Фото: Politsei- ja Piirivalveamet
Служебная проверка, проведённая в Департаменте полиции и погранохраны (PPA) и Полиции безопасности (КаПо), показала, что в большинстве случаев сотрудники правоохранительных органов обращались к данным о здоровье жителей Эстонии на законных основаниях и исключительно в рамках исполнения своих служебных обязанностей. Вместе с тем аудит выявил ряд нарушений, связанных с неправильным оформлением запросов, несоблюдением внутренних процедур и отдельными случаями необоснованного использования определённых категорий медицинской информации.

Далее...



Проверку инициировал министр внутренних дел Игорь Таро. В начале июня он поручил руководителям обоих ведомств проанализировать все случаи обращения к медицинским данным, чтобы выяснить, какие сведения запрашивались, кто их запрашивал, с какой целью и на каком правовом основании.

По итогам проверки министр заявил, что оснований говорить о массовом злоупотреблении доступом к конфиденциальной информации нет. По его словам, сотрудники крупнейших правоохранительных структур страны используют такие данные исключительно тогда, когда это необходимо для выполнения служебных задач.

Результаты проверки представили генеральный директор КаПо Марго Паллосон и заместитель генерального директора PPA Кристи Мяэ.

Анализ показал, что за последние 13 месяцев Полиция безопасности запрашивала медицинские данные в отношении примерно 13 тысяч человек. Большая часть обращений — около 80% — была связана с проведением проверок благонадёжности и безопасности. Речь идёт, в частности, о проверках собственных сотрудников ведомства, кандидатов на работу и поставщиков услуг. Остальные 20% запросов были сделаны в рамках оперативной деятельности и уголовных расследований.
Проверка подтвердила, что все запросы имели законные основания и соответствовали задачам, возложенным на КаПо. При этом примерно 2% запросов были оформлены с ошибками в маркировке, однако сами обращения признаны правомерными.

Во время проверки новых нарушений выявлено не было. Вместе с тем стало известно, что ещё до её начала внутренний контроль КаПо обнаружил единичный случай, когда сотрудник получил доступ к данным своего близкого родственника. Нарушение было оперативно зафиксировано, после чего в отношении сотрудника было начато надзорное производство.

Департамент полиции и погранохраны проверил все запросы к медицинским данным, сделанные в 2026 году. Анализ охватил обращения как через государственную систему обмена данными X-tee в информационную систему Кассы здоровья, так и напрямую в медицинские учреждения.

Всего было изучено 2139 запросов. Проверка показала, что каждый из них связан с расследованиями или выполнением полицейских функций и имеет подтверждённый электронный след. При этом 135 случаев были признаны проблемными: часть запросов потребовала дополнительной оценки, а некоторые не соответствовали требованиям законодательства или внутренним правилам ведомства.

По данным PPA, фактов получения медицинской информации без связи с расследованиями или служебной необходимостью обнаружено не было. Однако аудит выявил нарушения, касающиеся выбора правового основания, порядка оформления запросов и соблюдения внутренних инструкций.

Наиболее серьёзным замечанием стала практика использования данных о выкупленных рецептурных лекарствах для установления возможного местонахождения человека. Хотя подобные запросы выполнялись в рамках расследований, в полиции пришли к выводу, что такой способ поиска является несоразмерным вмешательством в частную жизнь. После проверки следователям предписали отказаться от подобной практики.

Ещё одна выявленная проблема касалась ситуаций, когда медицинские сведения запрашивались до официального начала производства. Проверка показала, что в подобных случаях сначала необходимо возбудить производство и только после этого обращаться за медицинскими данными. Если впоследствии выясняется, что оснований для расследования нет, производство должно быть прекращено.

Кроме того, аудиторы обнаружили случаи, когда сотрудники не запрашивали согласие человека на получение его медицинских данных, хотя внутренние правила PPA рекомендуют делать это везде, где такая возможность существует. Закон в подобных ситуациях не требует обязательного согласия, поэтому сами запросы считались законными, однако они нарушали внутренний порядок ведомства.

Чтобы исключить подобные случаи в дальнейшем, Департамент полиции и погранохраны намерен изменить процедуру работы с медицинской информацией. Для таких запросов введут принцип «четырёх глаз», предусматривающий обязательную проверку вторым сотрудником. Кроме того, будут обновлены формы запросов, расширен перечень обязательных контрольных вопросов и усилено обучение сотрудников работе с чувствительными персональными данными.


Источник