Prema podacima osiguranika, iako je preuzeto sedam miliona elektronskih zdravstvenih kartica koje su zamenile papirne isprave, moguće je pristupiti podacima i bez kartica, često samo na osnovu jedinstvenog matičnog broja građana (JMBG), čak i bez prisustva ili znanja osiguranika. Ova informacija je izneta na konferenciji za novinare u Državnoj revizorskoj instituciji (DRI).

Predsednik DRI i generalni državni revizor Duško Pejović je tokom predstavljanja izveštaja o reviziji svrsishodnosti poslovanja „Efektivnost informacionog sistema matična evidencija i ostvarivanje prava (MEOP) u Republičkom fondu za zdravstveno osiguranje“ istakao da se kartonu osiguranika može pristupiti bez elektronske zdravstvene knjižice, već samo upotrebom JMBG osiguranika.

„Zato je naša ključna poruka nakon obavljene revizije da je neophodno da Fond za zdravstveno osiguranje unapredi IT upravljanje, obezbedi veći nivo informacione bezbednosti i obezbedi kontinuitet poslovanja u slučaju prekida saradnje sa pružaocem usluge održavanja informacionog sistema MEOP“, istakao je Pejović.

Ova vest je posebno važna s obzirom na to da je elektronska zdravstvena kartica zamenila papirne isprave za osiguranike, ali istovremeno se pokazalo da je pristup podacima i bez kartica moguć samo uz korištenje JMBG osiguranika. Ovaj nedostatak u sistemu postavlja pitanje o sigurnosti i zaštiti podataka pacijenata, kao i potrebu za unapređenjem IT upravljanja i informacione bezbednosti u Fondu za zdravstveno osiguranje.

Ovaj izveštaj revizije svrsishodnosti poslovanja poziva na hitno unapređenje informacionog sistema, kako bi se osigurala zaštita podataka osiguranika i kontinuitet poslovanja u slučaju prekida saradnje sa pružaocem usluge održavanja informacionog sistema MEOP. Očigledno je da postoji veliki rizik od neovlašćenog pristupa podacima osiguranika, a samim tim i kršenja njihove privatnosti.

Očekuje se da će Fond za zdravstveno osiguranje preduzeti neophodne korake kako bi se rešio ovaj problem i obezbedila potpuna zaštita podataka osiguranika. Ova situacija pokazala je da je neophodno konstantno unapređenje i praćenje informacionog sistema koji upravlja elektronskim zdravstvenim karticama, kako bi se osigurala potpuna sigurnost i zaštita podataka osiguranika.

Revolucionarni korak koji je predstavljala elektronska zdravstvena kartica, zamenivši papirne isprave za osiguranike, sada zahteva dodatne mere kako bi se osigurala potpuna bezbednost i integritet podataka osiguranika. Očekuje se da će Fond za zdravstveno osiguranje hitno reagovati na ove nedostatke i preduzeti neophodne korake kako bi se osigurala potpuna sigurnost informacionog sistema i zaštita privatnosti osiguranika.