Stručně řečeno: můžete se zeptat jakékoli nemocnice nebo kliniky, komu (lidem nebo organizacím) byly vaše údaje zpřístupněny (článek 15 GDPR). V rámci EHDS budete mít také právo vidět, kteří poskytovatelé zdravotní péče přistupovali k vašim elektronickým zdravotním údajům. Pro záznamy, které si vedete sami, dobrá aplikace ukazuje, kdo má přístup, zaznamenává otevření do protokolu a umožňuje vám přístup okamžitě zastavit.
Kontrola toho, kdo se díval, je součástí „auditu“ zdravotní transparentnosti. Bez ní je kontrola jen slib.
Stručný přehled
| Zeptejte se poskytovatele | Podle GDPR písemně: příjemci, kterým byly vaše údaje zpřístupněny, účely a období. Odpověď do jednoho měsíce (až o dva další pro složité žádosti). |
|---|---|
| Od roku 2029 (EHDS) | Informace o tom, kteří poskytovatelé přistupovali k vašim elektronickým zdravotním údajům, prostřednictvím národních služeb |
| Dobrý protokol přístupů ukazuje | Kdo, kdy, co (která část záznamu) a proč nebo pod jakým povolením |
| Pokud je něco špatně | Obraťte se na pověřence pro ochranu osobních údajů poskytovatele; stěžujte si u svého národního úřadu pro ochranu osobních údajů |
Jak požádat nemocnici nebo kliniku
Napište poskytovateli (nebo jeho pověřenci pro ochranu osobních údajů) a požádejte podle článku 15 GDPR o kopii svých údajů a seznam příjemců nebo kategorií příjemců, kterým byly zpřístupněny; můžete požádat o skutečná jména organizací, které vaše údaje obdržely (Soudní dvůr EU, věc C-154/21, 2023). Uchovejte si doklad o odeslání. Mají jeden měsíc na odpověď, kterou může poskytovatel prodloužit až o dva další měsíce pro složité žádosti, pokud vám sdělí důvod. Zaměstnanci, kteří si prohlíželi váš záznam v nemocnici, obvykle nejsou „příjemci“ podle GDPR (Soudní dvůr EU, C-579/21); národní zdravotní zákony nebo vlastní pravidla nemocnice vám stále mohou poskytnout jejich jména nebo protokol. Mnoho nemocnic vede interní protokoly přístupů; zeptejte se konkrétně, zda vám mohou sdělit, kdo přistupoval k vašemu záznamu v daném období. Vzor a kroky pro žádost: vaše zdravotní údaje v EU.
Jak vypadá užitečný protokol přístupů
- Kdo: osoba nebo organizace, nejen „systém“.
- Kdy: datum a čas.
- Co: která část záznamu (výsledky, léky, dokumenty).
- Proč: oprávnění nebo účel, na základě kterého byl přístup proveden.
- Co můžete udělat: zastavit přístup ze stejné obrazovky.
V záznamu, který si vedete sami
V aplikaci Anpheros Daily se v části Nastavení › Připojení zobrazí každý, kdo má přístup k vašemu záznamu: rodinní příslušníci, se kterými jste sdíleli profil, lékaři s časově omezeným odkazem, kliniky, jejichž žádost o přístup jste schválili, aplikace a asistenti s umělou inteligencí, které jste připojili. U každého vidíte, co mohou číst, do kdy a kdy naposledy četli, a můžete to okamžitě zastavit. Otevření prostřednictvím lékařských odkazů, přístupu klinik a asistentů s umělou inteligencí jsou zaznamenána ve vašem protokolu přístupů.
Každé připojení, uvedené
Rodina, lékaři, kliniky, aplikace, asistenti s umělou inteligencí: kdo má přístup, k čemu, do kdy.
Přístup, který vyprší
Odkazy lékařů, které vyprší za 7, 30 nebo 90 dní; přístup klinik po dobu, kterou schválíte.
Jedno klepnutí k zastavení
Odeberte přístup z Připojení; zastaví se při dalším požadavku.
Toto se týká pouze záznamu v Anpheros. Nemocniční a národní systémy si vedou vlastní protokoly; pro ty použijte výše uvedenou žádost.
Časté otázky
Mohu zjistit, kdo přistupoval k mým lékařským záznamům?
Ano. Podle článku 15 GDPR můžete požádat poskytovatele o informace o tom, komu byly vaše údaje zpřístupněny. V rámci EHDS budete moci vidět, kteří poskytovatelé zdravotní péče přistupovali k vašim elektronickým zdravotním údajům. Aplikace, které uchovávají váš záznam, by měly ukazovat, kdo má přístup, a zaznamenávat otevření do protokolu.
Musí mi nemocnice říct, kdo se díval na můj záznam?
Na vyžádání vám musí sdělit příjemce nebo kategorie příjemců vašich údajů (GDPR) a můžete požádat o skutečná jména organizací (Soudní dvůr EU, C-154/21). Zaměstnanci v nemocnici obvykle nejsou „příjemci“ (C-579/21), ale národní zdravotní zákony nebo pravidla nemocnice vám stále mohou poskytnout jejich jména nebo protokol přístupů; explicitně se ptejte na dané období.
Co mohu dělat, pokud někdo přistupoval k mému záznamu bez důvodu?
Písemně kontaktujte pověřence pro ochranu osobních údajů poskytovatele a pokud nejste spokojeni, podejte stížnost u svého národního úřadu pro ochranu osobních údajů.
Kde vidím, kdo přistupoval k mému záznamu v Anpheros?
V aplikaci, v části Nastavení › Připojení. Každé připojení ukazuje, co může číst a do kdy; otevření prostřednictvím lékařských odkazů, přístupu klinik a asistentů s umělou inteligencí jsou zaznamenána ve vašem protokolu přístupů a jakýkoli přístup tam můžete okamžitě zastavit.
Vyzkoušejte v Anpheros Daily
V aplikaci Anpheros Daily sdílíte svůj záznam odkazem nebo QR kódem, vidíte, zda byl otevřen, a můžete jej kdykoli deaktivovat.
Jak to funguje v aplikaci →
Anpheros vytváří zdravotní záznamy, které pacient ovládá a může sdílet s jakoukoli klinikou, na platformě HL7 FHIR R4 se sídlem v EU. Tyto průvodce vám pomohou porozumět vašemu zdraví a uspořádat si ho; nenahrazují vašeho lékaře.
O Anpheros →
