Estonya'da sağlık verilerine yetkisiz erişim endişe yaratıyor

Estonya'da son aylarda kamuoyuna yansıyan bilgilere göre, İç Güvenlik Servisi (ISS) ve Polis ve Sınır Muhafaza Kurulu (PPA) sağlık verilerini içeren veritabanlarına neredeyse sınırsız erişime sahip. Soruşturma makamları bu erişimin oldukça aktif kullanıldığını kabul etti. Yalnızca ISS, 13 ayda yaklaşık 13 bin sağlık verisi sorgusu yaptı. Bunların yaklaşık 2 bin 600'ü 'istihbarat toplama ve ceza soruşturması' amacıyla, yani kişilerin rızası veya bilgisi olmadan gerçekleştirildi. Buna ek olarak, PPA'nın yılda yaklaşık 2 bin 500 sorgusu bulunuyor.

ERR News köşe yazarı Albert Linntam, bu durumun masum bir uygulama gibi gösterilmeye çalışıldığını ancak bunun gerçeği yansıtmadığını belirtiyor. Linntam, sağlık verilerinin sıradan veriler olmadığını, ceza soruşturmalarında avukat-müvekkil gizliliği, günah çıkarma gizliliği ve gazetecilik kaynak koruması gibi korunduğunu vurguluyor.

Sağlık verileri ve yasal istisnalar

Kanuna göre, sağlık verileri ceza soruşturmalarında devlet sırları gibi korunuyor ve genellikle toplanamıyor. Bu yasak o kadar katı ki, mahkemede tanıkların bu bilgileri ifşa etmesi bile istenemiyor. Ancak hasta gizliliği mutlak değil. Kanun, sağlık verilerinin rıza olmadan ifşa edilmesine izin veren birkaç istisna öngörüyor. Örneğin, Yükümlülükler Yasası, hastanın kendisine veya başkalarına ciddi zarar verme ihtimali varsa, makul ölçüde gizlilikten sapma imkânı tanıyor. Bu istisna yalnızca gelecekteki bir tehlikeyi önlemeye yönelik; geçmiş eylemleri soruşturmak için veri ifşasına izin vermiyor.

Bir diğer istisna ise Ruh Sağlığı Bakım Yasası'nda yer alıyor. Yüksek Mahkeme birkaç yıl önce verdiği kararda, hasta gizliliğinin sağlık hizmeti sırasında öğrenilen tüm verileri kapsadığını ve ceza soruşturmasının varlığının tüm tıbbi kaydın kullanılmasını haklı çıkarmadığını belirtti. Bu yasa, soruşturmacıların yalnızca psikiyatrik tedavi görüldüğü bilgisini ve tanıyı talep etmesine izin veriyor; diğer sağlık verilerine veya tüm tıbbi kayda ulaşmasına izin vermiyor. Sağlık Hizmetleri Organizasyon Yasası'nda da ceza soruşturmasında gerçeğin ortaya çıkarılması için sağlık verilerinin toplanmasına izin veren genel bir istisna var, ancak bu hükmün kapsamı ve anayasaya uygunluğu tartışmalı.

Bağımsız denetim çağrısı

Linntam, soruşturma makamlarının yılda beş binden fazla rızasız sağlık verisi sorgusu yaptığını ve bunların hepsinin dar kapsamlı yasal istisnalara girmediğini belirtiyor. Karşılaştırma için Estonya'da yılda yaklaşık 12 bin ceza davası çözüme kavuşturuluyor. Ayrıca, sağlık çalışanları ve veritabanı yöneticilerinin, yetkisiz sorgulara dayanarak sağlık verilerini ileterek idari veya cezai olarak kişisel sorumluluk taşıyabileceğini hatırlatıyor. Bu nedenle, rıza olmadan veri toplanan her olayın araştırılması gerektiğini vurguluyor.

Yazar, sistemin düzeltilmesinden önce yetkililerin vatandaşların sorularına dürüstçe cevap vermesi gerektiğini savunuyor. Çelişkili açıklamalar yerine, bağımsız bir denetimin en azından her rızasız sorgunun yasal dayanağını ve bu sorguların hukukiliğinin nasıl doğrulandığını kamuoyuna açıklaması gerektiğini ifade ediyor. Bu doğrulamanın, sağlık verilerinin soruşturma makamlarına iletilmesinden önce her defasında yapılması gerektiğini belirtiyor. Linntam, aksi takdirde bu 'göz bağı oyununun' hem dijital devlete hem de hukukun üstünlüğüne olan güveni aşındıracağını sözlerine ekliyor.