Konfidentsiaalsuse tagamine. Tervishoiuteenuse osutaja ja haigekassa tagavad õpilaste isikuandmete, sealhulgas eriliigiliste isikuandmete konfidentsiaalsuse, vältimaks andmete ebaseaduslikku ja mittesihipärast kasutamist. Tervishoiuteenuse osutaja ja haigekassa kohustuvad hoidma saladuses ning mitte edastama kolmandatele isikutele andmeid, mis on teatavaks saanud lepingulisi kohustusi täites, välja arvatud seaduses sätestatud juhul. Tervishoiuteenuse osutaja ja haigekassa tagavad, et õpilase isikuandmeid ei kasutata muuks kui seadusega sätestatud eesmärgil. Tervishoiuteenuse osutaja ja haigekassa rakendavad organisatsioonilisi ja tehnilisi abinõusid töödeldavate isikuandmete kaitseks juhusliku või tahtliku rikkumise või hävimise, samuti omavolilise töötlemise eest. Kui tervishoiuteenuse osutaja või haigekassa rikub isikuandmete töötlemise nõudeid, vastutab ta rikkumise eest õigusaktidega sätestatud korras.
Konfidentsiaalsuse tagamine. Eriliigiliste isikuandmete töötlemise või töö käigus teatavaks saanud delikaatse informatsiooni korral peab tervishoiuteenuse osutaja lähtuma õpilase huvidest, tagades informatsiooni konfidentsiaalsuse.
Konfidentsiaalsuse tagamine. Kõigile töötajatele on selgitatud ja selgitatakse konfidentsiaalsuskohustust ning neid kohustatakse kirjalikult andmeid salajas hoidma.
Konfidentsiaalsuse tagamine. Juurdepääsu kontrollimiseks või juhtimiseks võetakse eri meetmeid. Protokollitakse nii juurdepääsuõiguste muutmisi kui xx xxxx administraatori toiminguid. Protokollitakse kirjutamisega seotud tegevusi (sisestused, muudatused, kustutused) ja andmeväljade muutmisi (nt uue sisestatud või muudetud andmekogumi sisu). Protokollitakse andmeülekanded (nt allalaadimine) ja sisselogimised. Kasutatud kogumisdokumendid dokumenteeritakse ja arhiveeritakse sisestuste jälgitavuseks. Protokollitakse ka kuupäev ja kellaaeg, kasutaja, tegevuse liik, rakendusprogramm ja andmekogumi seerianumber. Protokollimisseaded dokumenteeritakse. Protokollifailidele antakse xxxx lugemisjuurdepääs. Protokollifailidele pääseb xxxx xxxxx arv juurdepääsuloaga isikuid (nt administraator, andmekaitse eest vastutav isik, audiitor). Protokollifaile säilitatakse ja kontrollitakse (pisteliselt) xxxxxx xxx jooksul (nt 1 aasta) ja need kustutatakse seejärel andmekaitseõiguse sätetele vastavalt. Protokollifaile hinnatakse regulaarselt automaatselt. Protokollifailide hinnangud luuakse võimaluse korral pseudonümiseeritud xxxxx.
Konfidentsiaalsuse tagamine. 6.1. Tervishoiuteenuse osutaja ja Haigekassa tagavad kindlustatud isikute kohta töödeldavate isikuandmete, sealhulgas delikaatsete isikuandmete konfidentsiaalsuse, vältimaks andmete ebaseaduslikku ja mittesihipärast kasutamist.