В феврале 2022 года Ида-Таллиннская центральная больница отремонтировала свое отделение Magdaleena. В ходе ремонта было выброшено неизвестное количество старых карточек пациентов с конфиденциальными личными данными и диагнозами. Это сделали строители, которые скинули документы в открытый контейнер высотой в человеческий рост, стоявший перед больницей. Таким образом, данные о здоровье людей были свободно доступны всем.

Инспекция по защите данных начала разбирательство, которое через год закончилось назначением штрафа в размере 200 000 евро. Однако больница обжаловала это решение в суде, пройдя все инстанции.

"ITK получила штраф за оставленные без присмотра подлежащие уничтожению медицинские карты, которые оказались доступны посторонним лицам. На самом деле окружной суд отменил наш штраф, заявив, что эстонское законодательство противоречит законодательству ЕС. Несмотря на то, что дело закончилось для нас отрицательным решением и штраф был отменен, на самом деле нарушение было выявлено, но все, что произошло дальше – это юридическая магия и боль", – сказала генеральный директор Инспекции по защите данных Пилле Лехис.

Уголовный кодекс Эстонии предусматривает, что прежде, чем оштрафовать компанию, необходимо установить сотрудника, ответственного за деяние, и только после этого можно оштрафовать юридическое лицо.

Юридическая эпопея закончилась в Госсуде, который на прошлой неделе принял решение прекратить дело в связи с истечением срока давности, по сути, не рассмотрев его по существу. Судебная коллегия постановила, что суд может рассматривать дело о правонарушении до истечения срока давности только в том случае, если ему было предоставлено разумное время для рассмотрения дела. По мнению суда, этого не произошло.

"Закон предписывает либо два, либо три года на рассмотрение дела о правонарушении. В течение этого времени должно быть принято окончательное решение", – сказала председатель коллегии по уголовным делам Саале Лаос.

Судебная коллегия обвинила в задержке как Инспекцию по защите данных, которая семь месяцев ничего не делала с информацией, то есть не проводила никаких разбирательств из-за чего на принятие решения о штрафе ушел целый год, так и окружной суд, который трижды откладывал публикацию полного текста решения. По мнению Государственного суда, это было неоправданно.

В итоге люди, чьи медицинские данные оказались в строительном контейнере, остались незащищенными. Их даже не проинформировали об этом факте.