Повереник поново тражи заштиту личних података у здравству
Повереник за информације од јавног значаја и заштиту података о личности поново је затражио да Министарство здравља хитно предузме мере којима ће се обезбедити да подаци о личности
у оквиру Интегрисаног здравственог информационог система (ИЗИС) буду заштићени од неовлашћеног приступа и сваке друге злоупотребе.
У писму које је упутио министру здравља Повереник тражи и да функционисање ИЗИС-а буде регулисано законом.
Повереник је претходно у поступку надзора утврдио да је Министарство без ваљаног правног основа успоставило ИЗИС као централизовану, електронску збирку података у оквиру које обрађује податке о личности пацијената, што укључује и "нарочито осетљиве" податке запослених из 451 здравствене установе.
Повереник у писму напомиње да се обрада података о личности уређује искључиво законом, а не подзаконским актима, те да се ниједним од релевантних закона у области здравства не предвиђа и не уређује обрада података о личности која се обавља у оквиру ИЗИС-а.
Повереник примећује да због наведених мањкавости и догађало да поједини запослени у здравственом систему, попут оних у РФЗО, одбијају да доставе личне податке.
Повереник је, иначе, октобра прошле године упозорио Министарство на неправилности у обради података о личности у оквиру новог система, да би затим Министарство обавестило Повереника да је имплементирало систем којим су отклоњени недостаци у заштити података о личности.
Након јучерашњем састанка представника Министарства и Повереника, његови су сарадници провером приступа подацима о личности пацијената утврдили да је стање непромењено у односу на оно наведено у Упозорењу из октобра 2016. године.
Тачније, како се наводи у новом писму Повереника, није отклоњена могућност неовлашћеног приступа тим подацима.
Даље одржавање постојећег стања правно је неприхватљиво, констатује Повереник, наводећи да то даје шансу да буду компромитовани и злоупотребљени лични подаци пацијената, што, тврди, може довести до неотклоњивих штетних последица.
Повереник очекује да Министарство здравља без одлагања обезбеди да подаци о личности у оквиру ИЗИС-а буду заштићени од неовлашћеног приступа, као и да предузме кораке потребне да би обрада података о личности у оквиру ИЗИС-а била правно ваљана, дакле уређена законом.
(Танјуг)