Šabić upozorio ministra zdravlja na nepravilnosti

Poverenik je prethodno po službenoj dužnosti pokrenuo i sproveo postupak nadzora nad sprovođenjem i izvršavanjem Zakona o zaštiti podataka o ličnosti od strane Ministarstva zdravlja, povodom obrade podataka o ličnosti koju to ministarstvo vrši u okviru IZIS.

U postupku nadzora je utvrđeno da je ministarstvo bez valjanog pravnog osnova uspostavilo IZIS kao centralizovanu zbirku podataka o ličnosti koja se vodi u elektronskom obliku.

Kako se navodi u saopštenju poverenika, tu se vrši obrada podataka o ličnosti zaposlenih i pacijenata 451 zdravstvene ustanove u Srbiji, uključujući i podatke o zdravstvenom stanju pacijenata, a mogućnost pristupa tim podacima u okviru IZIS ima 69.359 fizičkih lica, sa različitim ulogama
i nivoima pristupa.

Pored problema u vezi sa valjanim osnovom, u postupku nadzora je utvrđeno i da postoje ozbiljni propusti u zaštiti podataka o ličnosti koje ministarstvo obrađuje u okviru IZIS, koji podrazumevaju veliki rizik neovlašćenog pristupa ličnim podacima i shodno tome i drugih eventualnih zloupotreba.

Upozorenjem je ministarstvu ostavljen rok od 15 dana da obavesti poverenika o preduzetim merama na otklanjanju nepravilnosti, radi eventualnog preduzimanja daljih mera.