📌 Върховният административен съд (ВАС) отмени ключови разпоредби (виж връзка в коментар) от Наредбата за функционирането на Националната здравноинформационна система, след като установи, че министърът на здравеопазването си е позволил да уреди с нея въпроси, които може да бъдат регламентирани единствено в закон.

Наредбата действа от началото на 2023 г. и урежда създаването на т. нар. електронни здравни записи и здравни досиета за всеки пациент, които съдържат най-чувствителната лична информация за всеки човек.

Съдът обаче установи два тежки порока на подзаконовия нормативен акт – липса на компетентност на министъра на здравеопазването за част от регламентацията в него и мотиви, които не отчитат защитата на личните данни за здравето ни.

Наредбата за здравноинформационната система беше оспорена в цялост от представители на един от медицинските центрове в страната. Прокуристът на центъра, който се занимава предимно с естетически процедури, които често са в най-интимната сфера на пациентите – например корекции на гърдите, изтъкна пред съда, че откакто е влязла в сила Наредбата за НЗИС, всекидневно е изправен пред правна и етична дилема, дали ако я спазва, нарушава Закона за защита на личните данни, Общия регламент за защита на данните и Кодекса за професионална етика на лекарите в България.

„Конституционно недопустимо е подлежащи на първична правна уредба обществени отношения да бъдат предмет на подзаконови актове“, заявява ВАС. И напомня, че самата природа на подзаконовия акт предпоставя наличието в закона на базови правила и не допуска те да се създават за първи път с наредба.

„Нещо повече – след като законодателят е дефинирал съдържанието на електронния здравен запис, респ. вида на информацията, която се събира в НЗИС, от действието на чл. 1, ал. 1, т. 1 от Наредбата би следвало, че и министърът на здравеопазването, в разрез в цитираното правило, би разполагал с правомощие да дефинира това установено в закона правило“, изтъкват върховните съдии.

И отменят правилото в наредбата, че тя урежда информацията, която влиза в Националната здравноинформационна система.

Освен това ВАС се съгласява с жалбоподателите, че без да има правомощие за това, министърът на здравеопазването е уредил с наредбата и защитата на личните данни в здравната е-система. И заявява, че подобна уредба е „извън обхвата на предоставената от законодателя на министъра на здравеопазването нормотворческа компетентност“.

Също заради защитата на тези най-чувствителни лични данни ВАС отменя и правилото в наредбата, че „при необходимост гражданите се уведомяват за извършения достъп“ до тяхното здравно досие.

„Макар разпоредбата да е израз на принципа на „отчетност“ при обработването на личните данни съобразно член 5, § 2 от ОРЗД, предвиждащ, че администраторът носи отговорност и е в състояние да докаже спазването на принципите при обработване на личните данни в член 5, § 1 от Регламента, редакцията на разпоредбата в частта „при необходимост“, без да са предвидени критерии за тази необходимост, противоречи на член 15, § 1 от Регламента, уреждащ правото на субекта на данните да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до информацията по букви а) – з)“, пише съдът.

В решението си ВАС сочи още един тежък порок – при приемането на наредбата само бланкетно е посочено, че тя отчита правата на лицата, произтичащи от Общия регламент за защита на данните и въобще не е извършен анализ дали тя съответства на регламента.

„Нарушението на законовото изискване за съдържание на мотивите на проекта на нормативния акт е съществено, тъй като липсата на мотиви не дава възможност да се прецени спазването на всеки от принципите по чл. 26, ал. 1 ЗНА: необходимост, обоснованост, предвидимост, откритост, съгласуваност, субсидиарност, пропорционалност и стабилност. Тези принципи от своя страна са установени с цел гарантиране на правата и законните интереси на правните субекти и гарантиране упражняването от компетентния орган на предоставената му от държавата нормативна властническа компетентност по целесъобразен и законосъобразен начин“, заявява ВАС.