Rząd wprowadził zmiany do projektu nowelizacji ustawy o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych, zakładającej uruchomienie centralnego systemu elektronicznej rejestracji pacjentów. Korekty wprowadzono w odpowiedzi na uwagi Prezesa Urzędu Ochrony Danych Osobowych (UODO), dotyczące bezpieczeństwa i zakresu przetwarzania danych osobowych.
Uwagi UODO do projektu
Prezes UODO, Mirosław Wróblewski, wskazał w opinii, że nowy system będzie gromadził i przetwarzał dane wrażliwe, w tym dane zdrowotne oraz dane biometryczne, co wiąże się m.in. z wykorzystaniem asystenta głosowego. Podkreślił, że projektowane przepisy muszą być zgodne z wymogami RODO.
Najwięcej zastrzeżeń wzbudził przepis dotyczący nagrywania rozmów pacjentów prowadzonych z asystentem głosowym. Obawy dotyczyły ryzyka wykorzystania tych danych do identyfikacji lub weryfikacji osób fizycznych.
Zmiany w projekcie ustawy
Ministerstwo Zdrowia, odnosząc się do uwag UODO, doprecyzowało zapisy ustawy. Określono cel i zakres przetwarzania danych oraz wskazano, że dane biometryczne z nagrań rozmów nie będą wykorzystywane w celach identyfikacyjnych.
Resort zapewnił, że wszystkie zgłoszone zastrzeżenia zostały przeanalizowane podczas prac legislacyjnych i część z nich znalazła odzwierciedlenie w ostatecznej wersji projektu.
Nierozstrzygnięte kwestie
Prezes UODO w piśmie skierowanym do przewodniczącej sejmowej Komisji Zdrowia zaznaczył jednak, że niektóre kwestie nadal wymagają doprecyzowania. Chodzi m.in. o procedury i sposoby przetwarzania danych przez asystenta głosowego, w tym mechanizmy identyfikacji pacjenta i zabezpieczenia danych.
Otwarte pozostają również zagadnienia związane z realizacją praw osób fizycznych, takich jak prawo do sprostowania, usunięcia czy dostępu do danych, a także prawo do interwencji ludzkiej w procesie przetwarzania.
Kolejne prace w Sejmie
Na posiedzeniu sejmowej Komisji Zdrowia Ministerstwo Zdrowia podkreśliło, że projekt ustawy powstawał z uwzględnieniem licznych opinii i uwag, a wprowadzone zmiany mają zapewnić równowagę między efektywnością systemu a ochroną danych pacjentów.
Nowelizacja, której celem jest wprowadzenie centralnej elektronicznej rejestracji, pozostaje w dalszym procesie legislacyjnym.
