Patsiendiohutuse andmekogu põhimäärus Art. 2Andmekogu vastutav ja volitatud töötleja

(1) Andmekogu vastutav töötleja on Terviseamet.

(2) Terviseamet vastutava töötlejana:

1) juhib andmekogu pidamist;

2) vastutab andmekogu haldamise seaduslikkuse ja arendamise eest;

3) kehtestab andmekogu andmetele juurdepääsu ja andmekogu andmete töötlemise korra ning tagab andmete töötlemise ainult selleks määratud isikutele;

4) vastutab andmete töötlemise nõuete täitmise ja andmekogusse kantud andmete õigsuse eest;

5) tagab andmete kogumise, haldamise, säilitamise ja hävitamise;

6) sõlmib andmevahetuse kokkulepped õigusaktides sätestatud ulatuses;

7) vastutab andmekogu toimingute õiguspärasuse eest;

8) tagab andmeandjatele vajaliku sisulise kasutajatoe;

9) koostab andmekogu andmete alusel üldistatud kujul ülevaateid vastutava töötleja eesmärkide paremaks täitmiseks vastavalt vastutava töötleja seadusega sätestatud ülesannetele;

10) tagab andmekoguga seotud pöördumistele vastamise;

11) tagab andmekogu aluseks oleva patsiendiohutusjuhtumite klassifikatsiooni jooksva ajakohastamise koostöös volitatud töötlejaga ja valdkonna ekspertidega;

12) täidab muid vastutava töötleja ülesandeid õigusaktides sätestatud ulatuses.

(3) Andmekogu volitatud töötleja on Tervise ja Heaolu Infosüsteemide Keskus.

(4) Tervise ja Heaolu Infosüsteemide Keskus volitatud töötlejana:

1) teeb või hangib andmekogu pidamiseks vajalikud analüüsi- ja arendustööd ning korraldab tööde testimise;

2) tagab andmekogu tehnilise pidamise, haldamise ja majutamise õigusaktides sätestatud nõuete kohaselt;

3) rakendab andmete turvalisuse tagamiseks andmekogu turvanõuetele vastavaid turvameetmeid;

4) teavitab viivitamata vastutavat töötlejat andmekogu pidamist või kasutamist takistavatest probleemidest;

5) kõrvaldab andmekogu kasutamise takistused ja tõrked ning taastab ja tagab andmekogu töö;

6) tagab teenust puudutavate intsidentide käsitlemise ja tehnilise kasutajatoe;

7) korraldab elektroonset andmevahetust riigi infosüsteemi teiste andmekogudega;

8) tagab patsiendiohutusjuhtumite klassifikatsiooni tehnilise arendamise koostöös vastutava töötlejaga ja avaldab ajakohase klassifikatsiooni oma veebilehel;

9) täidab muid volitatud töötleja ülesandeid õigusaktides sätestatud ulatuses.