Лекарите са длъжни да вписват в Националната здравна информационна система всички данни от извършените от тях медицински дейности – прегледи, изследвания, рецепти, направления и др.
Какво трябва да знаем а тези данни?
Здравните данни са сред най-чувствителните лични данни и за това са обект на особена защита, разписана подробно в Регламент (ЕС) 2016/679 на европейския парламент и на съвета от 27 април 2016 година.
Регламентът забранява по принцип обработването на лични данни, свързани със здравословното състояние на хората, освен по изключение. Здравните ни данни могат да бъдат обработвани само за:
1. Нуждите на здравето/експертризата на конкретния човек. В този случай данните могат да се обработват само и единствено от лице обвързано с професионална тайна и само след дадено съгласие от субекта на данните.
2. Нуждите на общественото здраве за предотвратяване на епидемии.
По смисъла на Регламента „обработвани“ означава всяко едно действие с тези данни – виждане, копиране, редактиране, вписване и т.н.
Чии са здравните данни, които се събират в НЗИС?
Субект на здравните данни е човекът, чиито данни се обработват. Той има право да откаже здравните му данни да бъдат вписани. Има право да поиска здравните му данни да бъдат коригирани. Има право да поиска „да бъде забравен“ – здравните му данни да бъдат заличени.
Кой е Администратор на здравните ни данни?
Националната здравно-информационна система се администрира и поддържа от Министерството на здравеопазването – чл. 28г от Закона за здравето.
Кой може да има достъп до здравните данни?
1. Субектът на който принадлежат – всеки човек има право на достъп до здравните си данни.
2. Администраторът на данните - Министерството на здравеопазването
Да видим кои от от тези условия на регламента се спазват при работата на нашата Национална здравно информационна система?
Изисква ли се съгласието на субекта на данните за обработката им?
Не, не се прилага. Данните на пациентите се вписват без да се иска тяхното съгласие за това.
Има ли право пациентът да откаже вписването на здравните му данни в НЗИС?
Не пациентът няма такова право. Всички здравни данни се вписват в НЗИС дори при изразено изрично несъгласие от пациента.
Има ли право пациентът да поиска корекция на вече вписани данни в НЗИС?
Не, НЗИС не предлага такава възможност.
Има ли право пациентът да поиска „да бъде забравен“ - вписаните здравни данни да бъдат заличени?
Не, НЗИС не предлага такава възможност.
Има ли пациентът достъп до обработваните здравни данни?
Пациентът може да види здравните си данни само, ако има електронен подпис. Предвид това, че под 0,5% от населението има такива подписи, отговорът на въпроса на практика е НЕ.
Има ли друг, освен администратора достъп до здравните данни на пациентите?
Достъп до здравните данни има освен Администратора – Министерството на здравеопазването и фирмата Информационно обслужване, която поддържа НЗИС.
Така стоят нещата. От направения кратък преглед се вижда, че обработването на здравните данни в Националната здравна информационна система се извършва в нарушение на почти всички основополагащи правила и принципи за защита на данните в Европейския съюз.
Незащитените здравни данни са сериозен проблем, защото това крие огромни рискове от злоупотреба с тези изключително чувствителни данни.
