Najważniejszy kontekst
Ten temat wymaga więcej niż jednej reguły.
Podstawy przetwarzania danych zdrowotnych, obowiązek informacyjny, upoważnienia i umowy powierzenia. Praktyczny przewodnik po RODO w gabinecie.
W sprawach dokumentacji i danych drobny szczegół organizacyjny może zmienić ocenę prawną: znaczenie mają osoba składająca żądanie, zakres danych, sposób identyfikacji oraz historia dostępu i zmian.
Wyjaśniamy zasady i najważniejsze rozróżnienia. Nie zastępujemy jednak analizy konkretnej sprawy uniwersalną instrukcją - o kierunku działania decydują dokumenty, terminy i status uczestników.
Wiedza potrzebna do oceny sytuacji
Co warto wiedzieć.
Zasada ogólna i podstawa prawna
Podstawą jest RODO oraz krajowe przepisy o ochronie danych osobowych, czytane łącznie z przepisami o prawach pacjenta, o dokumentacji medycznej i o zawodach lekarza. Dane o zdrowiu należą do szczególnej kategorii - ich przetwarzanie jest co do zasady zabronione, chyba że zachodzi jeden z wyjątków, w praktyce najczęściej przetwarzanie w celu świadczenia opieki zdrowotnej i prowadzenia dokumentacji przez osoby zobowiązane do tajemnicy.
Oznacza to, że sama zgoda pacjenta nie jest zwykle podstawą leczenia i dokumentowania - te opierają się na przepisach. Zgoda pojawia się przy działaniach dodatkowych, na przykład marketingu czy newsletterze. Rozróżnienie podstawy przetwarzania od zgody to jeden z najważniejszych porządków, które trzeba ustawić w gabinecie.
Czy w gabinecie muszę powołać inspektora ochrony danych?
Nie zawsze. Obowiązek powołania IOD zależy od skali i charakteru przetwarzania. Duże placówki leczące na szeroką skalę zwykle go mają, mały gabinet nie zawsze - ocenę warto udokumentować.
Czy potrzebuję zgody pacjenta, żeby prowadzić dokumentację medyczną?
Nie. Prowadzenie dokumentacji opiera się na przepisach, a nie na zgodzie. Zgoda jest potrzebna do celów dodatkowych, jak marketing czy przesyłanie informacji handlowych.
Cztery punkty kontrolne
Co trzeba ustalić przed podjęciem decyzji.
- 01
Kto żąda informacji lub dostępu i na jakiej podstawie?
- 02
Jakiego dokładnie zakresu danych dotyczy sprawa?
- 03
Co pokazują dokumentacja, logi systemowe i upoważnienia?
- 04
Czy biegnie termin ustawowy albo termin wskazany w piśmie?
Mapa problemu
Zakres zagadnienia.
W analizie tego tematu powracają poniższe obszary. Ich znaczenie i kolejność zależą od konkretnej sytuacji.
- 01Warianty sytuacji i typowe błędy
- 02Kiedy to już nie jest artykuł, tylko Twoja sprawa
- 03Pytania i odpowiedzi
- 04Czy w gabinecie muszę powołać inspektora ochrony danych?
- 05Czy potrzebuję zgody pacjenta, żeby prowadzić dokumentację medyczną?
Decyzja dla konkretnej sprawy
Najpierw fakty i dokumenty. Dopiero potem rekomendacja.
Możesz przekazać krótki opis sytuacji i wskazać termin. Na tej podstawie ustalimy, czy potrzebna jest konsultacja, analiza dokumentu czy wsparcie w postępowaniu.
Przekaż sprawę do wstępnej oceny →Przygotowanie do analizy
Co warto zebrać.
- wniosek, korespondencja lub treść zgłoszenia
- dokumentacja w aktualnym, niezmienionym stanie
- upoważnienia, rejestry dostępów i procedury placówki
- chronologia zdarzeń z datami doręczeń
Nie przesyłaj danych pacjenta zwykłą wiadomością, jeżeli nie jest to konieczne. Na pierwszym etapie wystarczy zanonimizowany opis oraz informacja o rodzaju dokumentów.
Sygnały alarmowe
Nie odkładaj oceny, jeżeli:
- doszło do ujawnienia lub utraty danych;
- wpłynęło pismo z terminem odpowiedzi;
- żądanie dotyczy osoby zmarłej, małoletniej albo osoby trzeciej;
Kontekst prawny
Podstawę trzeba dobrać do sytuacji.
Ocena może obejmować przepisy o prawach pacjenta i dokumentacji medycznej, RODO, ustawę o systemie informacji w ochronie zdrowia oraz regulacje właściwe dla danego rodzaju placówki.
Materiał ma charakter informacyjny i nie stanowi porady prawnej ani obietnicy określonego wyniku. Stan faktyczny, terminy, treść dokumentów i właściwy tryb mogą prowadzić do odmiennej rekomendacji.
