Tervisekassas datu starpniecības kārtība

Begin OÜ (reģistrācijas numurs 12100876) ir X-tee dalībnieks un datu pakalpojumu starpnieks. Tā apakšsistēma EE/COM/12100876/begin nodrošina Tervisekassas darba devēja pakalpojumus uzņēmumiem, kas izmanto Begin. Šī lapa ir Begin starpniecības kārtība, kas publicēta saskaņā ar X-tee pievienošanās līguma 5.4.6.1. punktu. Tā nosaka, uz kāda pamata Begin veic starpniecību, kā tas autentificē un autorizē cilvēkus, kuri izmanto pakalpojumus ar Begin starpniecību, kā tas aizsargā saņemtos datus un kā tiek arhivēti un glabāti radītie žurnāli. Pēdējo reizi atjaunināts: 2026. gada 27. septembrī.

​

Starpniecības pamats

Begin nodrošina starpniecību diviem Tervisekassas pakalpojumiem, kas abi atrodas apakšsistēmā kirst: Tervisekassa ir atvērusi abus Begin apakšsistēmai. Katrs darba devējs, kura vārdā Begin rīkojas, piešķir Begin pilnvaru vietnē eesti.ee: Volitused → Tervisekassa alamplokk → Tööandja X-tee teenused, reģistrācijas numuram 12100876. Bez šīs pilnvaras Begin nav tiesību rīkoties darba devēja vārdā. Katrs darba devējs ir arī Begin klients saskaņā ar Begin pakalpojumu noteikumiem, ko tas pieņem, izveidojot savu darbvietu. Darba devējs, uz kuru attiecas pieprasījums, ir norādīts pašā pieprasījumā. Begin to nolasa no darbvietas, kurā saglabāts uzņēmuma reģistrācijas numurs. Viens numurs vienlaikus pieder vienai darbvietai, un to kopīgi izmanto Tervisekassa un TÖR: numura saglabāšana to piesaka, ja neviena cita darbvieta to nav pieteikusi. Pieteikums nedod piekļuvi. Pirms kādu no integrācijām var savienot, Begin darbinieki pārbauda, vai uzņēmums ir apstiprinājis tieši šo darbvietu. Savienošanai vajadzīgs gan apstiprināts pieteikums, gan valsts izsniegta pilnvara. Kad darbvieta ir apstiprināta numuram, visām pārējām darbvietām tas tiek atteikts. Neapstiprināts pieteikums neliedz citai darbvietai saglabāt numuru, un, ja Begin darbinieki apstiprina šo citu darbvietu, pieteikums tiek atbrīvots.

​

Kas drīkst izmantot pakalpojumus ar Begin starpniecību

Cilvēks var piekļūt šiem pakalpojumiem tikai no sava darba devēja Begin darbvietas un tikai pēc četrām pārbaudēm.

1. Identitāte. Cilvēks pierakstās Begin ar apstiprinātu e-pasta adresi vai tālruņa numuru, izmantojot vienreizēju kodu, vai ar piekļuves atslēgu.
2. Dalība. Pierakstīšanās attiecas uz vienu darbvietu. Cilvēkam, kurš nav šīs darbvietas dalībnieks, nav piekļuves tās datiem.
3. Atļauja. Cilvēka lomai šajā darbvietā jābūt atļaujai Pārvaldīt integrācijas, ko pārbauda, savienojot integrāciju, piesaistot darbnespējas lapu veidus un nosūtot darba devēja daļu.
4. Darba devēja apstiprinājums. Uzņēmums tiek noteikts pēc pašreizējās sasaistes, ko apstiprinājuši Begin darbinieki. Begin pārbauda šo sasaisti pirms nosūtīšanas un pirms asinhronas atbildes piemērošanas. Veiksmīga API atbilde nepierāda darbvietas pilnvaras.

Darba devēja daļas nosūtīšanai ir vēl viena prasība: tā cilvēka personas kods, kurš to sūta, X-tee galvenē userId. Tervisekassa to prasa kopš 2025. gada 15. septembra. Begin atsakās sūtīt, ja šī koda cilvēka profilā nav vai tas neiztur kontrolsummas pārbaudi, tāpēc katrā iesniegumā ir strukturāli derīgs personas kods no šī profila. Darba devējs izbeidz starpniecību, atvienojot integrāciju Begin vai atsaucot eesti.ee pilnvaru. Atvienošana aptur vaicājumus: nākamo ieplānoto vaicājumu un visus turpmākos. Tos aptur arī darbvietas dzēšana. Jau nosūtītu pieprasījumu nevar atsaukt. Atvienošana neatbrīvo uzņēmuma numuru un neatsauc pilnvaru vietnē eesti.ee. Numurs pāriet citur tikai tad, ja darba devējs to maina darbvietas iestatījumos, kad abas valsts integrācijas ir atvienotas, ja darbvieta, kurai tas pieder, ir izdzēsta un to piesaka cita darbvieta, vai ja Begin darbinieki apstiprina citu darbvietu numuram, kura pieteikumu neviens nav apstiprinājis. Savienojuma kļūdas, tukši rezultāti un zaudētas ārējās atļaujas to neatbrīvo. Ja Begin darbinieki atsauc apstiprinājumu, abas integrācijas tiek atvienotas; numurs paliek darbvietā neapstiprināts, līdz darbinieki to apstiprina šai vai citai darbvietai.

​

Autentifikācijas un autorizācijas žurnāli

Begin reģistrē katru darbību, kas autorizē Tervisekassas vaicājumu, darbvietas paša audita žurnālā:

• integrācijas savienošanu un atvienošanu, un kas to izdarīja;
• uzņēmuma reģistrācijas numura pieteikšanu vai atbrīvošanu;
• Begin darbinieku veiktu uzņēmuma apstiprināšanu vai atsaukšanu;
• eesti.ee pilnvaras apstiprinājuma reģistrēšanu vai atsaukšanu;
• izmaiņas tajā, kurš darbnespējas lapas veids kļūst par kuru prombūtni;
• darba devēja daļas nosūtīšanu, norādot cilvēku, darbnespējas lapu un nosūtītās summas.

Arhivēšana. Šie ieraksti netiek pārvietoti uz atsevišķu arhīvu. Tie paliek darbvietas paša audita žurnālā Begin produkcijas datubāzē, kur tos lasa darba devējs; datubāzei tiek veidotas pilnas rezerves kopijas, un atjaunošana atjauno žurnālu kopā ar visu pārējo. Nav eksporta soļa, nav arhīva datu nesēja un nav atsevišķa arhīva, kuram pieprasīt piekļuvi: dzīvais žurnāls ir arhīvs. Glabāšana. Šie ieraksti tiek glabāti, kamēr pastāv darbvieta, un tiek dzēsti kopā ar to. Kad cilvēka ieraksts tiek dzēsts pēc viņa vai viņa darba devēja pieprasījuma, viņa personas dati tiek izņemti no ierakstiem, ko atstājušas viņa darbības; pats ieraksts saglabājas bez tiem, jo audita pieraksts, ko var iztukšot, nav audita pieraksts. Darba devējs lasa savu audita žurnālu Begin atbilstoši savam plānam. Begin lietojumprogrammas žurnāli, kas reģistrē katra ieplānotā vaicājuma iznākumu, tiek glabāti Begin mitināšanas platformas glabāšanas periodu un ir īslaicīgāki. Tie ir darbības pieraksti, nevis autorizācijas pieraksts. Uzņēmumu numuru pieteikumu reģistrs tiek glabāts arī pēc darbvietas dzēšanas kā pieraksts par to, kurai darbvietai kurš numurs piederēja. Dzēstas darbvietas pieteikums vairs nebloķē numuru: nākamā darbvieta, kas to piesaka, to iegūst. Reģistrā ir uzņēmuma un darbvietas identifikatori, kā arī tas, kas un kad numuru pieteica, apstiprināja, atsauca vai atbrīvoja. Pārstāvja personu apliecinošie dokumenti paliek Begin atbalsta rīcībā, nevis reģistrā.

​

X-tee vaicājumu žurnāli

Katrs ziņojums starp Begin un Tervisekassu iet caur Begin drošības serveri, ko Begin vārdā uztur Novian Eesti OÜ. Servera ziņojumu žurnāls ir noteicošais pieraksts par katru vaicājumu un katru atbildi, un tas ir parakstīts. Begin neglabā tā atsevišķu kopiju. Arhivēšana. Drošības servera operators reizi stundā sapako un eksportē ziņojumu žurnālu un pēc vienas dienas izņem arhivētos ziņojumus no paša drošības servera. Eksportēto arhīvu glabā operators: tam četras reizes dienā tiek veidotas rezerves kopijas, reizi mēnesī tas tiek kopēts uz arhīva datu nesēju un vēlreiz uz otru arhīva datu nesēju ilgtermiņa glabāšanai. Glabāšana. Drošības servera operators glabā arhivēto ziņojumu žurnālu četrus gadus. Piekļuve arhīvam. Tervisekassas, RIA vai uzraudzības iestādes pieprasījumu lasīt arhīvu adresē Begin uz support@begin.eu; Begin iegūst pierakstus no drošības servera operatora. Darba devējs pa to pašu ceļu var pieprasīt savu vaicājumu pierakstus. Ar arhīvu strādā tikai operatora darbinieki, un operators sniedz pierakstus, kas atbild uz pieprasījumu, nevis izsniedz visu ziņojumu žurnālu. To iegūšanai operatoram vajadzīgs apstrādes laiks, tāpēc noteikts izpildes termiņš šeit nav norādīts. Iepriekš aprakstītā arhivēšanas kārtība, glabāšanas periods un piekļuves ceļš atspoguļo to, ko drošības servera operators dara šīs lapas rakstīšanas brīdī, kā to norāda operators. Operators tos var mainīt, un tad Begin atjaunina šo lapu. Begin katrai darbnespējas lapai glabā arī tā vaicājuma iznākumu, ar kuru lapa iegūta: kad tā pēdējo reizi sinhronizēta un vai un kas nosūtīja darba devēja daļu. Šis pieraksts glabājas kopā ar darbnespējas lapu un tiek dzēsts kopā ar to. Audita žurnāla ieraksts par darba devēja daļas nosūtīšanu paliek darbvietas audita žurnālā, kā aprakstīts iepriekš.

​

Datu aizsardzība

Lomas. Darba devējs ir pārzinis: tas izlemj pieslēgt pakalpojumu, un tam ir likumā noteiktais pienākums, kam dati kalpo. Begin OÜ ir apstrādātājs un rīkojas saskaņā ar darba devēja dokumentētiem norādījumiem atbilstoši VDAR 28. pantam. Tervisekassa ir atsevišķs sava reģistra pārzinis. Begin apakšapstrādātāji šai apstrādei ir Novian Eesti OÜ, kas uztur drošības serveri, caur kuru iet ziņojumi, un Convex, kas mitina Begin produkcijas datubāzi. Paziņojumi par darbnespējas lapu sasniedz tikai tos cilvēkus, kas Begin pārvalda integrācijas, un nekad netiek sūtīti pa e-pastu. Mērķis un tiesiskais pamats. Apstrāde ļauj darba devējam izpildīt Igaunijas veselības apdrošināšanas likumā noteikto pienākumu septiņu dienu laikā papildināt slēgtu darbnespējas lapu un reģistrē prombūtni grafikā. Darba devēja tiesiskais pamats ir VDAR 6. panta 1. punkta c) apakšpunkts, juridisks pienākums, un 9. panta 2. punkta b) apakšpunkts atļauj apstrādāt saistītos veselības datus. Ko Begin saņem. Par katru darbnespējas lapu: tās veidu, iemesla kodu, periodu, atvēršanas un slēgšanas laiku, statusu, numuru un Tervisekassas identifikatoru, kā arī darbinieka vārdu un personas kodu. Tervisekassas atbildē ir arī lauki, ko Begin neglabā, piemēram, ārsta nosacījumi vieglākam darbam un jebkurš ārstēšanās režīma pārkāpums; Begin lietojumprogramma tos atmet, nolasot atbildi. Tāpat kā katrs ziņojums, pilna atbilde paliek drošības servera arhivētajā ziņojumu žurnālā tā glabāšanas periodu. Begin iegūst tikai darbnespējas lapas, kas ir atvērtas vai gaida darba devēja daļu. Diagnoze netiek ne iegūta, ne nosūtīta, ne glabāta, un pakalpojums to nepiedāvā. Begin tomēr uzskata visu ierakstu par veselības datiem, jo veids un iemesla kods raksturo veselību. Ko Begin sūta. Darba devēja daļai: darbnespējas lapu, uz kuru tā atbild; darba devēja ievadītās algas summas; kā cilvēks faktiski strādāja darbnespējas laikā, jebkuru vieglāka darba periodu un jebkuru periodu bez tiesībām uz pabalstu ar tā iemeslu; kontaktpersonas vārdu, tālruņa numuru un e-pasta adresi, ja darba devējs tos norāda; un tā cilvēka personas kodu, kurš to sūta. Kas ko redz. Pati darbnespējas lapa ir pieejama tikai ar atļauju Pārvaldīt integrācijas. Prombūtne, ko tā reģistrē, tiek rādīta kā jebkura cita prombūtne. Kolēģis bez atļaujas Skatīt citu prombūtņu detaļas redz tikai to, ka cilvēks nav darbā, ja vien darba devējs šim prombūtnes veidam nav ieslēdzis Rādīt prombūtnes veidu kolēģiem. Iemesla kods tiek pārnests uz prombūtni, kur to grafikā un atskaitēs redz cilvēki ar atļauju Skatīt citu prombūtņu detaļas. Prombūtnes vēsture reģistrē, ka tā saņemta no Tervisekassas, un šo ierakstu redz ikviens, kas var atvērt prombūtni, arī tad, ja prombūtnes veids ir paslēpts. Darbinieka vārds un personas kods glabāšanā ir šifrēti, katrai darbvietai atsevišķi. Glabāšana. Begin glabā noslēgtu darbnespējas lapu septiņus gadus no tā gada 31. decembra, kurā beidzas tās periods, kas ir periods, ko darba devēja grāmatvedības dokumentiem nosaka Raamatupidamise seadus § 12. Darbnespējas lapa, kas vēl ir atvērta vai vēl gaida darba devēja daļu, paliek, līdz tā tiek noslēgta. Iemesla kods tiek izņemts no Begin darbnespējas lapas kopijas, tiklīdz Tervisekassa pārņem vai slēdz lietu. Kad lietas pēdējā darbnespējas lapa sasniedz šī perioda beigas un tiek dzēsta, iemesla kods tiek izņemts arī no prombūtnes un prombūtnes pieprasījuma, uz kuru tas tika pārkopēts. Kad darba devējs dzēš savu Begin kontu, Begin izdzēš šī darba devēja darbnespējas lapas pēc 90 dienu atjaunošanas perioda; darba devējs pirms tam paņem visus pierakstus, kas tam jāglabā. Kur dati tiek glabāti. Begin produkcijas datubāze tiek mitināta ES, AWS Īrijā. Drošības serveris atrodas Igaunijā. Datu subjektu tiesības. Darbinieks savas tiesības īsteno ar darba devēja starpniecību, jo tas ir pārzinis. Begin pārsūta darba devējam jebkuru saņemto pieprasījumu. Kad darba devējs izņem cilvēku no Begin, viņa darbnespējas lapas tiek dzēstas 90 dienu atjaunošanas perioda beigās. Kad cilvēks lūdz dzēst savus datus un darba devējam jāglabā viņa darba attiecību dokumenti, Begin tā vietā izņem no viņa darbnespējas lapām vārdu un personas kodu. Darbnespējas lapas veids, datumi, numurs un algas dati paliek līdz glabāšanas perioda beigām; tos joprojām var sasaistīt ar cilvēku, izmantojot citus darba devēja pierakstus, tāpēc tie paliek personas dati. Nepareizu darbnespējas lapu labo ārsts Tervisekassā, un Begin iegūst izlaboto.

​

Kontakti

Begin uztur to klientu reģistru, kuru Tervisekassas vaicājumiem tas nodrošina starpniecību, un pēc pieprasījuma to sniedz Tervisekassai. Par jebkuru jautājumu saistībā ar šo kārtību rakstiet uz support@begin.eu.