Röviden: bármelyik kórházat vagy klinikát megkérdezheted, hogy kinek vagy mely szervezeteknek adták ki az adataidat (GDPR 15. cikkely). Az EHDS keretében jogod lesz arra is, hogy megnézd, mely egészségügyi szolgáltatók fértek hozzá az elektronikus egészségügyi adataidhoz. A saját nyilvántartásodban egy jó alkalmazás megmutatja, kinek van hozzáférése, rögzíti a hozzáféréseket egy naplóban, és lehetővé teszi a hozzáférés azonnali leállítását.
Annak ellenőrzése, hogy ki nézte meg az adatokat, a egészségügyi átláthatóság „audit” része. Enélkül az ellenőrzés csak egy ígéret.
Áttekintés
| Kérdezd meg a szolgáltatót | A GDPR alapján írásban: a címzettek, akiknek adataidat kiadták, a célok és az időtartam. Válaszadás egy hónapon belül (összetett kérések esetén további kettővel meghosszabbítható). |
|---|---|
| 2029-től (EHDS) | Információ arról, hogy mely szolgáltatók fértek hozzá az elektronikus egészségügyi adataidhoz, nemzeti szolgáltatásokon keresztül |
| Egy jó hozzáférési napló mutatja | Ki, mikor, mit (a rekord melyik része), és miért vagy milyen engedéllyel |
| Ha valami nincs rendben | Kérdezd meg a szolgáltató adatvédelmi tisztviselőjét; panaszt tehetsz a nemzeti adatvédelmi hatóságodnál |
Hogyan kérdezz meg egy kórházat vagy klinikát
Írj a szolgáltatónak (vagy az adatvédelmi tisztviselőjének), és kérj a GDPR 15. cikkelye alapján másolatot az adataidról és a címzettek vagy címzettek kategóriái listáját, akiknek azokat kiadták; kérheted az adatok átvevő szervezetek tényleges nevét (EU Bírósága, C-154/21. sz. ügy, 2023). Őrizd meg a feladás igazolását. Egy hónapjuk van válaszolni, amit a szolgáltató további két hónappal meghosszabbíthat összetett kérések esetén, ha elmondja az okát. A kórházon belül a rekordodat megtekintő személyzet általában nem „címzett” a GDPR szerint (EU Bírósága, C-579/21. sz. ügy); a nemzeti egészségügyi törvények vagy a kórház saját szabályai továbbra is megadhatják a nevüket vagy a naplót. Sok kórház vezet belső hozzáférési naplókat; kérdezd meg kifejezetten, hogy meg tudják-e mondani, ki férhetett hozzá a rekordodhoz egy adott időszakban. Sablon és lépések a kéréshez: az egészségügyi adataid az EU-ban.
Milyen egy hasznos hozzáférési napló
- Ki: a személy vagy szervezet, nem csak a „rendszer”.
- Mikor: dátum és idő.
- Mit: a rekord melyik része (eredmények, gyógyszerek, dokumentumok).
- Miért: az engedély vagy cél, amelyre a hozzáférés alapult.
- Mit tehetsz: állítsd le a hozzáférést ugyanarról a képernyőről.
A saját nyilvántartásodban
Az Anpheros Daily alkalmazásban mindenki, aki hozzáférhet a rekordodhoz, a Beállítások › Kapcsolatok részben jelenik meg: családtagok, akikkel megosztottál egy profilt, orvosok időkorlátozott linkkel, klinikák, amelyek hozzáférési kérését jóváhagytad, alkalmazások és AI asszisztensek, amelyeket csatlakoztattál. Mindegyiknél láthatod, mit olvashatnak, meddig, és mikor olvasták utoljára, és azonnal le is állíthatod. Az orvosi linkeken, a klinikai hozzáféréseken és az AI asszisztenseken keresztül történő hozzáférések rögzítésre kerülnek a hozzáférési naplódban.
Minden kapcsolat, felsorolva
Család, orvosok, klinikák, alkalmazások, AI asszisztensek: ki fér hozzá, mihez, meddig.
Lejáró hozzáférés
Orvosi linkek, amelyek 7, 30 vagy 90 nap múlva lejárnak; klinikai hozzáférés az általad jóváhagyott időszakra.
Egy érintéssel leállítható
Vond vissza a hozzáférést a Kapcsolatokból; a következő kérésnél leáll.
Ez csak az Anpherosban lévő rekordra vonatkozik. A kórházi és nemzeti rendszerek saját naplókat vezetnek; ezekhez használd a fenti kérést.
Gyakori kérdések
Megtudhatom, ki férhetett hozzá az egészségügyi rekordjaimhoz?
Igen. A GDPR 15. cikke alapján kérheted a szolgáltatótól, hogy kinek adták ki az adataidat. Az EHDS keretében látni fogod, mely egészségügyi szolgáltatók fértek hozzá az elektronikus egészségügyi adataidhoz. Azok az alkalmazások, amelyek tárolják a rekordodat, meg kell, hogy mutassák, kinek van hozzáférése, és rögzítsék a hozzáféréseket egy naplóban.
A kórházaknak el kell mondaniuk, ki nézte meg a rekordomat?
Kérésre tájékoztatniuk kell az adataid címzettjeiről vagy címzetti kategóriáiról (GDPR), és kérheted a szervezetek tényleges nevét (EU Bírósága, C-154/21. sz. ügy). A kórházon belüli személyzet általában nem „címzett” (C-579/21. sz. ügy), de a nemzeti egészségügyi törvények vagy a kórház szabályai továbbra is megadhatják a nevüket vagy a hozzáférési naplót; kérdezd meg kifejezetten egy adott időszakra vonatkozóan.
Mit tehetek, ha valaki ok nélkül hozzáfér a rekordomhoz?
Írásban vedd fel a kapcsolatot a szolgáltató adatvédelmi tisztviselőjével, és ha nem vagy elégedett, tegyél panaszt a nemzeti adatvédelmi hatóságodnál.
Hol láthatom, ki férhetett hozzá a rekordomhoz az Anpherosban?
Az alkalmazásban, a Beállítások › Kapcsolatok alatt. Minden kapcsolat megmutatja, mit olvashat és meddig; az orvosi linkeken, a klinikai hozzáféréseken és az AI asszisztenseken keresztül történő hozzáférések rögzítésre kerülnek a hozzáférési naplódban, és ott bármikor leállíthatod a hozzáférést.
Próbáld ki az Anpheros Daily-ben
Az Anpheros Daily alkalmazásban megoszthatod a rekordodat egy link vagy QR-kód segítségével, láthatod, hogy megnyitották-e, és bármikor kikapcsolhatod.
Hogyan működik az alkalmazásban →
Az Anpheros egy olyan egészségügyi nyilvántartást épít, amelyet a beteg irányít, és megoszthat bármelyik klinikával, egy EU-ban működő HL7 FHIR R4 platformon. Ezek az útmutatók segítenek megérteni és rendszerezni az egészségügyi adataidat; nem helyettesítik az orvosodat.
Tudj meg többet az Anpherosról →
