Nähtamatu päring: kuidas politsei pääseb ligi terviseandmetele, mida patsient ei näe
Eesti terviseandmete privaatsus on ehitatud läbipaistvusele ja kontrollitavusele, kuid selles usaldusväärsuse narratiivis peitub üks vastuolu, millest ei räägita piisavalt valjult. Politsei- ja Piirivalveametil on 2026. aasta seisuga seaduslik õigus pärida inimese terviseandmeid ilma tema nõusolekuta või teadmiseta. Teatud päringud ei kajastu patsiendi logiraamatus: riik vaatab, kuid jälg jääb nähtamatuks.
See pole teoreetiline risk. Vandeadvokaat Carri Ginter on hoiatanud, et kui inimesed saavad teada, kuidas nende kõige isiklikumad andmed liiguvad, võib usaldus arstide vastu murduda.
"Arstile ja advokaadile ei tohi valetada. Vähemalt nii me ütleme," kirjutas Ginter Postimehes. Küsimus on, kas see reegel kehtib edasi siis, kui arsti vastuvõtul öeldu võib järgmisel päeval olla politsei andmebaasis.
Logiraamat on Terviseinfosüsteemi põhimõtteline kaitsemehhanism, mis peaks näitama patsiendile, kes tema andmeid on vaadanud. Kui see mehhanism ei kata kõiki päringuid, siis ei tee süsteem seda, mida ta lubab. Vastuolu on tehniline, kuid mõju on sotsiaalne.
Eesti e-riigi mudeli tugevus on alati seisnud kodaniku võimes oma andmeid jälgida ja kontrollida. Kui seda võimet pigistatakse kitsamaks just seal, kus andmed on kõige tundlikumad, kerkib küsimus, kas digitaalne läbipaistvus on printsiip või turunduslik lubadus. See on koht, kus institutsionaalne käitumine vajab selget vastust, mitte vaikivat kokkulepet.
Kui hirm riigi ees paneb patsiendi arstile valetama
Vandeadvokaat Carri Ginter sõnastas probleemi teravalt: "Arstile ja advokaadile ei tohi valetada. Vähemalt nii me ütleme."
Kuid see ühiskondlik kokkulepe on haavatav, kui kolmas osapool — riik — saab ametivõimude kaudu arsti kirjalikest märkmetest otsida tõendeid patsiendi vastu. Ginteri hoiatus ei ole abstraktne, vaid tugineb süsteemi loogikal: kui patsiendisaladus muutub de facto riigi nuhkimisbaasiks, muutub ka patsiendi käitumine.
Hirm ei ole irratsionaalne. Kui inimene teab, et tema psüühiliste diagnooside, sõltuvusprobleemide või krooniliste seisundite kohta tehtud sissekanded võivad jõuda õiguskaitseorgani kätte ilma tema nõusolekuta, tekib ratsionaalne stiimul sümptomeid varjata. Ginter märgib otse, et selline hirm võib panna patsiendid arstidele valetama — see pole enam üksikisiku otsus, vaid rahvatervise struktuurne risk.
Süsteem pakub formaalselt kaitsevõimalust. Patsientidel on õigus sulgeda oma terviseandmed tervishoiutöötajatele, kasutades opt-out-mehhanismi. Ent see lahendus sisaldab sisevastuolu: andmete sulgemine võib halvendada ravikvaliteeti olukorras, kus erakorralise meditsiini arst ei näe varasemaid diagnoose ega ravimite koostoimeid.
Kaitse privaatsuse nimel muutub riskiks elu nimel.
Siin peitub tegelik dilemma. Usaldus arsti-patsiendi suhtes ei ole tunnetuslik lisaväärtus — see on funktsionaalne eeldus, millel raviotsused põhinevad. Kui patsiendisaladuse institutsionaalne kaitse nõrgeneb riikliku sekkumise survel, ei kaota seda mitte ainult üksikisik.
Kaotab kogu rahvatervise süsteem, mis eeldab, et inimesed räägivad oma sümptomitest ausalt ja täielikult. Küsimus pole enam ainult andmekaitsest, vaid sellest, millist usaldust Eesti riik on valmis säilitama.
Usaldus arsti-patsiendi suhtes ei ole tunnetuslik lisaväärtus — see on funktsionaalne eeldus, millel raviotsused põhinevad.
Seaduselüngast reformini: Pakosta eelnõu ja järelevalve tegelikkus
Kehtiv õigusraamistik on selge põhimõtte poolest: terviseandmete töötlemine peab tuginema seaduslikule alusele, olgu selleks terviseteenuste osutamise seadus või muu selgesõnaline volitusnorm. Praktikas on see põhimõte jäänud liiga sageli deklaratiivseks. Lünk seaduse teksti ja tegeliku rakenduse vahel on piisavalt lai, et PPA saab esitada päringuid, mida patsient oma logiraamatus ei näe.
Justiitsminister Liisa Pakosta algatas 2026. aasta mais seadusemuudatuse, mis peaks politsei automaatse ligipääsu Terviseinfosüsteemile piirama ja selgemalt reguleerima. See samm on konkreetne. Kuid eelnõu täpne sisu ei ole veel avalik ja Riigikogu menetlust on oodata alles sügiseks.
Andmekaitse Inspektsioon ei ole seni pealt vaadanud. 2024. aastal viis AKI läbi kontrollid nelja suurhaigla erakorralise meditsiini osakondades, et hinnata, kuidas tundlikke andmeid igapäevaselt töödeldakse. Tulemused näitasid, et probleemid ei piirdu ainult PPA päringutega — rikkumisi esineb ka asutuste endi siseselt.
Numbrid kinnitavad kasvavat pinget süsteemis. 2026. aasta esimeses kvartalis registreeriti 68 andmekaitsealast rikkumisteadet, mis on 5% rohkem kui aasta varem. Samal ajal laekus AKI-le 2024. aastal kokku 4162 pöördumist.
See ei ole statistiline müra — see on signaal, et ühiskondlik teadlikkus oma andmeõigustest kasvab kiiremini kui süsteemi võimekus neile vastata.
Praktiline küsimus on lihtne: mida peaks täna tegema ettevõtja, arst või tavakodanik? Esiteks — kontrollida oma logiraamatut Terviseportaalis regulaarselt, mitte ainult haiguse hetkel. Teiseks — teada, et opt-out võimalus on olemas, kuid sellega kaasnevad reaalsed riskid ravikvaliteedile.
Kolmandaks — jälgida Pakosta eelnõu edenemist, sest see määrab, kas praegune lünk saab seadusega suletud või jääb see edasi tõlgendamise küsimuseks.
Reform on alanud. Kas see jõuab piisavalt kaugele, selgub järgmise aasta alguseks.
Terviseportaali tõus: uus infrastruktuur, vanad küsimused
2024. aasta varasügisel logis Tartus elav noor ema esimest korda sisse uude keskkonda, mille aadress oli terviseportaal.ee. Digilugu.ee oli kadunud — asendunud platvormiga, mis koondas samas kohas nii meditsiiniandmed kui isiklikud tahteavaldused. Muutus tundus loogiline ja iseven mõnusalt korrektne: kõik ühes kohas, kõik käeulatuses.
Terviseportaal tõi kaasa midagi uut ka sisuliselt. Platvormi lisati digitaalse elulõpu tahteavalduse funktsionaalsus, mis võimaldab inimesel fikseerida oma soovid seisundiks, kus ta ise otsuseid teha ei suuda. See on patsiendi digitaalse autonoomia laienemine, mida on raske mitte tunnustada.
Kui süsteem töötab nii, nagu lubatud, on see märkimisväärne samm isikupõhise meditsiini suunas. Kogu selle uuenduslaine taga seisab e-tervise strateegia aastateks 2025–2030, mille Sotsiaalministeerium on kinnitanud. Strateegia seab raamid nii andmete kättesaadavusele kui turvalisusele — eesmärgid on ambitsioonikad.
Kuid infrastruktuur on alati rohkem kui selle visuaalne kiht. Sama platvorm, mis pakub patsiendile uusi võimalusi, koondab ka andmeid ühte sõlmpunkti. Mida rohkem andmeid ühes kohas, seda suurem on nii funktsioon kui ka haavatavus.
See ei ole uus paradoks digiriikluses, kuid Eesti kontekstis muutub see teravamaks: kui juurdepääsureeglid ei ole selged, kasvab risk koos infrastruktuuriga. Kas uus portaal lahendab vana küsimuse või ainult annab sellele kaasaegsema vormi?
Euroopa terviseandmeruum ja Eesti suveräänsuse dilemma
Brüssel küsib rohkem avatud andmevoogu, samal ajal kui Tallinn alles otsib vastust, kuidas kaitsta oma kodanike privaatsust. Euroopa terviseandmeruumi (EHDS) määrus kohustab liikmesriike looma ühise raamistiku, mis võimaldab terviseandmete teisest kasutust teadustöös ja innovatsioonis üle EL-i piiri. See ei ole soovitus, vaid siduv regulatiivne kohustus.
Võrreldes Põhjamaadega, kus andmejuhtimise tradition on aastakümnete vanune, astub Eesti alles esimesi samme selle ülesehitamisel. Alates 2026. aastast on reformitud eetikakomiteede süsteemi, et kiirendada andmete väljastamist teadustöötajatele, vähendades varasemat kuni pooleteiseaastast ooteaega. Lihtne näide Soomest näitab, et selline reform suurendab teadusvõimekust, kuid ainult siis, kui järelevalve suutlikkus kasvab proportsionaalselt.
Eesti dilemma on aga struktuurne: piiriülene andmevoog loob uued nõudmised siseriiklikule kontrollile, mida praegune järelevalve arhitektuur ei pruugi täita. Andmekaitse Inspektsioon registreeris 2026. aasta esimeses kvartalis 68 rikkumisteadet, mis on 5% rohkem kui aasta varem. Kui samal ajal avardub legaalne andmejuurdepääs EL-i teadlastele, peab Eesti otsustama, kas tema siseriiklikud kaitsemehhanismid on selleks piisavalt küpsed.
See on eelkõige suveräänsuse küsimus. Piiriülene andmevoog eeldab usaldust, mitte ainult tehnilist koostalitlusvõimet. Milliseid tagatisi suudab Eesti pakkuda Euroopa partneritele, kui riigisisene kontroll on veel vaidluse all?
Tehisintellekt, andmevõim ja terviseandmete privaatsus: kellel on viimane sõna
Eesti tervisesüsteem on põimunud algoritmidega kiiremini, kui seadusandlus on suutnud järele tulla. AKI 2026. aasta mai juhised tehisintellekti kasutamiseks tervishoiusektoris on pretsedenti loova tähendusega: esimest korda on riiklik järelevalveasutus sõnastanud reeglid, kuidas masinõpe peab alluma andmekaitse põhimõtetele. See pole tehniline juhend — see on institutsionaalne signaal.
Numbrid annavad tausta. 2026. aasta esimeses kvartalis registreeriti 68 andmekaitsealast rikkumisteadet, mis on 5% rohkem kui aasta varem. 2024. aastal laekus AKI-le kokku 4162 pöördumist.
Kui süsteemi lisandub AI-kiht, muutub vastutuse ahel hägusemaks: algoritm soovitab, arst otsustab, aga kes vastutab, kui andmeid kasutatakse ootamatul eesmärgil?
Institutsionaalne käitumine kujundab andmevõimu tegelikke piire rohkem kui ükski õigusakt. TEHIK arendab upTIS-i, AKI kehtestab juhiseid, justiitsministeerium piiritleb politsei juurdepääsu — kõik samaaegselt, kuid mitte alati kooskõlastatult.
Eesti e-tervise strateegia 2025–2030 lubab patsiendikeskset süsteemi. Strateegiline küsimus riigile on sõnastada juba praegu: kas Eesti terviseandmete privaatsus on ehitatud patsiendi usalduse hoidmiseks või süsteemi enda tõhususe maksimeerimiseks?
