Keď si štátny úradník zamení svoje postavenie za stranícku úderku publikuje stranícku propagandu politickej opozície

Urodila sa v Denníku N zas jedna „filkovina“. Analytické útvary majú ambície za hranicami kompetencií ich funkcie a snažia sa vykonávať politický aktivizmus.

Určité výhrady možno vzniesť aj voči procesu, akým k tejto zmene prichádza. Opäť chýba vyhodnotenie aktuálneho nastavenia, zváženie alternatív a hodnoty za peniaze.

Zdroj: Rušenie obedov zadarmo: za rovnaké peniaze hrozia horšie vzdelávacie výsledky – Denník N

Štátny úradníci štátnych útvarov a inštitútov sa musia zmieriť z tým, že ich nadriadeným je politický nominant a konečné rozhodnutia budú vždy prijímať politici. Považujem za vrchol arogancie, ak podriadený úradník spochybňuje prijaté rozhodnutia tak, že hľadá podporu verejnej mienky pre svoj názor o správnom riešení a publikuje komentáre na svojich nadriadených v novinách.

Nikdy nekandidujúci, nikdy nevolení, nikdy neriskujúci vo verejnom priestore – to je komfort štátneho úradníka. A tak to má byť. Daňou za to je, že len predkladajú riešenia a ak konajú a rozhodujú, tak konajú striktne a výhradne len a len v medziach dovolených literou zákonom. Tých zákonov, o ktorých konečnom znení rozhodujú volení politici.

Je plne v kompetencii politických nominantov a politikov rozhodovať aj na základe podkladov týchto úradníkov aj v rozpore s návrhmi týchto úradníkov. Demokratické princípy zastupiteľskej demokracie hovoria, že politik sa zodpovedá svojim voličom. Politici sa nezodpovedajú ani Útvaru hodnoty za peniaze, ani sa nezodpovedajú analytickým inštitútom. Jediný, kto môže hodnotiť koncepčné rozhodnutia politikov sú občania vo voľbách.

Napriek tomu, Tomáš Hellebrandt (Útvar hodnoty za peniaze, ministerstvo financií) a Michaela Bednárik (Inštitút vzdelávacej politiky, ministerstvo školstva), vypotili panflet plný hodnotiacich súdov, názorov na politické rozhodnutia a dikcie opozičného politického zamerania.

Nejde ani o vedecká článok, ani o novinársky rozhovor s analytikom, ale o komentár štátnych zamestnancov uverejnený v novinách na komentárovej strane.

Áno, rozhodnutia politikov vo výkonných funkciách sú kritizovateľné a rozporovateľné. Občanmi (novinármi v ich mene) a potom politickými súpermi. Pokojne, nech opozičné politické strany publikujú iné riešenia, ako prijíma vláda. Pokojne nech sa opierajú o nevyužité podklady štátnych úradníkov štátnych inštitútov. Ale hlasom musí byť politik.

Ak je hlasom proti rozhodnutiu legitímne demokraticky zvolených politikov im podriadený úradník, dostávame sa do priestoru vlády štátnej byrokracie a za hranice demokratických princípov. Dostávame sa do priestorov, kde v ázijských krajinách vojenská junta „pre istotu“ zvrháva vlády, kde vládnu nevolené úradnícke vlády dosadené prezidentmi v rozpore s ústavou (že pán Zeman a Rusnok v ČR), dostávam sa do priestoru, kde umrela demokracia a prosperuje diktatúra.

Demokraciu chráňme a oslavujme každý deň. Demokracia, to je vtedy a tam, kde hovoríme o voľbách. Našťastie, úradníci nie sú volení. Tak prosím priatelia na štátnozamestnaneckých postoch, držte sa svojho kopyta a prestaňte robiť politiku. Cesta do diktátorského pekla je dláždená dobrými úmyslami úradníkov.

Share Button

Tak sa nám vedenie NCZI samoudalo z porušenia všetkých mysliteľných štandardov zdravotníckej informatiky

Ktosi – kdesi zistil, že na konkrétnej URL (s číselným parametrom) štátneho Národného centra zdravotníckych informácii (NCZI) sa nachádzajú voľne pohodené dáta zdravotnej dokumentácie pacientov testovaných na koronavírus PCR testom. Nová doba! V 20. storočí sa zdravotní dokumentácia povalovala v krabiciach pri kontajneroch. V 21. storočí sa povaľuje voľne na weboch NCZI.

NZCI vo vyjadrení píše, že v skutočnosti išlo o úplne samostatnú aplikáciu mimo Elektronických zdravotných knižiek. Čo je vo svojej podstate samoudanie za porušenie zákona o 153/2013 o národnom zdravotníckom informačnom systéme a zákona o 576/2004 o zdravotnej starostlivosti.

Sledujte so mnou:

  1. Vyšetrenie na covid-19 je zdravotný výkon.
  2. Ku každému výkonu musí byť vedená zdravotná dokumentácia. To ten nabúraný záznam mal charakter zdravotnej dokumentácie. Zdravotnícki profesionáli si dajú skok na bod 7, ajťáci z NCZI pokračujú bodom 3.
  3. Ak sa vedie (od 1.1.2019 sa musí) dokumentácia v elektronickej podobe tak „Zdravotná dokumentácia sa vedie v elektronickej zdravotnej knižke v národnom zdravotníckom informačnom systéme so zdokonaleným elektronickým podpisom zdravotníckeho pracovníka (ďalej len „elektronická zdravotná knižka“)“, hovorí zákon.
  4. Ak sa poskytujú údaje smerom von, je presne vymenované, kto a ako ich môže dostať vrámci nástrojov zdravotníckej štatistiky. Prístup jednotlivých zdravotníckych profesii je rovnako nastavený zákonom. Keď ich poskytnete bez nástrojov autorizácie porušujete zákon.
  5. Register pacientov covid-19 nie je vymenovaný v zozname národných registrov. Ste štátna inštitúcia, nemôžete robiť, čo vám neprikáže zákon. Asi to nebol národný register, ale dokumentácia. Skok na bod 1.
  6. Vyhláška 107/2015 Z. z. o štandardoch zdravotníckej informatiky určuje jasné požiadavky, čo musí každý zdravotnícky systém dodržiavať. Vrátane dodržiavania štandardov pre spôsob prenosu. Sú tam definované aj také detaily ako „zašifrovaných verejným kľúčom VKNZIS, podpísaných privátnym kľúčom podpisového kľúčového páru KPorganizácie,“ Webová adresa mojeezdravie.nczisk.sk vyžaduje leda tak meno heslo. Z toho KEP nevygenerujete ani zabožemôj.
  7. č.b.t.d.

Ah jo! To tie zákony čítam len ja?

Prečo vymýšľali koleso? Prečo to nenapojili ako rozšírenie na Národný zdravotnícky informačný systém a Elektronické zdravotné knižky?

WTF?

Zdravotnícka informatika NIE JE WEBKA SKAUTSKÉHO ODDIELU. To je tak zlé na zó many level… Ale ešte nie je polnoc, ešte je čas aj na ďalšie samoudania.

Od rána uvažujem, čo sú to za ľudia, ktorý vypustili do sveta nástroj pre prácu s osobitnou skupinou osobných údajov (zdravotná dokumentácia) vo forme: „Všetky dáta boli v nešifrovanej, teda úplne nezabezpečenej forme (v „plaintext“)“ v spojení s „umožňovalo prístup k citlivým informáciám a to bez akejkoľvek autentifikácie“.

Ako asi myslia programátori, čo toto vypustili? Elementárne znalosti, elementárna rutina. To už študent 3 ročníka strednej programátorskej vie, aké sú základy ochrany údajov. (Jedného mám doma, pýtal som sa ho na to, učia sa to.)

Áno, dlhodobo upozorňujem na vypínanie ochrán (diera rodného čísla). Možno si aj pamätáte, že som v niektorom zo statusov napísal kritiku ako posledný bod: „5. a… (nie je možné zverejniť kvôli ochrane dáta)“

Vypínali ochrany, len aby to nejako fungovalo a nenasrali lekárov. kto chce kam… Ale prečo s takým rozbehom?

Teraz sa ukázalo, že majú rozbitú aj front-endovú časť, o ktorej nikto poriadne nevie na čo by vlastne mala byť. Ona by mala byť výstavnou skriňou a najpoužívanejším kusom eZdravia občanmi, ale ešte by sa pri používaní na niečo prišlo, tak ju nik nepropaguje. A hups, prišlo sa.

Ako šialene musí fungovať riadenie takej organizácie, keď nikto to na žiadnej úrovni nezastavil pred uvedením do produkcie. To je na totálne rozbitie a znovuposkladanie od úplného základu.

Je evidentné, že správa eZdravia (NCZI), potrebuje poriadne prevetrať.

eZdravie je len jeden projekt NCZI. Ešte sú tu zozbierané štatistické dáta. Tie v protiklade, majú naopak slúžiť širokej odbornej verejnosti na tvorbu analýz, stratégií či kontrolu. No tieto dáta sú stále viac a viac zamurované kdesi v útrobách systému. Aj tie dáta, ktoré boli donedávna publikované, už je prísne zakázané publikovať (objem spotrebovaných liekov vo finančnom vyjadrení).

Ako som napísal vyššie – zlé na zó many level.

Osobná poznámka, lebo sa ma to osobne týka

Aktuálne beží výberové konanie na riaditeľa NCZI.

Som prihlásený.

Vyše 17 rokov sa profesionálne venujem IT projektom v zdravotníctve, analýzam zdravotníckych dát, procesnému manažmentu (trochu iné ako projektový) a riadeniu hybridných (IT+zdravotníci) tímov. Posledné 2,5 roka aktívne makám pre český SUKL na jednej z vetví tamojšieho eZdravia (cezhraničný výdaj eReceptov vrámci EU). Tak hádam nejakú kvalifikáciu už mám.

Výberové konanie začalo vyhlásením koncom júla a termín doručenia prihlášok bol 12.8. Dňa 17.9. sa malo konať výberové konanie, ktoré deň pre konaním preložili na 25.9. Čááásu dóóóósť.

Nuž, ak bol dopredu predvybraný víťaz (o šéfovi VšZP vrabce čvirikali 10 dní pred vypočúvaním kandidátov) v podobe dočasného šéfa menovaného 25. 5. po odchode Petra Blaškovitša, tak dnes ráno ešte mohol mať šancu. Potvrdiť ho vo funkcii po prevalení tohto totálneho zlyhania riadenia organizácie, to bude vyžadovať trikrát preloženú kožu hrocha.

Súvisiace: Rok 2019 s eReceptom: Zhrdzavel aj ten minuloročný šlendrián, absurdistán a rozvrat

Share Button

Vypli ochrany, aby nenasrali lekárov…

Umožnenie neautorizovaného prístupu k samotným volaniam API, ktoré umožňovalo prístup k citlivým informáciám a to bez akejkoľvek autentifikácie

Source: Kritická zraniteľnosť v aplikácii Moje eZdravie – únik databázy pacientov testovaných na COVID-19 | Nethemba

Share Button