KTO SA VÁM PREHRABÁVA V ZDRAVOTNÝCH ÚDAJOCH?

Dostávajú sa ku mne veľmi vážne informácie o možnom neoprávnenom získavaní a úniku citlivých údajov o zdravotnom stave občanov. Informácie, ktoré sa týkajú nášho najhlbšieho súkromia, našich rodín, našich detí a vnúčat. Predstava, že by si niekto prezeral naše zdravotné záznamy zo zvedavosti alebo s úmyslom uškodiť, je desivá... 

Moderná doba priniesla elektronické zdravotné záznamy. Údaje už nezostávajú iba v papierových kartotékach u všeobecného alebo odborného lekára. Elektronické systémy umožňujú oprávneným osobám sprístupňovať informácie potrebné na liečbu alebo plnenie zákonných úloh. S tým však prichádza obrovská zodpovednosť za ich ochranu.

Predstavte si, čo všetko môžu zdravotné podklady o človeku prezradiť. Kedy bol u lekára. Aké lieky užíva. Aké má diagnózy a zdravotné problémy. Či navštevuje psychiatra alebo psychológa. Či užíva antidepresíva alebo antikoncepciu. Či podstúpil umelé prerušenie tehotenstva a koľkokrát. Či sa liečil na pohlavne prenosnú chorobu. Či absolvoval protialkoholické alebo protidrogové liečenie, liečbu inej závislosti či psychiatrickú hospitalizáciu, napríklad v Hronovciach alebo v inom zariadení...

To sú informácie, ktoré človek často nezverí ani svojmu najbližšiemu okoliu. Lekárovi ich poskytuje preto, aby dostal pomoc. Lekárovi sa zveruje preto, aby mu pomohol. Jeho diagnózy, liečba a intímne zdravotné problémy musia zostať chránené pred zvedavosťou cudzích ľudí, klebetami, nátlakom a zneužitím. A netýka sa to iba vás. Rovnako citlivé sú zdravotné problémy vašich detí, vnúčat, partnerov a ďalších rodinných príslušníkov. Ich diagnózy, lieky, hospitalizácie, psychické ťažkosti aj intímne zdravotné zákroky.

Za každým záznamom je konkrétny človek. Jeho bolesť, strach, liečba a dôvera, že jeho súkromie zostane chránené.

Najväčšie obavy vo mne vyvoláva možný rozsah prístupu vedenia. Podľa informácií, ktoré sa ku mne dostávajú, môžu mať niektorí riaditelia prístup k mimoriadne širokému rozsahu citlivých údajov. Práve toto považujem za závažnú informáciu, ktorú treba preveriť: aké oprávnenia skutočne majú, k akým údajom sa dostanú a ako sa kontroluje ich používanie. Moja výhrada však zostáva jasná, ani riaditeľská funkcia nesmie byť vstupenkou do cudzieho súkromia. Postavenie vo vedení nesmie poskytovať priestor na súkromné lustrovanie občanov.

Zároveň treba rozlišovať medzi jednotlivými systémami. Elektronická zdravotná knižka a informačné systémy Sociálnej poisťovne nie sú jednou spoločnou databázou, v ktorej každý zamestnanec automaticky vidí celú zdravotnú históriu každého človeka. Rozsah prístupu závisí od zákonných oprávnení a konkrétnej úlohy. Sociálna poisťovňa spracúva aj lekárske správy a posudky zdravotného stavu na účely svojej činnosti. Pri elektronických zdravotných záznamoch zákon upravuje aj osobitné obmedzenia prístupu.

Závažné je podozrenie, že niekto svoje oprávnenie zneužije. Že vyhľadá človeka, ktorého údaje na svoju prácu nepotrebuje. Že si otvorí jeho záznam zo zvedavosti. Že informáciu odovzdá známemu, politickému spojencovi alebo inej neoprávnenej osobe. Takto získané informácie by sa dali použiť na ponižovanie, zastrašovanie, vydieranie, poškodzovanie povesti alebo vyvolávanie konfliktov v rodine či na pracovisku. Jedna diagnóza vytrhnutá zo súvislostí môže poslúžiť na útok proti človeku, ktorý sa iba rozhodol liečiť.

Hanbiť sa nemá človek, ktorý vyhľadal psychiatra. Hanbiť sa nemá človek, ktorý podstúpil protialkoholické alebo protidrogové liečenie. Zodpovednosť musí niesť ten, kto by jeho dôverné údaje zneužil.

Liečba závislosti je krokom k pomoci. Psychiatrická alebo psychologická starostlivosť je zdravotná starostlivosť. Gynekologický zákrok, infekčné ochorenie či iný intímny zdravotný problém patrí do súkromia pacienta. Nič z toho nedáva ďalším ľuďom právo človeka ponižovať alebo jeho zdravotný stav používať proti nemu.

Občan zároveň nemusí zostať iba pri podozrení. Má právo žiadať preverenie spracúvania svojich údajov. Súdny dvor Európskej únie vo veci C‑579/21 potvrdil právo získať informácie o dátumoch a účeloch nahliadania do osobných údajov. Právo kontrolovať zákonnosť spracúvania vlastných údajov však existuje.

Voči dôslednosti preverovania podozrení vo vlastnej inštitúcii mám nedôveru. Obávam sa, aby občan namiesto skutočného preverenia nedostal iba všeobecné ubezpečenie, že všetko bolo v poriadku. Nemám však dôkaz, že Sociálna poisťovňa takéto prípady automaticky zatajuje alebo vedome poskytuje nepravdivé odpovede.

Preto, ak máte podozrenie, že niekto sa mohol dostať k vašim citlivým údajom, trvajte na konkrétnom preverení dostupných záznamov, kedy sa k údajom pristupovalo, na aký účel, v akom rozsahu a či boli poskytnuté ďalším príjemcom. Ak vznikne podozrenie na zneužitie, musia byť zachované podklady potrebné na jeho objasnenie.

Priznanie a náprava zlyhania dôveryhodnosť inštitúcie posilňujú. Zatajenie prípadného porušenia by ju položilo na kolená. Ochrana dobrého mena úradu však nesmie prevážiť nad právami človeka, ktorého súkromie mohlo byť narušené.

Informácie, ktoré sa ku mne dostávajú, považujem za dôvod na dôsledné preverenie. Konkrétne podozrenia treba podložiť dôkazmi a tam, kde sa porušenie potvrdí, vyvodiť zodpovednosť bez ohľadu na pracovné zaradenie či funkciu.

Naše diagnózy, psychiatrická liečba, protialkoholické či protidrogové liečenie ani intímne zdravotné zákroky nesmú slúžiť na vydieranie, ponižovanie alebo diskreditáciu. Rovnako musia zostať chránené zdravotné údaje našich detí, vnúčat a rodín.

Ak niekto zneužil prístup k týmto údajom, musí niesť zodpovednosť. Bez výnimiek. Bez ochrany známych. Bez ohľadu na to, či ide o zamestnanca alebo riaditeľa.

Pracovná funkcia nikomu nedáva právo lustrovať nás zo súkromného záujmu. A žiadna funkcia nesmie chrániť človeka, ktorý zneužije citlivé zdravotné údaje na poškodenie druhého človeka!

A len tak na margo pripomínam prípad z Francúzska. Pri hackerskom útoku tam podľa ministerstva zdravotníctva unikli administratívne údaje a zdravotné záznamy viac ako 15 miliónov ľudí. Medzi uniknutými údajmi boli aj informácie o sexuálnej orientácii pacientov či o ochorení AIDS. Záznamy boli dostupné na internete.

Francúzske ministerstvo financií zároveň oznámilo ďalší incident, hacker pomocou odcudzených prihlasovacích údajov jedného úradníka získal prístup k informáciám o približne 1,2 milióna bankových účtov, vrátane čísel účtov, mien majiteľov a ich adries.

Tieto prípady ukázali, aké vážne následky malo zlyhanie ochrany údajov... 

21.10.2026   Tímea EtheyKatz