Vastus pöördumisele

Tere, Ahti

Täname, et pöördute oma küsimustega Andmekaitse Inspektsiooni poole.

Meie pädevuses on kontrollida, kas isikuandmete töötlemisel on täidetud isikuandmete kaitse seaduse ja isikuandmete kaitse üldmääruse (Euroopa Parlamendi ja nõukogu määruse (EL) 2016/679) nõudeid. Seega olukorras, kus isikuandmeid sisalduv fail on lekkinud, kuulub asjaolude väljaselgitamine tõepoolest AKI pädevusse.

Antud juhtumi osas saame öelda, et AKI viis asjaolude väljaselgitamiseks läbi järelevalvemenetluse, kus sai kinnitust, et eriliiki isikuandmeid sisaldav fail (kiiritusravi patsientide tüsistused), mis edastati meediale (Pealtnägija), asus PERH-i serveris ning oli piiratud juurdepääsuga. Küll aga ei olnud menetluse käigus  võimalik tuvastada, kes ja millal on faili PERH-i serverist alla laadinud, sest puuduvad seda kinnitavad tõendid (logid).  Võimalik on tõendada ainult seda, kes on perioodil 2018–2022 omanud õiguspärast ligipääsu nimetatud failile. Eelnev ei tähenda, et lekitaja on isik, kes omas õiguspärast ligipääsu failile.

Vastates Teie järgmisele küsimusele, siis ajakirjaniku allikas on kaitstud allikakaitsega. Ajakirjanikku saab kohustada teatud süütegude puhul allikat avaldama ainult kriminaalmenetluse raames.

AKI lõpetas järelevalvemenetluse, sest kuigi tegemist oli ohuga puudutatud isikute isikuandmete konfidentsiaalsusele ja lekkimine võib puudutatud isikutele kaasa tuua tõsiseid või ebameeldivaid tagajärgi (nt Pealtnägija saates avaldamine, teadmata isikute ringi valdusesse sattumine), oli puudutatud isikute arv väike ning PERH teavitas juhtumist kõiki puudutatud andmesubjekte. Samuti on PERH kasutusele võtnud meetmed, et tulevikus taolisi olukordi ei juhtuks. 

Vilepuhumise küsimuse osas ei saa AKI anda hinnangut sellele, kas PERH-i üleskutse vilepuhuja kohta info andmiseks ja kas vilepuhumine võib teatud olukordades olla õiguspärane või mitte. Meie ei teosta vilepuhumise sätete suhtes järelevalvet. 

Antud juhul on kiiritusravi tüsistustega seoses (millega on seotud sama fail) käimas ka kriminaalmenetlus ja selles osas saab kommenteerida juba PPA.