Kako funkcionira institut ‘hitnog naloga’ za obradu osobnih podataka pacijenata (npr. u e-Kartonima)?

GDPR smatra zdravstvene podatke 'posebno osjetljivima'. Obrada je dopuštena ako je nužna za medicinsku dijagnozu ili liječenje i ako je pacijent dao privolu ili ako postoji zakonska obveza. Za hitne slučajeve, kad je pacijent u nesvijesti, liječnici mogu pristupiti podacima bez privole, radi zaštite vitalnih interesa. U e-Kartonima (CEZIH) pristup je ograničen samo na ovlašteno medicinsko osoblje, koje ima 'hitni pristup' ako treba spasiti život pacijenta. Informacijski sustavi moraju voditi evidenciju pristupa i spriječiti neovlaštene ulaze. Prekrši li netko tu sigurnost, postoji rizik visokih kazni i profesionalne odgovornosti.