·

    11.10.2016.

    Upozorenje Ministarstvu zdravlja na nepravilnosti u obradi podataka o ličnosti u okviru „IZIS“

    Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti je uputio Ministarstvu zdravlja Upozorenje u kome mu je ukazao na nepravilnosti u obradi podataka o ličnosti koju vrši u okviru Integrisanog zdravstvenog informacionog sistema (IZIS).

    Poverenik je prethodno, po službenoj dužnosti pokrenuo i sproveo postupak nadzora nad sprovođenjem i izvršavanjem Zakona o zaštiti podataka o ličnosti od strane Ministarstva zdravlja Republike Srbije, povodom obrade podataka o ličnosti koju to ministarstvo vrši u okviru IZIS.

    U postupku nadzora je utvrđeno da je ministarstvo bez valjanog pravnog osnova uspostavilo IZIS kao centralizovanu zbirku podataka o ličnosti koja se vodi u elektronskom obliku, u okviru koje vrši obradu podataka o ličnosti zaposlenih i pacijenata 451 zdravstvene ustanove u Republici Srbiji, uključujući i podatke o zdravstvenom stanju pacijenata, da mogućnost pristupa podacima o ličnosti u okviru IZIS ima 69.359 fizičkih lica, sa različitim ulogama i nivoima pristupa.

    Pored problema u vezi sa valjanim osnovom, i nezavisno od njega, u postupku nadzora je utvrđeno i da postoje ozbiljni propusti u zaštiti podataka o ličnosti koje ministarstvo obrađuje u okviru IZIS koji podrazumevaju veliki rizik neovlašćenog pristupa ličnim podacima i shodno tome i drugih eventualnih zloupotreba.

    Upozorenjem je ministarstvu ostavljen rok od 15 dana od dana prijema da obavesti Poverenika o preduzetim merama na otklanjanju nepravilnosti, radi eventualnog preduzimanja daljih mera iz nadležnosti Poverenika.

    Pretraga

    You are using an outdated browser which can not show modern web content.

    We suggest you download Chrome ili Firefox.