Tervisekassos duomenų tarpininkavimo tvarka

Begin OÜ (registracijos kodas 12100876) yra X-tee narys ir duomenų paslaugų tarpininkas. Jos posistemė EE/COM/12100876/begin perduoda Tervisekassos darbdavio paslaugas Begin naudojančioms įmonėms. Šiame puslapyje pateikiama Begin tarpininkavimo tvarka, paskelbta pagal X-tee prisijungimo sutarties 5.4.6.1 punktą. Joje nurodoma, kokiu pagrindu Begin tarpininkauja, kaip ji autentifikuoja ir autorizuoja žmones, besinaudojančius paslaugomis per Begin, kaip apsaugo gaunamus duomenis ir kaip archyvuojami bei saugomi susidarantys žurnalai. Paskutinį kartą atnaujinta: 2026 m. rugsėjo 27 d.

​

Tarpininkavimo pagrindas

Begin tarpininkauja teikiant dvi Tervisekassos paslaugas, abi posistemėje kirst: Tervisekassa abi paslaugas atvėrė Begin posistemei. Kiekvienas darbdavys, kurio vardu veikia Begin, svetainėje eesti.ee suteikia Begin įgaliojimą: Volitused → Tervisekassa alamplokk → Tööandja X-tee teenused, registracijos kodui 12100876. Be šio įgaliojimo Begin neturi teisės veikti darbdavio vardu. Kiekvienas darbdavys taip pat yra Begin klientas pagal Begin paslaugų teikimo sąlygas, priimtas kuriant jo darbo erdvę. Darbdavys, su kuriuo susijusi užklausa, nurodomas pačioje užklausoje. Begin jį nuskaito iš darbo erdvės, kurioje saugomas įmonės registracijos kodas. Vienas numeris vienu metu priklauso vienai darbo erdvei ir yra bendras Tervisekassai ir TÖR: išsaugojus numerį, jis užimamas, jei jo neturi jokia kita darbo erdvė. Užėmimas prieigos nesuteikia. Prieš prijungiant bet kurią integraciją, Begin darbuotojai patikrina, ar įmonė patvirtino būtent tą darbo erdvę. Prijungti galima tik turint patvirtintą užėmimą ir paties valstybės teikiamą įgaliojimą. Kai darbo erdvė patvirtinama numeriui, visoms kitoms darbo erdvėms jis nesuteikiamas. Niekieno nepatvirtintas užėmimas netrukdo kitai darbo erdvei išsaugoti numerio, o Begin darbuotojams patvirtinus tą kitą darbo erdvę, užėmimas panaikinamas.

​

Kas gali naudotis paslaugomis per Begin

Žmogus šias paslaugas pasiekia tik iš savo darbdavio Begin darbo erdvės ir tik praėjęs keturis patikrinimus.

1. Tapatybė. Jis prisijungia prie Begin patvirtintu el. pašto adresu ar telefono numeriu, vienkartiniu kodu arba prieigos raktu.
2. Narystė. Prisijungimas nukreipia į vieną darbo erdvę. Žmogus, kuris nėra tos darbo erdvės narys, jos duomenų pasiekti negali.
3. Leidimas. Jo rolė toje darbo erdvėje turi turėti leidimą Tvarkyti integracijas, kuris tikrinamas jungiant integraciją, susiejant pažymėjimų tipus ir siunčiant darbdavio dalį.
4. Darbdavio patvirtinimas. Įmonė nustatoma pagal dabartinį Begin darbuotojų patvirtintą susiejimą. Begin šį susiejimą tikrina prieš išsiųsdama užklausą ir prieš pritaikydama asinchroninį atsakymą. Sėkmingas API atsakymas darbo erdvės įgaliojimų nenustato.

Siunčiant darbdavio dalį, taikomas dar vienas reikalavimas: siunčiančio asmens asmens kodas X-tee antraštėje userId. Tervisekassa jo reikalauja nuo 2025 m. rugsėjo 15 d. Begin atsisako siųsti, kai šio kodo asmens profilyje nėra arba jis neatitinka kontrolinio skaitmens, todėl kiekviename pateikime yra struktūriškai galiojantis asmens kodas iš to profilio. Darbdavys tarpininkavimą nutraukia atjungdamas integraciją Begin arba atšaukdamas eesti.ee įgaliojimą. Atjungus užklausos sustoja: kita suplanuota užklausa ir visos vėlesnės. Jos sustoja ir ištrynus darbo erdvę. Jau išsiųstos užklausos atšaukti negalima. Atjungus įmonės numeris neatlaisvinamas, o eesti.ee įgaliojimas neatšaukiamas. Numeris perkeliamas tik tada, kai darbdavys jį pakeičia darbo erdvės nustatymuose, abi valstybines integracijas atjungęs, kai jį turinti darbo erdvė ištrinta ir numerį užima kita darbo erdvė, arba kai Begin darbuotojai patvirtina kitą darbo erdvę numeriui, kurio užėmimo niekas nepatvirtino. Ryšio klaidos, tušti rezultatai ir prarasti išoriniai leidimai jo neatlaisvina. Begin darbuotojams atšaukus patvirtinimą, atjungiamos abi integracijos; numeris lieka darbo erdvėje nepatvirtintas, kol darbuotojai jam nepatvirtina tos ar kitos darbo erdvės.

​

Autentifikavimo ir autorizavimo žurnalai

Begin kiekvieną veiksmą, kuris autorizuoja Tervisekassos užklausą, įrašo į pačios darbo erdvės audito žurnalą:

• integracijos prijungimą ir atjungimą bei tai, kas tai padarė;
• įmonės registracijos numerio užėmimą ar atlaisvinimą;
• Begin darbuotojų atliktą įmonės patvirtinimą ar jo atšaukimą;
• eesti.ee įgaliojimo patvirtinimo užfiksavimą ar atšaukimą;
• pakeitimą, kuris pažymėjimo tipas tampa kuriuo nebuvimu;
• darbdavio dalies siuntimą, nurodant asmenį, pažymėjimą ir išsiųstas sumas.

Archyvavimas. Šie įrašai į atskirą archyvą neperkeliami. Jie lieka pačios darbo erdvės audito žurnale, Begin gamybinėje duomenų bazėje, kur juos skaito darbdavys; duomenų bazės atsarginė kopija daroma visai, o atkuriant ji atkuria žurnalą kartu su visa kita. Nėra eksporto žingsnio, archyvo laikmenos ar atskiro archyvo, į kurį reikėtų prašyti prieigos: veikiantis žurnalas ir yra archyvas. Saugojimas. Šie įrašai saugomi tol, kol egzistuoja darbo erdvė, ir pašalinami kartu su ja. Kai asmens įrašas ištrinamas jo paties ar jo darbdavio prašymu, jo asmens duomenys pašalinami iš įrašų, kuriuos paliko jo veiksmai; pats įrašas išlieka be jų, nes audito seka, kurią galima ištuštinti, nėra audito seka. Darbdavys savo audito žurnalą skaito Begin, atsižvelgiant į jo planą. Begin programos žurnalai, kuriuose užfiksuojamas kiekvienos suplanuotos užklausos rezultatas, saugomi Begin prieglobos platformos saugojimo laikotarpį ir yra trumpalaikiai. Tai operaciniai įrašai, o ne autorizavimo įrašas. Įmonių numerių užėmimų registras išsaugomas ir ištrynus darbo erdvę kaip įrašas apie tai, kuri darbo erdvė turėjo kurį numerį. Ištrintos darbo erdvės užėmimas numerio nebeblokuoja: jį užima kita jį užimanti darbo erdvė. Registre saugomi įmonės ir darbo erdvės identifikatoriai, kas ir kada numerį užėmė, patvirtino, atšaukė ar atlaisvino. Atstovo tapatybės dokumentai lieka Begin pagalbos tarnyboje, o ne registre.

​

X-tee užklausų žurnalai

Kiekviena žinutė tarp Begin ir Tervisekassos eina per Begin saugumo serverį, kurį Begin vardu valdo Novian Eesti OÜ. Serverio žinučių žurnalas yra autoritetingas kiekvienos užklausos ir kiekvieno atsakymo įrašas, ir jis yra pasirašytas. Begin atskiros jo kopijos nelaiko. Archyvavimas. Saugumo serverio operatorius žinučių žurnalą supakuoja ir eksportuoja kartą per valandą, o suarchyvuotas žinutes iš paties saugumo serverio pašalina po vienos dienos. Eksportuotą archyvą laiko operatorius: jo atsarginė kopija daroma keturis kartus per dieną, kas mėnesį jis nukopijuojamas į archyvo laikmeną ir dar kartą nukopijuojamas į antrą archyvo laikmeną ilgalaikiam saugojimui. Saugojimas. Saugumo serverio operatorius suarchyvuotą žinučių žurnalą saugo ketverius metus. Prieiga prie archyvo. Tervisekassos, RIA ar priežiūros institucijos prašymas perskaityti archyvą siunčiamas Begin adresu support@begin.eu; Begin įrašus gauna iš saugumo serverio operatoriaus. Darbdavys tuo pačiu būdu gali paprašyti savo užklausų įrašų. Archyvą tvarko tik paties operatoriaus darbuotojai, o operatorius pateikia į prašymą atsakančius įrašus, o ne visą žinučių žurnalą. Jų gavimas operatoriui užtrunka, todėl fiksuotas atsakymo terminas čia nenurodomas. Pirmiau aprašyta archyvavimo tvarka, saugojimo laikotarpis ir prieigos būdas atspindi tai, ką saugumo serverio operatorius daro šio teksto rašymo metu, kaip nurodo pats operatorius. Operatorius gali juos pakeisti, ir tokiu atveju Begin atnaujina šį puslapį. Begin taip pat kiekvienam pažymėjimui saugo jį gavusios užklausos rezultatą: kada jis paskutinį kartą sinchronizuotas ir ar darbdavio dalis išsiųsta bei kas ją išsiuntė. Šis įrašas saugomas kartu su pažymėjimu ir ištrinamas kartu su juo. Darbdavio dalies siuntimo įrašas lieka darbo erdvės audito žurnale, kaip aprašyta pirmiau.

​

Duomenų apsauga

Vaidmenys. Darbdavys yra duomenų valdytojas: jis nusprendžia prijungti paslaugą ir turi įstatyminę pareigą, kuriai tarnauja duomenys. Begin OÜ yra duomenų tvarkytoja ir veikia pagal dokumentais įformintus darbdavio nurodymus pagal BDAR 28 straipsnį. Tervisekassa yra atskiras savo registro duomenų valdytojas. Begin pagalbiniai duomenų tvarkytojai šiam tvarkymui yra Novian Eesti OÜ, valdanti saugumo serverį, per kurį eina žinutės, ir Convex, kurioje talpinama Begin gamybinė duomenų bazė. Pranešimai apie pažymėjimą pasiekia tik integracijas Begin tvarkančius žmones, niekada el. paštu. Tikslas ir teisinis pagrindas. Tvarkymas leidžia darbdaviui įvykdyti pagal Estijos sveikatos draudimo teisę nustatytą pareigą per septynias dienas papildyti uždarytą pažymėjimą ir užfiksuoti nebuvimą grafike. Darbdavio pagrindas yra BDAR 6 straipsnio 1 dalies c punktas, teisinė prievolė, o susijusius sveikatos duomenis leidžia tvarkyti 9 straipsnio 2 dalies b punktas. Ką Begin gauna. Kiekvieno pažymėjimo: jo rūšį, priežasties kodą, laikotarpį, kada jis atidarytas ir uždarytas, būseną, numerį ir Tervisekassos identifikatorių, taip pat darbuotojo vardą, pavardę ir asmens kodą. Tervisekassos atsakyme yra ir laukų, kurių Begin nesaugo, pavyzdžiui, gydytojo sąlygos lengvesniam darbui ir bet kokie gydymo režimo pažeidimai; Begin programa juos atmeta skaitydama atsakymą. Kaip ir kiekviena žinutė, visas atsakymas jo saugojimo laikotarpį lieka saugumo serverio suarchyvuotame žinučių žurnale. Begin gauna tik atvirus arba darbdavio dalies laukiančius pažymėjimus. Jokia diagnozė negaunama, nesiunčiama ir nesaugoma, o paslauga jos ir neteikia. Begin vis tiek visą įrašą laiko sveikatos duomenimis, nes rūšis ir priežasties kodas apibūdina sveikatą. Ką Begin siunčia. Darbdavio daliai: pažymėjimą, į kurį atsakoma; darbdavio įvestas atlygio sumas; kaip asmuo iš tikrųjų dirbo pažymėjimo metu, bet kokį lengvesnio darbo laikotarpį ir bet kokį laikotarpį be teisės į išmoką su jo priežastimi; kontaktinio asmens vardą, telefono numerį ir el. pašto adresą, kai darbdavys juos nurodo; ir siunčiančio asmens asmens kodą. Kas ką mato. Pats pažymėjimas lieka už leidimo Tvarkyti integracijas. Pagal jį sukurtas nebuvimas rodomas kaip bet koks kitas nedarbo laikas. Kolega be leidimo Peržiūrėti kitų nedarbo laiko informaciją mato tik tai, kad žmogaus nėra, nebent darbdavys tam nebuvimo tipui įjungė Rodyti nebuvimo tipą kolegoms. Priežasties kodas perkeliamas į nebuvimą, kur jį grafike ir ataskaitose mato žmonės, turintys leidimą Peržiūrėti kitų nedarbo laiko informaciją. Nebuvimo istorijoje užfiksuojama, kad jis atkeliavo iš Tervisekassos, ir šį įrašą mato kiekvienas, kas gali atidaryti nebuvimą, net kai nebuvimo tipas paslėptas. Darbuotojo vardas, pavardė ir asmens kodas saugomi užšifruoti, atskirai kiekvienai darbo erdvei. Saugojimas. Begin baigtą pažymėjimą saugo septynerius metus nuo metų, kuriais baigiasi jo laikotarpis, gruodžio 31 d.; tokį laikotarpį darbdavio apskaitos dokumentams nustato Raamatupidamise seadus § 12. Pažymėjimas, kuris dar atviras arba dar laukia darbdavio dalies, saugomas, kol bus baigtas. Priežasties kodas pašalinamas iš Begin pažymėjimo kopijos, kai Tervisekassa perima atvejį arba jį uždaro. Kai paskutinis atvejo pažymėjimas pasiekia šio laikotarpio pabaigą ir yra ištrinamas, priežasties kodas pašalinamas ir iš nebuvimo bei nedarbo laiko prašymo, į kurį jis buvo nukopijuotas. Kai darbdavys ištrina savo Begin paskyrą, Begin to darbdavio pažymėjimus ištrina pasibaigus 90 dienų atkūrimo laikotarpiui; iki tol darbdavys pasiima įrašus, kuriuos privalo saugoti. Kur saugomi duomenys. Begin gamybinė duomenų bazė talpinama ES, AWS Airijoje. Saugumo serveris yra Estijoje. Duomenų subjektų teisės. Darbuotojas savo teisėmis naudojasi per darbdavį, kuris yra duomenų valdytojas. Begin kiekvieną gautą prašymą persiunčia darbdaviui. Kai darbdavys pašalina asmenį iš Begin, jo pažymėjimai ištrinami pasibaigus 90 dienų atkūrimo laikotarpiui. Kai asmuo prašo pašalinti jo duomenis, o darbdavys privalo saugoti jo darbo įrašus, Begin vietoj to pašalina vardą, pavardę ir asmens kodą iš jo pažymėjimų. Pažymėjimo rūšis, datos, numeris ir darbo užmokesčio duomenys lieka iki saugojimo laikotarpio pabaigos; per kitus darbdavio įrašus juos vis dar galima susieti su asmeniu, todėl jie lieka asmens duomenimis. Klaidingą pažymėjimą pataiso gydytojas Tervisekassoje, o Begin gauna pataisytąjį.

​

Kontaktai

Begin tvarko klientų, kurių Tervisekassos užklausoms ji tarpininkauja, registrą ir Tervisekassos prašymu jį pateikia. Visais su šia tvarka susijusiais klausimais rašykite adresu support@begin.eu.