Zdravstveni izvidi, diagnoze, podatki o zdravljenju in drugi zapisi v zdravstveni dokumentaciji sodijo med najbolj občutljive osebne podatke. Zato ni vseeno, kdo jih pregleduje in zakaj.
Z možnostjo preverjanja vpogledov v zdravstveno dokumentacijo, ki jo omogoča portal zVEM, imamo pacienti več nadzora nad dostopi do svojih občutljivih podatkov.
V nadaljevanju preberite:
- Dostop do zdravstvene dokumentacije je odvisen od pooblastil in zdravstvene obravnave.
- Le osebni zdravnik ima neomejen dostop.
- V portalu zVEM lahko preverite, kdo je dostopal do vaših zdravstvenih podatkov.
- Neupravičene vpoglede lahko prijavite Informacijskemu pooblaščencu.
Vse več prijav nezakonitih vpogledov v zdravstveno dokumentacijo
Od uvedbe portala zVEM se je nekoliko povečalo število prejetih prijav zaradi nezakonitih vpogledo v zdravstveno dokumentacijo, nam je povedala informacijska pooblaščenka dr. Jelena Virant Burnik. Portal namreč omogoča osnovni pregled dostopov do zdravstvenih podatkov v Centralnem registru podatkov o pacientih (CRPP), ki ga upravlja Nacionalni inštitut za javno zdravje (NIJZ).
Da dostop do zdravstvenih podatkov še ne pomeni tudi pravice do njihovega pregledovanja, pa kažejo prekrškovni postopki Informacijskega pooblaščenca. Kot pojasnjuje dr. Virant Burnikova letno izdajo “večje število prekrškovnih odločb različnim zdravstvenim delavcem, ki sicer imajo dostop do zdravstvenega informacijskega sistema, vendar pa dostop izkoristijo za namene, ki niso povezani z opravljanjem delovnih nalog, torej za zasebne namene.”
Poleg nezakonitih vpogledov v zdravstveno dokumentacijo, informacijski pooblaščenci beležijo tudi nekolikšen porast prijav tudi glede izvajanja pravice do seznanitve z lastno zdravstveno dokumentacijo ter glede izvajanja pravice svojcev do seznanitve z zdravstveno dokumentacijo umrlega pacienta. Na letni ravni prejmejo tudi okrog 10 prijav, ki se nanašajo na izgubljeno zdravstveno dokumentacijo.
Kako lahko preverite, kdo je vpogledal v vašo zdravstveno dokumentacijo?
Kot pojasnjujejo na Nacionalnem inštitutu za javno zdravje (NIJZ), imajo vsi uporabniki portala zVEM možnost preveriti vpoglede na svojem profilu.
Uporabniki zVem o posameznih dostopih niso samodejno obveščeni. Če želijo preveriti, kdo je dostopal do njihovih podatkov, morajo revizijsko sled pregledati sami.
Postopek je preprost:
- Prijavite se v portal zVEM.
- Kliknite svoje ime in odprite osebni profil.
- Na dnu profila poiščite razdelek Revizijska sled osebe.
- Preglejte zabeležene transakcije, ustanove in vrste dostopov. Pacient lahko vidi ustanovo (ne pa tudi imena uporabnika) in vrsto transakcije, med zapisi pa so tudi njegove lastne aktivnosti.
“Revizijska sled se beleži avtomatsko za vse transakcije, pri čemur pacientom kažemo ustanovo in vrsto transakcije, drugi podatki pa so na voljo centralno pri NIJZ. Med njimi tudi o imenu uporabnika, ki je vpogledoval v vašo dokumentacijo,”
pojasnjujejo na NIJZ.
Če želite izvedeti, kdo konkretno je dostopal do vaših podatkov, lahko na NIJZ naslovite vlogo za podrobnejše informacije o revizijski sledi. Zahtevo obravnavajo v okviru varstva osebnih podatkov.
Kaj storiti, če v zVEM opazite sumljiv vpogled?
Če med zabeleženimi transakcijami opazite zdravstveno ustanovo, s katero ne prepoznate povezave, na Nacionalnem inštitutu za javno zdravje svetujejo, da se obrnete na njih oziroma izvajalca, ki je izvršil vpogled.
Če bi po pojasnilu zdravstvene ustanove utemeljeno sumili, da gre za kršitev zakonodaje o varstvu osebnih podatkov, pa lahko sprožite prijavo pri Informacijskem pooblaščencu.
Več si lahko preberete tudi na tej povezavi.
Revizijska sled v zVEM ni nujno pregled vseh dostopov do vseh zdravstvenih podatkov, ki jih o vas hranijo posamezne zdravstvene ustanove, v katerih ste se zdravili.. Nanaša se na transakcije v centralnem sistemu CRPP.
Kdo lahko upravičeno dostopa do zdravstvenih podatkov pacienta?
Do osnovnih podatkov (kontaktni podatki, drugi osebni podatki) lahko dostopajo vsi zdravstveni delavci in sodelavci, ki so zaposleni pri izvajalcih zdravstvene dejavnosti. Dostop do občutljivih zdravstvenih podatkov pa je urejen z matriko dostopa do CRPP, ki je na voljo na naslednji povezavi.
Pri dostopanju do podatkov v CRPP veljajo pravila, določena s Pravilnikom o pooblastilih za obdelavo podatkov v Centralnem registru podatkov o pacientih.
Pravilnik določa, kdo lahko dostopa do posameznih kategorij podatkov in pod katerimi pogoji. Pravice dostopa so odvisne tudi od vloge zdravstvenega delavca in njegove povezave z obravnavo pacienta.
Denimo:
- Neomejen dostop ima zgolj pacientov izbrani osebni zdravnik.
- Ostali zdravniki imajo dostop na podlagi veljavne napotnice, izjave o zdravstveni obravnavi ali pacientove privolitve. Pravice dostopa so omejene tudi časovno, in sicer na največ 45 dni po prenehanju veljavnosti napotnice.
- Posebna kategorija podatkov je “Povzetek podatkov o pacientu”. Povzetek je dostopen pod pogojem, da pacient tega ne prepove.
Lahko do podatkov dostopajo medicinske sestre in zdravstveni administratorji?
“Zdravstveni (so)delavci, ki niso samostojni nosilci dejavnosti (na primer administratorji, medicinski tehniki) bodo lahko dostop pridobili tako, da jih pooblasti vodja njihovega tima. Izbrani osebni zdravnik lahko, na primer, pooblasti medicinsko sestro in administratorja, ki dostop do CRPP potrebujeta za urejanje zdravstvene dokumentacije.”
Kot še dodajajo na NIJZ, je sistem zdravstvenih timov še v fazi razvoja oziroma uvajanja, pooblaščanje članov pa je omogočeno za time izbranih osebnih zdravnikov.
Najpogostejša vprašanja in odgovori
Da. V osebnem profilu pod “Revizijska sled osebe” lahko preverite ustanove in vrste dostopov do podatkov v centralnem registru CRPP.
Ime v portalu ni prikazano. Za podrobnejše informacije o dostopih lahko zaprosite NIJZ.
Za pojasnilo se obrnite na NIJZ ali zdravstveno ustanovo, ki je opravila vpogled. Ob utemeljenem sumu kršitve lahko podate prijavo Informacijskemu pooblaščencu.
