Estonya'da kolluk kuvvetleri tıbbi verilere erişim iddialarıyla gündemde

Estonya'da son aylarda ortaya çıkan haberlere göre, İç Güvenlik Servisi (KAPO) ve Polis ve Sınır Muhafaza Kurumu (PPA), sağlık verilerini içeren veritabanlarına fiilen sınırsız erişime sahip ve bu erişimi yoğun şekilde kullanıyor. Albert Linntam tarafından ERR'de yayımlanan yorum yazısında, bu uygulamaların hastaların mahremiyetini ihlal ettiği ve yasal çerçeveye uymadığı belirtildi.

Yazıya göre, KAPO yalnızca 13 ayda yaklaşık 13 bin sağlık verisi sorgusu yaptı; bunların yaklaşık 2 bin 600'ü 'bilgi edinme ve ceza soruşturması' kapsamında, yani kişilerin rızası ve bilgisi olmadan gerçekleştirildi. PPA ise her yıl yaklaşık 2 bin 500 sorgu yapıyor; İçişleri Bakanı bunların 'polis görevleriyle ilgili' olduğunu söylüyor.

Yasal Çerçeve ve Eleştiriler

Linntam, sağlık verilerinin sıradan veritabanlarındaki bilgiler olmadığını, bu verilere ceza soruşturması kapsamında bile avukat-bekçi gizliliği, günah çıkarma gizliliği ve gazetecilerin kaynak koruması gibi özel koruma sağlanması gerektiğini vurguluyor. Devlet sırrı gibi, bu tür verilerin genelde ceza soruşturmasında toplanamayacağını, mahkemede bile tanık ifadesi alınamayacağını, soruşturma öncesinde keyfi 'tarama' yapılamayacağını belirtiyor.

Hasta gizliliğinin mutlak olmadığını kabul eden yazar, yasaların bazı istisnalar öngördüğünü (örneğin, hastanın kendisine veya başkalarına zarar verme riski) ancak bu istisnaların geçmişteki suçları araştırmak için veri paylaşımına izin vermediğini söylüyor. Ayrıca, psikiyatrik bakım yasasındaki istisnaya atıfta bulunarak, bu kapsamda yalnızca tedavi görme gerçeği ve teşhisin paylaşılabileceğini, hastalık geçmişinin tamamının kullanılamayacağını belirtiyor.

Yazar, özellikle psikiyatrik bakım yasası kapsamında yapılan yorumlarda, ülke yüksek mahkemesinin geçmişte yaptığı uyarıya dikkat çekiyor: 'Hasta gizliliği kapsamında sağlık hizmeti sırasında öğrenilen tüm bilgiler yer alır' ve yalnızca bir ceza soruşturmasının varlığı, hastanın tüm tıbbi geçmişinin kullanılmasına izin vermez. Ayrıca, PPA'nın 'polis görevleri' kapsamında sağlık verisi işlemesine izin veren tek bir yasa olmadığını vurguluyor.

İzin Verilen Sorguların Yasallığı Şüpheli

Yazıda, yılda beş binden fazla izinsiz sağlık verisi sorgusu yapıldığında, tüm bu sorguların yasada açıkça tanımlanmış istisnalara girmesinin pek mümkün olmadığına işaret ediliyor. Ayrıca, her bir sorusunun yasal olduğundan emin olunması gerektiği belirtilerek, şeffaflık çağrısı yapılıyor. Sorguların büyük kısmının yasal dayanağının belirlenmesi için bağımsız bir denetim yapılması öneriliyor.

Özetle eleştiri, bu tür geniş erişimin demokratik bir hukuk devletinde kabul edilemez olduğu ve dijital devlet ile hukuk güvenliğine olan güveni sarstığı yönünde. Devlet kurumlarının vatandaşlara 'körlemesine' bir oyun oynayarak güven erozyonunu daha da derinleştirmemesi gerektiği vurgulanıyor.