Повереник за информације од јавног значаја и заштиту података о личности окончао је поступак надзора над применом Закона о заштити податка о личности (ЗЗПЛ) у Републичком фонду здравственог осигурања (РФЗО), поводом објављивања на интернету, од стране члана Управног одбора РФЗО, Марјана Ристичевића, личних података малолетне осигуранице, из матичне евиденције Фонда и тим поводом упутио одговарајуће Упозорење.
У поступку надзора утврђене су неправилности у поступању РФЗО у обради података о личности осигураника, како у виду стављања на располагање, без ваљаног правног основа, члану Управног одбора, личних података из матичне евиденције, тако и у виду непредузимања потребних техничких, кадровских и организационих мера заштите података о личности сагласно обавези прописаној чланом 47. ЗЗПЛ.
У поступку надзора је утврђено да иако, како стоји у изјашњењу које је РФЗО дао "подаци о личности појединачног осигураника нису доступни члановима Управног одбора", наведени члан Управног одбора јесте телефонским путем добио податке о личности које је касније објавио. У изјашњењу РФЗО се наводи да осим тих података које је објавио, није добио никакве друге што, с обзиром на потпуно, недопустиво неформалан начин прибављања личних података, није могуће проверити.
У вези са захтевом да се изјасни о правном основу и сврси објављивања података од стране члана Управног одбора, односно њиховом изношењу у расправи са политичким неистомишљеницима, као и о томе да ли је то евентуално урађено у име Фонда, у изјашњењу РФЗО је наведено да "одговор на то питање може дати искључиво господин Ристичевић".
Наведене чињенице, будући да за обраду конкретних личних података није овлашћен ни Управни одбор, а поготово не поједини чланови, реч је о недозвољеној и кажњивој обради података, и то како са становишта Закона о заштити података о личности тако и са становишта самог Закона о здравственом осигурању.
Повереник ће против Фонда и одговорног члана Управног одбора поднети захтеве за покретање прекршајног поступка.
Повереник је, налазећи да чињенице указују на то да постоје основи сумње да је извршено кривично дело из члана 146. КЗС списе предмета доставити Републичком јавном тужилаштву да оно, с обзиром на то да се наведено кривично дело из става 1. и 2. чл. 146. гони по приватној тужби, а из става 3. по службеној дужности, одлучи да ли ће поступак по службеној дужности бити покренут као и о томе које конкретно тужилаштво би у том случају било надлежно.
Чл.146.КЗС
(1) Ко податке о личности који се прикупљају, обрађују и користе на основу закона неовлашћено прибави, саопшти другом или употреби у сврху за коју нису намењени, казниће се новчаном казном или затвором до једне године.
(2) Казном из става 1. овог члана казниће се и ко противно закону прикупља податке о личности грађана или тако прикупљене податке користи.
(3) Ако дело из става 1. овог члана учини службено лице у вршењу службе, казниће се затвором до три године.