Τα ιατρικά σας δεδομένα στην Ευρωπαϊκή Ένωση: GDPR, EHDS και τα δικαιώματα που έχετε στην πραγματικότητα

Τα αποτελέσματα των εξετάσεών σας βρίσκονται στο εργαστήριο. Η επιστολή εξιτηρίου σας, στο νοσοκομείο. Οι συνταγές σας, στο φαρμακείο και στο εθνικό σύστημα. Όλα αυτά είναι "δικά σας" με ηθική έννοια, αλλά για χρόνια ο νόμος δεν καθόριζε με σαφήνεια ότι μπορούσατε να τα ζητήσετε ηλεκτρονικά, να τα λάβετε άμεσα, σε μορφή που θα μπορούσατε να χρησιμοποιήσετε, και να τα πάρετε μαζί σας όπου θέλατε. Από το 2025, αυτό αλλάζει.

Αυτός ο οδηγός εξηγεί, με απλή γλώσσα, τους δύο νόμους που διέπουν τα ιατρικά σας δεδομένα στην Ευρωπαϊκή Ένωση: τον GDPR, σε ισχύ από το 2018, και τον EHDS, τον κανονισμό για τον Ευρωπαϊκό Χώρο Υγείας Δεδομένων, σε ισχύ από τον Μάρτιο του 2025 και εφαρμοζόμενο σταδιακά έως το 2031. Δεν πρόκειται για νομικό κείμενο· είναι ένας χάρτης των δικαιωμάτων που έχετε και του πότε αυτά γίνονται συγκεκριμένα.

GDPR: τα δεδομένα υγείας είναι "ειδική κατηγορία"

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) αντιμετωπίζει τα δεδομένα υγείας ξεχωριστά από τα υπόλοιπα: αποτελούν ειδική κατηγορία, όπως περιγράφεται στο Άρθρο 9, μαζί με τα γενετικά και βιομετρικά δεδομένα. Η επεξεργασία τους απαγορεύεται, κατά κανόνα, με συγκεκριμένες εξαιρέσεις: τη ρητή συγκατάθεσή σας, την ιατρική περίθαλψη, το δημόσιο συμφέρον για την υγεία, την έρευνα με διασφαλίσεις.

Τι σημαίνει αυτό για εσάς, συγκεκριμένα:

• Οποιαδήποτε εφαρμογή, εργαστήριο ή κλινική που επεξεργάζεται τα δεδομένα υγείας σας πρέπει να έχει σαφή νόμιμη βάση και να σας ενημερώνει, με απλή γλώσσα, τι κάνει με αυτά.
• Έχετε τα γενικά δικαιώματα του GDPR και για τα ιατρικά δεδομένα: πρόσβαση (για να δείτε τι κρατούν για εσάς), διόρθωση, διαγραφή (με όρια, καθώς οι ιατρικοί φάκελοι έχουν νόμιμες περιόδους διατήρησης), φορητότητα (για να λάβετε τα δεδομένα σας σε δομημένη, κοινώς χρησιμοποιούμενη, αναγνώσιμη από μηχανήματα μορφή) και το δικαίωμα εναντίωσης σε ορισμένες επεξεργασίες.
• Η προθεσμία απάντησης για ένα αίτημα πρόσβασης είναι ένας μήνας, με δυνατότητα παράτασης κατά δύο μήνες σε σύνθετες περιπτώσεις. Η πρόσβαση είναι δωρεάν.
• Η φιλοξενία έχει σημασία. Τα δεδομένα μπορούν να μεταφερθούν εκτός ΕΕ μόνο με διασφαλίσεις (αποφάσεις επάρκειας, τυποποιημένες ρήτρες). Μια εφαρμογή που διατηρεί τα δεδομένα σας στην ΕΕ εξαλείφει αυτό το ζήτημα.

Ο GDPR έδωσε τα δικαιώματα. Αυτό που δεν έδωσε είναι η μορφή και η υποδομή: μπορούσατε να ζητήσετε πρόσβαση, αλλά λαμβάνατε ένα PDF ή μια στοίβα χαρτιών, σε μήνες, και το νοσοκομείο δεν υποχρεούταν να μπορεί να το στείλει σε άλλο νοσοκομείο. Αυτό ακριβώς το κενό καλύπτει ο EHDS.

EHDS: τι είναι και γιατί έχει σημασία

Ο Κανονισμός (ΕΕ) 2025/327 για τον Ευρωπαϊκό Χώρο Υγείας Δεδομένων δημοσιεύθηκε τον Μάρτιο του 2025 και τέθηκε σε ισχύ στις 26 Μαρτίου 2025. Είναι η πρώτη ευρωπαϊκή πράξη που ορίζει, για όλα τα 27 κράτη μέλη, πώς πρέπει να ρέουν τα δεδομένα υγείας: μεταξύ εσάς και των γιατρών σας ("πρωτογενής χρήση") και, υπό αυστηρούς κανόνες, στην έρευνα και τη δημόσια πολιτική ("δευτερογενής χρήση").

Τρεις κεντρικές ιδέες:

1. Έχετε ηλεκτρονική, άμεση και δωρεάν πρόσβαση στα δεδομένα υγείας σας, μέσω μιας εθνικής υπηρεσίας πρόσβασης, και μπορείτε να τα κατεβάσετε, να προσθέσετε σε αυτά, να τα περιορίσετε και να δείτε ποιος τα διάβασε.
2. Τα δεδομένα ρέουν σε κοινή μορφή (η Ευρωπαϊκή μορφή ανταλλαγής ηλεκτρονικών φακέλων υγείας, EEHRxF), βασισμένη σε πρότυπα όπως το HL7 FHIR, ώστε ένα νοσοκομείο στην Ισπανία να μπορεί να διαβάσει την περίληψή σας από τη Ρουμανία.
3. Τα συστήματα ηλεκτρονικών φακέλων υγείας πρέπει να πληρούν κοινές απαιτήσεις για διαλειτουργικότητα και καταγραφή, με δήλωση συμμόρφωσης, ένα είδος σήμανσης CE για ιατρικό λογισμικό.

Τα δικαιώματά σας βάσει του EHDS, ένα προς ένα

Τα άρθρα στο Κεφάλαιο ΙΙ του κανονισμού σας παρέχουν, συγκεκριμένα:

Πρόσβαση. Το δικαίωμα άμεσης, δωρεάν και ευανάγνωστης πρόσβασης στα ηλεκτρονικά δεδομένα υγείας σας, μέσω της υπηρεσίας πρόσβασης της χώρας σας. "Άμεση" σημαίνει χωρίς τη γραπτή αίτηση και την αναμονή ενός μηνός του GDPR, με μία εξαίρεση: ένας γιατρός μπορεί να καθυστερήσει την πρόσβαση σε ορισμένα αποτελέσματα (μια σοβαρή διάγνωση, για παράδειγμα) μέχρι να σας τα έχει ανακοινώσει αυτοπροσώπως.

Λήψη. Το δικαίωμα λήψης ηλεκτρονικού αντιγράφου στη μορφή ανταλλαγής της Ευρώπης, τουλάχιστον για τις κατηγορίες προτεραιότητας, και μετάδοσής του σε πάροχο υγειονομικής περίθαλψης της επιλογής σας, σε οποιοδήποτε κράτος μέλος.

Εισαγωγή. Το δικαίωμα προσθήκης πληροφοριών στον ηλεκτρονικό σας φάκελο (μετρήσεις στο σπίτι, για παράδειγμα), σαφώς σημειωμένες ως εισαχθείσες από εσάς, ώστε ο γιατρός να μπορεί να τις διακρίνει από τα κλινικά δεδομένα.

Διόρθωση. Το δικαίωμα αίτησης διόρθωσης λανθασμένων δεδομένων, διαδικτυακά, μέσω της υπηρεσίας πρόσβασης.

Περιορισμός. Το δικαίωμα περιορισμού της πρόσβασης επαγγελματιών σε ορισμένα δεδομένα ή στον ολόκληρο φάκελο· όποιος περιορίζει ενημερώνεται ότι, σε περίπτωση έκτακτης ανάγκης, η έλλειψη πληροφοριών μπορεί να επηρεάσει την περίθαλψη.

Πληροφορίες για την πρόσβαση. Το δικαίωμα να βλέπετε ποιος απέκτησε πρόσβαση στα δεδομένα σας, πότε και από ποιο ίδρυμα: το αρχείο καταγραφής πρόσβασης γίνεται υποχρεωτικό και ορατό στον ασθενή.

Εκπρόσωπος. Το δικαίωμα να ορίσετε άλλο πρόσωπο (γονέα, ενήλικο παιδί, κηδεμόνα) να αποκτά πρόσβαση στα δεδομένα σας για λογαριασμό σας.

Εναντίωση στη δευτερογενή χρήση. Το δικαίωμα εναντίωσης στη χρήση των δεδομένων σας (ψευδωνυμοποιημένων ή ανωνυμοποιημένων) για έρευνα, στατιστικές ή δημόσια πολιτική, υπό προϋποθέσεις που θέτει κάθε κράτος μέλος. Δεν είναι απόλυτο δικαίωμα, αλλά υπάρχει, και τα κράτη πρέπει να το εφαρμόζουν.

Οι κατηγορίες προτεραιότητας: τι ρέει πρώτο

Ο EHDS δεν απαιτεί τα πάντα να είναι διαθέσιμα από την πρώτη ημέρα. Ορίζει κατηγορίες προτεραιότητας ηλεκτρονικών δεδομένων υγείας που πρέπει να υπάρχουν στη μορφή ανταλλαγής της Ευρώπης και να είναι προσβάσιμες και μεταδόσιμες:

1. Η περίληψη του ασθενούς (αλλεργίες, φάρμακα, παθήσεις, εμβολιασμοί· στην πράξη, η Διεθνής Περίληψη Ασθενούς ή το ευρωπαϊκό της ισοδύναμο).
2. Ηλεκτρονικές συνταγές και ηλεκτρονικές εκτελέσεις συνταγών.
3. Ιατρική απεικόνιση και εκθέσεις απεικόνισης.
4. Αποτελέσματα εργαστηριακών εξετάσεων.
5. Εκθέσεις εξιτηρίου.

Σε ευρωπαϊκό επίπεδο, η υποδομή MyHealth@EU (πρώην eHDSI) συνδέει ήδη εθνικά σημεία επαφής και επιτρέπει, μεταξύ συνδεδεμένων χωρών, την ανταλλαγή περιλήψεων ασθενών και ηλεκτρονικών συνταγών. Ο EHDS το καθιστά υποχρεωτικό και το επεκτείνει στις άλλες κατηγορίες.

Πότε εφαρμόζεται στην πραγματικότητα

Εδώ τα περισσότερα άρθρα του τύπου κάνουν λάθος. Ο κανονισμός τέθηκε σε ισχύ το 2025, αλλά εφαρμόζεται σταδιακά:

• 26 Μαρτίου 2027: γενική εφαρμογή του κανονισμού· τα κράτη μέλη πρέπει να έχουν ψηφιακές αρχές υγείας και φορείς πρόσβασης σε δεδομένα υγείας, και οι βασικοί κανόνες τίθενται σε λειτουργία.
• 26 Μαρτίου 2029: δικαιώματα ασθενών και υποχρεώσεις παρόχων για την περίληψη του ασθενούς και τις ηλεκτρονικές συνταγές (οι δύο πρώτες κατηγορίες προτεραιότητας), οι απαιτήσεις για τα συστήματα ηλεκτρονικών φακέλων υγείας, και το πρώτο στάδιο της δευτερογενούς χρήσης.
• 26 Μαρτίου 2031: οι ίδιες υποχρεώσεις για απεικονίσεις, αποτελέσματα εργαστηριακών εξετάσεων και εκθέσεις εξιτηρίου, συν το υπόλοιπο της δευτερογενούς χρήσης.
• Για τα κράτη μέλη που το χρειάζονται, ορισμένες προθεσμίες μπορούν να παραταθούν, με ειδοποίηση στην Επιτροπή.

Τι σημαίνει αυτό για εσάς: έχετε ήδη τα δικαιώματα του GDPR, τώρα. Τα δικαιώματα του EHDS γίνονται σταδιακά επιβλητά, ξεκινώντας με την περίληψη και τις συνταγές το 2029. Μέχρι τότε, πολλά κράτη και πάροχοι τα εφαρμόζουν εθελοντικά ή μέσω εθνικής νομοθεσίας, και σοβαρές εφαρμογές ήδη βασίζονται στην ευρωπαϊκή μορφή.

Τι σημαίνει για τις εφαρμογές που χρησιμοποιείτε

Ο EHDS ρυθμίζει, κυρίως, τα συστήματα που χρησιμοποιούν οι πάροχοι υγειονομικής περίθαλψης και οι εθνικές υπηρεσίες πρόσβασης. Οι εφαρμογές ευεξίας (γυμναστική, ύπνος, διατροφή) έχουν εθελοντικό καθεστώς: ο κατασκευαστής μπορεί να δηλώσει ότι η εφαρμογή είναι διαλειτουργική με ένα σύστημα ηλεκτρονικού φακέλου υγείας και να την καταχωρήσει σε ευρωπαϊκή βάση δεδομένων· δεν είναι υποχρέωση. Οι εφαρμογές που διατηρούν τον προσωπικό σας ιατρικό φάκελο βρίσκονται μεταξύ των δύο κόσμων: δεν είναι πάροχοι υγειονομικής περίθαλψης, αλλά η αξία τους αυξάνεται άμεσα με το πόσο στενά ακολουθούν την ευρωπαϊκή μορφή.

Οι ερωτήσεις που αξίζει να κάνετε σε μια εφαρμογή, στο πνεύμα του EHDS:

• Διατηρεί τα δεδομένα μου σε τυποποιημένη μορφή (FHIR, με κωδικούς) και τα εξάγει πλήρως, ώστε να μπορώ να τα πάρω σε έναν πάροχο ή στην εθνική υπηρεσία πρόσβασης;
• Μου δείχνει ποιος απέκτησε πρόσβαση σε τι στον φάκελό μου;
• Μου επιτρέπει να χορηγώ και να ανακαλώ την πρόσβαση ανά κατηγορία και ανά περίοδο;
• Σημειώνει σαφώς τι εισήγαγα εγώ έναντι του τι προήλθε από γιατρό ή εργαστήριο (προέλευση);
• Φιλοξενεί τα δεδομένα μου στην ΕΕ;

Αν οι απαντήσεις είναι "ναι", η εφαρμογή βρίσκεται ήδη εκεί που θέλει ο ευρωπαϊκός νόμος να είναι ολόκληρο το σύστημα.

Πώς να χρησιμοποιήσετε τα δικαιώματά σας, σήμερα

Δεν χρειάζεται να περιμένετε το 2029 για να ξεκινήσετε.

1. Ζητήστε πρόσβαση, βάσει του GDPR, από οποιονδήποτε πάροχο κατέχει δεδομένα για εσάς: νοσοκομείο, εργαστήριο, ιδιωτική κλινική. Γραπτώς, επικαλούμενοι το Άρθρο 15 του GDPR· έχουν έναν μήνα να απαντήσουν. Ζητήστε τη ηλεκτρονική μορφή και, αν μπορούν, μια δομημένη.
2. Χρησιμοποιήστε την εθνική πύλη, όπου υπάρχει. Αρκετά κράτη προσφέρουν ήδη την περίληψη του ασθενούς, συνταγές και ορισμένα αποτελέσματα διαδικτυακά· ελέγξτε τι προσφέρει η δική σας και πόσο από αυτό μπορείτε να κατεβάσετε.
3. Βάλτε ό,τι λαμβάνετε στον προσωπικό σας φάκελο, κωδικοποιημένο, ώστε να είναι εξαγώγιμο και συγκρίσιμο. Ο οδηγός για τα εργαστηριακά αποτελέσματα εξηγεί γιατί οι κωδικοί έχουν σημασία.
4. Ζητήστε το αρχείο καταγραφής πρόσβασης όπου υπάρχει ήδη (ορισμένα εθνικά συστήματα το προσφέρουν) και συνηθίστε να το διαβάζετε.
5. Γράψτε στη διεύθυνση privacy@ οποιασδήποτε υπηρεσίας όταν κάτι δεν είναι σαφές. Σοβαρές υπηρεσίες έχουν ειδική διεύθυνση και απαντούν.

Πώς βοηθάει το Anpheros

Το Anpheros είναι χτισμένο στις αρχές του EHDS πριν γίνουν υποχρεωτικές: ο φάκελός σας αποθηκεύεται ως πόροι HL7 FHIR R4 με τυποποιημένους κωδικούς, στην Ευρωπαϊκή Ένωση· μπορείτε να τον εξάγετε πλήρως ανά πάσα στιγμή, συμπεριλαμβανομένης της περίληψης IPS· κάθε πρόσβαση από κλινική, εφαρμογή ή βοηθό AI απαιτεί τη συγκατάθεσή σας, για περιορισμένο χρονικό διάστημα, ανακλητή, και παραμένει στο αρχείο που μπορείτε να δείτε· κάθε κομμάτι δεδομένων έχει σημειωμένη την προέλευσή του (εισήχθη από εσάς, σαρώθηκε από έγγραφο, από συσκευή ή από πάροχο). Τα αιτήματα σχετικά με τα δεδομένα σας, συμπεριλαμβανομένης της διαγραφής λογαριασμού, διαχειρίζονται στη διεύθυνση privacy@anpheros.com, εντός των προθεσμιών του GDPR.

Συχνές ερωτήσεις

Σημαίνει ο EHDS ότι οποιοσδήποτε μπορεί να δει τα δεδομένα μου σε όλη την Ευρώπη;

Όχι. Ο EHDS ρυθμίζει την πρόσβαση από επαγγελματίες υγείας που σας περιθάλπουν, με καταγραφή και το δικαίωμά σας να περιορίζετε, και τη δευτερογενή χρήση με ψευδωνυμοποιημένα δεδομένα, υπό εξουσιοδότηση από φορέα πρόσβασης και με δικαίωμα εναντίωσης. Δεν δημιουργεί μια κεντρική ευρωπαϊκή βάση δεδομένων με τους φακέλους όλων.

Μπορώ να ζητήσω τα δεδομένα μου σε μορφή FHIR σήμερα;

Βάσει του GDPR μπορείτε να ζητήσετε φορητότητα σε "δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή"· ο πάροχος αποφασίζει την ακριβή μορφή και δεν υποχρεούται να προσφέρει FHIR. Βάσει του EHDS, από το 2029 για την περίληψη και τις συνταγές, η μορφή ανταλλαγής της Ευρώπης γίνεται υποχρεωτική. Μέχρι τότε, ρωτήστε: πολλά συστήματα μπορούν ήδη.

Τα δεδομένα μου σε μια εφαρμογή προσωπικού φακέλου εμπίπτουν στον EHDS;

Η ίδια η εφαρμογή δεν είναι πάροχος υγειονομικής περίθαλψης, οπότε οι υποχρεώσεις του EHDS για τους παρόχους δεν την αφορούν άμεσα· ο GDPR την αφορά πλήρως. Ο EHDS την αφορά έμμεσα: όσο περισσότερο χρησιμοποιεί την ευρωπαϊκή μορφή, τόσο ευκολότερα τα δεδομένα σας μπορούν να φτάσουν σε ρυθμιζόμενα συστήματα.

Μπορώ να αρνηθώ τη χρήση των δεδομένων μου για έρευνα;

Ναι, ο EHDS παρέχει δικαίωμα εναντίωσης στη δευτερογενή χρήση, το οποίο εφαρμόζεται από κάθε κράτος μέλος (ο συγκεκριμένος μηχανισμός διαφέρει). Τα δεδομένα που χρησιμοποιούνται για έρευνα είναι ψευδωνυμοποιημένα ή ανωνυμοποιημένα και αποκτώνται πρόσβαση μόνο σε ασφαλή περιβάλλοντα, όχι λήψη ελεύθερα.

Τι κάνω αν ένα νοσοκομείο αρνηθεί να μου δώσει τα δεδομένα μου;

Στείλτε το αίτημα γραπτώς, επικαλούμενοι το Άρθρο 15 του GDPR, και κρατήστε αποδείξεις. Αν δεν λάβετε απάντηση εντός ενός μηνός (ή τριών, με αιτιολόγηση), έχετε το δικαίωμα να υποβάλετε καταγγελία στην εθνική αρχή προστασίας δεδομένων. Από το 2029, για τις κατηγορίες προτεραιότητας, θα έχετε επίσης τη διαδρομή της εθνικής υπηρεσίας πρόσβασης.