Върховният административен съд (ВАС) отмени ключови разпоредби от Наредба № Н-6 от 2022 г. за функционирането на Националната здравноинформационна система (НЗИС).
Решението е резултат на обжалване, което повдига сериозни въпроси относно компетентността на Министерството на здравеопазването да регулира толкова чувствителна материя и защитата на личните здравни данни.
Делото пред ВАС е образувано по жалба на А. П. Ч. и Б. В. А., които оспорват цялостта на Наредба № Н-6. Техните основни аргументи са, че Министерството на здравеопазването е надхвърлило правомощията си, като е създало първична правна уредба – нещо, което по закон трябва да бъде направено само чрез закон, приет от Народното събрание, а не чрез подзаконов нормативен акт като наредба. Те също така посочват, че наредбата нарушава основни конституционни права, като правото на личен живот и защитата на личните данни.
Жалбоподателите подчертават, че липсват адекватни гаранции за контрол и отговорност при евентуални злоупотреби с данните в НЗИС, както и че са нарушени европейските стандарти за защита на данните, установени в Общия регламент относно защитата на данните (ОРЗД/GDPR) и Хартата на основните права на Европейския съюз.
От своя страна, Министерството на здравеопазването твърди, че наредбата е законосъобразна и е съобразена с последващи изменения в Закона за здравето.
Ключови констатации на ВАС
Съдът е направил няколко важни заключения:
1. Компетентност на органа: ВАС потвърждава, че министърът на здравеопазването е компетентен орган да издаде наредба за НЗИС въз основа на Закона за здравето.
2. Процедурни нарушения: Въпреки че процедурата по обществени консултации е спазена, съдът открива съществени нарушения по отношение на мотивите към Наредбата. Според ВАС, мотивите към някои от разпоредбите не обясняват достатъчно ясно причините и целите за тяхното приемане, което е в разрез с изискванията на Закона за нормативните актове.
3. Незаконосъобразност на конкретни разпоредби: Това е най-важната част от решението. ВАС приема, че:
◦ Член 1, ал. 1, т. 1 (в частта „видът на информацията и начинът“) и член 1, ал. 2 (в частта „и съдържанието на електронния здравен запис на гражданите“) от Наредбата създават първична правна уредба. Това означава, че те дефинират основни елементи на здравната информация и електронния здравен запис, които би следвало да бъдат определени в самия закон, а не в подзаконов акт. Това противоречи на принципа, че законът задава параметрите на обществените отношения, а наредбите ги доуреждат.
◦ Член 1, ал. 1, т. 4, касаещ информационната сигурност и защитата на личните данни в НЗИС, е извън обхвата на правомощията, предоставени на министъра от законодателя.
◦ Член 27, ал. 11, изречение трето, което гласи „при необходимост гражданите се уведомяват за извършения достъп“ до електронното им здравно досие. Тази формулировка е счетена за противоречаща на GDPR, тъй като не осигурява безусловното право на гражданина да бъде уведомен за достъпа до данните си, а го прави зависим от „необходимост“, без да са предвидени ясни критерии за нея.
В резултат на тези констатации, ВАС отмени горепосочените разпоредби на Наредба № Н-6.
Запитване до Съда на ЕС (преюдициално запитване)
Жалбоподателите също така са поискали ВАС да отправи преюдициално запитване до Съда на Европейския съюз. Те искат разяснение дали ОРЗД и Хартата на основните права на ЕС допускат създаването и поддържането на такава обширна национална система за здравни данни, както и дали е допустим неограничен или трудно контролируем достъп до тези данни от медицински специалисти и застрахователни дружества, особено когато не е възможно частично изразяване на съгласие от страна на пациента.
Въпреки че съдът не е включил пряко отговор на искането за преюдициално запитване в резюмето, фактът, че то е поддържано, показва дълбочината на проблемите, свързани със защитата на личните данни в НЗИС.
Защо това решение е важно за гражданите?
Решението на ВАС е важна стъпка в защитата на личните данни и правото на личен живот на българските граждани. То потвърждава, че дори когато се изграждат важни национални системи като НЗИС, правилата за тяхното функциониране трябва да бъдат установени ясно със закон и да съответстват на най-високите стандарти за защита на данни.
Отмяната на тези разпоредби означава, че:
• Министерството на здравеопазването ще трябва да преразгледа и доработи Наредбата, за да съобрази нейното съдържание със закона.
• Ще се изисква по-ясна и законово установена уредба относно вида и съдържанието на здравната информация в НЗИС.
• Правото на гражданите да бъдат информирани за достъпа до техните здравни данни трябва да бъде гарантирано безусловно, в съответствие с европейското законодателство.
Това решение подчертава необходимостта от прозрачност, пропорционалност и законосъобразност във всички аспекти на държавното управление, особено когато става въпрос за чувствителни лични данни. То дава надежда, че правата на гражданите ще бъдат приоритет при изграждането и функционирането на дигитални системи в здравеопазването.
Пълният текст на решението можете да видите тук. Решението може да се обжалва пред 5-членен състав на ВАС.
