Zdravstveni podatki morajo biti ustrezno zavarovani – Informacijski pooblaščenec ima v postopku inšpekcijskega nadzora tudi sistem e-Zdravje in varnost podatkov v Univerzitetnem kliničnem cen
+ -Zdravstveni podatki sodijo med občutljive osebne podatke, zato morajo uživati najvišjo stopnjo varovanja, saj imajo lahko zlorabe tovrstnih podatkov resne in dolgotrajne posledice za posameznika, vsaka nepooblaščena obdelava pa pomeni poseg v temeljne pravice pacientov. Informacijski pooblaščenec (IP) zato že ves čas veliko pozornosti namenja ustrezni ozaveščenosti in izvajanju nadzora v zdravstvenih institucijah. Tako je po uradni dolžnosti v okviru planiranih vsakoletnih inšpekcijskih nadzorov opravil večje število nadzorov v bolnišnicah in pri drugih izvajalcih zdravstvenega varstva, predmet nadzora pa je tudi sistem e-Zdravje in varnost podatkov v Univerzitetnem kliničnem centru. Poleg planiranih nadzorov se nadzori vsako leto opravljajo tudi na podlagi prijav in sporočil, iz katerih izhaja utemeljen sum kršitve določb predpisov s področja varstva osebnih podatkov. Čeprav se je stanje tudi na podlagi ugotovitev in ukrepov pristojnih nadzornih inštitucij popravilo, še vedno opažamo določene kršitve, med katerimi izpostavljamo zlasti:
- pošiljanje zdravstvenih podatkov po nezavarovanih (nešifriranih) povezavah (običajna e-pošta, nešifrirane spletne povezave);
- posojanje avtentikacijskih sredstev za dostop do podatkov, kot so gesla in kartice ter njihovo neustrezno varovanje,
- curljanje in prodajanje podatkov iz zdravstvenih ustanov za namene neposrednega trženja,
- vpogledi v zdravstvene podatke iz radovednosti,
- omejena preglednost in nadzor nad obdelavami podatkov s strani zunanjih izvajalcev,
- premalo zavedanja o neprimernosti širjenja informacij o pacientih,
- pomanjkljivo zavarovanje prostorov, v katerih se hranijo zdravstvene kartoteke.