Министр внутренних дел Игорь Таро (Eesti 200) напомнил, что в начале июня дал генеральным директорам PPA и КаПо задачу проверить все сделанные их сотрудниками запросы о данных о здоровье людей, чтобы получить ответы на четыре вопроса: какие данные запрашивались, кто запрашивал, зачем запрашивал и на каком основании.

"Сотрудники крупнейшего правоохранительного органа Эстонии и крупнейшего ведомства безопасности Эстонии не злоупотребляют возможностью видеть данные о здоровье сограждан. Запросы делаются в связи с рабочей необходимостью", - подвел итоги проверки Таро.

Результаты служебной проверки представили генеральный директор КаПо Марго Паллосон и заместитель генерального директора PPA Кристи Мяэ.

Два процента запросов КаПо были промаркированы некорректно

Паллосон отметил, что за 13 месяцев Полиция безопасности сделала запросы данных о здоровье примерно в отношении 13 000 человек. Проверка подтвердила, что запросы были сделаны на законном основании и для выполнения возложенных на КаПо законом служебных обязанностей. 80 процентов запросов были связаны с проверками безопасности и благонадежности (включая проверки в отношении собственных сотрудников КаПо, кандидатов на работу и поставщиков услуг). 20 процентов запросов были сделаны в рамках информационно-поисковой деятельности и уголовного производства.

Среди всех запросов два процента были промаркированы некорректно, но по своей сути являлись правомерными и обоснованными.

В ходе проведенной по заданию главы МВД проверки нарушений выявлено не было, однако ранее Полиция безопасности уже сама выявила одно нарушение, когда сотрудник делал запросы в отношении своего близкого человека.

Как сообщили в МВД, благодаря системе внутреннего контроля и надзора это было обнаружено сразу же после нарушения и еще до того, как министр дал поручение провести проверку обработки данных о здоровье. В отношении нарушителя начато производство по надзору.

Из 2139 запросов PPA некорректными были признаны 135

PPA проверил все сделанные в текущем году запросы данных о здоровье. Проверка охватила запросы, направленные в TEHIK через X-tee в инфосистему Кассы здоровья, а также напрямую в учреждения здравоохранения. Общее число запросов составило 2139.

Проверка подтвердила, что все запросы были связаны со служебными обязанностями или расследованиями полицейских, и по всем запросам имеется технический след. Подавляющее большинство запросов были правомерными и обоснованными. Всего из 2139 запросов было выявлено 135 таких случаев, которые не были оценены как корректные, правомерные или которые требовали дополнительной оценки.

По словам заместителя генерального директора PPA Кристи Мяэ, полиция всегда должна взвешивать степень вмешательства в основные права людей, а достоверность чувствительных данных имеет особую важность.

"Каждый запрос должен быть обоснованным, необходимым и проверяемым. Мы просмотрели все более чем 2000 запросов и можем подтвердить, что все они связаны с полицейскими задачами. Хотя проверка не выявила случаев обработки данных о здоровье без процессуальной необходимости, мы обнаружили запросы, чье правовое основание, цель или способ выполнения не были корректными. Мы прекратили проблемную практику, перепроверим все спорные случаи в индивидуальном порядке и изменим организацию труда, чтобы предотвратить подобные ошибки", - резюмировала результаты Мяэ.

PPA дал указание следователям прекратить использовать данные о выкупленных лекарствах

Было выявлено три типичных ошибки про запросах данных о здоровье.

Самый серьезный критический вывод PPA касался использования рецептурных данных - то есть запросов информации о выкупленных лекарствах через X-tee с целью установления возможного местонахождения человека. Хотя цель таких запросов связана с производством, использование рецептурных данных для розыска подобным образом непропорционально. PPA дал следователям указания немедленно прекратить такую практику.

Также были выявлены случаи, когда данные о здоровье запрашивались для принятия решения о начале производства, хотя правовое основание для запроса возникало только после начала производства. В такой ситуации правильно начать производство, и только затем сделать запрос, а если полученная информация не указывает на преступление, то производство закрыть.

В качестве третьей проблемы были выявлены случаи, когда не соблюдалось внутреннее указание PPA по возможности запрашивать согласие человека на получение данных даже в тех случаях, когда закон позволяет делать запрос без согласия. В таком случае запрос является правомерным, но нарушает внутренний порядок PPA.

Чтобы исключить подобные нарушения в будущем, PPA изменит порядок работы с запросами медицинских данных. Для таких запросов будет введен принцип "четырёх глаз" (обязательная проверка вторым сотрудником), уточнят формы запросов и перечень обязательных контрольных вопросов, а также усилят инструктаж сотрудников.

Добавлен видеосюжет "Актуальной камеры"