15 – Υποχρεώσεις Μονάδας Παρακολούθησης Υγείας
14.(1) Χωρίς επηρεασμό των υποχρεώσεων της Μονάδας Παρακολούθησης Υγείας δυνάμει των διατάξεων του Μέρους ΙΙΙ, η Μονάδα Παρακολούθησης Υγείας:
(α) ενημερώνει τα Υπόχρεα Πρόσωπα, για τον σκοπό της υποβολής Δεδομένων, το στατιστικό απόρρητο, καθώς και για τις κυρώσεις που προβλέπονται σε περίπτωση άρνησης, παράλειψης ή αμέλειας υποβολής Δεδομένων, μη τήρησης των προθεσμιών υποβολής Δεδομένων σύμφωνα με τις διατάξεις του Μέρους ΙΙΙ ή παροχής ψευδών, ελλιπών ή ανακριβών Δεδομένων·
(β) τηρεί και να εφαρμόζει τις στατιστικές αρχές του άρθρου 15, τις πρόνοιες του Κώδικα Ορθής Πρακτικής για τις Ευρωπαϊκές Στατιστικές του άρθρου 16, τα κριτήρια στατιστικής ποιότητας του άρθρου 17, τις διατάξεις του άρθρου 18 που προνοούν τη διάθεση των στατιστικών και το στατιστικό απόρρητο καθώς και τις συστάσεις και κατευθυντήριες γραμμές του επικεφαλής της Μονάδας Παρακολούθησης Υγείας σχετικά με την παραγωγή και διάδοση των στατιστικών·
(γ) διαθέτει εγκατεστημένο και σε λειτουργία σύστημα πρόληψης απώλειας Δεδομένων, ως πρόσθετη δικλείδα ασφαλείας για την ελαχιστοποίηση του κινδύνου διαρροής προσωπικών δεδομένων και πληροφοριών και λαμβάνει όλα τα αναγκαία οργανωτικά και τεχνικά μέτρα ασφάλειας·
(δ) απαγορεύεται να προβαίνει σε πώληση ή διάθεση, μέρους ή του συνόλου των Δεδομένων που τηρούνται στο Σύστημα Παρακολούθησης Υγείας ·
(ε) θεσπίζει κατάλληλες διαδικασίες ώστε να διασφαλίζεται ότι η επεξεργασία και χρήση των Δεδομένων περιορίζεται αποκλειστικά στην άσκηση των αρμοδιοτήτων της Μονάδας Παρακολούθησης Υγείας σύμφωνα με τις διατάξεις του άρθρου 5 και στην επίτευξη των αναφερομένων στο άρθρο 12 σκοπών · και
(στ) θεσπίζει και εφαρμόζει μηχανισμούς εσωτερικού ελέγχου, παρακολούθησης και αξιολόγησης της ποιότητας, της πληρότητας και της ασφάλειας των Δεδομένων που τηρούνται στο Σύστημα Παρακολούθησης Υγείας, περιλαμβανομένων διαδικασιών τακτικής επανεξέτασης και τεκμηρίωσης της συμμόρφωσης των Υπόχρεων Προσώπων με τις απαιτήσεις του παρόντος Νόμου.
(2) Ο επικεφαλής και τα Μέλη υπόκεινται σε καθήκον εχεμύθειας ως προς τα Δεδομένα, το οποίο καθήκον εξακολουθεί να ισχύει και μετά την αποχώρησή τους από τη Μονάδα Παρακολούθησης Υγείας.
Τέλος
Άρθρο 14- Υποχρεωσεις μονάδας παρακολούθησης υγείας
Γίνεται εισήγηση στο άρθρο 14 προστεθεί νέο εδάφιο (3)
«Με διάταγμα του Υπουργού καθορίζονται, για κάθε Αρχείο Δεδομένων που τηρείται δυνάμει του παρόντος Νόμου, ο σκοπός επεξεργασίας, οι κατηγορίες δεδομένων που συλλέγονται, τα Υπόχρεα Πρόσωπα, οι χρήστες που έχουν πρόσβαση και τα επίπεδα πρόσβασης, ο χρόνος διατήρησης των δεδομένων, η διαδικασία ανωνυμοποίησης ή διαγραφής των δεδομένων, καθώς και οι απαιτήσεις τήρησης αρχείων καταγραφής (audit trail).»
Αιτιολόγηση; Η προτεινόμενη προσθήκη αποσκοπεί στη διασφάλιση ότι οι ουσιώδεις παράμετροι λειτουργίας, επεξεργασίας και διαχείρισης κάθε Αρχείου Δεδομένων καθορίζονται με ενιαίο και διαφανή τρόπο, σύμφωνα με τις αρχές της αναγκαιότητας, της αναλογικότητας, της ασφάλειας επεξεργασίας και της λογοδοσίας, παρέχοντας παράλληλα την απαιτούμενη ευελιξία για την επικαιροποίησή τους χωρίς τροποποίηση του παρόντος Νόμου.
Εκ μέρους της Κυπριακής Εταιρείας Επιδημιλογίας και Δημόσιας Υγείας
Σχόλιο επί του Άρθρου 14(1)(δ)
Η απαγόρευση πώλησης των δεδομένων που τηρούνται στο Σύστημα Παρακολούθησης Υγείας είναι απολύτως εύλογη και αναγκαία. Ωστόσο, η αναφορά σε απαγόρευση «πώλησης ή διάθεσης» του συνόλου ή μέρους των δεδομένων χρήζει περαιτέρω διευκρίνισης.
Συγκεκριμένα, δεν είναι σαφές κατά πόσον η έννοια της «διάθεσης» περιλαμβάνει και την παροχή πρόσβασης ή τη χορήγηση ανωνυμοποιημένων ή κατάλληλα προστατευμένων δεδομένων για σκοπούς επιστημονικής έρευνας, αξιολόγησης πολιτικών, διεθνούς συγκριτικής παρακολούθησης ή άλλων σκοπών δημόσιου συμφέροντος. Η δυνατότητα αυτή εφαρμόζεται ήδη στο πλαίσιο της υφιστάμενης λειτουργίας της Μονάδας, μέσω της παροχής δεδομένων σε ακαδημαϊκά και ερευνητικά ιδρύματα κατόπιν υποβολής σχετικού αιτήματος και τήρησης των προβλεπόμενων διαδικασιών και εγγυήσεων προστασίας δεδομένων.
Η πρόσβαση της ερευνητικής κοινότητας σε δεδομένα δημόσιας υγείας αποτελεί καθιερωμένη διεθνή πρακτική και σημαντική λειτουργία αντίστοιχων αρχείων, μητρώων και παρατηρητηρίων δημόσιας υγείας, συμβάλλοντας στην παραγωγή νέας γνώσης, στην αξιολόγηση πολιτικών και στη βελτίωση της υγείας του πληθυσμού.
Προτείνεται να διευκρινιστεί ότι η απαγόρευση αφορά την εμπορική εκμετάλλευση ή μη εξουσιοδοτημένη διάθεση των δεδομένων και δεν αποκλείει τη χορήγηση πρόσβασης σε ανωνυμοποιημένα ή κατάλληλα προστατευμένα δεδομένα, υπό καθορισμένες διαδικασίες και εγγυήσεις, για σκοπούς επιστημονικής έρευνας, δημόσιας υγείας και τεκμηριωμένης χάραξης πολιτικής.
Ενδεικτική διατύπωση: «…απαγορεύεται η πώληση ή άλλη μη εξουσιοδοτημένη διάθεση των δεδομένων, χωρίς επηρεασμό της δυνατότητας παροχής πρόσβασης σε ανωνυμοποιημένα ή κατάλληλα προστατευμένα δεδομένα για σκοπούς επιστημονικής έρευνας και δημόσιου συμφέροντος, σύμφωνα με τις διατάξεις του παρόντος Νόμου.»