Ministerstwo Zdrowia przygotowało portal, który daje każdemu lekarzowi dostęp do wyniku badania na koronawirusa dowolnej osoby, jeśli zna jej PESEL. Eksperci twierdzą, że to naruszenie RODO – informuje „Rzeczpospolita”.
Gazeta podaje, że rządowa aplikacja gabinet.gov.pl pozwala pracownikowi medycznemu zajmującemu się wystawianiem e-recept sprawdzić wynik testu na SARS-CoV-2 dowolnej osoby, jeśli zna jej PESEL.
„Żadnych zabezpieczeń, haseł, numeru zlecenia” – zauważył w rozmowie z „Rz” Dominik Lewandowski z Kolegium Lekarzy Rodzinnych.
Resort zdrowia nie widzi problemu. „Lekarze, którzy mogą kierować na testy, powinni wiedzieć o osobach, które już zostały przetestowane. To istotne przy kontakcie z pacjentem innego lekarza. Do danych nie mają dostępu osoby niepowołane. Trudno uznać za takie lekarzy, których obowiązuje tajemnica lekarska” – skomentował rzecznik ministerstwa Wojciech Andrusiewicz.
Minister zdrowia zostanie ukarany?
Zdaniem prawników specjalizujących się w ochronie danych osobowych, zbyt szeroki dostęp narusza RODO.
„Artykuł 32 RODO mówi, że uwzględniając m.in. stan wiedzy technicznej, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić niezbędny stopień bezpieczeństwa. Jeśli wynik można poznać tylko dzięki PESEL, to znaczy, że każdy lekarz może sprawdzić wynik dowolnej osoby” – powiedział Juliusz Krzyżanowski z kancelarii Baker McKenzie.
Dodał, że minister zdrowia ryzykuje nałożeniem kary przez prezesa Urzędu Ochrony Danych Osobowych.