Klinikat Dentare dhe Kujdesi Shëndetësor: Sanksione nga Komisioneri për trajtimin e Kartelave të Pacientëve dhe Mungesë Masash Sigurie sipas Ligjit Nr. 124/2024
PËRMBLEDHJE EKZEKUTIVE E HETIMIT SEKTORIAL
- Autoriteti Mbikëqyrës: Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (KDIMDP)
- Aktet Rregullatore: Vendimet Nr. 22 dhe 23/2025, të mbështetura nga seria e Rekomandimeve Nr. 35–40/2025 dhe Rekomandimi Nr. 55/2026
- Sektori i Hetuar: Klinikat Dentare, Kabinetet Stomatologjike dhe Shërbimet e Kujdesit Shëndetësor Ambulator në Shqipëri
- Shkeljet Kryesore: Shkelje e Nenit 13 (Mungesë informimi dhe pëlqimi të pacientit), Nenit 28 (Mungesë masash tekniko-organizative të sigurisë për kartelat mjekësore) dhe Nenit 30 (Mungesë e Regjistrit të Veprimtarive të Përpunimit – RoPA) sipas Ligjit Nr. 124/2024
- Sanksionet Administrative: Gjoba kumulative prej 500,000 Lekë për çdo subjekt të konstatuar në shkelje, shoqëruar me urdhra të menjëhershëm me afat 15–30 ditor për rregullimin e dokumentacionit dhe masave teknike.
Kujdesi shëndetësor stomatologjik dhe mjekësor në Shqipëri ndodhet nën një mbikëqyrje intensive nga Komisioneri për Mbrojtjen e të Dhënave Personale (KDIMDP). Hetimet sektoriale të kryera gjatë viteve 2025 dhe 2026 kanë nxjerrë në dritë problematika të rënda në mënyrën se si klinikat dentare dhe qendrat ambulatore administrojnë të dhënat sensitive të pacientëve (historinë e sëmundjeve, imazhet grafike dixhitale, alergjitë dhe të dhënat e pagesave).
Përmes Vendimeve Nr. 22 dhe Nr. 23, Komisioneri ka sanksionuar me gjobë operatorët e këtij sektori, duke vendosur një precedent ligjor të qartë: trajtimi i të dhënave shëndetësore nuk mund të menaxhohet me praktika informale, pa masa të rrepta teknike dhe pa dokumentacion ligjor të standardizuar sipas Ligjit Nr. 124/2024.
Konstatimet Kryesore dhe Shkeljet e Evidentuara
Gjatë inspektimeve të ushtruara në vend pranë strukturave mjekësore, grupet e hetimit të Komisionerit konstatuan një seri parregullsish thelbësore:
- Mungesë Masash Teknike për Sigurinë e Kartelave (Neni 28): Kartelat mjekësore dhe imazhet radiologjike ruheshin në kompjuterë komercialë me akses të përbashkët nga recepsioni dhe stafi ndihmës, pa profile të diferencuara përdoruesish, pa fjalëkalime individuale dhe pa enkriptim të bazës së të dhënave.
- Mungesë e Formularit të Informimit dhe Pëlqimit (Neni 13): Pacientëve nuk u vihej në dispozicion një njoftim transparent mbi privatësinë dhe nuk merrej pëlqimi i shprehur me shkrim për përpunimin e të dhënave të kategorive të veçanta (shëndetësore).
- Mungesë e Rregullores së Brendshme dhe RoPA-së (Nenet 28 dhe 30): Klinikat nuk dispononin një rregullore të brendshme të sigurisë së informacionit dhe nuk kishin hartuar Regjistrin e Veprimtarive të Përpunimit (RoPA).
- Mungesë e Marrëveshjeve të Konfidencialitetit: Mjekët bashkëpunëtorë, asistentët dentarë dhe personeli administrativ nuk kishin nënshkruar deklarata konfidencialiteti me efekt detyrues gjatë dhe pas përfundimit të marrëdhënies së punës.
- Mbikëqyrja me Kamera CCTV pa Standarde: Prania e kamerave të sigurisë në ambientet e pritjes pa vendosjen e tabelave standarde të miratuara nga Komisioneri (Udhëzimi Nr. 3) dhe me ruajtje të regjistrimeve tej afateve ligjore.
Analizë e Sjelljes së Komisionerit
Një vëzhgim i thelluar i dosjeve hetimore zbulon doktrinën dhe sjelljen operacionale të Komisionerit gjatë inspektimeve në sektorin shëndetësor privat:
1. Refuzimi Kategorik i Pretendimit “Nuk e dinim Ligjin”
Gjatë seancave dëgjimore administrative, përfaqësuesit e klinikave deklaruan se “nuk kanë pasur informacion më parë mbi detyrimet e ligjit të ri” dhe kërkuan mirëkuptim. Komisioneri e rrëzoi prerazi këtë pretendim, duke theksuar se detyrimi i përputhshmërisë ligjore lind menjëherë me hyrjen në fuqi të aktit normativ. Për autoritetin, trajtimi i të dhënave sensitive shëndetësore kërkon standard të lartë kujdesi profesional; mungesa e njohurive nuk përbën në asnjë rast shkak lehtësues apo justifikues.
2. Barra e Provës Shkresore (Accountability)
Komisioneri zbaton në mënyrë rigoroze parimin e llogaridhënies: një detyrim ligjor konsiderohet i papërmbushur nëse kontrolluesi nuk demonstron prova shkresore dhe teknike bashkëkohore. Zotimet verbale të tipit “ne i ruajmë të dhënat me kujdes” u konsideruan juridikisht të pavlefshme në mungesë të auditit të log-eve, politikave të enkriptimit dhe marrëveshjeve të nënshkruara.
3. Zbatimi i Metodologjisë së Re të Gjobave (Udhëzimi Nr. 06/2025)
Përllogaritja e gjobës prej 500,000 Lekësh nuk u bë në mënyrë uniforme, por u zbërthye sipas Udhëzimit Nr. 06/2025 për metodologjinë e sanksioneve:
- 200,000 Lekë për cenim të parimit të transparencës dhe mungesë të informimit (Neni 13);
- 200,000 Lekë për mungesë të masave organizative dhe teknike të sigurisë (Neni 28);
- 100,000 Lekë për mungesë të dokumentimit përmes RoPA-së (Neni 30).
Komisioneri vlerësoi shkeljet si serioze për shkak të rrezikut të ekspozimit të historikut mjekësor të qytetarëve, duke e ngarkuar gjobën si titull ekzekutiv të drejtpërdrejtë.
4. Strategjia Përshkallëzuese: Nga Rekomandimi tek Gjoba Ekzekutive
Në fazën e parë, Komisioneri lëshoi Rekomandime me afate 30-ditore (Rekomandimet 35–40). Kur subjektet nuk morën masa konkrete dhe nuk depozituan dëshmi korrigjuese, autoriteti kaloi menjëherë në hapjen e procedimit të kundërvajtjes administrative me gjobë sipas Neneve 93 dhe 94 të Ligjit 124/2024.
Struktura Ligjore Krahasuese sipas Ligjit Nr. 124/2024
| Dispozita Ligjore | Objekti i Hetuar | Detyrimi i Vendosur nga Komisioneri |
|---|---|---|
| Neni 13 | Transparenca dhe Informimi | Hartimi dhe nënshkrimi i detyrueshëm i Formularit të Pëlqimit dhe Njoftimit të Pacientit përpara çdo vizite apo ndërhyrjeje mjekësore. |
| Neni 28 | Siguria Teknike & Rregullorja | Miratimi i rregullores së brendshme, vendosja e fjalëkalimeve unike për çdo mjek/asistent, kopjet rezervë (backups) të enkriptuara dhe ndalimi i ruajtjes së kartelave në desktop të përbashkët. |
| Neni 30 | Regjistri i Përpunimit (RoPA) | Hartimi dhe përditësimi i regjistrit ku specifikohen kategoritë e të dhënave, bazat ligjore, afatet e ruajtjes dhe masat e sigurisë. |
| Udhëzimi Nr. 3 | Video-survejimi (CCTV) | Vendosja e tabelave standarde me të gjitha elementet identifikuese dhe ndalimi absolut i kamerave brenda karrigeve dentare apo kabineteve të ekzaminimit. |
PROTOKOLLI I PAJTUESHMËRISË NGA STUDIO EON PËR SEKTORIN SHËNDETËSOR
Për të evituar sanksionet administrative dhe procedimet nga Komisioneri, çdo klinikë mjekësore dhe stomatologjike duhet të zbatojë me përparësi:
- Formularin e Pëlqimit Mjekësor të Standardizuar: Përfshirja e klauzolave të posaçme për të dhënat shëndetësore dhe historikun klinik.
- Paketën e Sigurisë së Kartelave Dixhitale: Izolimi i rrjetit, autentifikimi me dy faktorë për mjekët dhe enkriptimi i backups.
- Rregulloren e Brendshme dhe RoPA-në: Dokumentimi formal i të gjitha rrjedhave të të dhënave sipas kërkesave të Nenit 28 dhe 30.
- Deklaratat e Konfidencialitetit: Nënshkrimi i kontratave dypalëshe me të gjithë personelin dhe bashkëpunëtorët e jashtëm.
Ekspertët e Studio EON ofrojnë asistencë ligjore dhe teknike të specializuar për klinikat dentare dhe qendrat mjekësore në Shqipëri, duke mundësuar përshtatjen e plotë të sistemeve dhe procedurave me kërkesat e Ligjit Nr. 124/2024.
