Izvor: RTS, 13.Nov.2017, 15:03 (ažurirano 02.Apr.2020.)
Šabić: Nije rešeno pitanje pravnog osnova za IZIS
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti ocenio je da se Vlada Srbije, utvrđujući predlog izmena zakona o zdravstvenoj dokumentaciji, oglušila o njegovu glavnu i suštinsku primedbu - da nije rešeno pitanje pravnog osnova za uspostavljanje Integrisanog zdravstvenog informacionog sistema (IZIS).
Rodoljub Šabić je, saopštenju, naveo da je IZIS faktički uspostavljen, >> Pročitaj celu vest na sajtu RTS << iako važeći Zakon o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva nijednom svojom odredbom ne ovlašćuje rukovaoca podataka da ga uspostavi na način da u okviru njega vrši obradu podataka o ličnosti.
Naprotiv, odredbom člana 44. stav 2. Zakona o zdravstvenoj dokumentaciji i evidencijama u oblasti zdravstva, propisano je da IZIS čine zdravstveno-statistički sistem, informacioni sistem organizacija zdravstvenog osiguranja i informacioni sistemi zdravstvenih ustanova, privatne prakse i drugih pravnih lica.
Zakon ni na jednom mestu ne predviđa uspostavljanje jedne jedinstvene i centralizovane zbirke podataka o ličnosti koja bi bila pod kontrolom jednog rukovaoca, napominje se u saopštenju.
Poverenik, pored toga, ukazuje i na neka pitanja bezbednosti.
Prema njegovim rečima, s aspekta opšteprihvaćenih evropskih standarda u oblasti zaštite podataka o ličnosti, ukrupnjavanje velikog broja manjih baza podataka u jednu ogromnu, centralizovanu bazu podataka predstavlja ozbiljan rizik po prava lica u vezi sa obradom podataka o ličnosti i takvu obradu uvek treba izbegavati, osim kad je neophodno i izuzetno opravdano.
"U konkretnom slučaju čini se očiglednim da tako nešto nije neophodno. A u svakom slučaju, ukoliko se svrha obrade ne bi mogla postići drugačije tj. bez stvaranja ogromne centralizovane baze podataka, onda kao minimum zakonom treba urediti koji podaci će se unositi i obrađivati u IZIS-u, koje zdravstvene ustanove će to činiti, pod kojim uslovima, način korišćenja podataka i slično", dodaje se u saopštenju.
S aspekta minimuma bezbednosti, takođe je neophodno zakonom propisati tehničke i organizacione mere koje se moraju preduzeti u IZIS-u, uzimajući u obzir vrstu podataka, obim i svrhu obrade, tehnološki nivo, verovatnoću pojavljivanja i ozbiljnost opasnosti po prava lica, kao i ko i kako može imati pristup podacima o ličnosti i odgovornost za obradu tih podataka, navodi Poverenik.
