ELi andmekaitsereform ja isikuandmete töötlemine tervishoiuvaldkonnas: praktiline seminar

Sihtgrupp:
Koolitus on suunatud kõigile tervishoiuvaldkonna töötajatele, kes puutuvad kokku töötajate ja/või patsientideisikuandmetega. Eriti kasulik on koolitusandmekaitsespetsialistidele, perearstidele, arstidele, residentidele, erialaspetsialistidele, tervishoiuasutuste juhtidele, personalispetsialistidele, raamatupidajatele ning IT spetsialistidele, kes tegelevad isikuandmete kogudega; samuti neile, kes soovivad teada andmekaitsespetsialisti ülesandeid ja/või neid täita.

Eesmärk:
Koolituse eesmärk on anda osalejale teadmised isikuandmete töötlemise nõuetest, et tagadaisikuandmete töötlemise vastavus õigusaktidega. Samuti on koolituse missioon tõsta valdkonna töötajate teadlikkust isikuandmete töötlemisel arvutis ja mobiilseadmetes ning kaasnevatest riskidest. Koolituse tulemusena vähenevad isikuandmetega seotud rikkumiste (sh andmelekete) riskid ning sellest tulenevalt ka trahvide ja maine kahjustamise riskid ning tõuseb patsientide usaldus ettevõtte vastu.

Koolituse sisu:

1. Uue andmekaitsereformi mõju tervishoiuvaldkonnale
   • Mis muutub ja mis jääb samaks meditsiinilises andmetöötluses?
   • Muutused tervishoiuteenuste korraldamise seaduses
   • Mis on isikuandmed, sh eriliiki andmed?
   • Isikuandmete töötlemise põhimõtted ja õiguslikud alused (tervishoiuteenuse osutamine, ravimiuuringud, uurimistööd jne)
   • Andmekaitsespetsialisti kohustused ja kompetentsid
   • Töötajate ja patsientide õigused isikuandmete suhtes
   • Andmetöötleja kohustused
   • Isikuandmete edastamine teistele asutustele ning välisriikidesse
   • Tervise andmete väljastamine: telefoni ja e-posti teel, patsiendile ja kolmandatele isikutele
2. Andmekaitsemääruse nõuete täitminetervishoiuasutuses: praktiline seminar
   • Uued kohustused tervishoiutöötajatele reformi tulemusena
   • Tervishoiuteenuse osutaja vastutus, trahvid ja sanktsioonid
   • Andmekaitsemääruse rakendamise eeldatavad kuluartiklid
   • Nipid andmekaitsemääruse rakendamise kulude vähendamiseks
   • Andmekaitsealase tegevusplaani koostamine
   • Andmekaitsealane audiit ja dokumenteerimine
3. Patsientide ja töötajate isikuandmete kaitse: vajalikud turvameetmed
   • Kes peavad pidama isikuandmete töötlemise toimingute registrit?
4. Millal peab viima läbi andmekaitsealase mõjuhinnangu?
5. Isikuandmete töötlemisega seotud riskide analüüs
6. Kuidas käituda andmetega seotud rikkumise / andmelekke korral?
7. Levinumad tüüpvead, puudused ja ebakõlad
8. Juhtumite analüüs
9. Arutelud, küsimused-vastused, nõuanded

Koolitusel saab osaleja:

• kõige asja- ja ajakohasema informatsiooni Euroopa Liidus ja Eestis hetkel kehtivate isikuandmete kaitse alusnormide ja reegliteningAndmekaitse inspektsiooni soovitusteja juhendite kohta;
• Eesti ja teiste maailma riikide praktikate kohta;
• juhised andmekaitsealase tegevusplaani iseseisvaks koostamiseks ja elluviimiseks asutuses;
• nipid andmekaitsemääruse rakendamise kulude vähendamiseks.

Koolituse meetodid: Interaktiivne loeng, arutelu.

Koolitus on praktiline ja interaktiivne, osalejad mõtlevad ja räägivad aktiivselt kaasa.

Koolituse lõppuks õppija:

• oskab otsida ja kasutada isikuandmete töötlemist reguleerivaid õigusakte ja juhendeid;
• oskab selgitada töötlejale isikuandmete töötlemisega kaasnevaid kohustusi, õigusi ja vastutust;
• oskab hinnata asutuse isikuandmete töötlemise protsesside vastavust andmekaitse nõuetele;
• oskab hinnata isikuandmete töötlemisega kaasnevaid riske ja teha ettepanekuid nende maandamiseks;
• oskab kirjeldada konkreetseid tegevusi organisatsiooni protsesside ja dokumentide andmekaitse nõuetega vastavusse viimiseks;
• oskab dokumenteeridaisikuandmete töötlemise protsesse ja toiminguid,andmekaitsealast mõjuhinnangut, isikuandmetega seotud rikkumisi ja juhiseid;
• oskab õpetada kolleege, millele tuleb pöörata tähelepanu seoses isikuandmete töötlemisega.

Koolitaja:
Kristina Viznovitš on andmekaitsele ja IT-õigusele spetsialiseerunud jurist. Kristina Viznovitš osutab andmekaitse spetsialisti teenust koostöös Krabu Grupiga: konsulteerib ja koolitab ettevõtteid andmekaitse teemadel, viib läbi isikuandmete kaitse audite ja riskianalüüse ning selgitab vajalikke muudatusi, koostab ja uuendab isikuandmete töötlemist ja -kaitset reguleerivaid dokumente. Kristina Viznovitš on nõustanud ka erinevaid alustavaid ettevõtted ja start-up’e ning koostanud õiguslikke dokumente, et aidata uutel ettevõtetel siseneda turule ning maandada õiguslikke riske. Kristina Viznovitš on õigusteaduse magister, spetsialiseerumisega infotehnoloogia õigusele.

või

Kati Krabu on rahvusvaheline konsultant ja ekspert, kes omab 12-aastast praktilist kogemust andmetöötluse ja -kaitse ning elektrooniliste teenuste arendamise valdkonnas. Kati Krabu aitab asutustel Euroopa Liidu andmekaitsemääruseks valmistumisel: vajalike muudatuste selgitamisel ja rakendamisel, personali koolitamisel, vajalike dokumentide koostamisel, protsesside ja infosüsteemide täiustamisel. Kati Krabu on laialdasi kogemusi erineva suurusega avaliku ja erasektori projektides nii Eestis kui ka välismaal. Kati Krabu töötas koostöös E-riigi Akadeemiaga 2016. aastal välja soovitused uue andmekaitsemääruse juurutamiseks Eestis ja koostas isikuandmete kaitse valdkonna analüüsi, mis sai riikliku strateegia aluseks identiteedi haldamise valdkonnas. Kati Krabu praktilisi pädevusi toetavad akadeemilised teadmised. Kati Krabu on kaks kõrgharidust – esimene on haldusjuhtimise ning teine on infotehnoloogia valdkonnas.

Küsin koolituse kohta lisainfot