Byla potřeba zvláštní smlouva

„Audit únik, ani zneužití dat  v tomto případě neprokázal. Odhalil ale možný prostor pro zvýšení úrovně systému zabezpečení," sdělilaa mluvčí kraje Martina Götzová.

Pardubická firma Stapro, která pro krajské nemocnice vytvořila a spravovala informační systém, na začátku letošního roku použila data pacientů nemocnic kraje k vytvoření ekonomické analýzy poskytované péče. Analýzu si  u Stapra zadal Zdravotnický holding, který zastřešuje krajské nemocnice.

Firma Stapro k ekonomické analýze získala diagnózu, způsob léčby a rodné číslo pacienta. Adresu a jméno pacienta podle vyjádření kraje k dispozici neměla. Po vyhodnocení byla data skartována.

„Výsledek auditu vyhodnotil, že nebyly dotaženy konkrétní smluvní vztahy mezi společností Stapro, s.r.o., a nemocnicemi," uvedl královéhradecký hejtman Lubomír Franc.

Podle něj měla být nad rámec dosavadní platné smlouvy sepsána zvláštní smlouva, která měla definovat, která data budou stažena a k jakému účelu budou použita.

Narušení soukromí pacientů už dříve odmítla i společnost Stapro. „Pracovali jsme na základě platné objednávky. K žádnému zcizení, úniku nebo zneužití dat nedošlo," sdělila Deníku mluvčí společnosti Hana Moulisová.

Audit: Systém 
má slabá místa

Podle kraje manažersky pochybil i Zdravotnický holding, proto v něm nastaly personální změny a bývalého ředitele Jiřího Skřivánka, který v březnu rezignoval, v květnu nahradil Miroslav Procházka.

Audit však také objevil slabá místa při nakládání s daty pacientů v krajských nemocnicích. Celkem byla zaznamenána asi třicítka odchylek, třicítka slabých míst a devět příležitostí ke zlepšení. Kraj tyto výsledky použije při práci na vyšším zabezpečení údajů nemocnic.

„Z auditu vyplývá, že je potřeba nastavit jednotnou formu. To znamená, že holding připraví vzorovou směrnici, která se bude používat ve všech jím řízených nemocnicích s přihlédnutím ke specifikům každé z nich," uvedla krajská radní pro zdravotnictví Jana Třešňáková.

Právě práce na lepším zabezpečení  dat pacientů bude jeden z prvních úkolů pro nového šéfa holdingu, zdůraznila radní.

Podle hejtmana kraj připravuje pořízení nového nemocničního informačního systému a projekt takzvaného datového skladu, který umožní zpracování dat bez nutnosti jejich získávání z jednotlivých nemocnic. Data v datovém skladu budou anonymizovaná bez osobních údajů a bez vazby na konkrétní pacienty.

Královéhradeckému kraji patří nemocnice v Náchodě, Trutnově,  Jičíně a Dvoře Králové nad Labem.