Zahtjev Hrvatskog zavoda za zdravstveno osiguranje kojim se od obiteljskih liječnika početkom mjeseca zatražilo da kartone pacijenata elektronički dostave na portal Zavoda kako bi im pristup imali kontrolori, povukao je za sobom mnogo reakcija. Iz HZZO-a pojašnjavaju da se radi o pilot projektu kojim će se ubrzati procesi u radu liječnika, no nameću se pitanja - tko će sve imati uvid u sadržaj portala? Zahtjeva li ovakav slučaj suglasnost pacijenata? Što je s računalnom sigurnošću cijeloga procesa?

Na ovu problematiku upozorili su iz Hrvatske udruge koncesionara primarne zdravstvene zaštite, spornim naznačivši nepostojanje pisane suglasnosti osiguranika za takvo postupanje s medicinskom dokumentacijom.

Liječnička tajna

'Liječnik je obvezan čuvati liječničku tajnu koja se odnosi na sve ono što osiguranik povjeri ordinarijusu, a on ubilježi u zdravstveni karton, a tu je i stupanj zaštićenosti transferiranih podataka. Tko je u sustavu ovlašten imati uvid u datoteke? ' pitaju se iz Udruge na čijem čelu se nalazi Josipa Rodić.

Stručnjak za računalnu sigurnost Lucijan Carić smatra kako je bitno znati tko sve ima pristup kartonima, ima li za to ovlaštenje i postoji li za takvim pristupom potreba.

'Tehnički, ako govorimo o unificiranom zdravstvenom sustavu, bilo koji liječnik kojemu odete trebao bi imati pristup vašem kartonu jer to može biti medicinska nužnost. Čak i takav pristup bi se mogao problematizirati bez pristanka pacijenta, ali princip odobrenja od strane pacijenta ili tzv. 'dvostrukog ključa' može biti nepraktičan, primjerice u hitnim situacijama. On s druge strane štiti pacijenta od neovlaštenog pristupa. Kada govorimo o sadašnjem sustavu, gdje je sve 'upapirčeno' i gdje se ne zna tko sve ima pristup podacima pacijenata u papirima, informatički sustav može biti bitno organiziraniji i efikasniji', kaže Carić.

Ako se pak govori o tehnološkim pretpostavkama, njih ima jako puno, a osnovne su sigurnost podataka i sigurnost aplikacije koja njima barata. Posebna stvar je aplikativna sigurnost.

'Ako aplikacije kojima se pristupa nisu sigurne, onda bilo tko zloupotrebom (odnosno iskorištavanjem) tih aplikacija može pristupiti podacima', kaže Carić.

Suglasnost doktora

Upitani da komentiraju cijelu priču, iz HZZO-a odgovaraju da prema odredbama Zakona o obveznom zdravstvenom osiguranju, HZZO, odnosno doktori medicine kontrolori HZZO-a prilikom kontrole izvršavanja ugovornih obveza imaju pravo uvida u medicinsku dokumentaciju osiguranih osoba HZZO.

'U cilju što manjeg ometanja rada izabranih ugovornih doktora u njihovim ordinacijama i otvaranja mogućnosti da doktor kontrolor HZZO-a vrši uvid u osobne zdravstvene kartone s drugog računala, a ne onog u ordinaciji izabranog ugovornog doktora, HZZO provodi pilot projekt prema kojem se, na pisani zahtjev HZZO-a za informatičko preuzimanje osobnih zdravstvenih kartona osiguranih osoba HZZO-a i uz suglasnost izabranog ugovornog doktora, zdravstveni kartoni preuzimaju sigurnim informatičkim putem preko zaštićenog dijela CEZIH portala', kažu za tportal iz HZZO-a.

Kako napominju, zaštićenom dijelu portala pojedini ugovorni doktor kao i doktor medicine kontrolor HZZO-a može pristupiti isključivo uz korištenje pametne kartice HZZO-a, dakle korištenjem istog sigurnosnog mehanizma kojim je se danas zaštićen primjerice sustav eRecepta.

Nakon provedene kontrole datoteka se na siguran način uklanja s Portala i o tome se obavještava izabrani ugovorni doktor. Na sastanku koji je održan u HZZO-u, sa svim navedenim upoznati su i predstavnici Hrvatske liječničke komore koji nisu imali primjedbi.

Preporuka i dalje ista

'Isto tako, ovo postupanje nije u koliziji sa Zakonom o zaštiti osobnih podataka. Zbog toga smatramo da nema razloga da se ugovorni subjekti HZZO protive nečemu što će im olakšavati rad i neće ih ometati, te ne očekujemo probleme u provođenju pilot projekta. Dakle, riječ je o službenim ovlaštenim osobama koje će imati pristup podacima (doktori medicine kontrolori HZZO-a) i podaci neće biti ni na koji način zlouporabljeni ili upotrijebljeni na neetičan način', kažu iz HZZO-a.

Preporuka Hrvatske udruge koncesionara primarne zdravstvene zaštite ipak glasi – bez pisane suglasnosti osiguranika, nikakav dokument se ne treba slati na portal.

'Pojašnjeno nam je da se radi o pilot projektu u kojemu je sudjelovanje dragovoljno. Naš je naputak da se bez pisane suglasnosti osiguranika nikakav dokument ne šalje na portal', poručila je predsjednica HUKPZZ-a.