Pregledavanja medicinske dokumentacije pa tako i zdravstvenih kartona osiguranih osoba tijekom provođenja kontrole rada pojedinog ugovornog doktora primarne zdravstvene zaštite ovlast je i obveza kontrolora HZZO-a; stoga je netočno i zlonamjerno tvrditi da kontrolori to čine neovlašteno, odgovorili su nam iz HZZO-a kad smo tražili da komentiraju tvrdnje Koordinacije hrvatske obiteljske medicine. KoHom je, naime, prijavio HZZO Agenciji za zaštitu osobnih podataka zbog, kako su naveli, potencijalno ogromnog kršenja Opće uredbe o zaštiti podataka. Kažu kako kontrolori HZZO-a u procesu kontroliranja svojih ugovornih partnera (domova zdravlja i obiteljskih liječnika) ulaze u kompletne zdravstvene kartone pacijenata, čak i ako su oni ograničili uvid u svoje podatke samo na svog izabranog liječnika.
"Željeli bismo također istaknuti da su radnici HZZO-a koji provode nadzor i kontrolu rada ugovornih partnera HZZO-a u vezi osobnih podataka koje pri tome pregledavaju vezani obvezom čuvanja navedenih podataka kao službenu tajnu, što je propisano i Zakonom i Pravilnikom o nadzoru i kontroli HZZO-a", kažu u HZZO-u te ističu da je "HZZO predan zaštiti privatnosti pojedinaca čije osobne podatke obrađuje te ustraje u tome da se svaka obrada osobnih podataka koju je obvezan provoditi temelji na Općoj uredbi o zaštiti podataka i njezinim načelima te da je u skladu sa Zakonom i drugim propisima, u skladu s kojima je obvezan postupati, odnosno koje je obvezan provoditi pa tako i obrada osobnih podataka o zdravlju koja se provodi u postupku kontrole rada ugovornih partnera HZZO-a".
HZZO se pritom poziva na niz zakona, pa tako navode da su u skladu sa Zakonom i Pravilnikom o nadzoru i kontroli Hrvatskog zavoda za zdravstveno osiguranje ovlašteni, odnosno obvezni provoditi nadzor i kontrolu, bilo kao kontrolu privremene nesposobnosti za rad osiguranika HZZO-a, bilo kao nadzor i kontrolu rada ugovornih partnera HZZO-a. Nadzor i kontrolu bolovanja obuhvaća kontrolu rada doktora u vezi s utvrđivanjem bolovanja te, u pravilu, neposrednu kontrolu osiguranika, što uključujući i kućni posjet. U skladu s odredbama spomenutog Pravilnika, kažu, tijekom kontrole izvršavanja ugovornih obveza u ordinaciji, osobito se provjerava vođenje medicinske dokumentacije - osobnog zdravstvenog kartona osiguranika.
"U provođenju obveza iz Zakona i drugih zakonskih i podzakonskih propisa HZZO obrađuje veliku količinu osobnih podataka te je po pitanju obrade osobnih podataka obvezan postupati u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (u daljnjem tekstu: Opća uredba o zaštiti podataka), javnosti poznatijoj kao GDPR, i Zakonom o provedbi Opće uredbe o zaštiti podataka („Narodne novine“ broj: 42/2018.)", stoji u HZZO-ovom očitovanju.
