Úřad prověří propojení webů pojišťovny a IZIP

„Dozvěděl jsem se o záměru Vašem a pana Ing. Jiřího Paška, propojit vzájemně počítačové sítě VZP ČR a IZIP, a.s. takovým způsobem, že zmíněná soukromá akciová společnost bude se vší pravděpodobností mít úplný, ničím a nikým nekontrolovatelný přístup i k těm nejcitlivějším datům o všech pojištěncích VZP ČR,“ napsal Karel H. řediteli pojišťovny Pavlu Horákovi. Kopii této stížnosti poslal také redakci Medical Tribune.

„Záměr umožnit akciové společnosti IZIP, a.s. přístup do databáze pojištěnců VZP ČR cestou propojení počítačových sítí těchto institucí,  považuji za hrubé porušení zákona č. 101/2000 Sb. o ochraně osobních údajů všech pojištěnců VZP ČR, mimo jiné i pro naprosto nezřetelnou strukturu akcionářů  IZIP, a.s., jejíž akcie jsou vydány na majitele a v listinné podobě, píše autor stížnosti a dodává:

„VZP ČR vede v souladu se zákonem č. 592/1992 Sb. údaje o mé osobě v Centrálním registru pojištěnců. Prohlašuji, že jsem VZP ČR nikdy neudělil svolení k tomu, aby kterýkoliv z údajů, který o mně ve svých databázích vede, předávala třetím osobám, právnickým či fyzickým. Proto připravovaný záměr propojení počítačových sítí VZP ČR a IZIP, a.s. považuji za možné hrubé porušení mých občanských práv,“ píše pojištěnec řediteli pojišťovny.

Se stejnými argumenty se autor stížnosti obrací také na ÚOOÚ. Úřad toto úterý odpověděl, že se podnětem pojištěnce bude zabývat. Podle JUDr. Zdeňka Koudelky, ředitele odboru pro styk s veřejností, prozkoumá úřad všechny okolnosti, zda nebyl porušen zákon o ochraně osobních údajů.

IZIP: žádná privatizace dat se nekoná

IZIP tvrdí, že propojením obou serverů rozhodně nedojde k porušení ochrany osobních dat. „Není to integrace...My jen poskytujeme službu, nebudeme pracovat s daty, ta budou plně pod kontrolou VZP. Zatímco dosud zajišťovala provoz portálu firma Unisys, tak ji nyní nahradí IZIP. Jedna komerční společnost vystřídala druhou společnost,“ uvedl v rozhovoru pro MT ředitel IZIP, Jiří Pašek.

Dodává, že jeho společnost nebude mít žádný přístup k datům pojištěnců VZP, přestože tuto databázi bude spravovat.

Podle odborníků na IT však rozhodně nelze oddělit technickou správu dat od jejich obsahu. Každá firma, která spravuje server, musí mít z podstaty věci přístup ke všem datům.

Iva Bezděková, www.tribune.cz

Zdroj: www.tribune.cz