Tervishoiuteenuste kvaliteedi ja patsiendiohutuse tagamise n Art. 7Tervishoiuteenuse kvaliteedi hindamise andmetöötluspõhimõtted

(1) Tervishoiuteenuse kvaliteedi hindamise tagamiseks andmete töötlemise, sealhulgas andmete kogumise ja säilitamise korral, järgib tervishoiuteenuse osutaja kehtivaid infoturbenõudeid ning hindab järjepidevalt võimalikke andmete töötlemise riske.

(2) Kvaliteedi hindamisel järgitakse andmete töötlemise eesmärgipärasuse ja minimaalsuse põhimõtet ning rakendatakse võimaluse korral selliseid andmetöötlusviise, kus patsient ei ole otseselt tuvastatav. Isikustatud andmetele tagatakse juurdepääs vaid isikutele, kelle tööga seoses on see vältimatult vajalik.

(3) Tervishoiuteenuse osutaja määrab kvaliteedijuhtimise süsteemi raames või eraldi korrana:

1) kvaliteedi ja patsiendiohutuse hindamiseks vajalike terviseandmete töötlemise protsessid kooskõlas kehtivate turvalise andmetöötluse nõuetega;

2) millal ja kellel on lubatud teha kvaliteedi ja patsiendiohutuse hindamiseks isikustatud päringuid tervishoiuteenuse osutaja infosüsteemis ja tervise infosüsteemis.

(4) Seoses lõikes 3 sätestatud isikuandmete töötlemisega tuleb:

1) tagada töötlemise jälgitavus ning andmetöötluse põhjuse ja eesmärgi kajastamine, et tuvastada töötluse eesmärk ja põhjendatus;

2) kindlaks määrata isikuandmeid töötlema õigustatud isikud, kelle pädevusse kuulub patsiendiohutusjuhtumite ja teenuse kvaliteedi hindamine.

(5) Kui tervishoiuteenuse osutaja kasutab kvaliteedi hindamise tagamiseks kaameraid, tuleb lähtuda alljärgnevast:

1) kaamera kasutamine peab olema vältimatult vajalik ja seotud tervishoiuteenuse osutamisega;

2) muul viisil ei ole võimalik samaväärset tulemust saavutada;

3) kaasnevad mõjud on hinnatud;

4) kehtestatud on täpne kaamerate kasutamise kord.