19 gigabaiti. 750 000 inimest. Üks apteek.

Eelmisel aastal läks apteeki. Ostsid rohtu. Andsid oma nime, aadressi, terviseandmed. Usaldasid, et need jäävad sinna.

750 000 Eesti inimest tegid sama. See terviseandmete privaatsuskriis pole tänaseni lõppenud.

Apotheka ketti haldava Allium UPI OÜ serverist laaditi alla 19 gigabaiti tundlikke isikuandmeid. 19 gigabaiti tähendab enam-vähem poole Eesti elanikkonna tervise-, kontakt- ja isikuandmeid ühes paketis. Harju Maakohus jättis 2026. aasta septembris jõusse Andmekaitse Inspektsiooni määratud 3 miljoni euro suuruse trahvi.

3 miljonit eurot. See on suurim andmekaitsetrahv Eesti ajaloos.

Andmekaitse Inspektsiooni peadirektor Pille Lehis ei hoidnud sõnu: leke oli elementaarsete küberhügieeni reeglite eiramise tõttu täielikult välditav. Mitte keerulise rünnaku tõttu. Mitte nullpäeva haavatavuse tõttu.

Lihtsalt seetõttu, et keegi ei viitsinud rakendada turvameetmeid, mida iga IT-tudeng esimesel kursusel õpib. See on oluline detail.

Trahvi suurus polnud juhus. 2023. aasta novembris muutis Eesti karistusseadustik andmekaitserikkumiste trahvide arvutamise alust, sidudes karistused ettevõtte käibega - sarnaselt Euroopa Liidu GDPR-ile.

Maksimaalne trahv juriidilisele isikule võib nüüd ulatuda 20 miljoni euroni. Allium UPI 3 miljonit on märk sellest, et seadus hakkab hambaid näitama.

Kuid 750 000 inimest ei tea siiani täpselt, mis nende andmetega edasi juhtus. Kas 19 gigabaiti leidis ostja? Kas keegi kasutas neid? Vastust pole.

Do the arithmetic: üks apteegikülastus, üks turvaauklik server, pool riiki haavatavaks tehtud. See pole ainult Allium UPI probleem. See on süsteemi probleem.

Geeniandmed pole nagu pangakaardi number - neid ei saa vahetada

Asper Biogene leke oli teistsugune. Mitte mahult - 10 000 inimest on vähem kui Apotheka 750 000 - vaid sisult. Lekkinud andmete hulgas oli geneetiline info ja isadustestide tulemused, mis puudutasid 42 raviasutust. Seda ei saa tühistada, uuesti väljastada ega parooli vahetades ära parandada.

Pangakaardi blokeerid. Genoomi ei bloki.

Andmekaitse Inspektsioon määras trahvi. Tartu Maakohus tühistas selle. Riigikohus keeldus 2025. aasta septembris asja menetlusse võtmast - punkt. Inimesed, kelle pärilikkusinfo lekkis, ei saanud õiguslikku kinnitust, et nende andmeid kaitstaks erilist tähelepanu nõudva informatsioonina.

See erineb Apotheka juhtumist selgelt. Allium UPI sai 3 miljoni euro suuruse trahvi, mille Harju Maakohus 2026. aasta septembris jõusse jättis. Kaks sarnast leket, kaks erinevat kohtulikku tulemust. See ei ole õigusselgus - see on õiguslik loterii.

Kaks sarnast leket, kaks erinevat kohtulikku tulemust. See ei ole õigusselgus — see on õiguslik loterii.

Geneetiline informatsioon ei ole sümptom ega diagnoos. See on päritolu, sugulussuhted, tulevikuriskid - kõik korraga. Selle väärtkasutamine ei avaldu tingimata kohe: see võib mõjutada inimest aastaid hiljem kindlustuses, tööturul, peresuhetes.

Eriliigiliste isikuandmete kaitseks loodud reeglid peavad toimima esimesel katsel, mitte alles apellatsiooniringis. Kohtusüsteem andis signaali, mida ettevõtted kuulsid: geeniandmete leket saab vaidlustada edukalt. See on probleem, mida ei lahenda uus infosüsteem üksi - see nõuab ka selget seadusandliku tahte väljendust.

Kui politsei vaatab su haiguslugu, läheb arsti juurde minek raskemaks

28. septembril 2026 saatis Eesti Arstide Liit sotsiaalminister Karmen Jollerile avaliku pöördumise. Nõue oli selge: riigiasutuste ligipääs terviseandmetele tuleb kohe sulgeda. Mitte järk-järgult, mitte pärast lisauuringuid.

Arstide Liit kirjutas otse: "Praegune olukord, kus andmetele pääsevad ligi politsei ja teised asutused, on lubamatu ning seab tõsisesse ohtu patsiendi ja arsti vahelise usalduse." See pole abstraktne eetikaküsimus. See on praktiline probleem, mis mõjutab sinu järgmist arsti külastust.

Mõtle, kuidas see töötab päriselus. Inimene, kes muretseb, et tema psühhiaatri külastus jõuab politsei andmebaasi, võib otsustada selle külastuse üldse ära jätta. Või paluda arstil midagi haigusloost välja jätta. Mõlemal juhul kannatab ravi.

Riigikogu esitas septembris sotsiaalministrile arupärimised, mis puudutavad terviseandmete vaatamise õiguspärasust ja järelevalvet. See näitab, et küsimus on jõudnud seadusandliku tasandini. Aga arupärimine pole vastus - see on küsimus.

On veel üks probleem, millest räägitakse vähem. Eestis on seaduslikult lubatud kasutada terviseandmeid teadusuuringuteks ilma andmesubjekti nõusolekuta. See võib olla kasulik - meditsiiniteadus vajab andmeid.

Aga inimene, kes selle fakti teada saab, võib hakata oma terviseloost andmeid sulgema. Ja suletud andmestik tähendab viletsama tervisepildi põhjal tehtud otsuseid - sinu ravimiseks, minu ravimiseks, kõigi jaoks.

Arst, kellele sa ei räägi kõike, ei suuda sind täielikult ravida. See on meditsiinitõde, mitte poliitika.

Usaldus on ravi osa - ja see usaldus on praegu survete all. Riigikogu küsib, Arstide Liit nõuab, ministeerium on vaikiv. Vastus peab tulema enne, kui patsiendid hakkavad vastuse andma ise - oma terviseloo sulgemisnupuga.

Terviseandmete privaatsuskriis pole ainult Eesti mure — aga meil on rohkem kaotada

2020. aastal murdis Vene sõjaväeluure sisse Eesti terviseandmete süsteemi ja sai kätte 9158 inimese COVID-andmed. Mitte abstraktsed kirjed. Päris inimesed, päris diagnoosid, päris nimed.

2024. aasta juunis hakkas OpenAI tehisaru agent automaatselt otsima nõrku kohti Austraalia terviseandmete portaalis. Ta leidis need. Selline rünnak ei vaja enam kogenud häkkerit, kes istub klaviatuuri taga - piisab mõnest koodireal kirjutatud juhisest.

Andmekaitse Inspektsioon valis 2024. aastal oma fookusteemaks tervishoiusektori. See valik polnud juhuslik. See oli tunnistus, et probleem on süsteemne.

Eesti olukord on keeruline täpselt sellepärast, et riik on teinud midagi haruldast: ehitanud tõeliselt toimiva digitaalriigi. Terviseandmed on koondatud, ühendatud, kättesaadavad. See on mugav ja meditsiiniliselt kasulik.

Aga see tähendab ka, et rünnaku pind on suurem kui riigis, kus andmed on killustatult tuhandetes erinevates kohtades. Täielik digitaliseerimine on kahemõõtmeline kingitus. Kui süsteem töötab, töötab ta hästi. Kui keegi murrab sisse, saab ta kõik korraga kätte - mitte ühes haiglas, vaid kõigis.

Vene luure teadis seda 2020. aastal. OpenAI agent tõestas 2024. aastal, et oht ei tule enam ainult inimestelt. Eesti ei saa valida, kas digiteerida tagasi - see võimalus on möödas. Aga valida saab, kui hästi see digitaalne maja on lukustatud ja kes hoiab võtmeid.

Süsteem, mis peaks terviseandmete privaatsust kaitsma, õpib alles kõndima

TEHIK arendab upTIS-i - uue põlvkonna tervise infosüsteemi, mis peaks parandama logimist ja turvalisust. See on samm õiges suunas. Aga võrrelge seda hetkelolukorraga: lekked on juba juhtunud, trahvid on jagatud, kohtud on otsustanud - ja uus süsteem on alles ehitusjärgus.

Teised riigid on seda rada käinud varem. Soome ja Rootsi investeerisid terviseinfosüsteemide turvakihtidesse aastaid enne, kui andmelekked muutusid poliitiliseks kriisiks. Eestis läks vastupidi: kriis tuli enne vastuse ettevalmistamist.

Numbrid näitavad teist probleemi. 2024. aastal kasutas oma terviseandmeid veebis vaid 60% inimestest vanusegrupis 55-64. See tähendab, et igal kolmandal inimesel selles vanusegrupis - need, kes arsti juures kõige sagedamini käivad - pole süsteemiga harjunud. Digitaalne kaitse töötab ainult siis, kui inimesed süsteemi kasutavad ja sellest aru saavad.

Mida täpselt me ei tea? Pole avalikku teavet selle kohta, millal upTIS valmis saab. Ega selle kohta, kuidas süsteem vastu peab AI-põhistele rünnakutele - ja 2024. aastal häkkis OpenAI tehisaru agent juba Austraalia terviseandmete portaali. See pole hüpoteetiline oht.

Digitaalne usaldus ei teki süsteemi käivitamisega. See nõuab läbipaistvust, sõltumatut auditit ja vastuseid küsimustele, mida veel ei ole esitatud.

Euroopa lubab korda — aga reeglid jõuavad hiljem kui lekked

2024. aasta aprillis võttis Euroopa Parlament vastu Euroopa terviseandmeruumi (EHDS) määruse. See on samm õiges suunas: ühised standardid, selgem patsiendiõigus oma andmetele ligi pääseda, läbipaistvam teisene kasutus teadusuuringuteks. Piiriülene andmevahetus muutub lihtsamaks ja kontrollitumaks.

Aga määrus jõustub liikmesriikides järk-järgult. Lekked juhtusid juba.

EHDS ei tee eile öist kahjusid tagasi. 750 000 inimese andmed on Apotheka lekke tõttu kuskil ringis, geeniinfo Asper Biogene'ist - samuti. Brüssel saab kirjutada reegleid, kuid ei saa tagasi tuua seda, mis juba lahkus.

Mida saab teha praegu? Kontrolli oma terviseportaalist, kes su andmeid on vaadanud - logimine on seal olemas. Kui midagi tundub kahtlane, teata Andmekaitse Inspektsioonile.

Räägi oma perearstiga avameelselt: usaldus algab vastuvõturuumist, mitte Brüsseli direktiividest.

upTIS tuleb. EHDS tuleb. Aga terviseandmete privaatsuskriis Eestis ei lahendu iseenesest - süsteem, mis väärib usaldust, ehitatakse üles ühe läbipaistva logireast korraga.