Avocatul Poporului a sesizat CCR în legătură cu dosarul electronic de sănătate întrucât accesul la datele personale este "mult prea exhaustiv"

Avocatul Poporului susţine că prevederile unor articole din legea privind reforma în sănătate sunt neconstituţionale întrucât "permit restrângerea exerciţiului dreptului la viaţă intimă, familială şi privată prin acte normative de nivel inferior legii, ce nu întrunesc cerinţele de previzibilitate, certitudine şi transparenţă care caracterizează o lege adoptată de către Parlament, în calitatea sa de unică autoritate legiuitoare sau de către Guvern, ca legiuitor delegat".

"În esenţă, în excepţia de neconstituţionalitate formulată, Avocatul Poporului reţine caracterul lacunar al normelor care reglementează dosarul electronic de sănătate, de vreme ce reguli substanţiale, esenţiale în materia protecţiei vieţii intime, familiale şi private, precum şi a protecţiei datelor cu caracter personal, nu sunt reglementate prin lege. În cazul de faţă, legea relativizează în mod nepermis reglementarea dosarului electronic de sănătate, lăsând la latitudinea Ministerului Sănătăţii şi Casei Naţionale de Asigurări de Sănătate stabilirea unor elemente esenţiale ale utilizării şi completării acestuia, cum ar fi accesul la datele reţinute (cazurile în care sunt permise accesul şi utilizarea datelor, categoriile de persoane care au acces la date, extragerea şi prelucrarea datelor şi informaţiilor din DES)", transmite Avocatul Poporului.

Instituţia reţine că asociaţiile de medici şi pacienţi au atras atenţia cu privire la secţiunea "sumar pentru situaţii de urgenţă" care conţine, pe lângă informaţiile necesare doctorilor în situaţii de urgenţă, şi bolile cronice ale pacientului, bolile hematologice relevante pentru urgenţe medicale, boli transmisibile relevante pentru urgenţe medicale, tratamentele curente, internări recente, susţinându-se că acestea sunt accesibile oricărui medic din sistemul medical şi privat autentificat în sistemul dosarului electronic de sănătate.

"În contextul celor arătate, Avocatul Poporului observă că accesul la datele personale medicale ale pacienţilor este permis unei categorii definite mult prea exhaustiv. Astfel, cadrul normativ actual, configurat de două acte administrative normative, nu stabileşte criterii obiective care să limiteze la strictul necesar numărul de persoane care au acces şi pot utiliza ulterior datele păstrate, astfel încât pacienţii, ale căror date au fost păstrate în dosarul electronic de sănătate al pacientului, nu pot beneficia de garanţii suficiente care să le asigure protecţia împotriva abuzurilor şi a oricărui acces sau utilizări ilicite. Garanţiile legale privind utilizarea în concret a datelor reţinute nu sunt suficiente şi adecvate pentru a îndepărta teama că drepturile personale, de natură intimă, sunt violate, aşa încât manifestarea acestora să aibă loc într-o manieră acceptabilă", precizează instituţia.

Avocatul Poporului consideră că legiuitorul ar trebui să aibă în vedere "modalitatea de utilizare a datelor personale având caracter medical; precizarea limitativă a categoriilor de persoane fizice şi juridice care au acces la informaţiile înscrise în dosarul electronic de sănătate; garanţiile adecvate pentru protecţia acestor date faţă de orice accesare şi utilizare ilicită; necesitatea consimţământului pacienţilor atât pentru constituirea dosarului electronic de sănătate, cât şi pentru utilizarea acestuia (în acestă ultimă ipoteză urmează a se avea eventual în vedere şi reprezentanţii legali sau aparţinătorii pacientului); posibilitatea pacienţilor de a refuza includerea în dosar a anumitor informaţii despre starea lor de sănătate ce îi pot prejudicia, precum şi dreptul pacienţilor de a decide asupra retragerii unor informaţii din propriul dosar electronic, în aplicarea prevederilor care în prezent se regăsesc în art. 1 alin. (2) din Normele metodologice, care proclamă dreptul exclusiv de proprietate al pacientului faţă de informaţiile din propriul dosar".