Osim zakazivanja pregleda kod izabranog lekara, mobilna aplikacija “Izabrani doktor” koju je Ministarstvo zdravlja predstavilo krajem maja, a koja se može preuzeti preko Google Play, omogućuje pacijentima i uvid u dosadašnje preglede i status zdravstvenog osiguranja.

Da bi aplikacija bila aktivirana, neophodno je, između ostalog, uneti i lični broj osiguranika (LBO) sa kartice zdravstvenog osiguranja, kao i broj same kartice. Nakon toga korisnik unosi broj telefona na koji dobija verifikacioni kod, posle čega može da pristupi svom kartonu, sa podacima o tome gde se leči, imenom izabranog lekara opšte prakse, ginekologa, pedijatra i stomatologa, datumima i vremenima pregleda, šifri pregleda, terminima slobodnih i zakazanih pregleda, i statusu zdravstvenog osiguranja.

Ubrzo po lansiranju aplikacije (koju je za nedelju dana skinulo više od 10.000 ljudi), Poverenik za zaštitu podataka o ličnosti je obavestio javnost da postoje nejasnoće u vezi sa identitetom vlasnika aplikacije.

Naime, mogla su se naći tri različita naziva firme koja je razvila aplikaciju - Sorsix International, Sorsix Internacional i Izabrani Doktor App Doo.

Još važnije - u prvobitnim uslovima korišćenja, koji su u međuvremenu uklonjeni sa interneta, stajalo je da će aplikacija koristiti i obrađivati, pa čak i davati trećim licima mnoge privatne podatke korisnika što je probudilo sumnju u kršenje više zakona.

Poverenik je stoga pokrenuo nadzor i upozorio građane da oprezno koriste aplikaciju, poručivši da bi ovim slučajem trebalo da se pozabave i policija i tužilaštvo.

Njega je, međutim, Ministarstvo zdravlja odmah dočekalo “na nož” konstatacijom da se njegove zamerke odnose na slovne i tehničke greške, da se bavi lektorisanjem, da traži dlaku u jajetu i da je političar u pokušaju, a takvoj retorici se pridružio i Srpski telegraf ciničnim tekstom “Šabić ne da da se lečimo”.

Poverenik za zaštitu podataka o ličnosti Rodoljub Šabić nije zabranio rad ovoj niškoj firmi, već joj je 5. juna zabranio da obrađuje podatke korisnika jer postoji mogućnost da budu zloupotrebljeni, a zabrana će trajati sve dok se ne uklone nepravilnosti. U međuvremenu je ova firma unela izvesne izmene, poput toga da aplikacija više ne zahteva pristup kontaktima uređaja pri instalaciji. Uklonjen je i dokument o uslovima korišćenja, a novi nije postavljen, tako da u ovom momentu građani ne znaju na kakve uslove pristaju instalirajući aplikaciju.

Prema prvobitnim uslovima korišćenja i politici privatnosti - dokumentima koji su pratili aplikaciju a koji su u međuvremenu skinuti sa interneta - zaključuje se da zakazivanje pregleda nije jedina svrha ove aplikacije, već i direktni marketing.

Naime, u dokumentu do kog smo došli pretragom keš memorije je stajalo da prihvatanjem uslova korisnik “bezuslovno odobrava firmi „Sorsix International“, njenim zaposlenima, agentima i drugima koji rade u njihovo ime da koriste ili otkriju lične i zdravstvene informacije, između ostalog ime, adresu, LBO, kontakt informacije, trenutne medicinske potrebe, kao i IP adresu, tipove uređaja preko kojih se pristupa, verzije i proizvođače softvera, modele uređaja, kontakte, sadržaj USB uređaja, e-mail nalog registrovan na uređaju, SMS poruke, kalendar i lokaciju.

“Postoji mogućnost da koristimo vaše lične informacije kako bismo preporučili određene resurse ili pružaoce usluga... Možemo iskoristiti kontakt podatke kako bismo vam poslali informacije o „Sorsix International DOO“, o našim proizvodima i uslugama… Možemo koristiti Vaše podatke… kako bismo mogli da prilagodimo Vaše navike i iskustva putem usluga prikazivanjem sadržaja za koji smatramo da biste mogli biti zainteresovani...” navodi se u dokumentu.

Na ovaj način, kako je upozorio Zlatko Petrović iz Službe za nadzor u kabinetu Poverenika, prekršen je niz zakona - Zakon o zaštiti podataka o ličnosti, Zakon o RFZO, kao i Zakon o informacionoj bezbednosti.

Šta je sve stajalo u prvobitnim uslovima korišćenja, na koje je pristalo hiljade građana u Srbiji, možete pogledati ovde.

Privatnost građana igračka u rukama države

Koliko pojedine državne institucije ozbiljno shvataju privatnost građana, govori činjenica da je prvih dana po lansiranju aplikacije bilo teško utvrditi kojoj firmi pacijenti zapravo daju u ruke svoje medicinske i druge privatne podatke.

Naime, kako su pojasnili iz kabineta Poverenika, u opisu aplikacije je stajalo da je vlasnik firma „Sorsix Internacional“ iz Niša, na čijem je sajtu stajalo da se nalaze u Ulici Milorada Veljkovića Špaje. U bazi Agencije za privredne registre je, međutim, bila registrovana kompanija „Sorsix International“ (sa “t”) koja je do prošlog četvrtka bila registrovana na toj adresi, da bi potom bila preseljena na drugu. Pritom, u dokumentima koji definišu politiku privatnosti, stajalo je da korisnik poverava svoje podatke firmi „Izabrani Doktor App DOO“, koja nije moguće pronaći u bazi Agencije za privredne registre.

“Iako ovo može delovati kao sitničarenje, odnosno traženje dlake u jajetu kako je Ministarstvo navelo, moramo imati na umu obavezu onog ko prikuplja vaše lične podatke da vas potpuno i blagovremeno i obavesti o svom identitetu i adresi, što je propisano kako srpskim Zakonom o zaštiti podataka o ličnosti, tako i Evropskom opštom uredbom o zaštiti podataka o ličnosti (GDPR) koja za ovakav propust propisuje drakonske kazne”, rekao je Zlatko Petrović.

Ministar zdravlja Zoran Lončar je, na upozorenje Poverenika, reagovao rekavši da ne razume šta je “pesnik hteo da kaže” a na opasku o mogućem kršenju zakona i zloupotrebi ličnih podataka rekao da “građane niko ne tera da koriste aplikaciju”.

Dodao je pritom i netačan podatak da je 35.000 ljudi zadovoljno aplikacijom i da nisu imali nikakve zamerke. Istina je, međutim, da je aplikaciju skinulo 10.000 njih, a kako se može videti na Google Play, mnogi i te kako imaju zamerke.

“Ideja je odlična i tu se sve završava. Neverovatno je da se aplikacija koja nije ni poluzavršena objavi. Problem sa ličnim podacima (bilo ko može da se registruje sa Vašim LBO-om), neažurnost podataka (moj izabrani lekar otišao u penziju), netačnost podataka… Danas sam zbog svega ovoga doživeo vrhunsku neprijatnost od osoblja Doma zdravlja…”

“Ne radi, samo se restartuje kad kliknem na “zakaži”. Dok ovo pišem na jutarnjem na RTS-u se vrti kako nema nikakvih problema sa aplikacijom. 50% (korisnika navelo) najgoru ocenu, ali ako RTS kaže…”, samo su neki od komentara korisnika.

Inače, ovo nije prvi put da Poverenik upozorava na moguća kršenja zakona, dok mediji ta upozorenja potpuno ignorišu ili izvrću, dovodeći time građane u zabludu i rizik da njihovi podaci budu zloupotrebljeni.

Kako je već pisalo Raskrikavanje, slična situacija se desila i sa Senior karticama kada su tabloidi pisali kako su one “pun pogodak” i da su “Beograđani oduševljeni”, dok su Poverenikova upozorenja gradskoj upravi da ispravi nepravilnosti u vezi sa prikupljanjem podataka potpuno prećutali.