Received: from mail1.rit.ee (213.184.53.4) by DB5PEPF00014B97.mail.protection.outlook.com (10.167.8.235) with Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.21.315.6 via Frontend Transport; Mon, 10 Aug 2026 10:36:37 +0000 Received: from DB5PEPF00014B97.eurprd02.prod.outlook.com (2603:10a6:20b:5d3:cafe::9e) by AS4P251CA0016.outlook.office365.com (2603:10a6:20b:5d3::8) with Microsoft SMTP Server (version=TLS1_3, cipher=TLS_AES_256_GCM_SHA384) id 15.21.292.25 via Frontend Transport; Mon, 10 Aug 2026 10:36:37 +0000 Received: from DU0PR07MB10684.eurprd07.prod.outlook.com ([fe80::9529:45c0:5cdf:1b3f]) by DU0PR07MB10684.eurprd07.prod.outlook.com ([fe80::9529:45c0:5cdf:1b3f%5]) with mapi id 15.21.0315.008; Mon, 10 Aug 2026 10:36:33 +0000 Received: from DU0PR07MB10684.eurprd07.prod.outlook.com (2603:10a6:10:5a5::6) by PA4PR07MB8672.eurprd07.prod.outlook.com (2603:10a6:102:262::18) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.21.315.9; Mon, 10 Aug 2026 10:36:33 +0000 Received: from AS4P251CA0016.EURP251.PROD.OUTLOOK.COM (2603:10a6:20b:5d3::8) by DBAPR02MB6086.eurprd02.prod.outlook.com (2603:10a6:10:18a::10) with Microsoft SMTP Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.21.292.25; Mon, 10 Aug 2026 10:36:38 +0000 Received: from DBAPR02MB6086.eurprd02.prod.outlook.com (2603:10a6:10:18a::10) by MRWPR02MB12112.eurprd02.prod.outlook.com with HTTPS; Mon, 10 Aug 2026 10:36:43 +0000 From: =?Windows-1252?Q?=DClle_Harju?= To: "press - AKI" Subject: =?Windows-1252?Q?M=F5ned_kiired_k=FCsimused_AKI_v=F5imaliku_auditi/kontro?= =?Windows-1252?Q?lli_teemal?= Date: Mon, 10 Aug 2026 13:36:33 +0300 Message-ID: MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_00D6_01DD28CE.ACEFBEB0" X-Mailer: Microsoft Outlook 16.0 Thread-Index: AQHdKJsoKoGwbhPnw0qHb7pfToaxjA== Authentication-Results: spf=fail (sender IP is 213.184.53.4) smtp.mailfrom=postimees.ee; dkim=pass (signature was verified) header.d=postimees.ee;dmarc=pass action=none header.from=postimees.ee;compauth=pass reason=100 X-CSE-ConnectionGUID: ln+gjN3uSqmu9G79FPdPhA== X-CSE-MsgGUID: fkuldIWgT8aKRRD1LQ1R3g== X-IronPort-AV: E=Sophos;i="6.25,215,1779138000"; d="scan'208,217";a="77120296" X-MS-Exchange-Organization-Network-Message-Id: 1ad95248-7b91-4ec1-23ee-08def6cb41e8 X-MS-PublicTrafficType: Email X-MS-TrafficTypeDiagnostic: DU0PR07MB10684:EE_|PA4PR07MB8672:EE_|DB5PEPF00014B97:EE_|DBAPR02MB6086:EE_|MRWPR02MB12112:EE_ X-MS-Exchange-Organization-AuthSource: DB5PEPF00014B97.eurprd02.prod.outlook.com X-MS-Exchange-Organization-AuthAs: Anonymous X-MS-Office365-Filtering-Correlation-Id: 1ad95248-7b91-4ec1-23ee-08def6cb41e8 X-MS-Exchange-AtpMessageProperties: SA|SL X-Microsoft-Antispam: BCL:0;ARA:13230040|704161711799003|35042699022|39142699007|82310400026|31052699007|13003099007|19002099009|10067099003|56012099006|5063699009|11063799006|16102099003|18002099003|55112099003|8096899003; X-Forefront-Antispam-Report: CIP:213.184.53.4;CTRY:EE;LANG:et;SCL:-1;SRV:;IPV:CAL;SFV:NSPM;H:mail1.rit.ee;PTR:mail1.rit.ee;CAT:NONE;SFS:(13230040)(704161711799003)(35042699022)(39142699007)(82310400026)(31052699007)(13003099007)(19002099009)(10067099003)(56012099006)(5063699009)(11063799006)(16102099003)(18002099003)(55112099003)(8096899003);DIR:INB; X-MS-Exchange-CrossTenant-OriginalArrivalTime: 10 Aug 2026 10:36:37.5569 (UTC) X-MS-Exchange-CrossTenant-Network-Message-Id: 1ad95248-7b91-4ec1-23ee-08def6cb41e8 X-MS-Exchange-CrossTenant-Id: 8fe098d2-428d-4bd4-9803-7195fe96f0e2 X-MS-Exchange-CrossTenant-AuthSource: DB5PEPF00014B97.eurprd02.prod.outlook.com X-MS-Exchange-CrossTenant-AuthAs: Anonymous X-MS-Exchange-CrossTenant-FromEntityHeader: Internet X-MS-Exchange-Transport-CrossTenantHeadersStamped: DBAPR02MB6086 X-MS-Exchange-Transport-EndToEndLatency: 00:00:06.1126841 X-MS-Exchange-Processed-By-BccFoldering: 15.21.0292.011 X-Microsoft-Antispam-Mailbox-Delivery: ucf:0;jmr:0;auth:0;dest:I;ENG:(910005)(944506478)(944626604)(4710232)(4717077)(4999285)(920097)(930201)(20251009189)(140003); X-Microsoft-Antispam-Message-Info: =?Windows-1252?Q?bOYt4NqIUs7CSql2IKDV3SuidsocXP7Mx72cU5h5dnXbO7wg06gpbheN?= =?Windows-1252?Q?xx5P9r5vhurHVUxpLUuDhtbCHJ87OwB5TjwAHo8dj8R2Lngq7alAHcAa?= =?Windows-1252?Q?GVZPZ/hb7fdymLm6CyeNxgJaHUMBir0oXFSey0zJalVGsWBv5wz5Uplo?= =?Windows-1252?Q?DkJm5QUjbPN21Too3eaBi0Jodo4Rjif0+DrIL4Dp4vNvGjAC7otffK4z?= =?Windows-1252?Q?X4oFLIK1uXOndebVXPA4WYl/NKOhO7lZ66zkYrgYz2rrADd4qdwlqSqG?= =?Windows-1252?Q?UYf/Zd/CpLjmoOvpyEEiAWp+IcN+uN8ZN/4GKo/tk95DvCve+C+QTLIQ?= =?Windows-1252?Q?Hwh0aeeNQ5WErodXTgLsyHRYQNE3eeHqleQIU2GRNOCNV+r8uHWsHh9/?= =?Windows-1252?Q?keYF3Kf8nVimvITXrYUzPTimqC1KSEEGDWfDvfUG2opS4Vq8aq+/SCUw?= =?Windows-1252?Q?IPaRT4Z5p84WfLl42Xb6CcL1xG7TQ6OFTVZ+emt6H7U6VrHr4h4+SEB9?= =?Windows-1252?Q?/RWDWYpzi2TqvwoMu5OE7IZZSMd2LgdUbZcLAIhlHC9DNhOWT1Gi//gF?= =?Windows-1252?Q?NAjgZ09km79+c5qpS2LF+3PGcQ4p+PKwjOM1e7eMZ7GtKkJagE6dzsDh?= =?Windows-1252?Q?3Xx1IGQMEJ9ghFjEX11++1X+IN93OvZIXUoZwSB8g+WOPy1geoB29cl/?= =?Windows-1252?Q?0uJDjgP4LeVaD+zNJiR5Y+yO3rBrPtPCH+3lZo2QYN3IP7h lwK/ryNGo?= =?Windows-1252?Q?w+etaikn0aiEdwIWedJ5bEUlxOQb85DNQ130SythxfmjWdGtJbfbLNjX?= =?Windows-1252?Q?ItfuBE4LyVcmuuEZqWNu6vxfdM/OfJyHysju8133eOL8uQhMOxzAnXTG?= =?Windows-1252?Q?s32xRu6fpKpvvebxuLtiFyWJ0U1mXqFL4xzpm6xAfcVQX6btDw2bvNqV?= =?Windows-1252?Q?FEYWGeFHcqClS+QQ5/tqF1A0EOvP2mnfXvR9OVz9Bbeh6crVp80RxBaO?= =?Windows-1252?Q?Vb/RD8bCzf3SIxV9a5zDAVPcV5Jhe9JnHAfhY0YDK6bw8xuLvF9UBlSy?= =?Windows-1252?Q?KjFbtrhHD1AIj32KCJx7zpdVQYKfYsi1+IMgF6F0d7A6roKy7tlMOjM5?= =?Windows-1252?Q?Dpu/6vwaHfHjCrdWtrSsAr0BczO1V650ETs9Dpmc76NQx0vfhMpWMRCX?= =?Windows-1252?Q?y4GFeG2+I5DslxDc4lDnTcyX2YrUIeKiOHUploxlJHSDbnC+dVe+nUvW?= =?Windows-1252?Q?e2WO7rG6PO289+JFweHtiJUzNlcCFE77Kdvk7hllOaG/2ZTKbTm3dFsg?= =?Windows-1252?Q?qnJQKKephTKVdh+omkfUFpPualAWAOL26bjSIrvH3LSEf6H0wU/XltFE?= =?Windows-1252?Q?4x4RNOczEYEqiB3Z3JZyJ8aqOAfpoB1zum9YgCa2AfKA230xL2p782r0?= =?Windows-1252?Q?9NWEKiQuncgbG4it/nEO3KJMN9+KfRPrKQVxiarQgK+sKl15toRYkXWc?= =?Windows-1252?Q?0xddrsevW4U+cDBKrEV0chOcuaCiAPLH5 gC6fSr77WkgsetAyVL5o4VL?= =?Windows-1252?Q?jxOLLPba2t6RMfxAPHuQ5cXbAVmxDomcrgT89ppGd7MsIDj77KKtJwuC?= =?Windows-1252?Q?yPQajxiVnbTFgZk/1nO8W6b1kCSU1PD7Mv+ZkXEUFVrWCZNuWyueNNcr?= =?Windows-1252?Q?M6WeV0dYccagYTNmsCBUyAl3mOA1XWLxjS+SGbopbgxkZ5q9TejSdYM/?= =?Windows-1252?Q?g0xkNzLRL+PV+4MG/2ryVpbKkwMU4VgJAhFbEcIE8sek6z86DmJp3u6H?= =?Windows-1252?Q?if735NBVIEdJ/0BrF6GU2XchiJzYAPS7mOw+zqazuCxAo9twVQl2vDcK?= =?Windows-1252?Q?lOzkMfDEEDqaw7uSMOpcTwVToQylXnbnRBo9SFunyST8RIUWqCRJFx02?= =?Windows-1252?Q?+SE+962Q5ADgwhn40/8U2y8w/P1REVFbCl85WjFoyThRxZ8n7yV8UqR9?= =?Windows-1252?Q?/NRAMIc23Fd9QggTKozvJ27HbuAB5DxXGMjsVWYGOcINBJaJ5RRX++DC?= =?Windows-1252?Q?S5ddHUpF1vFNilrdHDtaTsD5V6sdFIzDewYCDRzZmDwkirsY9p6Z/OzT?= =?Windows-1252?Q?JTTEV6F5FhLzMZ1tfQD/su3JFleJy56rPTfGW3dhhI0o/tbDqbEZwTdD?= =?Windows-1252?Q?tGJA1jzMts2gVmWYzmLhBnYkYpCC2lLHiTW/JL9g4lLt7wsipZlKk8EE?= =?Windows-1252?Q?GZLrDeuXrlF5AVcyIN8r+n15S0M2lJQGwb7s2PQeEqz/0Vnu27Gya5j3?= =?Windows-1252?Q?cEPAatOcpluFh+/F42D gMu138v1zAC+AIkmYiz0rAirkLaVLuLRSONmz?= =?Windows-1252?Q?JDVLRB/JMkrMnMaVvW6F4DC13T+zyx6flDpuXtakJYgb1n/vEkM5JO02?= =?Windows-1252?Q?hi5VnDCXNKb1xQOPSaIgLwDtYbceymZQM3P42knKEKW3p9VKrcBvc7N8?= =?Windows-1252?Q?3vYHPMT0tG0BOPimitlh9tSxTIyqIkcwUv/L012wH/YAySPsw1cKxzQm?= =?Windows-1252?Q?djAevycZApLftjvYduzjYo9hvLZrRGAWOLnI4CXHqvZSq8iWikfHRCqs?= =?Windows-1252?Q?v7FURnXwav1Zi3X2EUKRTk4HSAdYEAkwodGLIpV0dCT+0ocTD0AlyzUW?= =?Windows-1252?Q?jOM3OvOZI90I88qPA/NyF1MozyVdoyjVDtkZiPhHT7jYkGy+8Xktm64E?= =?Windows-1252?Q?oERYJCNqP5M5rLNdXRz8JU/PjDD0lUsd0VYe2L89MCq3pyfu+UqBl6/C?= =?Windows-1252?Q?TIGIvgsvRYjRDycXBEZZsKWB2BcJnDI/FLrzT77PefPz45o7BW0yG4HS?= =?Windows-1252?Q?Z0PWfZGHf11tPChpZbfh1e+wTHh4ImB6RiD5DCoIWBPKl1jaLJt86FI0?= =?Windows-1252?Q?NtFzUYImPOqGDepYxKm+/15xZ/DF8tCp7QiMI3H1gs4yDTHBYeE8mXPx?= =?Windows-1252?Q?2wORrwDBO/KyWBWT6DLhvsnkzNQofg=3D=3D?= Content-Language: en-gb x-ms-exchange-organization-originalclientipaddress: 213.184.53.4 x-ms-exchange-organization-originalserveripaddress: 10.167.8.235 received-spf: None (mail1.rit.ee: no sender authenticity information available from domain of postmaster@GVXPR05CU001.outbound.protection.outlook.com) identity=helo; client-ip=52.101.83.96; receiver=mail1.rit.ee; envelope-from="ylle.harju@postimees.ee"; x-sender="postmaster@GVXPR05CU001.outbound.protection.outlook.com"; x-conformance=spf_only dkim-signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=postimees.ee; s=selector2; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-SenderADCheck; bh=F5A+KF/53xVGUvQnxAAe79ru/PntYm3n4Kzy/XznKGk=; b=ZLSLafVU0o8v6Tm6+Fp02aIl7VtPP76Gbq4Cs6JgVoapI6/47EjWDT3PeJMG5kL44aDotaPI0CGO0kUh9sQEJ/k82k+nwy1U+nFGCa6wDG3/iLFLQsRiQTYG+sJLxbZv9ubGXCr0Bv5pfJ2OR9SbmGA1DuFN5b7HF0ZuaVYjlRQ= X-MS-Has-Attach: X-MS-TNEF-Correlator: acceptlanguage: en-GB, en-US arc-seal: i=1; a=rsa-sha256; s=arcselector10001; d=microsoft.com; cv=none; b=BDqyrFv2HCC1Qt9mAkwR7JO5H7QifmkLAJWZlN/enRIKsGJZ4GIzMD1aZj4m5MMVYc3lZZiCIgd9Rik6sgz5KrJem+AGc0HcdYDDSazdQKA727Q2wV6QayVjdcY8eOwBUjK6Te7SJ2zHTOkCo+LnYcPbi5YRKo5fg87P7Asv3hzT54c9NamaY8VgrybqnAkIttRx0JUwaUo3yedm0RJ556aOngdEt2jq25KmF4DIKIer/iS2N9XAOADKjjDfRjjzqkJtsdSdi0a0v7TRJZzVfV06eUvat6nOaHBGxm1QDwN2gI7AGkgbj3H77qEOzumlSn4KwWB8HzwPqrE6IAvHdA== arc-message-signature: i=1; a=rsa-sha256; c=relaxed/relaxed; d=microsoft.com; s=arcselector10001; h=From:Date:Subject:Message-ID:Content-Type:MIME-Version:X-MS-Exchange-AntiSpam-MessageData-ChunkCount:X-MS-Exchange-AntiSpam-MessageData-0:X-MS-Exchange-AntiSpam-MessageData-1; bh=F5A+KF/53xVGUvQnxAAe79ru/PntYm3n4Kzy/XznKGk=; b=qRbAcHJiTn79XbVdiAy4XWeNWTPvw/r5k/s4kZ0deCOR9bWArhLUpx1K6K4cyXvh9WLkSviwqMfi72MVMdK0zv0gn/mbWH4IFqxpOKPylo/c205PhTfOLha93FKt9d7DUU2MKE5XW1CkRwINB9p23AsOzkjCoBGT+lAQHMNdcNpCt/RkiooHiLWr97WUXfyFtOypYJTAe1cfBeFbyaJZe8zDb5SMiWf+/RylndMf2OO25Lanzr559SajYbPArMFPUinmsmtsQot06dxJLkZVnF4bHcmah1FrvbwRLHxhkg50Bmox3PjzLlHa1XHFSqYLQbvSUG2p6de9EaviltBN1g== arc-authentication-results: i=1; mx.microsoft.com 1; spf=pass smtp.mailfrom=postimees.ee; dmarc=pass action=none header.from=postimees.ee; dkim=pass header.d=postimees.ee; arc=none msip_labels: x-ms-exchange-senderadcheck: 1 x-ms-exchange-antispam-relay: 0 X-Message-Flag: =?Windows-1252?Q?J=E4reltegevus?= x-ms-exchange-organization-recordreviewcfmtype: 0 This is a multipart message in MIME format. ------=_NextPart_000_00D6_01DD28CE.ACEFBEB0 Content-Type: text/plain; charset="Windows-1252" Content-Transfer-Encoding: 8bit Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere! Seoses PPA ja KAPO poolt läbi viidud teenistusliku kontrolli tulemuste avalikustamisega (https://www.postimees.ee/8522666/ppa-ja-kapo-luhendasid-terviseandmete-pa ringute-kontrolliperioodi-ikka-oli-sadu-rikkumisi) Tekkis küsimus, et kui rikkumisi oli juba nii lühikese aja jooksul hulgaliselt, kas on vaja läbi viia sõltumatu kontroll pikema perioodi kohta - kas PPA ja KAPO poolt inimeste terviseandmete kohta tehtud päringud on olnud õiguspärased, palju ja milliseid rikkumisi on olnud jne. Miks seda oleks vaja teha, selle kohta on argumenteeritud arvamuse sõnastanud ka vandeadvokaat Carri Ginter (kirja lõpus, tekst on Ginteri loal võetud tema sotsiaalmeediapostitusest) Riigikontroll vastas Postimehele, et nende hinnangul oleks kõige õigem kontrolli tegija Andmekaitse Inspektsioon. Küsimused AKI-le: Kas AKI plaanib kirjeldatud kontrolli/auditit läbi viia? Kui jah, siis kuna ja millisel viisil? Kui ei, siis miks (nt AKI ei saa kontrollida ilma ministeeriumi loa/tellimuseta, kui pole AKI hinnangul vaja/pole probleemi vms, siis miks nii leiate)? Kas on võimalik vastata homme hommikuks? Parimat! Ülle Harju 521 5381 Carri Ginter 10.08.2026 „Ilma inimese nõusolekuta politsei terviseandmeid ei küsi.“ Nii ütles PPA ennetuse ja süüteomenetluse büroo juht Roger Kumm Postimehele 27. mail. Prokuratuuri seisukoht oli sama kategooriline: „Ilma inimese nõusolekuta tema terviseandmeid kriminaalmenetluses kasutada ei ole võimalik.“ Need vastused anti pärast seda, kui olin TEHIKult küsinud, kui lihtsalt saavad uurimisasutused inimeste terviseandmeid. TEHIKu vastus rääkis hoopis teist juttu. Andmeid oli tehniliselt võimalik saada ka ilma inimese nõusolekuta. TEHIK ise ei kontrollinud sisuliselt, kas menetlus tegelikult eksisteeris ega kas just selle inimese terviseandmeid oli menetluses vaja. Lisaks selgus, et muist terviseandmeid saab politsei x-tee vahendusel lihtsalt ise vaadata. Sarnaselt skandaalsetele telefoni metaandmetele ning täitmisregistri kaudu toimunud surfamisel meie pangaarvetel. PPA saab teha päringuid Tervisekassa andmekogusse ja Retseptikeskusesse, kasutades selleks PPA-le avatud X-tee teenuseid. PPA-le on avatud teenused, mis sisaldavad andmeid isiku kindlustatuse kohta, raviandmeid, retsepti andmeid ja töövõimetuslehe andmeid. Justiitsminister Liisa Pakosta reageeris toona üsna tabavalt: „Sellist olukorda ei tohiks Eesti Vabariigis olla!“ Väga õige! Suure napikana õnnestus ministril ära hoida veel üks faux pas. 27 mail 2026 eemaldas justiits- ja digiministeerium Tervise ja Heaolu Infosüsteemide Keskuse (TEHIK) viimasel hetkel Digiauhinnad 2026 laureaatide nimekirjast. Aasta digitegu andmebaasi eest, millest arstile usaldatud salajased andmed lekkiva ämbri kombel jõuasutusteni liikusid. Siseorganite vaatenurgast võis see isegi aasta digitegu olla, kuid põhiseaduse 10nda ja 26nda paragrahvi pinnalt läinuks auhind pigem inimväärikuse põhimõtte ja eraelu puutumatuse raske rikkumise katrgooriasse. Siseminister Igor Taro võttis asja tõsiselt ja määras auditi. 4. juunil andis ta korralduse kontrollida alates 2025. aasta algusest tehtud terviseandmete päringuid – umbes 17 kuud. Kontrollida tuli, kas päringud olid põhjendatud ja õiguspärased. See oli igor Taro poolt teine silmapaistev käik digiprivaatsuse kaitsel. Osad on juba ehk unustanud, aga just Taro oli see, kes põhiseadust jämedalt rikkuva numbrituvastuskaamerate süsteemi käskis seniks seinast välja tõmmata, kui paragrahvid ja protsess paigas pole. Kurioosumina on jäänud mulje, et eelmised siseministrid polnud kummagist põhiõigusi rikkuva süsteemi olemasolust teadlikud. Nii jäävad õõnsaks ka ajakirjandusele väljendatud toetusavaldused, kus eelmine minister Lauri Läänemets ametnike usaldusväärsust ja professoonaalsust kiidab ning rõhutab, et tema poleks kaameraid seinast välja tõmmanud. Nüüd on tulemused käes. Ja selgub, et 27. mai kategooriline väide „ilma inimese nõusolekuta politsei terviseandmeid ei küsi“ ei vastanud tegelikkusele. Midagi sarnast oleme varem näinud. 18. detsembril 2018 kinnitas politseid Riigikogu majanduskomisjonis esindanud Veiko Kommusaar mobiilsete kiiruskaamerate seadustamisel väga üheselt, et kaamerale eelnev hoiatusmärk on „seadusest tulenev kohustus“. Hilisem praktika läks teatavasti teist teed. PPA enda kontroll näitas TEHIKu kaudu tehtud nõusolekuta päringuid. X-tee kaudu oli tehtud 373 nõusolekuta päringut. Otse tervishoiuasutustele oli tehtud 391 nõusolekuta päringut. Mõni neist võis olla seaduslik. Mõni ei olnud. 61 X-tee päringut hinnati põhjendamatuks. 25 otse tervishoiuasutustele tehtud päringut olid põhjendamatud. 25 päringut ei suudetud üldse kontrollida. Leiti juhtumeid, kus terviseandmeid küsiti enne, kui selleks oli tekkinud õiguslik alus. Leiti sisekorra rikkumisi. See on juba päris pikk tee väitest „ilma inimese nõusolekuta politsei terviseandmeid ei küsi.“ Aga siin läheb lugu veel huvitavamaks. Minister oli käskinud kontrollida umbes 17 kuud. PPA kontrollis viis. Kaksteist kuud jäi kontrollimata. Kapo kontrollis 13 kuud ja jättis neli kuud välja. Põhjendus oli töömaht. Minister nõustus hiljem, et kontrollitud periood annab piisavalt „representatiivse“ pildi. Siin on mul juristina probleem. Tegemist ei olnud pistelise süsteemi parandamise auditiga. Tegemist on kontrolliga, milliste kodanike põhiõigusi on riik rikkunud. Kui küsimus on selles, kas süsteemis üldiselt esineb vigu, võib representatiivne valim olla täiesti mõistlik. Kui küsimus on selles, milliste konkreetsete inimeste kõige intiimsemaid andmeid võis riik õigusvastaselt vaadata, ei ole representatiivne valim vastus. Eriti kummaline on kontrolli lühendamine pärast seda, kui kontrollitud viie kuu jooksul juba leiti selline hulk probleeme. Minu jaoks oleks see põhjus kontrolli laiendada, mitte lõpetada. Terviseandmed ei ole tavalised riigi käes olevad andmed. Riigikohus on tervist puudutavate andmete puhul rääkinud eraelu puutumatuse tuumiksfäärist. See puudutab otseselt ka inimväärikust. Inimene ei ole avaliku halduse objekt ning tema kõige intiimsem informatsioon ei muutu avaliku sektori ressursiks lihtsalt sellepärast, et digiriik on teinud sellele ligipääsu mugavaks. Seetõttu on minu ettepanek nüüd veel lihtsam kui mais. Kontroll tuleb viia TEHIKu süsteemi käivitamisest tänaseni. Kõik päringud. Mitte representatiivne valim. Sama puudutab x-teed. Ja kõiki inimesi, kelle terviseandmeid on vaadatud, tuleb sellest teavitada: kes vaatas, mida vaatas ja miks vaatas. Ja vabandada! Kui konkreetse inimese teavitamine kahjustaks käimasolevat kriminaalmenetlust, võib seda edasi lükata. Individuaalselt põhjendatult ja piiratud ajaks. „Kriminaalmenetlus“ ei saa olla võlusõna, millega inimese õigus teada igaveseks ära kaotatakse. Seekord ei piisa ka sisekontrollist. Mais ütles PPA ise, et kõigi töötajate toimingud logitakse ja nende õiguspärasuse üle teeb järelevalvet sisekontrollibüroo. Samal ajal kinnitati avalikkusele, et „ilma inimese nõusolekuta politsei terviseandmeid ei küsi.“ Nüüd teame, et küsiti. Nüüd teame, et sisekontrollist jäi väheks. PPA sisekontroll on teinud praeguse kontrolliga vajalikku tööd. Aga järgmine kontroll peab olema kontrollitavatest asutustest sõltumatu. See ei ole umbusaldus politsei vastu. Eesti politsei enda ajalugu annab siin päris hea õppetunni. 2000ndate lõpus tuli avalikuks liikluspolitseinike ulatuslik altkäemaksusüsteem. Need kuuluvad Eesti politsei ajaloo kõige piinlikumate toimikute hulka. Kohtu alla läks 29 politseinikku, kellest 27 mõisteti süüdi. Lisaks anti altkäemaksu andmise eest kohtu alla 13 eraisikut, kellest 12 mõisteti süüdi. Üks inimene suri kohtupidamise ajal. Skeemi autor ja võtmeisik, endine liiklustalituse konstaabel, sai kõige karmima karistuse – neli aastat reaalset vangistust. See oli politseile kohutavalt piinlik. Ja väga hea, et see juhtus. Mitte altkäemaks. Selle paljastamine. Topeltmängu paljastamine tõi kaasa ühe suurima enesepuhastuse Eesti korrakaitse ajaloos. Politsei ei muutunud nõrgemaks sellest, et tema enda inimeste sigadused päevavalgele tulid. Politsei muutus tugevamaks sellest, kuidas ta pärast reageeris. See ongi minu jaoks selle vana loo moraal. Institutsiooni tugevust ei näita see, kui vähe piinlikke asju tema kohta avalikkus teada saab. Institutsiooni tugevust näitab see, mida ta teeb pärast seda, kui need asjad on teada saadud. Sama võimalus on meil praegu. 27. mail: „Ilma inimese nõusolekuta politsei terviseandmeid ei küsi.“ Augustis: sadu nõusolekuta päringuid, põhjendamatuid päringuid, enne õigusliku aluse tekkimist tehtud päringuid, ebaproportsionaalseks tunnistatud praktika ja uued kontrollimehhanismid. See ei ole põhjus öelda, et kõik oli üldiselt hästi. See on põhjus kontrollida lõpuni. Eesti politsei on varem näidanud, et piinlikule paljastusele saab vastata päris enesepuhastusega. Seekord puudutab kriis ka sotsiaalminister Karmen Jolleri portfellis olevaid inimesi. Tänast suppi pole keetnud tänased politseijuhid. Nüüd on võimalus uuesti enesepuhastus läbi viia. Kui viiakse läbi laiapõhjaline teavitamine, mis minu hinnangul on hetkel sotsiaal- ja siseministrite ühises vastutusalas, saab lugeja järelduse ise teha, millises tervislikus seisundis on digiriik Estonia. https://arvamus.postimees.ee/.../juhtkiri-miskit-on-mada... Nb! Vastusena päringule kirjutas mulle @rogerkumm, et “Päringuid raviandmete kohta tehakse üksnes kriminaalmenetluse läbiviimiseks.” Seda, kas väide vastab tõele või selgus auditist midagi muud, meie teada ei saa. ------=_NextPart_000_00D6_01DD28CE.ACEFBEB0 Content-Type: text/html; charset="Windows-1252" Content-Transfer-Encoding: quoted-printable

T=E4helepanu! Tegemist on v=E4lisv=F5rgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte = avada.
Tere!
Seoses PPA ja KAPO poolt l=E4bi viidud teenistusliku kontrolli tulemuste = avalikustamisega (https://www.po= stimees.ee/8522666/ppa-ja-kapo-luhendasid-terviseandmete-paringute-kontro= lliperioodi-ikka-oli-sadu-rikkumisi)
Tekkis k=FCsimus, et kui rikkumisi oli juba nii l=FChikese aja jooksul = hulgaliselt, kas on vaja l=E4bi viia s=F5ltumatu kontroll pikema = perioodi kohta - kas PPA ja KAPO poolt inimeste terviseandmete kohta = tehtud p=E4ringud on olnud =F5igusp=E4rased, palju ja milliseid = rikkumisi on olnud jne.
Miks seda oleks vaja teha, selle kohta on argumenteeritud arvamuse = s=F5nastanud ka vandeadvokaat Carri Ginter (kirja l=F5pus, tekst on = Ginteri loal v=F5etud tema sotsiaalmeediapostitusest)
Riigikontroll vastas Postimehele, et nende hinnangul oleks k=F5ige = =F5igem kontrolli tegija Andmekaitse Inspektsioon.

K=FCsimused AKI-le:
Kas AKI plaanib kirjeldatud kontrolli/auditit l=E4bi viia?
Kui jah, siis kuna ja millisel viisil?
Kui ei, siis miks (nt AKI ei saa kontrollida ilma ministeeriumi = loa/tellimuseta, kui pole AKI hinnangul vaja/pole probleemi vms, siis = miks nii leiate)?

Kas on v=F5imalik vastata homme hommikuks?

Parimat!
=DClle Harju
521 5381

Carri Ginter 10.08.2026
=84Ilma inimese n=F5usolekuta politsei terviseandmeid ei k=FCsi.=93 Nii = =FCtles PPA ennetuse ja s=FC=FCteomenetluse b=FCroo juht Roger Kumm = Postimehele 27. mail.
Prokuratuuri seisukoht oli sama kategooriline: =84Ilma inimese = n=F5usolekuta tema terviseandmeid kriminaalmenetluses kasutada ei ole = v=F5imalik.=93
Need vastused anti p=E4rast seda, kui olin TEHIKult k=FCsinud, kui = lihtsalt saavad uurimisasutused inimeste terviseandmeid.
TEHIKu vastus r=E4=E4kis hoopis teist juttu. Andmeid oli tehniliselt = v=F5imalik saada ka ilma inimese n=F5usolekuta. TEHIK ise ei = kontrollinud sisuliselt, kas menetlus tegelikult eksisteeris ega kas = just selle inimese terviseandmeid oli menetluses vaja. Lisaks selgus, et muist terviseandmeid saab politsei x-tee vahendusel lihtsalt ise = vaadata. Sarnaselt skandaalsetele telefoni metaandmetele ning = t=E4itmisregistri kaudu toimunud surfamisel meie pangaarvetel. PPA saab = teha p=E4ringuid Tervisekassa andmekogusse ja Retseptikeskusesse, kasutades selleks PPA-le avatud X-tee teenuseid. PPA-le on avatud = teenused, mis sisaldavad andmeid isiku kindlustatuse kohta, raviandmeid, = retsepti andmeid ja t=F6=F6v=F5imetuslehe andmeid.
Justiitsminister Liisa Pakosta reageeris toona =FCsna tabavalt: = =84Sellist olukorda ei tohiks Eesti Vabariigis olla!=93 V=E4ga = =F5ige!
Suure napikana =F5nnestus ministril =E4ra hoida veel =FCks faux pas. 27 = mail 2026 eemaldas justiits- ja digiministeerium Tervise ja Heaolu = Infos=FCsteemide Keskuse (TEHIK) viimasel hetkel Digiauhinnad 2026 = laureaatide nimekirjast. Aasta digitegu andmebaasi eest, millest arstile usaldatud salajased andmed lekkiva =E4mbri kombel = j=F5uasutusteni liikusid. Siseorganite vaatenurgast v=F5is see isegi = aasta digitegu olla, kuid p=F5hiseaduse 10nda ja 26nda paragrahvi = pinnalt l=E4inuks auhind pigem inimv=E4=E4rikuse p=F5him=F5tte ja eraelu = puutumatuse raske rikkumise katrgooriasse.
Siseminister Igor Taro v=F5ttis asja t=F5siselt ja m=E4=E4ras auditi. 4. = juunil andis ta korralduse kontrollida alates 2025. aasta algusest = tehtud terviseandmete p=E4ringuid =96 umbes 17 kuud. Kontrollida tuli, = kas p=E4ringud olid p=F5hjendatud ja =F5igusp=E4rased. See oli igor Taro poolt teine silmapaistev k=E4ik digiprivaatsuse kaitsel. Osad on = juba ehk unustanud, aga just Taro oli see, kes p=F5hiseadust j=E4medalt = rikkuva numbrituvastuskaamerate s=FCsteemi k=E4skis seniks seinast = v=E4lja t=F5mmata, kui paragrahvid ja protsess paigas pole.
Kurioosumina on j=E4=E4nud mulje, et eelmised siseministrid polnud = kummagist p=F5hi=F5igusi rikkuva s=FCsteemi olemasolust teadlikud. Nii = j=E4=E4vad =F5=F5nsaks ka ajakirjandusele v=E4ljendatud toetusavaldused, = kus eelmine minister Lauri L=E4=E4nemets ametnike usaldusv=E4=E4rsust ja = professoonaalsust kiidab ning r=F5hutab, et tema poleks kaameraid seinast v=E4lja = t=F5mmanud.
N=FC=FCd on tulemused k=E4es. Ja selgub, et 27. mai kategooriline = v=E4ide =84ilma inimese n=F5usolekuta politsei terviseandmeid ei = k=FCsi=93 ei vastanud tegelikkusele. Midagi sarnast oleme varem = n=E4inud. 18. detsembril 2018 kinnitas politseid Riigikogu = majanduskomisjonis esindanud Veiko Kommusaar mobiilsete kiiruskaamerate seadustamisel v=E4ga = =FCheselt, et kaamerale eelnev hoiatusm=E4rk on =84seadusest tulenev = kohustus=93. Hilisem praktika l=E4ks teatavasti teist teed.
PPA enda kontroll n=E4itas TEHIKu kaudu tehtud n=F5usolekuta = p=E4ringuid. X-tee kaudu oli tehtud 373 n=F5usolekuta p=E4ringut. Otse = tervishoiuasutustele oli tehtud 391 n=F5usolekuta p=E4ringut.
M=F5ni neist v=F5is olla seaduslik. M=F5ni ei olnud.
61 X-tee p=E4ringut hinnati p=F5hjendamatuks. 25 otse = tervishoiuasutustele tehtud p=E4ringut olid p=F5hjendamatud. 25 = p=E4ringut ei suudetud =FCldse kontrollida. Leiti juhtumeid, kus = terviseandmeid k=FCsiti enne, kui selleks oli tekkinud =F5iguslik alus. = Leiti sisekorra rikkumisi.
See on juba p=E4ris pikk tee v=E4itest =84ilma inimese n=F5usolekuta = politsei terviseandmeid ei k=FCsi.=93
Aga siin l=E4heb lugu veel huvitavamaks.
Minister oli k=E4skinud kontrollida umbes 17 kuud. PPA kontrollis viis. = Kaksteist kuud j=E4i kontrollimata. Kapo kontrollis 13 kuud ja j=E4ttis = neli kuud v=E4lja. P=F5hjendus oli t=F6=F6maht. Minister n=F5ustus = hiljem, et kontrollitud periood annab piisavalt =84representatiivse=93 pildi.
Siin on mul juristina probleem. Tegemist ei olnud pistelise s=FCsteemi = parandamise auditiga. Tegemist on kontrolliga, milliste kodanike = p=F5hi=F5igusi on riik rikkunud.
Kui k=FCsimus on selles, kas s=FCsteemis =FCldiselt esineb vigu, v=F5ib = representatiivne valim olla t=E4iesti m=F5istlik. Kui k=FCsimus on = selles, milliste konkreetsete inimeste k=F5ige intiimsemaid andmeid = v=F5is riik =F5igusvastaselt vaadata, ei ole representatiivne valim = vastus.
Eriti kummaline on kontrolli l=FChendamine p=E4rast seda, kui = kontrollitud viie kuu jooksul juba leiti selline hulk probleeme. Minu = jaoks oleks see p=F5hjus kontrolli laiendada, mitte l=F5petada.
Terviseandmed ei ole tavalised riigi k=E4es olevad andmed. Riigikohus on = tervist puudutavate andmete puhul r=E4=E4kinud eraelu puutumatuse = tuumiksf=E4=E4rist. See puudutab otseselt ka inimv=E4=E4rikust. Inimene = ei ole avaliku halduse objekt ning tema k=F5ige intiimsem informatsioon ei muutu avaliku sektori ressursiks lihtsalt sellep=E4rast, et digiriik = on teinud sellele ligip=E4=E4su mugavaks.
Seet=F5ttu on minu ettepanek n=FC=FCd veel lihtsam kui mais. Kontroll = tuleb viia TEHIKu s=FCsteemi k=E4ivitamisest t=E4naseni. K=F5ik = p=E4ringud. Mitte representatiivne valim. Sama puudutab x-teed. Ja = k=F5iki inimesi, kelle terviseandmeid on vaadatud, tuleb sellest = teavitada: kes vaatas, mida vaatas ja miks vaatas. Ja vabandada!
Kui konkreetse inimese teavitamine kahjustaks k=E4imasolevat = kriminaalmenetlust, v=F5ib seda edasi l=FCkata. Individuaalselt = p=F5hjendatult ja piiratud ajaks. =84Kriminaalmenetlus=93 ei saa olla = v=F5lus=F5na, millega inimese =F5igus teada igaveseks =E4ra = kaotatakse.
Seekord ei piisa ka sisekontrollist. Mais =FCtles PPA ise, et k=F5igi = t=F6=F6tajate toimingud logitakse ja nende =F5igusp=E4rasuse =FCle teeb = j=E4relevalvet sisekontrollib=FCroo. Samal ajal kinnitati avalikkusele, = et =84ilma inimese n=F5usolekuta politsei terviseandmeid ei = k=FCsi.=93
N=FC=FCd teame, et k=FCsiti. N=FC=FCd teame, et sisekontrollist j=E4i = v=E4heks. PPA sisekontroll on teinud praeguse kontrolliga vajalikku = t=F6=F6d. Aga j=E4rgmine kontroll peab olema kontrollitavatest = asutustest s=F5ltumatu.
See ei ole umbusaldus politsei vastu. Eesti politsei enda ajalugu annab = siin p=E4ris hea =F5ppetunni.
2000ndate l=F5pus tuli avalikuks liikluspolitseinike ulatuslik = altk=E4emaksus=FCsteem. Need kuuluvad Eesti politsei ajaloo k=F5ige = piinlikumate toimikute hulka. Kohtu alla l=E4ks 29 politseinikku, = kellest 27 m=F5isteti s=FC=FCdi. Lisaks anti altk=E4emaksu andmise eest = kohtu alla 13 eraisikut, kellest 12 m=F5isteti s=FC=FCdi. =DCks inimene suri = kohtupidamise ajal. Skeemi autor ja v=F5tmeisik, endine liiklustalituse = konstaabel, sai k=F5ige karmima karistuse =96 neli aastat reaalset = vangistust.
See oli politseile kohutavalt piinlik. Ja v=E4ga hea, et see juhtus. = Mitte altk=E4emaks. Selle paljastamine. Topeltm=E4ngu paljastamine t=F5i = kaasa =FChe suurima enesepuhastuse Eesti korrakaitse ajaloos. Politsei = ei muutunud n=F5rgemaks sellest, et tema enda inimeste sigadused p=E4evavalgele tulid. Politsei muutus tugevamaks sellest, kuidas ta = p=E4rast reageeris.
See ongi minu jaoks selle vana loo moraal.
Institutsiooni tugevust ei n=E4ita see, kui v=E4he piinlikke asju tema = kohta avalikkus teada saab. Institutsiooni tugevust n=E4itab see, mida = ta teeb p=E4rast seda, kui need asjad on teada saadud.
Sama v=F5imalus on meil praegu.
27. mail: =84Ilma inimese n=F5usolekuta politsei terviseandmeid ei = k=FCsi.=93 Augustis: sadu n=F5usolekuta p=E4ringuid, p=F5hjendamatuid = p=E4ringuid, enne =F5igusliku aluse tekkimist tehtud p=E4ringuid, = ebaproportsionaalseks tunnistatud praktika ja uued kontrollimehhanismid. = See ei ole p=F5hjus =F6elda, et k=F5ik oli =FCldiselt h=E4sti. See on = p=F5hjus kontrollida l=F5puni.
Eesti politsei on varem n=E4idanud, et piinlikule paljastusele saab = vastata p=E4ris enesepuhastusega. Seekord puudutab kriis ka = sotsiaalminister Karmen Jolleri portfellis olevaid inimesi. T=E4nast = suppi pole keetnud t=E4nased politseijuhid. N=FC=FCd on v=F5imalus = uuesti enesepuhastus l=E4bi viia. Kui viiakse l=E4bi laiap=F5hjaline = teavitamine, mis minu hinnangul on hetkel sotsiaal- ja siseministrite = =FChises vastutusalas, saab lugeja j=E4relduse ise teha, millises = tervislikus seisundis on digiriik Estonia.
https://arvamus.postimees.ee/.../juhtkiri-miskit-on-mada...
Nb! Vastusena p=E4ringule kirjutas mulle @rogerkumm, et =93P=E4ringuid = raviandmete kohta tehakse =FCksnes kriminaalmenetluse = l=E4biviimiseks.=94 Seda, kas v=E4ide vastab t=F5ele v=F5i selgus = auditist midagi muud, meie teada ei saa. 
------=_NextPart_000_00D6_01DD28CE.ACEFBEB0--