В конце мая издание Postimees обратило внимание на то, что официальные лица могут получить доступ к конфиденциальным медицинским данным жителей Эстонии через Центр информационных систем сферы здравоохранения и благосостояния (TEHIK) с помощью простого запроса. При этом обоснованность таких запросов не проверяется даже постфактум, а сами граждане остаются в неведении. Служебная проверка Полиции безопасности (КаПо) и Департамента полиции и погранохраны (PPA), инициированная министром внутренних дел Игорем Таро на фоне общественной дискуссии, показала, что подавляющее большинство обращений к такой информации были законными и продиктованы служебной необходимостью.

В Полиции безопасности нарушений не выявили, хотя из 13 тысяч запросов за 13 месяцев около 2% были некорректно промаркированы. В PPA из 2139 проверенных запросов 135 признали спорными, однако признаков умышленного злоупотребления доступом к конфиденциальной информации обнаружено не было. Самым серьезным замечанием стало использование данных о выкупленных по рецепту лекарствах для поиска людей. В полиции такую практику уже прекратили.

Общественности до сих пор не предоставили полной картины

По мнению присяжного адвоката бюро Sorainen Альберта Линнтама, речь может идти о гораздо более серьезной проблеме, чем отдельные процедурные нарушения. Главный вывод заключается не в том, что большинство запросов были признаны законными, а в том, что сами государственные учреждения допускали нарушения правил доступа к чувствительной информации.

Более того, по его словам, государство пока так и не объяснило общественности, на каких конкретно основаниях осуществлялись тысячи запросов к медицинским данным жителей. Вопрос и в том, насколько далеко могла зайти подобная практика в предыдущие годы.

"Эта проверка показала очень серьезную проблему. По сути, мы увидели, что государственные учреждения сами нарушали правила, которые обязаны соблюдать. И мы до сих пор не знаем полного масштаба. Будь всё прекрасно, нам предоставили бы детальную информацию о том, какие это были запросы", – сказал он.

"А что известно сейчас? Только в КаПо запрашивали медицинские данные 13 тысяч людей, и более двух тысяч из этих запросов не были связаны с какими-то проверками. Например, если человек хочет получить право на доступ к государственной тайне, то он сам дает согласие на проверку. В этих 20%, наверное, согласия человека не было. Это значит, что может быть тысяча случаев, когда медицинские данные собрали незаконно. Это нужно исследовать, поскольку это может быть преступлением. И мы сейчас знаем про 13 месяцев, но неизвестно, сколько злоупотреблений было за 5 лет", – продолжил адвокат. 

Медицинские сведения редко становятся ключевыми доказательствами в уголовных делах

По словам Линнтама, врачебная тайна является одним из фундаментальных правовых принципов, действующих по всей Европе. В большинстве случаев для доступа к такой информации требуется согласие самого человека, а незаконное получение или передача данных могут повлечь серьезные правовые последствия. Также медицинские сведения редко становятся ключевыми доказательствами в уголовных делах. 

Альберт Линнтам считает, что и проведенную проверку нельзя назвать полноценным независимым аудитом.

"Это не был, скажем так, независимый аудит. Учреждения могли определить период проверки. Кроме того, насколько известно, министерство само ничего не проверило –  просто спросили, всё ли в порядке", – заключил он.