Interpelacja w sprawie poziomu ochrony danych pacjenta w kontekście projektu utworzenia centralnej elektronicznej rejestracji medycznej

Szanowna Pani Minister,

projekt ustawy przewidujący utworzenie centralnej elektronicznej rejestracji medycznej budzi poważne wątpliwości Prezesa Urzędu Ochrony Danych Osobowych (UODO) w zakresie ochrony danych osobowych. Planowany system ma przetwarzać szeroki zakres wrażliwych danych, w tym dane dotyczące zdrowia, dane biometryczne oraz wykorzystywać boty głosowe do automatyzacji połączeń telefonicznych.

Prezes UODO Mirosław Wróblewski podkreślił, że “Zautomatyzowane przetwarzanie danych biometrycznych - jak głos, który może ujawnić stan emocjonalny, choroby, wiek czy płeć - jest wyjątkowo inwazyjną formą przetwarzania danych osobowych, obarczoną bardzo wysokim ryzykiem naruszenia praw i wolności osób nagrywanych”. Dodatkowo zwrócił uwagę, że projekt nie określa konkretnie, jakie dane będą przetwarzane, co stwarza ryzyko nadmiernego wykorzystywania danych. W ocenie Prezesa UODO "projektodawca nie wykazał niezbędności przetwarzania wszystkich kategorii danych, w szczególności danych biometrycznych, dla realizacji zakładanego celu, ani zgodności z przepisami RODO. Szczególnie niepokojące jest to, że w analizie dołączonej do projektu oszacowano ryzyko jako niskie i nie przewidziano żadnych gwarancji ochrony danych, podczas gdy zdaniem Prezesa UODO przetwarzanie danych “z dużym prawdopodobieństwem może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych”.

W związku z powyższym proszę o odpowiedź na następujące pytania:

1. Jak ministerstwo odnosi się do analiz i wniosków Prezesa Urzędu Ochrony Danych Osobowych?

2. Czy ministerstwo planuje wprowadzenie dodatkowych zabezpieczeń dla danych biometrycznych przetwarzanych przez voiceboty w ramach centralnej elektronicznej rejestracji medycznej?

3. W jaki sposób zostanie zapewniona zgodność planowanego systemu z wymogami rozporządzenia o Sztucznej Inteligencji (AI Act), w szczególności w zakresie oceny skutków dla praw podstawowych?

4. Jakie konkretne kategorie danych będą przetwarzane w systemie i czy została przeprowadzona analiza niezbędności przetwarzania każdej z tych kategorii?

5. Czy ministerstwo przewiduje możliwość rezygnacji przez pacjentów z korzystania z voicebotów na rzecz tradycyjnych form rejestracji telefonicznej? Czy planowane jest utrzymanie tradycyjnych form rejestracji (telefoniczne z obsługą ludzką, bezpośrednio w placówkach) jako stałej alternatywy dla pacjentów, którzy nie mogą korzystać z systemu cyfrowego?

6. W jaki sposób zostanie zapewniona realizacja praw pacjentów wynikających z RODO, w tym prawa do sprostowania, dostępu i usunięcia danych?

7. Czy planowane jest przeprowadzenie ponownej, bardziej szczegółowej oceny skutków dla ochrony danych (DPIA) z uwzględnieniem wszystkich zidentyfikowanych zagrożeń?

8. Jakie alternatywne rozwiązania technologiczne rozważało ministerstwo w celu ograniczenia ryzyka naruszenia prywatności przy jednoczesnym osiągnięciu celów projektu?

9. Na jakiej technologii będzie opierało się rozwiązanie botów głosowych? Już teraz są one stosowane m.in. w bankach i często są źródłem frustracji klientów z powodu niezrozumienia przedmiotu sprawy, co często kończy się koniecznością połączenia z konsultantem.

10. Jakie konkretne rozwiązania przewiduje ministerstwo dla seniorów z ograniczonymi kompetencjami cyfrowymi, aby zapewnić im równy dostęp do rejestracji medycznej w nowym systemie?

Z wyrazami szacunku

Janusz Cieszyński