LegalWise

Inimgeeniuuringute seadus (IGUS)

in forcefrom 01.04.2026· RT I, 17.03.2026, 1· Riigikogu

Official English translation: Human Genetic Research Act · RT V, 04.05.2026, 1

The official English translation is published in Riigi Teataja for information. Only the Estonian text has legal force.

The translation is of the version in force (since 01.04.2026).

Translation in Riigi Teataja ↗
Contents

Click the dot before a section, subsection or point: exact citation, link, explanation, wording history, case law and notes.

1. peatükk Üldsätted

§ 1. Seaduse reguleerimis- ja kohaldamisala

Käesoleva seadusega reguleeritakse:

Eesti geenivaramu pidamist ning selleks vajalike koeproovide ja isikuandmete töötlemist, tagades seejuures geenidoonorluse vabatahtlikkuse ja geenidoonori õiguste kaitse;

koeproovide ja geneetiliste andmete töötlemise nõudeid teadusuuringute, sealhulgas inimgeeniuuringute tegemisel ning nende nõuete täitmise üle järelevalve tegemise korda.

Käesoleva seaduse alusel koeproovi võtmisele kohaldatakse tervishoiuteenuste korraldamise seadust.

Käesolev seadus ei reguleeri doonoriga seotud õigusi ega kohustusi, mis on kehtestatud vereseaduses, rakkude, kudede ja elundite hankimise, käitlemise ja siirdamise seaduses ning kunstliku viljastamise ja embrüokaitse seaduses, samuti uudsete ravimite tootmisel bioloogilise materjali kasutamise kohta sätestatut.

Käesolevat seadust ei kohaldata muul eesmärgil toimuvale geneetiliste andmete töötlemisele, sealhulgas tervishoiuteenuse osutamisel või süüteomenetluses.

Käesoleva seaduse alusel isikuandmete töötlemisele kohaldatakse isikuandmete kaitse seadust, arvestades käesolevas seaduses sätestatud erisusi.

§ 1. Scope of regulation and scope of application of the Act

(1) This Act regulates:

1) the maintenance of the Estonian Biobank and the processing of tissue samples and personal data necessary therefor, while ensuring the voluntary nature of gene donation and the protection of the rights of gene donors;

2) the requirements for the processing of tissue samples and genetic data upon conducting scientific research, including human genetic research, and the procedure for exercising oversight over compliance with such requirements.

(2) The Health Services Organisation Act is applied to the collection of tissue samples under this Act.

(3) This Act does not regulate the rights and obligations of donors as established in the Blood Act, the Procurement, Handling and Transplantation of Cells, Tissues and Organs Act, and the Artificial Insemination and Embryo Protection Act, nor does it regulate the use of biological material in the manufacture of advanced therapy medicinal products.

(4) This Act does not apply to the processing of genetic data for other purposes, including the provision of health services or offence proceedings.

(5) The Personal Data Protection Act applies to the processing of personal data on the basis of this Act, taking into account the specifications provided for in this Act.

§ 2. Geenidoonor, tervise- ja geneetilised andmed ning sugupuu

Geenidoonor käesoleva seaduse tähenduses on inimene, kes annab käesoleva seaduse 2. peatüki alusel Eesti geenivaramule oma koeproovi ja kelle isikuandmeid töödeldakse.

Terviseandmed käesoleva seaduse tähenduses on Euroopa Parlamendi ja nõukogu määruse (EL) nr 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus) (ELT L 119, 04.05.2016, lk 1–88) artikli 4 punktis 15 nimetatud andmed.

Geneetilised andmed käesoleva seaduse tähenduses on Euroopa Parlamendi ja nõukogu määruse (EL) nr 2016/679 artikli 4 punktis 13 nimetatud andmed.

DNA käesoleva seaduse tähenduses on desoksüribonukleiinhappe molekul, millesse on salvestunud inimese geneetiline informatsioon.

Koeproov käesoleva seaduse tähenduses on inimeselt inimgeeniuuringuteks võetud rakud, rakkudevaheline aine ja kehavedelikud.

Sugupuu käesoleva seaduse tähenduses on Eesti geenivaramus olev teave geenidoonori bioloogiliste sugulaste nimede, sünniaegade ja suguluse kohta.

§ 2. Gene donor, health and genetic data, and genealogical data

(1) For the purposes of this Act, a gene donor is a person who, on the basis of Chapter 2 of this Act, provides a tissue sample to the Estonian Biobank and whose personal data are processed.

(2) For the purposes of this Act, health data means the data specified in clause 15 of Article 4 of the Regulation (EU) No 2016/679 of the European Parliament and of the Council on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation) (OJ L 119, 04.05.2016, p 1–88).

(3) For the purposes of this Act, genetic data means the data specified in clause 13 of Article 4 of the Regulation (EU) No 2016/679.

(4) For the purposes of this Act, DNA means a molecule of deoxyribonucleic acid which contains the genetic information of a human being.

(5) For the purposes of this Act, tissue sample means cells, intercellular substance and body fluids taken from a human being for the purposes of human genetic research;

(6) For the purposes of this Act, genealogical data means information in the Estonian Biobank concerning the names, dates of birth and biological relationships of the gene donor’s biological relatives.

§ 3. Teadusuuring ja inimgeeniuuring

Teadusuuring käesoleva seaduse tähenduses on teaduslik uurimine, mis on tehtud teadus- ja arendustegevuse, inimgeeniuuringu, innovatsiooni või poliitika kujundamise eesmärgil.

Inimgeeniuuring käesoleva seaduse tähenduses on teadusuuring inimese DNA, koeproovi teiste koostisosade, isikuandmete ja sugupuu uurimiseks ja kirjeldamiseks ning nendevaheliste seoste kindlakstegemiseks eesmärgiga saada andmeid inimese geenide ja pärilike omaduste kohta.

§ 3. Scientific research and human genetic research

(1) For the purposes of this Act, scientific research means scientific study carried out for the purposes of research and development, human genetic research, innovation or policy-making.

(2) For the purposes of this Act, human genetic research means scientific research to study and describe human DNA, other constituents of tissue samples, personal data and genealogical data, and to determine the links between them with the purpose of obtaining data on the genes and hereditary characteristics of human beings.

§ 4. Pseudonüümimine ja depseudonüümimine

Pseudonüümimine käesoleva seaduse tähenduses on koeproovi, isikuandmete ja sugupuu juures isiku tuvastamist võimaldavate andmete asendamine kordumatu tunnuskoodiga.

Depseudonüümimine käesoleva seaduse tähenduses on kordumatu tunnuskoodiga asendatud koeproovi, isikuandmete ja sugupuu taasseostamine isiku tuvastamist võimaldavate andmetega.

§ 4. Pseudonymisation and depseudonymisation

(1) For the purposes of this Act, pseudonymisation means the replacement with a unique identification code of such data of a tissue sample, personal data, or genealogical data which enables the identification of the person.

(2) For the purposes of this Act, depseudonymisation means the re-association of a tissue sample, personal data and genealogical data replaced by a unique identification code with data which enables the identification of a person.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 1. jagu Üldsätted

§ 5. Eesti geenivaramu eesmärk

Eesti geenivaramu (edaspidi geenivaramu) on geenidoonorite koeproovide ja andmete, sealhulgas sugupuude, geneetiliste andmete ja terviseandmete andmekogu, mis kuulub riigi infosüsteemi ja mille pidamise eesmärk on:

koguda andmeid Eesti rahvastiku tervise ja pärilikkuse kohta;

teha kogutud andmete alusel statistikat;

teha ja edendada kogutud andmete alusel teadusuuringuid, sealhulgas inimgeeniuuringuid;

rakendada geenivaramuga seotud teadusuuringute tulemusi rahva tervise parandamiseks ning teha geenidoonoritele geenivaramus olev teave ja teadusuuringute tulemuste teave kättesaadavaks.

Geenivaramu koeproovidel ja andmetel põhinevad teadusuuringud, sealhulgas inimgeeniuuringud, on lubatud inimeste geenide, elukeskkonna ja eluviisi vaheliste seoste uurimiseks ja kirjeldamiseks, ravimite või ravimeetodite leidmiseks, individuaalsete terviseriskide hindamiseks ja haiguste ennetamiseks.

Geenivaramust väljastatakse või antakse kasutada koeproove ja andmeid kooskõlas käesoleva seaduse §-s 13 sätestatuga.

§ 5. Objective of the Estonian Biobank

(1) The Estonian Biobank (hereinafter the Biobank) is a database of tissue samples and data from gene donors, including genealogical data, genetic data, and health data, which forms part of the state information system and is maintained for the following purposes:

1) collect data on the health and genetic information of the Estonian population;

2) compile statistics based on the data collected;

3) conduct and promote scientific research, including human genetic research, based on the data collected;

4) apply the results of scientific research related to the Biobank to improve public health and make information in the Biobank and information on the results of scientific research available to gene donors.

(2) Scientific research, including human genetic research, based on tissue samples and data from the Biobank is permitted for studying and describing the links between human genes, the living environment and lifestyle, finding medicinal products or methods of treatment, assessing individual health risks, and preventing diseases.

(3) Tissue samples are released or made available for use from the Biobank in accordance with the provisions of § 13 of this Act.

§ 6. Geenivaramu vastutav töötleja

Geenivaramu vastutav töötleja on Tartu Ülikool.

§ 6. Controller of the Biobank

The controller of the Biobank is the University of Tartu.

§ 7. Geenivaramu pidamise täpsemad tingimused ja kord

Geenivaramu põhimääruse kehtestab valdkonna eest vastutav minister määrusega, milles sätestatakse:

vastutava ja volitatud töötleja ülesanded ning nõuded vastutava ja volitatud töötleja vahel sõlmitavale lepingule;

geenivaramusse kogutavate andmete täpsem koosseis, sealhulgas andmeandjatelt saadavate andmete koosseis ja andmete edastamise kord, ning Eestist koeproovide väljaviimisest teavitamise kord;

andmete õigsuse tagamise kord;

tahteavalduste kogumise ja menetlemise nõuded;

andmevahetuse, sealhulgas andmetele juurdepääsu võimaldamise ja andmete väljastamise täpsem kord ning nõuded väljastusprotokollile;

koeproovide kogumise nõuded;

geenidoonori koeproovi ja isikuandmete säilitamise nõuded, sealhulgas nõuded infosüsteemile ja koeproovide säilitamise ruumile;

geenidoonori koeproovi ja isikuandmete hävitamise nõuded, sealhulgas nõuded hävitusprotokollile;

muud korraldusküsimused.

Geenidoonori tahteavalduse täpsema andmekoosseisu kirjelduse ja tahteavalduse täitmise juhendi kehtestab geenivaramu vastutav töötleja ning avaldab need oma veebilehel.

§ 7. Detailed conditions and procedures for maintenance of the Biobank

(1) The constitutive regulations of the Biobank are established by the minister in charge of the policy sector by a regulation which provides:

1) the functions of the controller and the processor and the requirements for the agreement to be entered into between the controller and the processor;

2) a detailed composition of data to be collected in the Biobank, including the composition of data received from the data providers and the procedure for the transmission of such data, and the procedure for notification of the removal of tissue samples from Estonia;

3) the procedure of ensuring the correctness of data;

4) requirements for the collection and processing of declarations of intention;

5) the detailed procedures for the exchange of data, including access to and release of data, and the requirements for the release record;

6) requirements for the collection of tissue samples;

7) requirements for the storage of tissue samples and personal data of gene donors, including requirements for the information system and the storage facilities of tissue samples;

8) requirements for the destruction of tissue samples and personal data of gene donors, including requirements for the destruction record;

9) other organisational issues.

(2) The controller of the Biobank establishes a detailed description of the composition of data of the declaration of intention of a gene donor and the guidelines for completing the declaration of intention, and publishes them on its website.

§ 8. Geenivaramus töödeldavad andmed

Geenivaramus töödeldakse järgmisi andmeid:

geenidoonori üldandmed, rahvus, haridus, sünnikoht, Eestis viibitud aeg, perekonnaseis, surmaaeg ja -koht või andmed isiku teadmata kadumise kohta ning tahteavaldused;

esindaja olemasolu korral geenidoonori esindaja üldandmed ja tema vahendusel esindatava nimel tehtud tahteavaldused;

geenidoonori terviseandmed ja muud tervishoiuteenuse andmed, tervisekäitumise ja isikuomaduste andmed, koeproovide andmed ja geenidoonori koeproovide analüüsi tulemusena saadud andmed, sealhulgas geneetilised andmed;

geenidoonori avaldatu alusel andmed tema enda kohta või tema bioloogiliste sugulaste tervise ja tervisekäitumise kohta;

geenidoonoriks olemise faktiga seotud andmed, sealhulgas kutsete, teavituste ja pöördumiste andmed;

andmetöötluse protokollide andmed;

pseudonüümimise ja depseudonüümimise andmed;

logiandmed.

Geenidoonori isikuandmed loetakse geenivaramusse kantuks alates andmete esmakordsest pseudonüümimisest käesoleva seaduse §-s 24 sätestatud korras.

§ 8. Data processed in the Biobank

(1) The following data are processed in the Biobank:

1) general data, nationality, education, place of birth, period of stay in Estonia, marital status, time and place of death or data on the person being missing and declarations of intention of the gene donor;

2) if there is a representative, general data about the representative of the gene donor and the declarations of intention made on behalf of the person represented through them;

3) health data of the gene donor and other data on health services, health behaviour and personal characteristics, data on tissue samples, and data obtained from the analysis of the tissue samples of the gene donor, including genetic data;

4) information regarding a gene donor or the health and health behaviour of their biological relatives as disclosed by a gene donor;

5) data related to the fact of being a gene donor, including data on invitations, notifications and enquiries;

6) data processing protocol data;

7) pseudonymisation and depseudonymisation data;

8) log data.

(2) The personal data of a gene donor is deemed to have been submitted to the Biobank as of the first pseudonymisation of the data in accordance with the procedure set forth in § 24 of this Act.

§ 9. Geenivaramu andmeandjad

Geenivaramu andmeandjateks on geenidoonori üldandmete ja terviseandmete kogumiseks, kontrollimiseks ja täiendamiseks järgmised riigi infosüsteemi kuuluvad andmekogud:

tervise infosüsteem;

rahvastikuregister;

retseptikeskus;

müokardiinfarktiregister;

Tervisekassa andmekogu;

vähiregister;

raseduse infosüsteem;

vähi sõeluuringute register;

surma põhjuste register;

tuberkuloosiregister.

Lisaks käesoleva paragrahvi lõikes 1 nimetatud andmeandjatele esitavad geenivaramusse geenidoonori terviseandmete täiendamiseks andmeid tervishoiuteenuse osutajad, kes on sõlminud geenivaramu vastutava töötlejaga andmeedastuslepingu.

Kui teadusuuringu tegemiseks kasutatakse geenidoonorite koeproove ja isikuandmeid, annab teadusuuringu vastutav töötleja geenivaramu vastutavale töötlejale üle teadusuuringu tulemusena saadud andmed geenivaramusse kandmiseks järgmistel juhtudel:

konkreetsed andmed kuuluvad üleandmise tähtajal geenivaramu andmekogu andmekoosseisu;

geenivaramu vastutav töötleja on hinnanud, et konkreetsed andmed on geenivaramu eesmärkide saavutamiseks vajalikud ja näinud oma otsuses ette nende andmete üleandmise geenivaramus töötlemiseks.

Kui geenivaramu vastutav töötleja on käesoleva paragrahvi lõike 3 alusel otsustanud andmete üleandmise geenivaramusse, lepitakse üleandmise nõuded, sealhulgas andmete täpne koosseis, üleandmise aeg ja viis, kokku geenivaramu vastutava töötleja ja teadusuuringu vastutava töötleja vahel sõlmitavas andmeväljastuslepingus.

§ 9. Biobank data providers

(1) The following databases, which are part of the state information system, serve as the Biobank data providers for the collection, verification and supplementing the general data and health data of a gene donor:

1) health information system;

2) population register;

3) digital prescription centre;

4) Estonian myocardial infarction registry;

5) Health Insurance Fund database;

6) Estonian cancer registry;

7) pregnancy information system;

8) Estonian cancer screening registry;

9) causes of death registry;

10) Estonian tuberculosis registry.

(2) In addition to the data providers referred to in subsection 1 of this section, health care providers who have entered into a data transfer agreement with the controller of the Biobank submit data to the Biobank to supplement the health data of gene donors.

(3) If tissue samples and personal data of gene donors are used for conducting scientific research, the controller of the research transfers the data received as a result of the scientific research to the controller of the Biobank for submission to the Biobank in the following cases:

1) specific data are included in the composition of data of the Biobank database as of the transfer date;

2) The controller of the Biobank has assessed that specific data are necessary in order to achieve the objectives of the Biobank and has provided in its decision for the transfer of such data to the Biobank for processing.

(4) If the controller of the Biobank has decided on the transfer of data to the Biobank on the basis of subsection 3 of this section, the requirements for the transfer, including the exact composition of data, the time and manner of transfer, are agreed upon in the data access agreement to be entered into between the controller of the Biobank and the controller of scientific research.

§ 10. Andmevahetus

Andmevahetus käesoleva seaduse § 9 lõikes 1 nimetatud andmeandjatega toimub üks kord aastas. Andmevahetus käesoleva seaduse § 9 lõikes 2 nimetatud andmeandjatega toimub vastavalt lepingus sätestatule.

Käesoleva paragrahvi lõikes 1 nimetatud andmevahetuspiirangut ei kohaldata:

teadusuuringu tegemisel tehtavale eraldi päringule;

tervise infosüsteemiga geenidoonoriks olemisega ja tahteavaldustega ning teenuse osutamisega seotud andmevahetusele.

Geenivaramu vastutav töötleja tagab andmevahetuse tervise infosüsteemiga geenidoonori sellekohase kirjaliku tahteavalduse alusel. Andmed edastatakse päringupõhiselt tervishoiuteenuste korraldamise seaduses sätestatud eesmärkide täitmiseks.

Käesoleva paragrahvi lõike 1 alusel saadud andmed kontrollitakse ja korrastatakse ning kantakse geenivaramusse.

§ 10. Data exchange

(1) Data exchange with the data providers specified in subsection 1 of § 9 of this Act takes place once a year. Data exchange with the data providers specified in subsection 2 of § 9 of this Act takes place in accordance with the provisions of the agreement.

(2) The restriction on data exchange referred to in subsection 1 of this section does not apply to:

1) a separate request made in the course of conducting scientific research;

2) data exchange with the health information system concerning being a gene donor, declarations of intention, and the provision of services.

(3) The controller of the Biobank ensures the exchange of data with the health information system on the basis of a corresponding written declaration of intention of the gene donor. Data is disclosed on a request-by-request basis to fulfil the objectives provided for in the Health Services Organisation Act.

(4) The data obtained pursuant to subsection 1 of this section is verified, organized, and submitted to the Biobank.

§ 11. Geenivaramu andmete ja logide säilitamine

Geenidoonori koeproovi ja käesoleva seaduse § 8 lõike 1 punktides 1–7 nimetatud andmeid säilitatakse geenivaramus tähtajatult, välja arvatud käesoleva seaduse § 18 lõigetes 1–3 sätestatud juhtudel.

Geenivaramu vastutav töötleja hävitab andmevahetuses saadud algandmed 30 kalendripäeva jooksul andmete geenivaramusse kandmisest arvates.

Käesoleva seaduse § 8 lõike 1 punktis 8 nimetatud geenivaramu logisid säilitatakse pärast töötlemistoimingu tegemist järgmiselt:

andmete väljastamise, pseudonüümimise ja depseudonüümimise logisid kümme aastat;

andmetöötlustoimingute tehnilisi logisid üks aasta.

Säilitustähtaja ületanud logid kustutatakse kalendriaasta kaupa hiljemalt säilitustähtajale järgneva aasta 31. detsembril.

§ 11. Retention of the Biobank data and logs

(1) The tissue samples of gene donors and the data specified in clauses 1–7 of subsection 1 of § 8 of this Act are retained in the Biobank for an indefinite term, except in the cases provided for in subsections 1–3 of § 18 of this Act.

(2) The controller of the Biobank destroys the source data received in the data exchange within 30 calendar days as of the submission of the data to the Biobank.

(3) After the performance of a processing operation, the logs of the Biobank specified in clause 8 of subsection 1 of § 8 of this Act are retained as follows:

1) logs of data release, pseudonymisation and depseudonymisation for 10 years;

2) the technical logs of data processing operations for one year.

(4) Logs that have exceeded the retention period are deleted by calendar year, no later than December 31 of the year following the expiry of the retention period.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 2. jagu Geenivaramu vastutava töötleja õigused ja kohustused ning nõuded volitatud töötlejale

§ 12. Vastutava töötleja õigused ja kohustused geenivaramu haldamisel

Geenivaramu vastutav töötleja:

korraldab geenidoonoritelt koeproovi võtmist ning tagab geenidoonorite koeproovide töötlemise nõuete täitmise;

tagab geenidoonorite isikuandmete kogumise ja täiendamise geenivaramus;

tagab geenidoonori õiguste kaitse geenivaramu andmetöötlusel;

tagab geenidoonori isikuandmete pseudonüümimise ja depseudonüümimise;

tagab andmete ja logide säilitamise, kustutamise ja hävitamise;

tagab andmevahetuse, andmete väljastamise ja andmetele juurdepääsu korralduse;

loob turvalise töötluskeskkonna geenivaramu andmete töötlemiseks teadusuuringutes;

vastutab isikuandmete töötlemise nõuete ja andmetöötlustoimingute õiguspärasuse eest, sealhulgas turbealase info pideva analüüsimise, turvariskide väljaselgitamise ja asjakohaste meetmete rakendamise eest;

tagab geenivaramu haldamiseks vajaliku rakendustarkvara toimimise;

tagab geenivaramu andmetöötluses tekkinud intsidentide käsitlemise ja kasutajatoe;

peab arvestust kogutud ja väljastatud andmete ja geenivaramu vahendusel osutatud teenuste üle ning koostab selle arvestuse juhtimiseks ülevaatlikke analüüse;

tagab geenivaramus hoitavate andmete varundamise;

tagab geenivaramu arendamise ja täiendamise;

teeb geenivaramu andmete põhjal teadusuuringuid, sealhulgas inimgeeniuuringuid.

Geenivaramu vastutav töötleja võib käesolevas seaduses sätestatud tingimustel ja selle rakendusaktides sätestatud juhtudel anda geenivaramu andmete töötlemise õiguse volitatud töötlejale, välja arvatud õiguse pseudonüümida ja depseudonüümida geenidoonori isikuandmeid.

Geenivaramu volitatud töötleja täpsemad ülesanded, pädevus ja vastutus nähakse ette geenivaramu vastutava töötleja ja volitatud töötleja vahel sõlmitavas kirjalikus lepingus.

Vastutav töötleja määrab nimeliselt isikud, kellel on õigus pseudonüümida või depseudonüümida, kellel on juurdepääs geenidoonorite koeproovidele ja isikuandmetele ning kes väljastavad pseudonüümitud koeproove, sugupuid ja isikuandmeid ning depseudonüümitud isikuandmeid.

§ 12. Rights and obligations of the controller in the administration of the Biobank

(1) The controller of the Biobank:

1) organises the collection of tissue samples from gene donors and ensures compliance with the requirements for processing the tissue samples of gene donors;

2) ensures that the personal data of gene donors are collected and supplemented in the Biobank;

3) ensures the protection of the rights of gene donors in the data processing of the Biobank;

4) ensures the pseudonymisation and depseudonymisation of the personal data of gene donors;

5) ensures the retention, deletion, and destruction of data and logs;

6) ensures the organisation of data exchange, data release and data access;

7) establishes a secure processing environment for the processing of Biobank data in scientific research;

8) is responsible for the lawfulness of the requirements for processing of personal data and data processing operations, including the ongoing analysis of information related to data security, the identification of security risks, and the implementation of appropriate measures;

9) ensures the functioning of the application software necessary for the management of the Biobank;

10) ensures the handling of incidents arising from data processing in the Biobank and user support;

11) keeps records of the data collected and released and the services provided through the Biobank, and prepares concise analyses to manage such records;

12) ensures the backup of the data held in the Biobank;

13) ensures the development and improvement of the Biobank;

14) performs scientific research, including human genetic research, on the basis of the Biobank data.

(2) The controller of the Biobank may, under the conditions provided for in this Act and in the cases provided for in its implementing legislation, grant the right to process the Biobank data to the processor, except for the right to pseudonymise and depseudonymise the personal data of a gene donor.

(3) The specific tasks, competence and liability of the processor of the Biobank is provided for in a written agreement entered into between the controller and the processor of the Biobank.

(4) The controller designates by name the persons who are authorised to pseudonymise or depseudonymise data, who have access to the tissue samples and personal data of gene donors, and who issue pseudonymised tissue samples, genealogical data, and personal data, as well as depseudonymised personal data.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 3. jagu Geenivaramu andmete kasutamise ja väljastamise lubatavus

§ 13. Geenivaramu andmete kasutamine ja väljastamine

Geenivaramu vastutav töötleja võib geenivaramu andmeid töödelda üksnes käesoleva seaduse §-s 5 sätestatud eesmärkidel.

Geenivaramu andmete kasutamine muul otstarbel, sealhulgas tsiviil- või süüteomenetluses tõendite kogumiseks või jälitustegevuseks, on keelatud, välja arvatud käesolevas paragrahvis sätestatud juhtudel.

Geenivaramu vastutav töötleja võrdleb Eesti Kohtuekspertiisi Instituudi päringu alusel tundmatu surnu geneetilisi andmeid geenivaramu andmekogus leiduvate geneetiliste andmetega, et selgitada välja, kas tundmatu surnu oli geenidoonor, ja väljastada vaste leidmise korral selle geenidoonori nimi ja isikukood Eesti Kohtuekspertiisi Instituudile isiku tuvastamiseks, kui Eesti Kohtuekspertiisi Instituudil ei ole õnnestunud tundmatu surnu isikut tuvastada muul viisil.

Käesolevas paragrahvis nimetatud eesmärgid ei piira geenivaramu vastutava töötleja õigust väljastada geenidoonori tahteavalduse alusel tema andmeid muudel eesmärkidel.

Geenivaramu vastutav töötleja võimaldab juurdepääsu või väljastab pseudonüümitud koeproove ja pseudonüümitud isikuandmeid käesoleva seaduse § 5 lõikes 2 nimetatud eesmärgil, hinnates eelnevalt järgmisi tingimusi:

koeproovide kasutamise soovi korral taotletav koeproovide kogus, geenivaramu koosseisu kuuluvate koeproovide kogus ja koeproovide analüüsi tulemusena saadud andmete teaduslik väärtus;

geenidoonoritele kaasnev koormus;

geenivaramule kaasnev ressursikulu;

käesoleva paragrahvi lõikes 6 nimetatud tingimused.

Teadusuuringu vastutav töötleja peab:

omama vajalikke erialaseid teadmisi ja ressursse;

järgima põhjalikult teadusuuringute tegemist reguleerivaid õigusakte, häid teadustavasid ja eetikanorme;

tagama isikuandmete kaitse nõuete järgimise.

Geenivaramu vastutav töötleja teeb käesoleva paragrahvi lõigetes 5 ja 6 sätestatust lähtudes kirjalikult vormistatud kaalutlusotsuse.

Kui geenivaramu vastutav töötleja leiab kooskõlas käesoleva seaduse § 9 lõikega 3, et teadusuuringus geenivaramu koeproovide ja andmete kasutamise tulemusel saadavate andmete ning teadusuuringus kogutud koeproovide ja andmete töötlemine geenivaramus on geenivaramu eesmärkide saavutamiseks vajalik, näeb ta sellekohase tingimuse ja muud § 9 lõikes 4 nimetatud tingimused ette oma kaalutlusotsuses.

Enne koeproovide ja andmete kasutamist või väljastamist on käesoleva seaduse §-s 27 nimetatud juhtudel vajalik teaduseetika komitee heakskiit.

§ 13. Use and release of data from the Biobank

(1) The controller of the Biobank may process the data of the Biobank only for the purposes provided for in § 5 of this Act.

(2) The use of data of the Biobank for other purposes, including the collection of evidence in civil or offence proceedings or for surveillance activities, is prohibited, except in the cases provided for in this section.

(3) On the basis of a request from the Estonian Forensic Science Institute, the controller of the Biobank compares the genetic data of an unidentified deceased person with the genetic data in the Biobank database to determine whether the unidentified deceased person was a gene donor, and, if a match is found, provides the Estonian Forensic Science Institute with the name and personal identification code of that gene donor for the purpose of identifying the individual, if the Estonian Forensic Science Institute has been unable to identify the unidentified deceased person by other means.

(4) The purposes specified in this section do not restrict the right of the controller of the Biobank to release the data of a gene donor for other purposes on the basis of their declaration of intention.

(5) The controller of the Biobank grants access to or releases pseudonymised tissue samples and pseudonymised personal data for the purpose specified in subsection 2 of § 5 of this Act after assessing the following conditions:

1) if tissue samples are to be used, the requested quantity of tissue samples, the quantity of tissue samples stored in the Biobank and the scientific value of the data obtained as a result of the analysis of tissue samples;

2) burden on gene donors;

3) associated resource costs for the Biobank;

4) the conditions specified in subsection 6 of this section.

(6) The controller of the scientific research is required to:

1) have the necessary expert knowledge and resources;

2) strictly comply with the legislation governing the conduct of scientific research, good research practice, and ethical standards;

3) ensure compliance with the requirements for the protection of personal data.

(7) The controller of the Biobank makes a discretionary decision in writing on the basis of the provisions of subsections 5 and 6 of this section.

(8) If the controller of the Biobank finds, in accordance with subsection 3 of § 9 of this Act, that, in order to achieve the goals of the Biobank, it is necessary to process within the Biobank data obtained as a result of scientific research using the tissue samples and data from the Biobank, or the tissue samples and data collected in the course of such scientific research, the controller prescribes a corresponding condition and other conditions specified in subsection 4 of § 9 in its discretionary decision.

(9) Before the use or release of tissue samples, the approval of the research ethics committee is required in the cases specified in § 27 of this Act.

§ 14. Sugupuu kasutamise ja väljastamise lubatavuse erisus

Sugupuud võib kasutada ainult geenivaramusiseselt geenidoonorite koeproovide ja isikuandmete struktureerimiseks sugulusseoste põhjal, sealhulgas käesoleva seaduse § 26 lõike 1 punktis 5 nimetatud juhul.

Geenivaramu vastutav töötleja võib teadusuuringu tegemiseks võimaldada sugupuu andmete kasutamist või väljastamist pseudonüümitud kujul.

§ 14. Derogation from permissibility of use and release of genealogical data

(1) Genealogical data may be used solely within the Biobank to structure the tissue samples and personal data from gene donors based on biological relationships, including in the case referred to in clause 5 of subsection 1 of § 26 of this Act.

(2) The controller of the Biobank may allow the use or release of genealogical data in pseudonymised form for the purpose of conducting scientific research.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 4. jagu Geenidoonori vabatahtlikkus ning tema tahteavaldused ja õigused

§ 15. Geenidoonorluse vabatahtlikkus

Geenidoonoriks hakkamine ja koeproovi võtmine toimub isiku teadliku ja vabatahtliku tahteavalduse alusel, mis vastab vähemalt käesoleva seaduse §-s 20 sätestatud nõuetele.

Isiku geenidoonoriks hakkamise otsuse mõjutamine, sealhulgas ähvardades negatiivse tagajärjega, lubades tasu ja ainelist hüve või andes hinnangulist teavet, on keelatud.

§ 15. Voluntary nature of gene donation

(1) Becoming a gene donor and taking a tissue sample takes place on the basis of the individual’s informed and voluntary declaration of intention, which complies at least with the requirements provided for in § 20 of this Act.

(2) Influencing a person’s decision to become a gene donor, including by threatening with negative consequences, offering payment or material benefits, or providing speculative information, is prohibited.

§ 16. Piiratud teovõimega isik geenidoonorina

Piiratud teovõimega isik ei saa olla geenivaramu geenidoonor, välja arvatud juhul, kui on täidetud järgmised tingimused:

piiratud teovõimega isikule ja tema seaduslikule esindajale on antud vähemalt käesoleva seaduse § 20 lõikes 4 sätestatud teave;

seaduslik esindaja on allkirjastanud käesoleva seaduse § 15 lõikes 1 sätestatud tahteavalduse, andnud geenivaramule oma kontaktandmed ja tõendanud esindusõigust;

piiratud teovõimega isik ei ole selle vastu, et temalt võetakse koeproov ja tema isikuandmeid töödeldakse.

§ 16. Person of limited active legal capacity as a gene donor

A person of limited active legal capacity cannot be a gene donor in the Biobank, unless the following conditions are met:

1) at least the information provided for in subsection 4 of § 20 of this Act has been provided to the person of limited active legal capacity and their legal representative;

2) the legal representative has signed the declaration of intention provided for in subsection 1 of § 15 of this Act, provided the Biobank with their contact details and established their authority of representation;

3) the person of limited active legal capacity does not object to the collection of a tissue sample from them and the processing of their personal data.

§ 17. Geenidoonori isiku avaldamisest ja avalikustamisest hoidumine

Geenivaramu andmed on tähtajatu juurdepääsupiiranguga, et tagada geenidoonorluse vabatahtlikkus ja geenidoonori eraelu kaitse. Geenivaramu vastutaval töötlejal on lubatud avalikustada teavet geenivaramuga seotud teadusuuringute kohta, mis on üldise iseloomuga.

Geenidoonoril endal on õigus avaldada ja avalikustada geenidoonoriks olemise või mitteolemise fakti ja asjaolusid.

Geenivaramu vastutav töötleja võib avaldada geenidoonoriks olemise või mitteolemise fakti käesoleva seaduse §-s 10 sätestatud andmevahetuse käigus, sealhulgas andmeandjatele geenidoonorite isikukoodide edastamisel, andmete väljastamisel geenidoonorile endale või tema määratud kolmandale isikule või muu käesoleva seaduse alusel lubatud andmete väljastamise raames.

§ 17. Refraining from disclosing and making public of the identity of a gene donor

(1) The data in the Biobank are subject to restriction on access for an indefinite term in order to ensure the voluntary nature of gene donation and the protection of the privacy of gene donors. The controller of the Biobank is permitted to disclose general information about scientific research related to the Biobank.

(2) A gene donor alone has the right to disclose and make public the fact of being or not being a gene donor and the related circumstances.

(3) The controller of the Biobank may disclose the fact of someone being or not being a gene donor in the course of the data exchange provided for in § 10 of this Act, including upon forwarding personal identification codes of gene donors to data providers, upon release of data to the gene donor themselves or a third person designated by them or in the framework of release of other data permitted on the basis of this Act.

§ 18. Õigus loobuda geenivaramu geenidoonoriks saamisest, õigus nõuda depseudonüümimise andmete ning koeproovi ja muude isikuandmete hävitamist

Geenidoonoril on õigus loobuda geenidoonoriks saamisest enne tema koeproovi ja isikuandmete esmakordset pseudonüümimist. Sellisel juhul hävitab geenivaramu vastutav töötleja geenidoonori koeproovi ja tahteavalduse ning geenidoonori avaldatud andmed viivitamata loobumise tahteavalduse saamisest arvates.

Pärast koeproovi ja isikuandmete esmakordset pseudonüümimist on geenidoonoril õigus nõuda depseudonüümimise andmete hävitamist. Sellisel juhul hävitab geenivaramu vastutav töötleja geenidoonori depseudonüümimise andmed ühe kuu jooksul nõudest teadasaamisest arvates, kuid ei hävita teaduslikku väärtust omavat geenidoonori koeproovi ega muid geenidoonori andmeid.

Kui geenidoonori isik on avaldatud või avalikustatud õigusvastaselt või isik on saanud geenidoonoriks õigusvastaselt, on tal õigus nõuda geenivaramu vastutavalt töötlejalt oma koeproovi ja isikuandmete hävitamist. Vastutav töötleja hävitab geenidoonori koeproovi ja tahteavaldused ning muud geenidoonori isikuandmed viivitamata õigusvastasuse tuvastamisest arvates, välja arvatud juhul, kui ta tõendab, et geenidoonori isik on avalikustatud geenidoonori enda käitumise tulemusena või isik ei ole geenidoonoriks saanud õigusvastaselt.

Käesoleva paragrahvi lõigetes 1–3 nimetatud õiguste teostamiseks esitab geenidoonor geenivaramu vastutavale töötlejale kirjaliku tahteavalduse.

Käesoleva paragrahvi lõikes 2 nimetatud juhul on geenivaramu vastutaval töötlejal õigus keelduda isikut uuesti geenidoonoriks võtmast.

§ 18. Right to withdraw from becoming a gene donor in the Biobank, right to request destruction of depseudonymisation data and tissue samples and other personal data

(1) Gene donors have the right to withdraw from becoming a gene donor before the first pseudonymisation of their tissue samples and personal data. In such case, the controller of the Biobank destroys the tissue sample and the declaration of intention of the gene donor and the data provided by the gene donor without delay upon receipt of the declaration of intention of withdrawal.

(2) After the tissue sample and personal data are pseudonymised for the first time, the gene donor has the right to request the destruction of the depseudonymisation data only. In such case, the controller of the Biobank destroys the depseudonymisation data of the gene donor within one month as of becoming aware of the request, but does not destroy the gene donor’s tissue sample or other data with scientific value.

(3) If the identity of a gene donor has been disclosed or made public unlawfully or the person has become a gene donor unlawfully, the person has the right to request that the controller of the Biobank destroy their tissue sample and personal data. The controller destroys, without delay, the tissue sample and declarations of intention of the gene donor and other personal data of the gene donor as of the establishment of unlawfulness, unless the controller proves that the identity of the gene donor has been made public as a result of the conduct of the gene donor themselves or the person has not become a gene donor unlawfully.

(4) In order to exercise the rights specified in subsections 1–3 of this section, a gene donor submits a written declaration of intention to the controller of the Biobank.

(5) In the case specified in subsection 2 of this section, the controller of the Biobank has the right to refuse to accept a person as a gene donor again.

§ 19. Geenidoonori muud õigused

Geenidoonoril on õigus mitte teada enda geneetilisi andmeid ja terviseandmeid.

Geenidoonoril on õigus isiklikult tutvuda tema kohta geenivaramus hoitavate andmetega ja saada neist koopia. Geenidoonoril ei ole õigust tutvuda enda sugupuuga.

Geenidoonorilt ei või nõuda tasu tema kohta geenivaramus hoitavate andmetega tutvumise ja talle andmete väljastamise eest, arvestades Euroopa Parlamendi ja nõukogu määruse (EL) nr 2016/679 artikli 15 lõikes 3 nimetatud erisusi.

Geenidoonoril on õigus saada nõustamist tema kohta geenivaramus hoitavate andmetega tutvumisel.

Geenidoonoril on õigus esitada vastutavale töötlejale enda kohta täiendavaid andmeid.

Geenidoonoril on õigus esitada tervise infosüsteemi vahendusel kirjalik tahteavaldus oma geneetiliste andmete edastamiseks geenivaramust tervise infosüsteemi.

Geenidoonor võib igal ajal keelata tervise infosüsteemi vahendusel oma geneetiliste andmete täiendava edastamise geenivaramust tervise infosüsteemi. Sel juhul peatab geenivaramu vastutav töötleja edasise andmeedastuse.

§ 19. Other rights of gene donors

(1) Gene donors have the right not to know their genetic data and health data.

(2) Gene donors have the right to access personally their data retained in the Biobank and obtain a copy thereof. Gene donors do not have the right to access their genealogical data.

(3) A gene donor may not be charged a fee for accessing the data held about them in the Biobank or for the release of such data to them, taking into account the specifications specified in subsection 3 of Article 15 of Regulation (EU) 2016/679 of the European Parliament and of the Council.

(4) A gene donor has the right to counselling upon accessing the data held about them in the Biobank.

(5) Gene donors have the right to submit additional data on themselves to the controller.

(6) A gene donor has the right to submit a written declaration of intention via the health information system for the transfer of their genetic data from the Biobank to the health information system.

(7) A gene donor may, at any time, through the health information system, prohibit the additional transfer of their genetic data from the Biobank to the health information system. In such case, the controller of the Biobank suspends further data transmission.

§ 20. Geenidoonoriks saamise tahteavaldus

Isiku koeproov ja isikuandmed, sealhulgas terviseandmed ja geneetilised andmed, kantakse geenivaramusse juhul, kui ta on esitanud geenivaramule käesoleva paragrahvi lõikes 4 nimetatud geenidoonoriks saamise tahteavalduse.

Geenidoonoriks saamise tahteavaldus vormistatakse kirjalikult ning selle allkirjastab geenidoonoriks saav isik või tema seaduslik esindaja.

Osaliselt või tingimuslikult antud tahteavaldus ei ole kehtiv.

Geenidoonoriks saamise tahteavaldus on kehtiv, kui geenivaramu vastutav või volitatud töötleja on geenidoonoriks saavale isikule enne tahteavalduse tegemist kirjalikult esitanud vähemalt käesoleva seaduse §-des 13–19 sätestatud teabe geenidoonori andmete kasutamise lubatavuse ja geenidoonori õiguste kohta ning tahteavalduses on selgelt välja toodud, et selle allkirjastamisega kinnitab geenidoonoriks saada sooviv isik, et on aru saanud järgmisest ja nõustub sellega:

ta annab koeproovi;

tema isikuandmeid, sealhulgas terviseandmed ja geneetilised andmed, koeproovi andmed ja sugupuu, kogutakse ja kantakse geenivaramusse;

tema isikuandmeid töödeldakse edasi geenivaramus, sealhulgas isikuandmeid depseudonüümitakse, uuendatakse, tehakse kättesaadavaks ja väljastatakse, et täita käesolevas seaduses sätestatud eesmärke.

Geenivaramu vastutav või volitatud töötleja, kellele geenidoonoriks saada sooviv isik esitab sellekohase tahteavalduse, on kohustatud viivitamata andma geenidoonorile tema tahteavalduse koopia või tegema selle talle pärast tahteavalduse esitamist elektroonselt kättesaadavaks.

Geenivaramu vastutaval töötlejal on õigus keelduda geenidoonoriks saamise tahteavalduse vastuvõtmisest, kui geenivaramul puuduvad vahendid uute geenidoonorite koeproovide ja isikuandmete töötlemiseks, kui isik ei kuulu geenivaramu vastutava töötleja poolt heaks kiidetud teadusuuringu valimisse või kui isik on varem nõudnud depseudonüümimise andmete hävitamist.

§ 20. Declaration of intention to become a gene donor

(1) A person’s tissue sample and personal data, including health data and genetic data, are submitted to the Biobank if the person has submitted to the Biobank a declaration of intention to become a gene donor specified in subsection 4 of this section.

(2) The declaration of intention to become a gene donor is made in writing and signed by the person becoming a gene donor or their legal representative.

(3) A partial or conditional declaration of intention is not valid.

(4) A declaration of intention to become a gene donor is valid if the controller or processor of the Biobank has provided to the person becoming a gene donor in writing, before making the declaration of intention, at least the information provided for in §§ 13–19 of this Act concerning the permissibility of the use of the data of the gene donor and the rights of the gene donor and the declaration of intention clearly states that by signing the declaration the person wishing to become a gene donor confirms that they have understood and consent to the following:

1) they provide a tissue sample;

2) their personal data, including health data and genetic data, tissue sample data and genealogical data, are collected and submitted to the Biobank;

3) their personal data are further processed in the Biobank, including personal data being depseudonymised, updated, made available and released in order to fulfil the purposes laid down in this Act.

(5) The controller or processor of the Biobank to whom a person who wishes to become a gene donor submits a corresponding declaration of intention is required to immediately provide the gene donor with a copy of their declaration of intention or make it available to them electronically after the submission of the declaration of intention.

(6) The controller of the Biobank has the right to refuse to accept a declaration of intention to become a gene donor if the Biobank lacks the capacity to process tissue samples and personal data of new gene donors, if the person does not belong to the research sample approved by the controller of the Biobank or if the person has previously requested the destruction of depseudonymisation data.

§ 21. Geenidoonoriks saamise tahteavalduse säilitamine ja hävitamine

Geenidoonoriks saamise tahteavaldust säilitatakse geenivaramusse kantud andmete olemasolu korral käesoleva seaduse § 11 lõikes 1 nimetatud tähtajani.

Geenivaramusse kandmata tahteavaldused hävitatakse viivitamata, kui geenidoonor on esitanud kirjaliku tahteavalduse geenidoonorlusest loobumiseks enne andmete kandmist geenivaramusse.

Geenivaramusse kandmata tahteavaldused hävitatakse, kui tahteavalduse esitaja ei ole vähemalt ühe aasta jooksul pärast tahteavalduse tegemist andnud koeproovi.

§ 21. Retention and destruction of declaration of intention to become a gene donor

(1) A declaration of intention to become a gene donor is retained until the expiry of the period specified in subsection 1 of § 11 of this Act, provided that the relevant data is submitted to the Biobank.

(2) Declarations of intention that have not been submitted to the Biobank are destroyed immediately if the gene donor has submitted a written declaration of intention to withdraw from gene donation prior to the submission of the data to the Biobank.

(3) Declarations of intention that have not been submitted to the Biobank are destroyed if the person who submitted the declaration of intention has not provided a tissue sample within at least one year after submitting the declaration of intention.

§ 22. Geenidoonori isikuandmete töötlemine pärast geenidoonori surma

Geenidoonori tahteavaldus kehtib tähtajatult ka pärast geenidoonori surma, kui kehtivusele ei ole seatud lühemat tähtaega.

Pärast geenidoonori surma töödeldakse tema koeproovi ja isikuandmeid käesoleva seaduse § 11 lõikes 1 nimetatud tähtajani. Geenidoonori pärija ei saa geenidoonori asemel loobuda geenidoonorlusest ega esitada surnud geenidoonori eest muid käesolevas seaduses nimetatud tahteavaldusi.

§ 22. Processing of personal data of a gene donor after the death of a gene donor

(1) The declaration of intention of a gene donor is valid for an indefinite term even after the death of the gene donor, unless a shorter period of validity has been specified.

(2) After the death of a gene donor, their tissue sample and personal data are processed until the expiry of the period specified in subsection 1 of § 11 of this Act. A successor of a gene donor may not withdraw from gene donor status on behalf of a gene donor or submit other declarations of intention specified in this Act on behalf of a deceased gene donor.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 5. jagu Geenivaramu andmete ja koeproovide töötlemise lisanõuded

§ 23. Geenidoonori koeproovi võtmine ja andmete kogumine

Enne käesoleva seaduse §-s 20 nimetatud tahteavalduse esitamist ja koeproovi võtmist tuleb kontrollida geenidoonoriks saada sooviva isiku isikusamasust.

Geenidoonori koeproovi võtmisega seotud toimingud, mis on meditsiinilised protseduurid, teeb tervishoiuteenuse osutaja õigusaktides sätestatud tingimustel ja korras. Tervishoiuteenuse osutaja, kellega geenivaramu vastutav töötleja on sõlminud koeproovi võtmise lepingu, peab geenidoonori andmete kogumisel ja edastamisel tagama geenidoonori koeproovi ja isikuandmete konfidentsiaalsuse ja turvalisuse ning edastama koeproovi ja isikuandmed vastavalt geenivaramu vastutava töötlejaga sõlmitud lepingule.

Geenidoonori enda esitatud teabe põhjal võib koguda andmeid vaid geenidoonori enda terviseseisundi kohta.

Geenidoonorile võib esitada küsimusi tema bioloogiliste sugulaste terviseandmete kohta. Nimetatud andmete põhjal ei tohi konkreetset isikut otseselt tuvastada.

Vastutav töötleja võib koostada geenidoonori sugupuu geenidoonori küsitlemise ja inimgeeniuuringute tulemuste põhjal.

§ 23. The collection of tissue samples and data of a gene donor

(1) Before submitting the declaration of intention specified in § 20 of this Act and taking a tissue sample, the identity of the person who wishes to become a gene donor must be verified.

(2) Procedures related to the collection of a tissue sample from a gene donor, which are medical procedures, are performed by a health care provider on the conditions and in accordance with the procedure provided for in legislation. A health care provider with whom the controller of the Biobank has entered into a tissue sampling agreement ensures the confidentiality and security of the tissue sample and personal data of the gene donor upon collection and transmission of the data of the gene donor and transmits the tissue sample and personal data in accordance with the agreement entered into with the controller of the Biobank.

(3) Based on the information provided by the gene donor themselves, only data on the health status of the gene donor themselves may be collected.

(4) Gene donors may be asked questions about the health data of their biological relatives. Such data may not be used to directly identify a specific person.

(5) The controller may compile the genealogical data of a gene donor on the basis of interviews with the gene donor and the results of human genetic research.

§ 24. Pseudonüümimine

Vastutav töötleja annab geenidoonori koeproovile ja isikuandmetele geenivaramusse kandmisel kordumatud pseudonüümid.

Geenivaramusse kantavate geenidoonori isikuandmete õigsuse kontrollimiseks on vastutaval töötlejal õigus enne isikuandmete pseudonüümimist võrrelda neid käesoleva seaduse § 9 lõikes 1 nimetatud andmekogudes ja lõikes 2 nimetatud andmeandjatelt saadud ning säilitatavate isikuandmetega ja vajaduse korral andmeid parandada või täiendada.

Vastutav töötleja asendab pseudonüümiga koeproovi ja isikuandmete juures kõik andmed, mis võimaldavad geenidoonori isikut otseselt tuvastada.

Geenivaramu vastutav töötleja ja volitatud töötleja ning teadusuuringu vastutav töötleja on kohustatud tähistama koeproovi ja isikuandmed, sealhulgas sugupuu, geenivaramu vastutava töötleja määratud pseudonüümiga.

§ 24. Pseudonymisation

(1) Upon submission to the Biobank, the controller assigns unique pseudonyms to the tissue sample and personal data of gene donors.

(2) In order to verify the accuracy of the personal data of gene donors to be submitted to the Biobank, the controller has the right, prior to pseudonymising the personal data, to compare it with the personal data retained in the databases referred to in subsection 1 of § 9 and with personal data received from the data providers referred to in subsection 2 of § 9 of this Act, and, where necessary, to correct or supplement the data.

(3) The controller replaces all data in the tissue sample and personal data that would allow the gene donor to be directly identified with a pseudonym.

(4) The controller and processor of the Biobank and the controller of scientific research are required to label the tissue sample and personal data, including the genealogical data, with the pseudonym assigned by the controller of the Biobank.

§ 25. Geenidoonori koeproovide ja nendega seotud andmete säilitamine

Geenidoonorite koeproove ja nendega seotud andmeid säilitatakse Eesti Vabariigi territooriumil. Tartu Ülikooli senat võib käesoleva seaduse §-s 27 nimetatud teaduseetika komitee loal ja kaalukate põhjuste ilmnemise korral anda loa koeproovi ja sellega seotud andmete säilitamiseks ja teadusuuringu tegemiseks väljaspool Eesti Vabariigi territooriumi juhul, kui koeproov väljastatakse pseudonüümitult ning vastutav töötleja tagab tõhusa kontrolli koeproovi kasutamise üle ja edasise töötluse vastavuse õigusaktidega.

§ 25. Retention of tissue samples and related data of gene donors

Tissue samples and related data of gene donors are stored on the territory of the Republic of Estonia. The senate of the University of Tartu may, with the permission of the research ethics committee specified in § 27 of this Act and where compelling reasons become evident, grant permission to store a tissue sample and related data and to conduct scientific research outside the territory of the Republic of Estonia, provided that the tissue sample is released in a pseudonymised form and the controller ensures effective control over the use of the tissue sample and compliance of further processing with legislation.

§ 26. Depseudonüümimine

Geenivaramu vastutav töötleja võib ilma teaduseetika komitee hinnanguta geenidoonori isikuandmed depseudonüümida ainult järgmistel juhtudel:

geenidoonori isikuandmete uuendamiseks, täiendamiseks või kontrollimiseks nii geenidoonoriga ühendust võttes kui ka ilma geenidoonoriga ühendust võtmata;

geenidoonori kohta geenivaramus hoitavate andmetega tutvumise võimaldamiseks vastavalt geenidoonori tahteavaldusele, välja arvatud õigus tutvuda sugupuuga;

geenidoonori koeproovi, isikuandmete või depseudonüümimist võimaldavate andmete hävitamiseks;

geenidoonori tuvastamiseks ja tema kirjaliku tahteavalduse alusel uue koeproovi võtmiseks, kui koeproov on hävinud või ei sisalda piisaval hulgal DNA-d;

geenidoonori geenivaramusiseseks tuvastamiseks ja tema sugupuusse täienduse või muudatuse tegemiseks, kui geeniuuringute tulemused on vastuolus seni teada oleva sugupuuga või annavad selle kohta uut teavet;

geenidoonori andmete edastamiseks tervise infosüsteemi vastavalt käesoleva seaduse § 10 lõikele 3;

geenidoonori andmete edastamiseks vastavalt käesoleva seaduse § 13 lõikele 3.

Geenidoonori andmete depseudonüümimine geenivaramu täiendamiseks teadusuuringu tulemusel saadud andmetega on lubatud käesoleva seaduse §-s 27 nimetatud teaduseetika komitee eelneval heakskiitval hinnangul.

Teaduseetika komitee heakskiitval hinnangul võib geenivaramu vastutav töötleja depseudonüümida geenidoonori isikuandmed geenidoonoriga ühenduse võtmiseks, et kutsuda ta täiendavale teadusuuringule.

§ 26. Depseudonymisation

(1) The controller of the Biobank may depseudonymise the personal data of a gene donor without the assessment of the research ethics committee only in the following cases:

1) to update, supplement or verify the personal data of a gene donor, either by contacting the gene donor or without contacting the gene donor;

2) to enable access to data kept in the Biobank regarding a gene donor in accordance with the declaration of intention of the gene donor, except for the right to access a genealogical data;

3) to destroy the gene donor’s tissue sample, personal data or data allowing depseudonymisation;

4) in order to identify a gene donor and, with the gene donor’s written declaration of intention, to collect a new tissue sample if a tissue sample has been destroyed or does not contain a sufficient amount of DNA;

5) in order to identify a gene donor within the Biobank and make additions to or amend their genealogical data if the results of genetic research contradict the previously known genealogical data or provide new information concerning the genealogical data;

6) for the transmission of gene donor data to the health information system pursuant to subsection 3 of § 10 of this Act;

7) for the transmission of gene donor data pursuant to subsection 3 of § 13 of this Act;

(2) Depseudonymisation of gene donor data in order to supplement the Biobank with data obtained as a result of scientific research is permitted subject to the prior approval of the research ethics committee specified in § 27 of this Act.

(3) On the basis of the approval of the research ethics committee, the controller of the Biobank may depseudonymise the personal data of a gene donor to contact the gene donor in order to invite them to participate in further scientific research.

§ 27. Teaduseetika komitee hinnang

Geenivaramu koeproovide ja andmete kasutamise või väljastamise eetilisust ja põhjendatust teadusuuringu tegemise eesmärgil hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.

Teaduseetika komitee annab hinnangu järgmistel juhtudel:

geenivaramu vastutava töötleja tegevusele käesoleva seaduse § 5 lõike 1 punktis 3, §-s 25 ning § 26 lõigetes 2 ja 3 nimetatud juhtudel;

geenivaramu andmete väljastamiseks või juurdepääsuks käesoleva seaduse § 13 lõikes 5 nimetatud juhul.

§ 27. Assessment by the research ethics committee

(1) The ethics and justification of the use or release of tissue samples and data from the Biobank for research purposes are assessed by an independent research ethics committee consisting of scientists and representatives of various fields referred to in § 26 of the Organisation of Research and Development and Innovation Act.

(2) The research ethics committee gives an assessment in the following cases:

1) the activities of the controller of the Biobank in the cases specified in clause 3 of subsection 1 of § 5, § 25 and subsections 2 and 3 of § 26 of this Act;

2) for the release of or access to data in the Biobank in the case specified in subsection 5 of § 13 of this Act.

§ 28. Geenivaramu koeproovide ja andmete kasutamise ja väljastamise võimaldamine ning tasu

Väljastustaotluse esitaja maksab geenivaramu koeproovide ja andmete kasutamise või väljastamise taotluse menetlemise eest kulupõhise tasu, kui õigusaktis ei ole sätestatud teisiti.

Geenivaramu vastutav töötleja kehtestab ning avaldab oma veebilehel:

geenivaramu koeproovide ja andmete kasutamise või väljastamise taotluste menetlemise korra;

geenivaramu koeproovide ja andmete kasutamise ja väljastamise korra;

geenidoonori täiendava nõusoleku alusel teadusuuringus osalemiseks geenidoonori andmete väljastamise korra;

taotluste menetlemise ning koeproovide ja andmete kasutamise ja väljastamise tasumäärad.

Geenivaramu vastutav töötleja võib anda õiguse kasutada geenivaramu intellektuaalomandit teadusuuringutes vastutava töötlejaga sõlmitud lepingu alusel määratud tasu eest. Geenivaramu vastutav töötleja koostab ja avaldab oma veebilehel intellektuaalomandi loetelu.

Geenivaramu vastutav töötleja võib kehtestada käesoleva paragrahvi lõigetes 2 ja 3 nimetatud tasudest vähendatud tasu järgmistele Euroopa Liidus asuvatele teadusuuringutega seotud taotlejatele, kes täidavad avalikku ülesannet, tingimusel et teadusuuringu eesmärk ei ole suunatud majanduskasu saamisele:

avalik-õiguslikud juriidilised isikud ning avaliku sektori asutused ja institutsioonid, kellel on ülesanne rahvatervise valdkonnas;

evalveeritud teadus- ja haridusasutused.

Käesolevas paragrahvis nimetatud tasud makstakse geenivaramu vastutavale töötlejale kehtestatud tasumäärade ja korra alusel.

§ 28. Enabling the use and release of tissue samples and data from the Biobank and fees

(1) Unless otherwise provided by law, the applicant pays a cost-based fee for the processing of an application for the use or release of tissue samples and data from the Biobank.

(2) The controller of the Biobank establishes and publishes on its website:

1) the procedure for processing applications for the use or release of tissue samples and data from the Biobank;

2) the procedure for the use and release of tissue samples and data from the Biobank;

3) the procedure for the release of a gene donor’s data for participation in scientific research, on the basis of the gene donor’s additional consent;

4) fees for the processing of applications and for the use and release of tissue samples and data.

(3) The controller of the Biobank may grant the right to use the intellectual property of the Biobank for scientific research purposes for a fee determined in an agreement with the controller. The controller of the Biobank compiles and publishes a list of intellectual property on its website.

(4) The controller of the Biobank may establish a fee reduced from the fees specified in subsections 2 and 3 of this section for the following applicants related to scientific research located in the European Union who are performing a public function, provided that the purpose of the scientific research is not aimed at obtaining economic benefit:

1) public legal persons and public bodies and institutions entrusted with tasks in the field of public health;

2) evaluated research and education institutions.

(5) The fees specified in this section are paid on the basis of the established rates and procedure to the controller of the Biobank.

2. peatükk Eesti geenivaramu pidamise kord ning sellega seotud nõuded, õigused ja kohustused › 6. jagu Vastutava töötleja tegevuse rahastamine ja muutmine

§ 29. Vastutava töötleja tegevuse rahastamine

Geenivaramu vastutava töötleja tegevust geenivaramu pidamisel ja säilitamisel rahastatakse riigieelarvest Sotsiaalministeeriumi eelarve kaudu.

Geenivaramu vastutava töötleja tegevust koeproovide võtmisel, isikuandmete kogumisel, nende edasisel töötlemisel ja teadusuuringute tegemisel rahastatakse riigieelarvest ja muudest vahenditest.

Geenivaramu vastutava töötleja tegevust geenivaramu arendamisel ja täiendamisel rahastatakse riigieelarvest ja muudest vahenditest, sealhulgas käesoleva seaduse §-s 28 nimetatud tasudest.

Geenidoonori isikuandmete tervise infosüsteemi kandmist ning selleks põhjendatud ja vajalikke geenivaramu vastutava töötleja tegevusi rahastatakse riigieelarvest ja muudest vahenditest.

§ 29. Financing of the activities of the controller

(1) The activities of the controller of the Biobank in the administration and maintenance of the Biobank are financed from the state budget through the budget of the Ministry of Social Affairs.

(2) The activities of the controller of the Biobank in the collection of tissue samples, collecting personal data, further processing thereof and conducting scientific research are financed from the state budget and other funds.

(3) The activities of the controller of the Biobank in developing and improving the Biobank are financed from the state budget and other funds, including the fees specified in § 28 of this Act.

(4) The submission of the personal data of a gene donor in the health information system and the activities of the controller of the Biobank which are justified and necessary for this purpose are financed from the state budget and other funds.

§ 30. Vastutava töötleja muutus ja andmete võõrandatavus

Geenivaramu vastutava töötleja valduses olevad geenivaramu andmed, sealhulgas tema omandis olevad koeproovid, ei ole võõrandatavad, välja arvatud käesolevas seaduses sätestatud juhul. Geenivaramu vastutava töötleja tegevuse lõppemisel või lõpetamisel lähevad tema valduses olevad koeproovid, koeproovidega seotud andmed, isikuandmed, sugupuud ja muud geenivaramus töödeldavad andmed ning nende andmete töötlemise õigus üle Eesti Vabariigile.

Geenivaramu vastutav töötleja teavitab enne käesoleva paragrahvi lõikes 1 nimetatud õiguste üleminekut geenidoonorit uuest vastutavast töötlejast, kasutades selleks geenidoonori kontaktandmeid või avaldades sellekohase teate Ametlikes Teadaannetes või üleriigilise levikuga meediaväljaandes.

§ 30. Change of controller and transferability of data

(1) The data of the Biobank in the possession of the controller of the Biobank, including tissue samples in the ownership of the controller, are not transferable, except in the case provided for in this Act. Upon the cessation or termination of the activities of the controller of the Biobank, the tissue samples in its possession, the data related to the tissue samples, personal data, genealogical data, and other data processed by the Biobank, as well as the right to process such data, is transferred to the Republic of Estonia.

(2) Before the transfer of the rights specified in subsection 1 of this section, the controller of the Biobank notifies the gene donor of the new controller by using the contact information of the gene donor or by publishing a corresponding notice in the Ametlikud Teadaanded or a nationwide publication.

3. peatükk Geneetiliste andmete töötlemise nõuded teadusuuringu eesmärgil tehtavates inimgeeniuuringutes

§ 31. Käesoleva peatüki kohaldamisala

Käesolevas peatükis sätestatut kohaldatakse teadusuuringu vastutavale töötlejale, kes töötleb geneetilisi andmeid Eesti Vabariigis läbiviidava teadusuuringu tegemise eesmärgil tehtavas inimgeeniuuringus, mille tarbeks kogutakse või töödeldakse andmeid Eestis.

Teadusuuringuna käsitatakse nii isiku nõusolekuta tehtavat teadusuuringut isikuandmete kaitse seaduse § 6 tähenduses kui ka isiku nõusoleku alusel tehtavat teadusuuringut.

§ 31. Scope of application of this Chapter

(1) The provisions of this Chapter apply to the controller of scientific research processing genetic data in human genetic research conducted for the purpose of carrying out scientific research in the Republic of Estonia, for which data are collected or processed in Estonia.

(2) Scientific research means both scientific research carried out without the consent of a person within the meaning of § 6 of the Personal Data Protection Act, and scientific research carried out on the basis of the consent of a person.

§ 32. Eetikakomitee hinnang

Enne geneetiliste andmete töötlemise algust tuleb läbida teadus- ja arendustegevuse ning innovatsioonikorralduse seaduse §-s 26 nimetatud teaduseetika komitee menetlus ning saada komitee heakskiit.

Käesoleva paragrahvi lõikes 1 nimetatud eetikakomitee ei anna hinnangut inimtervishoius kasutatava ravimi kliinilisele uuringule ning meditsiiniseadme kliinilisele uuringule ja in vitro diagnostikameditsiiniseadme toimivusuuringule. Nimetatud uuringute puhul annab hinnangu ravimiseaduse §-s 99² ja meditsiiniseadme seaduse §-s 21³ nimetatud eetikakomitee.

§ 32. Assessment by the ethics committee

(1) Before the processing of genetic data begins, the procedure of the research ethics committee specified in § 26 of the Organisation of Research and Development and Innovation Act must be completed and the approval of the committee must be obtained.

(2) The ethics committee specified in subsection 1 of this section does not give an assessment of the clinical investigation of a medicinal product for human use, the clinical investigation of a medical device and the performance study of an in vitro diagnostic medical device. In the case of such studies, the assessment is carried out by the ethics committee referred to in § 99² of the Medicines Act and § 21³ of the Medical Devices Act.

§ 33. Nõuded geneetilisi andmeid sisaldavatele inimgeeniuuringutele

Käesoleva seaduse § 31 lõikes 1 nimetatud isik peab teaduseetika komiteele esitatavas teadusuuringu taotluses määrama, milliseid geneetilisi andmeid inimgeeniuuringus kasutatakse, ning nimetama andmekaitse eest vastutava isiku ja tagama tema olemasolu kogu uuringu vältel.

Teaduseetika komitee avaldab Eesti Teadusinfosüsteemis heakskiitva hinnangu saanud inimgeeniuuringu vastutavate töötlejate nimekirja koos teadusuuringu pealkirja ja lühikirjeldusega.

§ 33. Requirements for human genetic research involving genetic data

(1) The person specified in subsection 1 of § 31 of this Act must determine in the application for research submitted to the research ethics committee which genetic data are used in human genetic research and appoint the person responsible for data protection and ensure that such a person is available throughout the research.

(2) The research ethics committee publishes in the Estonian Research Information System a list of controllers of human genetic research that have received a favourable assessment, together with the title and short description of the scientific research.

4. peatükk Järelevalve

§ 34. Riiklik ja haldusjärelevalve

Käesolevas seaduses sätestatud avaliku teabe haldamise ja isikuandmete töötlemise nõuete täitmise üle teostab järelevalvet Andmekaitse Inspektsioon.

§ 34. State and administrative oversight

Oversight over compliance with the requirements for the management of public information and processing of personal data provided for in this Act is exercised by the Data Protection Inspectorate.

5. peatükk Rakendussätted › 1. jagu Üleminekusätted

§ 35. Geenivaramu andmestik

Andmed, mis on kogutud geenivaramusse enne 2026. aasta 1. aprilli, kuuluvad geenivaramu andmekoosseisu ning moodustavad geenivaramu andmestiku, mida töödeldakse kooskõlas käesolevas seaduses ja geenivaramu andmekogu põhimääruses sätestatuga.

§ 35. Biobank dataset

Data collected in the Biobank before 1 April 2026 are part of the composition of data of the Biobank and form the Biobank dataset which is processed in accordance with the provisions of this Act and the constituent regulations of the Biobank database.

§ 36. Geenidoonori terviseandmete täiendamine riigi infosüsteemi kuuluvate registrite andmetega

Enne 2026. aasta 1. aprilli antud geenidoonori nõusolekule kohaldatakse kuni nimetatud kuupäevani nõusoleku kohta kehtinud sätteid. Pärast 2026. aasta 1. aprilli esitatud geenidoonori tahteavaldusele kohaldatakse käesoleva seaduse sätteid.

§ 36. Supplementing health data of gene donors with data from registers belonging to the state information system

Consent given by a gene donor prior to 1 April 2026 is governed by the provisions regarding consent in effect until that date. The provisions of this Act apply to declarations of intention submitted by gene donors after 1 April 2026.

§ 37. Eetikakomitee menetlused

Kui uuringueetika komitee ei ole 2026. aasta 1. aprilliks teinud otsust teadusuuringu eesmärgil geenivaramu koeproovide ja andmete kasutamiseks või väljastamiseks esitatud taotluse kohta, tagastatakse taotlus ja makstud menetlustasu taotlejale.

§ 37. Procedures of ethics committee

If the research ethics committee has not made a decision on the application for the use or release of tissue samples and data from the Biobank for the purposes of scientific research by 1 April 2026, the application and the processing fee paid is returned to the applicant.

5. peatükk Rakendussätted › 2. jagu Seaduste muutmine ja kehtetuks tunnistamine

§ 38. Kindlustustegevuse seaduse muutmine

Kindlustustegevuse seadust täiendatakse §-ga 216¹ järgmises sõnastuses: „ § 216¹. Geneetilised andmed ja omadused kindlustusriski hindamisel (1) Kindlustusandjal on keelatud nõuda kindlustatult või isikult, kellega seotud kindlustusriski soovitakse kindlustada, koeproovi või andmeid DNA ülesehituse ja sellest johtuvate pärilikkusriskide või geneetiliste omaduste kohta, samuti on kindlustusandjal keelatud nimetatud geneetilisi andmeid koguda kindlustatu või isiku kohta, kellega seotud kindlustusriski soovitakse kindlustada. (2) DNA ülesehitus ja sellest johtuvad pärilikkusriskid või geneetilised omadused ei või mõjutada kindlustusmaksete ja -hüvitiste suurust. (3) Käesolevas paragrahvis sätestatud nõuded kehtivad ka kindlustusvahendajale.”.

§ 38

–

§ 39. Nakkushaiguste ennetamise ja tõrje seaduse muutmine

Nakkushaiguste ennetamise ja tõrje seadust täiendatakse §-ga 20¹ järgmises sõnastuses: „ § 20¹. Teaduseetika komitee Käesoleva seaduse §-s 20 nimetatud registrist teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”.

There is no English translation of this provision.

§ 40. Narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduse muutmine

Narkootiliste ja psühhotroopsete ainete ning nende lähteainete seaduses tehakse järgmised muudatused: 1) paragrahv 11² muudetakse ja sõnastatakse järgmiselt: „ § 11² Teaduseetika komitee Käesoleva seaduse §-s 11¹ nimetatud andmekogust teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”; 2) seadust täiendatakse §-ga 18³ järgmises sõnastuses: „ § 18³. Eetikakomitee menetluse erisus Kui uuringueetika komitee ei ole 2026. aasta 1. aprilliks teinud otsust teadusuuringu eesmärgil andmete kasutamiseks või väljastamiseks esitatud taotluse kohta, tagastatakse taotlus ja makstud menetlustasu taotlejale.”.

There is no English translation of this provision.

§ 41. Rahvatervishoiu seaduse muutmine

Rahvatervishoiu seaduses tehakse järgmised muudatused: 1) paragrahvi 1 lõikest 1 jäetakse välja tekstiosa „uuringueetika komitee moodustamist ja töökorda,”; 2) paragrahvi 23 lõiget 2 täiendatakse teise lausega järgmises sõnastuses: „Isikustatud andmeid väljastatakse ka riigi infosüsteemi kuuluvatesse tervisevaldkonna andmekogudesse nende eesmärkide täitmiseks.”; 3) paragrahvi 25 lõike 3 punkt 3 muudetakse ja sõnastatakse järgmiselt: „3) sõeluuringu sihtrühma kuuluva isiku terviseandmed ning sõeluuringu sihtrühma kuuluvale isikule sõeluuringuväliselt tehtud uuringu, analüüsi või protseduuri andmed;”; 4) paragrahv 30 muudetakse ja sõnastatakse järgmiselt: „ § 30. Teaduseetika komitee Käesoleva seaduse §-des 24–28 nimetatud andmekogust või infosüsteemist teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”; 5) seaduse 8. peatüki 1. jagu loetakse 2. jaoks ning 2. jagu loetakse 3. jaoks ning seaduse 8. peatükki täiendatakse 1. jaoga järgmises sõnastuses: „ 1. jagu Üleminekusätted § 38¹. Eetikakomitee menetlused Kui uuringueetika komitee ei ole 2026. aasta 1. aprilliks teinud otsust teadusuuringu eesmärgil andmete kasutamiseks või väljastamiseks esitatud taotluse kohta, tagastatakse taotlus ja makstud menetlustasu taotlejale.”.

There is no English translation of this provision.

§ 42. Ravimiseaduse muutmine

Ravimiseaduse 3. peatüki 6. jagu täiendatakse §-ga 81¹ järgmises sõnastuses: „ § 81¹. Teaduseetika komitee Käesoleva seaduse §-s 81 nimetatud retseptikeskusest teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”.

There is no English translation of this provision.

§ 43. Surma põhjuse tuvastamise seaduse muutmine

Surma põhjuse tuvastamise seaduses tehakse järgmised muudatused: 1) paragrahvi 32 täiendatakse lõikega 8 järgmises sõnastuses: „(8) Eraelu kaitseks kehtib surma põhjuste registris isikuandmetele juurdepääsu piirang tähtajatult.”; 2) paragrahv 32¹ muudetakse ja sõnastatakse järgmiselt: „ § 32¹. Teaduseetika komitee Käesoleva seaduse §-s 32 nimetatud registrist teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”; 3) seadust täiendatakse §-ga 39² järgmises sõnastuses: „ § 39². Eetikakomitee menetlused Kui uuringueetika komitee ei ole 2026. aasta 1. aprilliks teinud otsust teadusuuringu eesmärgil andmete kasutamiseks või väljastamiseks esitatud taotluse kohta, tagastatakse taotlus ja makstud menetlustasu taotlejale.”.

There is no English translation of this provision.

§ 44. Tervisekassa seaduse muutmine

Tervisekassa seaduses tehakse järgmised muudatused: 1) paragrahvi 46³ lõike 1 punkt 2 muudetakse ja sõnastatakse järgmiselt: „2) kindlustuskaitse või muu tasu maksmise kohustuse ülevõtmise aluse tekkimise, lõppemise ja peatumise aluseks olevad andmed;”; 2) paragrahvi 46³ lõiget 1 täiendatakse punktidega 5¹ ja 5² järgmises sõnastuses: „5¹) tagasinõudeõiguse realiseerimiseks vajalikud andmed; 5²) tervishoiuteenusega seotud lisatasu piirmäära sihtrühma kuuluvuse kindlakstegemiseks vajalikud andmed;”; 3) paragrahvi 46³ lõike 2 teine lause tunnistatakse kehtetuks; 4) paragrahvi 46³ täiendatakse lõikega 2¹ järgmises sõnastuses: „(2¹) Erinevalt käesoleva paragrahvi lõikes 2 nimetatud tähtaegadest säilitatakse andmeid järgmiselt: 1) isiku kinnipidamisasutuses, kinnipidamiskeskuses või arestimajas viibimise andmeid säilitatakse kolm aastat isiku kinnipidamisasutusest, kinnipidamiskeskusest või arestimajast vabastamisest arvates; 2) tagasinõudeõiguse realiseerimiseks vajalikke andmeid säilitatakse seitse aastat nende andmekogusse kandmisest arvates, eluaegsete tervisekahjude korral kuni isiku surmani; 3) logisid ja alusandmeid säilitatakse vastavalt andmekogu põhimääruses sätestatule.”; 5) seaduse 4¹. peatükki täiendatakse §-ga 46⁶ järgmises sõnastuses: „ § 46⁶. Teaduseetika komitee Käesoleva seaduse §-s 46¹ nimetatud andmekogust teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”.

There is no English translation of this provision.

§ 45. Tervishoiuteenuste korraldamise seaduse muutmine

Tervishoiuteenuste korraldamise seaduses tehakse järgmised muudatused: 1) paragrahvi 3² lõike 6 esimest lauset ja lõiget 7 ning § 4² lõike 2 esimest lauset täiendatakse pärast sõna „dokumente” sõnadega „ja andmestikke”; 2) paragrahvi 4² lõike 5 sissejuhatavas lauseosas asendatakse sõna „säilitatakse” sõnadega „säilitab tervishoiuteenuse osutaja”; 3) paragrahvi 4² lõiget 5 täiendatakse punktiga 6 järgmises sõnastuses: „6) tervishoiuteenuse osutamise raames toodetavaid, uuringutes taaskasutamist võimaldavaid geneetilisi toorandmeid 30 aastat andmete kinnitamisest arvates.”; 4) paragrahvi 4² täiendatakse lõikega 5¹ järgmises sõnastuses: „(5¹) Tervishoiuteenuse osutaja ei pea järgima käesolevas paragrahvis sätestatud säilitamistähtaega, kui andmeid kogutakse tervise infosüsteemi ja tervishoiuteenuse osutaja on need sinna edastanud.”; 5) paragrahvi 59¹ lõike 4 punktid 2–4 muudetakse ja sõnastatakse järgmiselt: „2) patsiendi muud andmed – töökoha, õppeasutuse ja perearsti andmed, ravikindlustuse, ravikindlustushüvitise ja tervishoiuteenusega seotud lisatasu piirmäära andmed ning allkirja kujutis, tahteavalduse ja eestkostja või esindaja andmed; 3) patsienti puudutavad meditsiinilised ja muud terviseandmed – raviprotsessi ja terviseseisundit kirjeldavad andmed, geneetilised andmed, terviseriskide, tervisekäitumise ja elustiili andmed ning muud tervisega seotud andmed; 4) dokumendi või andmestiku koostaja andmed – nimi, kood, tegevusluba, kutse või eriala ja kontaktandmed;”; 6) paragrahvi 59¹ lõiget 4 täiendatakse punktiga 4¹ järgmises sõnastuses: „4¹) patsiendile osutatavate teenustega seotud andmed – kutsed, soovitused ja teavitused ning tervishoiuteenusega seotud tagasiside küsimustikud;”; 7) paragrahvi 59¹ lõike 4 punkt 6 muudetakse ja sõnastatakse järgmiselt: „6) andmetöötluse logid ja süsteemi teated.”; 8) paragrahvi 59¹ lõike 5 punkt 1 muudetakse ja sõnastatakse järgmiselt: „1) kiirabikaardi, ravijärjekorra ja digiregistratuuriga seotud andmeid, kutseid, soovitusi ja teavitusi ning tervishoiuteenusega seotud tagasiside andmeid viis aastat;”; 9) paragrahvi 59¹ täiendatakse lõikega 7 järgmises sõnastuses: „(7) Eraelu kaitseks kehtib infosüsteemis isikuandmetele juurdepääsu piirang andmete säilitamise tähtaja lõpuni.”; 10) paragrahvi 59² lõige 1² muudetakse ja sõnastatakse järgmiselt: „(1²) Patsiendil on õigus edastada tervise infosüsteemi isikuandmeid, sealhulgas eriliigilisi isikuandmeid, teenuste pakkumiseks ja temaga ühenduse võtmiseks, parema tervishoiuteenuse saamiseks ja terviseseisundi hindamiseks, sealhulgas tarkvaralahenduse kasutamiseks ja kutsete saamiseks.”; 11) paragrahvi 59² täiendatakse lõikega 1⁴ järgmises sõnastuses: „(1⁴) Geenivaramu vastutav töötleja on kohustatud isiku sellekohase tahteavalduse saamise järel edastama tervise infosüsteemi geenivaramu geenidoonori geneetilised andmed ja nendega seotud andmed tervise infosüsteemi põhimääruses sätestatud korras.”; 12) paragrahvi 59² lõiget 2 täiendatakse pärast sõna „dokumentide” sõnadega „ja andmestike”; 13) paragrahvi 59³ pealkirja täiendatakse sõnadega „ja tasu”; 14) paragrahvi 59³ lõiget 2¹ täiendatakse punktiga 7¹ järgmises sõnastuses: „7¹) geeninõustajal;”; 15) paragrahvi 59³ lõiget 4 täiendatakse pärast sõna „isikuandmetele” tekstiosaga „, välja arvatud juhul, kui infosüsteemi põhimääruses ei ole sätestatud teisiti”; 16) paragrahvi 59³ lõige 5 muudetakse ja sõnastatakse järgmiselt: „(5) Riikliku ekspertiisiasutuse kohtuarstil või selle asutuse lepingulisel arstil on juurdepääs tervise infosüsteemis olevatele isikuandmetele kohtuarstliku lahangu, kohtuarstliku ekspertiisi ja kohtupsühhiaatria ekspertiisi tegemiseks ning registreeritud eraeksperdil kohtupsühhiaatria ekspertiisi tegemiseks. Riikliku ekspertiisiasutuse DNA-eksperdil on juurdepääs tervise infosüsteemi geneetilistele andmetele surnu isiku tuvastamiseks, kui isikut ei ole õnnestunud tuvastada muul viisil.”; 17) paragrahvi 59³ täiendatakse lõigetega 9–15 järgmises sõnastuses: „(9) Tervise infosüsteemi volitatud töötleja, kes haldab tervise infosüsteemi keskandmekogu ja andmeladu (edaspidi käesolevas paragrahvis volitatud töötleja ), võib ette näha tasu andmete väljastamise või kasutamise eest volitatud töötleja määratud andmetöötluskeskkonnas, kui eesmärgiks on teadusuuringu, sealhulgas arenduse, innovatsiooni ja statistika tegemine. (10) Töötlemise eesmärgist lähtudes tuleb isikute eraelu kaitseks eelistada andmetöötlust turvalises andmetöötluskeskkonnas ning väljastada andmeid üksnes juhul, kui see on eesmärgi täitmiseks vajalik. (11) Kui lisaks tervise infosüsteemi andmetele soovitakse teadusuuringus kasutada muid andmeid, toimub andmete ühildamine ja vajaduse korral pseudonüümimine eraldi keskkonnas ning neid andmeid ei säilitata kauem kui konkreetse teadustöö jaoks vajalik, lähtudes andmeväljastusloas kokkulepitust. (12) Volitatud töötleja lähtub tasu kehtestamisel andmete väljastamise ja kättesaadavaks tegemise kuludest ning kehtestab hinnakirja. Volitatud töötleja avaldab tasude hinnakirja oma veebilehel. Kehtestatud hinnakirjast lähtuvad tasud tasub taotleja riigieelarvesse. (13) Volitatud töötleja lähtub hinnakirja kehtestamisel järgmistest nõuetest: 1) hinnakirjas määratakse kindlaks tasude ühik- või piirhinnad; 2) võetav tasu põhineb teenuse efektiivsel osutamisel ja on arvestatud põhjendatud kulude alusel; 3) tasu kujunemisel arvestatakse andmekoosseisude mahtu ja taaskasutust. (14) Volitatud töötleja võib võtta vähendatud tasu: 1) avalik-õiguslikult juriidiliselt isikult või riigiasutuselt; 2) juriidiliselt isikult, kes täidab rahvatervishoiu valdkonna avalikke ülesandeid. (15) Valdkonna eest vastutav minister võib kehtestada määrusega täpsema tasu suuruse ning selle võtmise tingimused ja korra.”; 18) paragrahv 59⁴ muudetakse ja sõnastatakse järgmiselt: „ § 59⁴. Teaduseetika komitee Käesoleva seaduse §-s 59¹ nimetatud andmekogust teadusuuringu või statistika vajadusteks isikuandmete väljastamise eetilisust ja põhjendatust hindab sõltumatu teadlastest ja eri elualade esindajatest koosnev teadus- ja arendustegevuse ning innovatsiooni korralduse seaduse §-s 26 nimetatud teaduseetika komitee.”; 19) paragrahv 62 tunnistatakse kehtetuks; 20) seadust täiendatakse §-ga 72¹² järgmises sõnastuses: „ § 72¹². Käesoleva seaduse § 59⁴ rakendamine Kui uuringueetika komitee ei ole 2026. aasta 1. aprilliks teinud otsust teadusuuringu eesmärgil andmete kasutamiseks või väljastamiseks esitatud taotluse kohta, tagastatakse taotlus ja makstud menetlustasu taotlejale.”.

There is no English translation of this provision.

§ 46. Vereseaduse muutmine

Vereseaduses tehakse järgmised muudatused: 1) paragrahvi 15 lõike 1 punkt 1 muudetakse ja sõnastatakse järgmiselt: „1) infosüsteemi kaasvastutavate töötlejate ja volitatud töötleja ülesanded;”; 2) paragrahvi 15 lõige 2 muudetakse ja sõnastatakse järgmiselt: „(2) Infosüsteemi kaasvastutavad töötlejad on Sotsiaalministeerium ja Tervisekassa.”.

There is no English translation of this provision.

§ 47. Võrdse kohtlemise seaduse muutmine

Võrdse kohtlemise seaduses tehakse järgmised muudatused: 1) paragrahvi 1 lõiget 1 täiendatakse pärast sõna „alusel” tekstiosaga „, samuti DNA ülesehituse ja sellest johtuvate pärilikkusriskide või geneetiliste omaduste alusel”; 2) paragrahvi 2 lõike 1 sissejuhatavas lauseosas asendatakse sõnad „või nahavärvuse” tekstiosaga „või nahavärvuse, DNA ülesehituse ja sellest johtuvate pärilikkusriskide või geneetiliste omaduste”; 3) paragrahvi 2 täiendatakse lõikega 3¹ järgmises sõnastuses: „(3¹) Käesoleva paragrahvi lõike 1 punkti 7 rakendamisel kindlustussuhetes kohaldatakse DNA ülesehituse ja sellest johtuvate pärilikkusriskide või geneetiliste omaduste puhul lisaks käesolevale seadusele kindlustustegevuse seaduse § 216¹.”.

§ 47

[Provisions amending other Acts have been omitted from this text.]

§ 48. Seaduse kehtetuks tunnistamine

Inimgeeniuuringute seadus (RT I 2000, 104, 685) tunnistatakse kehtetuks.

§ 48. Repeal of Act

Human Genes Research Act (RT I 2000, 104, 685) is repealed.

5. peatükk Rakendussätted › 3. jagu Seaduse jõustumine

§ 49. Seaduse jõustumine

Käesolev seadus jõustub 2026. aasta 1. aprillil.

Käesoleva seaduse § 45 punkt 17 jõustub 2026. aasta 1. oktoobril.

§ 49. Entry into force of Act

(1) This Act enters into force on 1 April 2026.

(2) Clause 17 of § 45 of this Act enters into force on 1 October 2026.