医療情報の透明性

誰が私の医療記録を閲覧しましたか? 確認方法と管理方法

ご自身の医療データに誰がアクセスしたかを知る権利があります。GDPRに基づき病院やクリニックに問い合わせる方法、2029年からEHDSが追加すること、アクセスログに何が表示されるべきか、ご自身で管理する記録へのアクセスを確認・停止する方法について説明します。

著 公開日 1分で読めます

要するに、病院やクリニックに、あなたのデータが誰(個人または組織)に開示されたかを尋ねることができます(GDPR第15条)。EHDSの下では、どの医療提供者があなたの電子健康データにアクセスしたかを確認する権利も得られます。ご自身で管理する記録については、アクセスした人を表示し、アクセス履歴を記録し、すぐにアクセスを停止できる優れたアプリが役立ちます。

誰が確認したかを確認することは、ヘルスケアの透明性における「監査」の部分です。これがなければ、管理は単なる約束にすぎません。

3Dイラスト:行ごとにエントリが表示されたガラス製のアクセスログ、小さな目、チェックマーク付きの盾

概要

医療提供者に尋ねるGDPRに基づき、書面で開示先、目的、期間を尋ねてください。1ヶ月以内(複雑な場合はさらに2ヶ月延長可能)に回答を得られます。
2029年以降(EHDS)国のサービスを通じて、どの医療提供者があなたの電子健康データにアクセスしたかの情報
有用なアクセスログが表示するもの誰が、いつ、何を(記録のどの部分)、なぜ、またはどの許可に基づいて
問題があった場合医療提供者のデータ保護担当者に問い合わせる。国のデータ保護機関に苦情を申し立てる

病院やクリニックへの問い合わせ方法

医療提供者(またはそのデータ保護担当者)に宛てて、GDPR第15条に基づき、あなたのデータのコピーと、開示された開示先または開示先のカテゴリのリストを請求してください。データを受け取った組織の実際の名前を尋ねることもできます(EU司法裁判所、事件C-154/21、2023年)。送信の証明を保管してください。回答には1ヶ月かかりますが、医療提供者は複雑なリクエストの場合、理由を通知することでさらに2ヶ月延長できます。病院内であなたの記録を閲覧したスタッフは、通常GDPRにおける「開示先」ではありません(EU司法裁判所、C-579/21)。ただし、国の医療法や病院独自の規則により、氏名やアクセスログを開示してもらえる場合があります。多くの病院は内部アクセスログを保持しています。特定の期間に誰があなたの記録にアクセスしたかを開示できるか、具体的に尋ねてください。テンプレートとリクエストの手順については、EUにおけるあなたの医療データをご覧ください。

便利なアクセスログとは

  • 誰が:「システム」だけでなく、個人または組織名。
  • **いつ:**日付と時刻。
  • **何を:**記録のどの部分(検査結果、薬剤、書類)。
  • **なぜ:**アクセスが基づいていた許可または目的。
  • **何ができるか:**同じ画面からアクセスを停止する。

ご自身で管理する記録について

Anpheros Dailyでは、あなたの記録を閲覧できるすべての人が「設定」›「接続」に表示されます。プロフィールを共有した家族、期間限定のリンクを持つ医師、アクセスリクエストを承認したクリニック、接続したアプリやAIアシスタントなどです。それぞれについて、何を見ることができるか、いつまでか、最後にいつ見たかを確認でき、すぐにアクセスを停止できます。医師のリンク、クリニックのアクセス、AIアシスタントを介したアクセスは、アクセスログに記録され、いつでも停止できます。

すべての接続を一覧表示

家族、医師、クリニック、アプリ、AIアシスタント:誰が、何に、いつまでアクセスできるか。

期限切れのアクセス

7日、30日、または90日で期限切れになる医師のリンク。承認した期間のクリニックアクセス。

ワンタップで停止

「接続」からアクセスを撤回してください。次のリクエスト時に停止します。

これはAnpherosの記録のみを対象としています。病院や国のシステムは独自のログを保持しています。それらについては、上記のリクエストを使用してください。

よくある質問

誰が私の医療記録にアクセスしたかを知ることはできますか?

はい。GDPR第15条に基づき、医療提供者にデータが開示された相手を尋ねることができます。EHDSの下では、どの医療提供者があなたの電子健康データにアクセスしたかを確認できるようになります。あなたの記録を保持するアプリは、誰がアクセスできるかを表示し、アクセス履歴をログに記録する必要があります。

病院は誰が私の記録を見たか教えてくれますか?

リクエストに応じて、あなたのデータが開示された相手または相手のカテゴリを伝える必要があります(GDPR)。また、組織の実際の名前を尋ねることもできます(EU司法裁判所、C-154/21)。病院内のスタッフは通常「開示先」ではありません(C-579/21)が、国の医療法や病院の規則により、氏名やアクセスログを開示してもらえる場合があります。特定の期間について明示的に尋ねてください。

理由なく私の記録にアクセスした人がいた場合、どうすればよいですか?

医療提供者のデータ保護担当者に書面で連絡し、満足のいく回答が得られない場合は、国のデータ保護機関に苦情を申し立ててください。

Anpherosで誰が私の記録にアクセスしたかを確認するにはどうすればよいですか?

アプリの「設定」›「接続」で確認できます。各接続には、何を見ることができるか、いつまでかが表示されます。医師のリンク、クリニックのアクセス、AIアシスタントを介したアクセスはアクセスログに記録され、そこでいつでもアクセスを停止できます。

Anpheros Daily

Anpheros Dailyで試してみる

Anpheros Dailyでは、リンクやQRコードで記録を共有し、開封されたかどうかを確認し、いつでも無効にできます。

アプリでの使い方 →
このガイドは情報提供のみを目的としており、医学的アドバイスに代わるものではありません。健康に関する決定については、医師にご相談ください。緊急時は、地域の緊急通報番号(ヨーロッパでは112)に電話してください。
作成者
Anpherosチーム

Anpherosは、患者が管理し、あらゆるクリニックと共有できる医療記録を、EUを拠点とするHL7 FHIR R4プラットフォーム上で構築しています。これらのガイドは、ご自身の健康を理解し整理するのに役立ちますが、医師の代わりになるものではありません。

Anpherosについて →