslikult esindajalt või kontaktisikult, suunavalt arstilt või tervishoiuteenuse osutajalt, riiklikest tervise infosüsteemidest, Tervisekassalt, Kliiniku veebilehtede, registratuuri ja infosüsteemide kaudu ning tööle kandideerija puhul kandidaadilt endalt või avalikest professionaalsetest allikatest ulatuses, mis on vajalik värbamiseks.

7. Isikuandmete edastamine ja vastuvõtjate kategooriad

Kliinik ei avalda isikuandmeid kolmandatele isikutele ilma õigusliku aluseta. Isikuandmeid võidakse edastada järgmistele vastuvõtjatele või vastuvõtjate kategooriatele:

• tervise infosüsteemile ja sellega seotud riiklikele terviseandmekogudele vastavalt õigusaktidele;
• üleriigilisele digiregistratuurile ja patsiendile suunatud terviseportaali lahendustele, kui see on vajalik aja broneerimiseks või terviseandmete kättesaadavaks tegemiseks;
• retseptikeskusele ja retseptisüsteemiga seotud lahendustele, kui see on vajalik ravi või ravimite väljakirjutamise jaoks;
• meditsiiniliste ülesvõtete andmekogudele ja pildipankadele, kui see on vajalik uuringupiltide talletamiseks, ravi järjepidevuse tagamiseks ja õigusaktidest tulenevate kohustuste täitmiseks;
• Tervisekassale, kui ravi või teenus on ravikindlustusest rahastatud või muul viisil Tervisekassaga seotud;
• laboritele, uuringuteenuse osutajatele, IT- ja sideteenuse osutajatele, makseteenuste osutajatele ning muudele volitatud töötlejatele, keda kasutatakse teenuse osutamisel või haldamisel;
• kindlustusandjale või kahjukäsitlejale ulatuses, mis on vajalik kindlustusjuhtumi menetlemiseks või Kliiniku vastutuskindlustusega seotud nõuete lahendamiseks;
• riigiasutustele, järelevalveasutustele, kohtutele ja õiguskaitseorganitele, kui Kliinikul on seadusest tulenev kohustus andmeid esitada.

7.1. Meditsiinipildid ja riiklik pildipank

Kliinik töötleb diagnostilisi meditsiinipilte, sealhulgas röntgeni-, kompuutertomograafia- ja muid uuringupilte tervishoiuteenuse osutamise eesmärgil.

Uuringu käigus loodud pildid, uuringukirjeldused ja nendega seotud terviseandmed võidakse edastada tervise infosüsteemi ja sellega seotud riiklikesse meditsiiniliste ülesvõtete andmekogudesse või pildipankadesse vastavalt õigusaktidele.

Andmete edastamise eesmärk on tagada ravi järjepidevus, patsiendiohutus, erinevate tervishoiuteenuse osutajate vaheline vajalik andmevahetus ning vähendada põhjendamatute kordusuuringute tegemise vajadust. Selline edastamine ei eelda patsiendi eraldi nõusolekut, kui selleks on õiguslik alus tervishoiu- ja andmekaitseõiguses.

8. Isikuandmete säilitamine

Kliinik ei säilita isikuandmeid kauem, kui see on vajalik töötlemise eesmärgi täitmiseks või õigusaktidest tuleneva kohustuse täitmiseks.

Tervishoiuteenuse osutamist tõendavaid andmeid säilitatakse õigusaktides sätestatud tähtaja jooksul. Raamatupidamisandmeid, arveid ja muid raamatupidamise dokumente säilitatakse õigusaktides sätestatud tähtaja jooksul. Registratuuri kõnesalvestisi säilitatakse kuni 60 päeva, kui nende pikem säilitamine ei ole vajalik konkreetse juhtumi lahendamiseks. Videovalve salvestisi säilitatakse piiratud aja jooksul vastavalt Kliinikus kehtestatud korrale ja minimaalsuse põhimõttele.

Säilitustähtaegade määramisel juhindub Kliinik kohaldatavatest õigusaktidest ning minimaalsuse põhimõttest. Andmeid ei säilitata kauem, kui see on vajalik töötlemise eesmärgi täitmiseks või seadusest tuleneva kohustuse täitmiseks.

9. Andmesubjekti õigused

Andmesubjektil on õigus:

• saada teavet selle kohta, kas ja milliseid isikuandmeid Kliinik tema kohta töötleb;
• tutvuda oma isikuandmetega ja saada nende koopia seaduses sätestatud ulatuses;
• nõuda ebaõigete või puudulike andmete parandamist;
• taotleda andmete töötlemise piiramist või kustutamist seaduses sätestatud juhtudel;
• esitada vastuväiteid andmete töötlemisele, kui töötlemine põhineb õigustatud huvil;
• võtta tagasi nõusolek, kui töötlemine põhineb nõusolekul;
• teatud juhtudel kasutada andmete ülekantavuse õigust;
• esitada kaebus Andmekaitse Inspektsioonile või pöörduda kohtu poole.

Kliinik võib piirata andmesubjekti õiguste teostamist ulatuses, milles see on lubatud õigusaktidega, sealhulgas teiste isikute õiguste kaitseks, tervishoiuteenuse osutamise eripärade, dokumenteerimiskohustuse või saladuse hoidmise kohustuse tõttu.

10. Isikuandmete turvalisus

Kliinik rakendab asjakohaseid füüsilisi, tehnilisi ja korralduslikke turvameetmeid, sealhulgas juurdepääsupiiranguid, töötajate konfidentsiaalsuskohustusi, turvalisi infosüsteeme, logimist, vajadusepõhist juurdepääsu andmetele ja muid meetmeid, et kaitsta isikuandmeid loata juurdepääsu, avalikustamise, muutmise või hävimise eest.

11. Kontakt ja kaebused

Isikuandmete töötlemisega seotud küsimuste, taotluste või pöördumiste korral palume võtta ühendust Kliinikuga: info@entc.ee, +372 640 5570, Mustamäe tee 55A, 10621 Tallinn.

Kui andmesubjekt leiab, et tema isikuandmete töötlemisel on rikutud tema õigusi, on tal õigus pöörduda ka Andmekaitse Inspektsiooni poole.

12. Juurdepääs andmetele, mida Kliinik ei säilita

Kliinik väljastab patsiendile tema kohta käivaid isikuandmeid ulatuses, milles need on Kliiniku valduses ja kontrolli all.

Tervishoiuteenuse osutamise käigus edastatakse patsiendi andmeid erinevatesse infosüsteemidesse, registritesse ja andmekogudesse, sealhulgas tervise infosüsteemi, terviseportaali, meditsiiniliste ülesvõtete andmekogusse (pildipank), retseptikeskusesse, üleriigilisse digiregistratuuri ning Tervisekassa infosüsteemidesse.

Juhul kui andmeid töödeldakse või säilitatakse nimetatud infosüsteemides ning Kliinik ei säilita neid andmeid ise või ei oma nende üle kontrolli, ei ole Kliinikul võimalik neid andmeid otse väljastada.

Sellisel juhul saab patsient oma andmetele ligi:

• terviseportaali kaudu (www.terviseportaal.ee);
• pöördudes vastava infosüsteemi või andmekogu vastutava töötleja poole;
• või teise tervishoiuteenuse osutaja kaudu, kellel on vastav juurdepääs.

Kliinik annab patsiendile vajaduse korral selgitusi selle kohta, kuhu tema andmed on edastatud ning kuidas patsient saab oma õigusi teostada.

Kliinik ei vastuta isikuandmete töötlemise eest ulatuses, milles neid töödeldakse väljaspool Kliiniku infosüsteeme. Kliinik saab vajadusel aidata patsiendil tuvastada õige andmekogu ja kontakt, kuid ei saa garanteerida andmete kättesaadavust riiklikes infosüsteemides.

13. Privaatsuspoliitika muutmine

Kliinikul on õigus käesolevat privaatsuspoliitikat ja andmekaitsetingimusi ajakohastada seoses õigusaktide muudatuste, teenuste arendamise või andmetöötluse praktikate muutumisega. Kehtiv versioon avaldatakse Kliiniku veebilehel.

 

Viimati muudetud: 18.06.2026