Шабић поново тражи заштиту личних података у здравству

У писму које је упутио министру здравља Повереник тражи и да функционисање ИЗИС-а буде регулисано законом.

Повереник је претходно у поступку надзора утврдио да је Министарство без ваљаног правног основа успоставило ИЗИС као централизовану, електронску збирку података у оквиру које обрађује податке о личности пацијената, што укључује и "нарочито осетљиве" податке запослених из 451 здравствене установе.

У писму напомиње да се обрада података о личности уређује искључиво законом, а не подзаконским актима, те да се ниједним од релевантних закона у области здравства не предвиђа и не уређује обрада података о личности која се обавља у оквиру ИЗИС-а.

Повереник примећује да се због наведених мањкавости и догађало да поједини запослени у здравственом систему, попут оних у РФЗО, одбијају да доставе личне податке.

Повереник је, иначе, октобра прошле године упозорио Министарство на неправилности у обради података о личности у оквиру новог система, да би затим Министарство обавестило Повереника да је имплементирало систем којим су отклоњени недостаци у заштити података о личности.

Након јучерашњем састанка представника Министарства и Повереника, његови су сарадници провером приступа подацима о личности пацијената утврдили да је стање непромењено у односу на оно наведено у Упозорењу из октобра 2016. године.

Тачније, како се наводи у новом писму Повереника, није отклоњена могућност неовлашћеног приступа тим подацима.

Даље одржавање постојећег стања правно је неприхватљиво, констатује Повереник, наводећи да то даје шансу да буду компромитовани и злоупотребљени лични подаци пацијената, што, тврди, може довести до неотклоњивих штетних последица.

Повереник очекује да Министарство здравља без одлагања обезбеди да подаци о личности у оквиру ИЗИС-а буду заштићени од неовлашћеног приступа, као и да предузме кораке потребне да би обрада података о личности у оквиру ИЗИС-а била правно ваљана, дакле уређена законом.