Iuridicum Remedium, z. s.: IuRe požaduje likvidaci e-mailů a čísel shromážděných státem během pandemie

Stát nezákonně schraňuje kontaktní údaje lidí, kteří se nechávali testovat nebo očkovat v době pandemie. IuRe podává žalobu, kterou se domáhá likvidace údajů.

Národní zdravotnický informační systém (NZIS) představuje soubor několika desítek různých zdravotnických registrů, které obsahují velmi podrobné údaje o zdraví každého občana České republiky navázané na rodná čísla.

Spolek Iuridicum Remedium (IuRe) zpracoval na počátku roku 2024 s podporou Digital Freedom Fund podrobnou analýzu mapující obsah NZIS a možné právní problémy. Vznikla analýza, která konkrétně označila řadu nesrovnalostí mezi právní úpravou registrů a realitou.

Jedno zjištění se týká uchovávání e-mailů a telefonních čísel, které byly shromažďovány v době pandemie.

Pro jejich další uchovávání v NZIS chybí nejen jakékoli zákonné zmocnění, ale je neúčelné i s ohledem na důvody existence NZIS, kterými jsou zejména výzkum, vedení statistik nebo hodnocení účinnosti léčby nemocí.

„Ústav zdravotnických informací a statistiky (ÚZIS) se během pandemie dostal k údajům, jejichž zpracování v zdravotnických registrech mu zákon neumožňuje. Přesto jsou zde tyto údaje zpracovávány a ÚZIS je odmítá smazat, i pokud o to člověk požádá. V takovém případě jsme neviděli jinou cestu, než se domáhat likvidace těchto údajů soudní cestou,“ uvádí advokát Jan Vobořil, který se na zpracování analýzy spolupodílel.

Důvody, proč jsou údaje zpracovávány, přitom nejsou zřejmé. Pravděpodobně jde prostě o mechanické vkládání veškerých údajů z žádanek o očkování a testování, které ale odporuje zákonu.

„To, proč je systém takto nastaven a jestli jeho smyslem vedle důvodů uvedených v zákoně není rovněž kumulace osobních údajů různého druhu pro zatím neznámé účely, můžeme spekulovat,“ uvedl Jan Vobořil.

Na žádost o výmaz údajů reagoval pověřenec Ministerstva zdravotnictví s tím, že údaje jsou zpracovávány na základě zákonného zmocnění a nelze je tudíž smazat. Odkázal ovšem na ustanovení, které sice obsahuje zmocnění ke zpracování určitých osobních údajů, telefonní číslo a email ovšem mezi nimi nejsou.

IuRe tak zajistilo bezplatné advokátní zastoupení občana, kterému nezákonné zpracování jeho dat vadí, a byla podána žaloba k Městskému soudu v Praze, v níž je požadováno ukončení nezákonného zásahu do práv. Dle IuRe může případný úspěch v této věci vést k revizi pohledu na zpracování těchto údajů a k jejich plošnému odstranění z NZIS.

„Cílem našeho projektu zaměřeného na zmapování NZIS bylo mimo jiné i stanovit možné cesty k nápravě právních problémů, které jsou s plošným zpracováním zdravotnických dat spojeny. O různých nesrovnalostech v NZIS a nedostatcích právní úpravy se ví již dlouhou dobu. Bohužel ani ústavní soud v minulosti nevyužil možnost podívat se do systému opravdu do hloubky a jeho rozhodnutí staré necelé čtyři roky, které odmítlo návrh na zrušení právní úpravy NZIS šlo pouze po povrchu a nezabývalo se podrobněji jednotlivými registry nebo konkrétními zpracovávanými údaji. Věříme, že právě konkrétně mířené soudní spory mohou v konečném důsledku pomoci systém zpracování zdravotnických dat zlepšit,“

uvedl Jan Vobořil, který o závěrech analýzy a problémech českého NZIS promluví rovněž na mezinárodní konferenci 4D European Conference – Democratic Digitalisation and Digital Rights, která se koná tento týden v Barceloně.