Článek
Článek si také můžete poslechnout v audioverzi.
Pražská vinohradská nemocnice řeší nepříjemný konflikt s předpisy na ochranu osobních údajů: jak v pondělí napsaly Seznam Zprávy, načas se tam ztratil počítač s citlivými snímky 1800 pacientů.
Případem se zabývá už i Úřad na ochranu osobních údajů, avšak redakce zjistila, že interní nemocniční pátrání odhalilo ještě jeden příběh.
U počítače s obrázky dokumentujícími často intimní diagnózy měl být vyměněn vadný dotykový displej. A nebýt toho, že se objevil incident s možným únikem pacientských údajů, nemocnice by za opravu utratila o více než 70 tisíc víc, než bylo nakonec nutné.
Že zmizel počítač připojený k takzvanému celotělovému skeneru - zjednodušeně k přístroji, který pomáhá rozpoznávat, která mateřská znaménka mohou hrozit onkologickým onemocněním - zjistili v nemocnici v polovině března.
Počítač se znovu objevil na svém místě až po čtyřech dnech od nahlášení ztráty. Podle oficiálních závěrů interního šetření se jedná o vážný incident z hlediska ochrany osobních dat. Podle ředitele nemocnice Jana Votavy se nedá vyloučit, že si fotografie někdo v mezidobí zkopíroval. A klinika vedená přednostou Petrem Arenbergerem, známým dermatologem a bývalým ministrem zdravotnictví, podle výsledků šetření nedokázala ztrátu počítače vysvětlit.
Nepřiměřeně vysoká cena
Počítač měl v době zmizení nefunkční displej a měl projít opravou. Firma MSBF, jež přístroj nemocnici před lety dodala, se nabídla, že dá vše do pořádku za 95 tisíc korun. Když ale praskla kauza s osobními daty pacientů, nemocniční IT oddělení zajistilo opravu po vlastní ose: za 19 tisíc korun.
Zatímco dodavatelská firma chtěla nainstalovat zcela nový počítač a nechat si zaplatit za převedení všech dat, ve skutečnosti stačilo jen vyměnit vadný displej. „Vzhledem k tomu, že původní cenová nabídka byla nepřiměřeně vysoká, Fakultní nemocnice Královské Vinohrady ji neakceptovala,“ potvrdila mluvčí nemocnice Tereza Romanová, že 95 tisíc korun nakonec přišlo nemocnici jako přemrštěná částka.
Přednosta dermatovenerologické kliniky Arenberger říká, že podrobnosti kolem opravy nezná. Řeší je prý jiné složky v nemocnici. „Přednosta kliniky do těchto oprav není zapojován,“ prohlásil Arenberger.
Miroslav Schmidt ze servisní firmy MSBF pak řekl, že neměl jinou možnost než zvolit drahé řešení - výrobce tělového skeneru mu prý doporučil, ať rovnou pořídí celý nový počítač. „Takže jsme si ho nechali nacenit a vyšel na nějakých 100 tisíc. My nejsme IT firma, abychom poznali, kdy je potřeba vyměnit jen displej,“ popsal Schmidt.
Byl prý v krabici a zalepený
Koncem dubna pak vznikla v nemocnici na základě šetření oficiální zpráva, že nezpochybnitelně došlo k podezření na únik osobních údajů. Důkazy, že si někdo snímky stáhl, se nenašly, ale podle vedení nemocnice není možné tuto variantu vyloučit.
Po dvou týdnech po sepsání zprávy se přihlásil jednatel Schmidt z tvrzením, že počítač nikdy nezmizel, a tudíž není důvod k obavám. Podle Schmidta ležel počítač celou dobu v ordinaci zabalený v krabici, přelepený páskou a připravený k odvezení na servis.
Nemocniční prověrka však jednoznačně konstatovala, že během čtyř dnů - i přes usilovné hledání - počítač na klinice nenašla. „Po určitou dobu nevíme, kde se počítač nacházel,“ potvrdil ředitel nemocnice Votava v rozhovor pro Seznam Zprávy.
Šetření rovněž odhalilo, že data v počítači nebyla řádně zabezpečena. Například chybělo šifrování, odesílání snímků na bezpečný server a možnost zpětně zjistit, kdo si v počítači dokumenty a fotografie prohlížel. Údaje pacientů byly ukládané do složek nadepsaných jejich jmény.
