TEHIK, polise yeterli yasal dayanak olmadan sağlık verisi verdi

Estonya Sağlık ve Refah Bilgi Sistemleri Merkezi (TEHIK), bir kişinin ambulans kaydını yeterli yasal dayanak olmadan Polis ve Sınır Muhafız Kurulu'na (PPA) ilettiğini tespit etti. TEHIK, bu hatadan dolayı özür diledi ve ek bir iç denetim başlattı.

TEHIK Müdürü Margus Arm, bunun insani bir münferit hata olduğunu ve Estonya halkının sağlık verilerinin korunduğunu vurguladı. Kurum, verileri yanlışlıkla iletilen kişiyi de bu durumdan haberdar edecek.

Hata, sağlık verilerinin PPA ve Güvenlik Polisi Kurulu'na (Kapo) denetim süreçlerinde iletilmesine ilişkin bir bilgi talebi üzerine ortaya çıktı. Yasa, sağlık verilerinin suç süreçlerinde iletilmesine izin veriyor; ancak denetim süreci tek başına bu yetkiyi vermiyor.

1 Ocak 2025 – 14 Ekim 2026 arasındaki veriler incelendi

TEHIK, 1 Ocak 2025 ile 14 Ekim 2026 arasındaki dönemde veri iletimini kontrol etti. Bu süre zarfında TEHIK, toplam 760 talep üzerine PPA'ya sağlık verisi iletti; bunlardan yalnızca biri denetim sürecine aitti. Aynı dönemde Kapo'ya denetim amacıyla veri iletilmedi.

Margus Arm, "Bu çok üzücü bir olay ve bu hatadan dolayı özür diliyorum. İş düzenlemeleri bu tür hataları önlemeye yardımcı olmalı. İç denetimle olası eksiklikleri belirlemek ve bu tür durumların bir daha yaşanmamasını sağlamak istiyoruz" dedi.

TEHIK, iç denetime Sosyal İşler Bakanlığı'nın iç denetim temsilcisini de dahil ederek kurum dışından bir değerlendirme almayı hedefliyor.

Arm ayrıca, iş düzenlemelerinin insani hataları da önlemesi gerektiğinden, tüm sağlık kurumlarının sağlık verisi taleplerini nasıl işlediklerini ve verileri nasıl ilettiklerini gözden geçirmelerinin tavsiye edildiğini söyledi. İnsanların sağlık verileri, ister TEHIK'ten, ister hastaneden, ister başka bir sağlık kurumundan talep edilsin korunmalı.

Söz konusu ambulans kaydı, PPA'ya Eylül 2025'te iletildi. Polis, narkotik etkisi altındaki bir kişinin silah ruhsatının geçerliliğine ilişkin yasal kısıtlamalar olup olmadığını değerlendirmek için bu kaydı talep etmişti.

Yapılan son kontrollerde hem TEHIK hem de PPA, bu hükmün kişinin sağlık verilerinin rızası olmadan iletilmesi için yeterli dayanak sağlamadığı sonucuna vardı.

PPA: Başvuru, ruhsatın ardıl denetiminde yapıldı

PPA Kimlik ve Statü Bürosu Müdürü Liis Valk, polisin kendi hizmet içi denetiminde de silah ruhsatı sürecinde sağlık verilerinin kullanımının yasallığını analiz ettiğini söyledi. Valk, "Bu özel talep PPA'nın hizmet içi denetiminde yer almadı, çünkü daha önce yapılmıştı. Bu, silah ruhsatının ardıl denetimi sırasında yapılan bir talepti ve işlem yapan memurun bir sağlık kurumuna başvurup hekimin görüşünü alması gerekirdi" dedi.

Valk, polisin ruhsat geçerlilik süresi boyunca tehlike işaretleri ortaya çıktığında sağlık kurumundan değerlendirme isteme hakkına sahip olduğunu açıkladı. Lihula'daki trajik olayın ardından — ciddi zihinsel sorunları ve güçlü ilaç kullanımına rağmen geçerli silah ruhsatı olan bir saldırganın olayı — polisin daha sistematik bir silah sahipleri ardıl denetimine başladığını belirtti. Valk, "Bu durumlar sık değil, ancak silah sahibinin uyuşturucuyla ilgili olayları veya zihinsel sağlık sorunlarına işaret eden zorlukları varsa, polis geçerli sağlık belgesine ek olarak hekimden yeni bir değerlendirme ister. Amaç, silah sahibinde daha sonra ortaya çıkan ve hem kendisinin hem de başkalarının hayatını doğrudan tehlikeye atabilecek bir sağlık sorunu durumunu önlemektir" diye konuştu.

Yürürlükteki sağlık hizmetleri düzenleme yasası, sağlık bilgi sisteminden kişinin rızası olmadan veri iletilmesine suç veya yargı sürecinde gerçeğin ortaya çıkarılması için izin veriyor. Yalnızca denetim süreci bu hakkı vermiyor.

Mevcut yasal çerçeveyi netleştirmek için hükümetin sunduğu bir yasa tasarısı Riigikogu'da (Estonya Parlamentosu) görüşülüyor. Tasarıya göre polis, ceza sürecinde kişinin rızasıyla sağlık verilerini toplayıp kullanabilecek. Rıza olmadan veri almak için hekimden veya sağlık bilgi sisteminden mahkeme izni gerekecek. Mahkeme, yalnızca veriler suç soruşturması için hayati önemdeyse, suçun ağırlığı ve niteliği verilerin alınmasını haklı kılıyorsa ve kişinin mahremiyeti aşırı şekilde ihlal edilmiyorsa izin verebilecek.