Maire Iro - AKI
Saatja: Maire Iro - AKI
Saatmisaeg: neljapäev, 29. mai 2025 13:46
Adressaat: Angelina Lon
Koopia: press - AKI
Teema: RE: PERHi andmelekke menetlus
Tere, Angelina!
Aitäh, et nende küsimustega seoses ühendust võtsid! Püüan järgnevas su küsimustele vastata.
Saan kinnitada, et Andmekaitse Inspektsioon alustas kõnealuse juhtumi osas järelevalvemenetluse
Põhja-Eesti Regionaalhaigla üle. Inspektsiooni pädevuses on kontrollida, kas isikuandmete
töötlemisel on täidetud isikuandmete kaitse seaduse ja isikuandmete kaitse üldmääruse nõudeid.
Seega olukorras, kus isikuandmeid sisalduv fail on lekkinud, kuulub asjaolude väljaselgitamine
inspektsiooni pädevusse. Menetlust alustati veebruarikuus peale loo avalikuks tulemist ja
praeguseks on see lõppenud.
Järelevalvemenetluses sai kinnitust, et eriliiki isikuandmeid sisaldav fail (kiiritusravi patsientide
tüsistused), mis edastati meediale, asus PERH-i serveris ning oli piiratud juurdepääsuga. Küll aga ei
olnud menetluse käigus võimalik tuvastada, kes ja millal on faili PERH-i serverist alla laadinud, sest
puuduvad seda kinnitavad logid.
Inspektsioon lõpetas järelevalvemenetluse, sest kuigi tegemist oli ohuga puudutatud isikute
isikuandmete konfidentsiaalsusele ja lekkimine võib puudutatud isikutele kaasa tuua tõsiseid või
ebameeldivaid tagajärgi, oli puudutatud isikute arv väike ning PERH teavitas juhtumist kõiki
puudutatud andmesubjekte. Samuti on PERH kasutusele võtnud meetmed, et tulevikus taolisi
olukordi ei juhtuks.
Antud juhul on kiiritusravi tüsistustega seoses käimas ka kriminaalmenetlus ja selles osas saab
kommenteerida juba PPA.
Loodan, et minu selgitustest on teema käsitlemisel abi. Täiendavate küsimuste tekkimisel võib alati julgelt
uuesti ühendust võtta!
Heade soovidega
Maire Iro
Avalike suhete nõunik
[email protected]
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube
From: Angelina Lon <
[email protected]>
Sent: Wednesday, May 28, 2025 11:46 AM
To: press - AKI <
[email protected]>
Subject: PERHi andmelekke menetlus
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere!
Pealtnägija avalikustas veebruaris loo sellest, kuidas Põhja-Eesti Regionaalhaiglas tekkisid
patsientidel kiiritusravist rasked tüsistused ja mitu inimest surid. Ekspertide sõnul võis olla tegu
suurima raviveaga Eestis.
Sellega seoses mõned küsimused ka Andmekaitseinspektsioonile. Palun vastata hiljemalt
neljapäeva õhtuks.
Pealtnägija loo alusmaterjaliks oli PERHist lekkinud tabel. Meieni jõudis info, et selle tabeli lekkimise
osas alustas Andmekaitseinspektsioon menetlust. Tahakski teada, kas see vastab tõele?
Minu teada polnud tabelis nimesid, isikuandmed olid tabelist eemaldatud. Mille alusel menetlus
alustati ja mis seisus see praegu on? Millal menetlus alustati?
Ja mida täpsemalt uuritakse? Kas menetlus on alustatud Maigo Rieneri suhtes või Põhja-Eesti
Regionaalhaigla suhtes?
Patsientidele olid minu teada saadetud ka kirjad, et nende andmed võisid lekkida. Mis siis edasi
saab, kas nad saavad mingit kompensatsiooni?
Samas, kui nad poleks lekkinud, võib-olla inimesed ei saakski teada, et nende tüsistused tekkisid
vale kiiritusravi kasutamise pärast. Kuidas te seda väidet kommenteerite?
Head
Angelina Lon
Õhtulehe reporter