В свете скандала, когда в течение длительного времени госучреждения массово просматривали банковские счета физических лиц и предприятий, используя единый регистр исполнительного производства, Министерство юстиции и цифровых технологий поспешило приостановить эту возможность для всех учреждений.

Теперь, чтобы сделать запрос, ведомство обязано четко указать, какие именно положения закона дают ему на это право. Более того, по словам главы Минюста Лийзы-Ли Пакоста (Eesti 200), в следующем году государство планирует ввести обязательное отслеживание данных, чтобы каждый человек мог выяснить кто, почему и когда смотрел его личные данные.

"Надзор осуществляется каждым учреждением, каждым министерством в своей административной сфере, то есть тот, кто отвечает за данные, тот и и осуществляет свой внутренний контроль. И теперь мы требуем той же системы внутреннего контроля для всех, кто снова хочет присоединиться к регистру исполнительного производства. Другими словами, нам должно быть показано, что каждое учреждение обеспечило наличие внутреннего контроля, который отслеживает ситуацию. Например, предусматривало ли конкретное уголовное производство запроса в базу данных или нет. Система внутреннего контроля теперь обязательно должна быть во всех учреждениях. Также у нас в коалиционном договоре прописан очень важный пункт об обязательном отслеживании данных, чтобы каждый человек мог проверить, кто и зачем смотрел его личные данные", - сказала Пакоста.

С 14 июля для всех учреждений, которые до сих пор делали запросы через регистр исполнительного производства, доступ будет приостановлен. Право на доступ будет восстановлено после предоставления необходимой информации и проверки со стороны министерства.

Также Министерство юстиции инициировало аудит всех баз данных, которые находятся в ведении министерства, чтобы убедиться в наличии соответствующей правовой основы для каждой из них.

В свою очередь руководитель Инспекции по защите данных Пилле Лехис отметила, что ведомство хоть и призвано следить за порядком в этой сфере, но механизмов воздействия на нарушителей у них мало.

"Если выясняется, что где-то имело место нарушение, то, к сожалению, помимо того, что мы можем сделать предписание и сказать, что следует изменить, других механизмов у нас нет. Более строгая мера, которой мы, возможно, не очень часто пользовались, заключается в том, что мы имеем право прекратить обработку данных. С другой стороны, каждое такое вмешательство должно быть сбалансированным. Например, если мы запретим обработку в аналитической системе, это не станет большой проблемой, но если выяснится, что проблема есть в регистре народонаселения, которым пользуется большое число пользователей и учреждений, то по сути мы заблокируем работу госучреждений и частного сектора. Но штрафовать публичных сектор мы не можем - так решили наши законодатели", - заявила Лехис.

Как отметила Пакоста, пока неизвестно, будут ли другие министерства проводить проверку собственных баз данных.