検査結果は検査機関に。退院証明書は病院に。処方箋は薬局と国のシステムに。これらはすべて道徳的には「あなたのもの」ですが、長年、法律では電子的に要求し、すぐに、利用可能な形式で受け取り、どこへでも持ち運べるということが明確にされていませんでした。2025年から、それが可能になります。
このガイドでは、欧州連合（EU）におけるあなたの医療データを管理する2つの法律について、平易な言葉で説明します。2018年から施行されているGDPRと、2025年3月に施行され、2031年まで段階的に適用される欧州健康データ空間（EHDS）規則です。これは法的文書ではなく、あなたが持つ権利と、それらがいつ具体的になるかの地図です。
GDPR：健康データは「特別なカテゴリー」
一般データ保護規則（GDPR）は、健康データを他のデータとは別に扱います。これは、遺伝子データや生体認証データとともに、第9条で説明されている特別なカテゴリーです。原則として、その処理は禁止されていますが、明確な例外があります。それは、あなたの明示的な同意、医療行為、公衆衛生上の利益、安全措置を講じた研究です。
これがあなたにとって具体的に何を意味するか：
- あらゆるアプリ、検査機関、クリニックがあなたの健康データを処理する場合、明確な法的根拠を持ち、それらをどのように扱うかを平易な言葉であなたに伝える必要があります。
- あなたは、医療データに対しても一般的なGDPRの権利を持っています。アクセス（あなたが持つデータを確認する）、訂正、消去（医療記録には法的な保存期間があるため制限があります）、ポータビリティ（データを構造化され、一般的に使用され、機械可読な形式で受け取る権利）、および特定の処理に異議を唱える権利です。
- アクセス要求に対する応答期限は1ヶ月ですが、複雑な場合は2ヶ月まで延長されることがあります。アクセスは無料です。
- ホスティングが重要です。データは、安全措置（適合性決定、標準条項）がある場合にのみEU外に転送できます。あなたのデータをEU内に保持するアプリは、その問題を解消します。
GDPRは権利を与えました。しかし、形式とインフラは与えませんでした。あなたはアクセスを要求できましたが、数ヶ月後にPDFまたは紙の束を受け取り、病院はそれを別の病院に送る能力を持つ義務はありませんでした。まさに、EHDSが埋めるギャップです。
EHDS：その内容と重要性
欧州健康データ空間に関する規則（EU）2025/327は、2025年3月に公表され、2025年3月26日に発効しました。これは、すべての27の加盟国において、健康データがどのように流れるべきか（あなたとあなたの医師の間での「一次利用」と、厳格な規則の下での研究や公的政策への「二次利用」）を規定する最初の欧州法です。
3つの中心的な考え方：
- あなたは、国のアクセスサービスを通じて、電子的に、即時に、無料であなたの健康データにアクセスでき、それをダウンロードし、追加し、制限し、誰がそれを読んだかを確認できます。
- データは共通の形式（欧州電子健康記録交換形式、EEHRxF）で、HL7 FHIRのような標準に基づいて流れるため、スペインの病院はルーマニアからのあなたのサマリーを読むことができます。
- 電子健康記録システムは、相互運用性とログ記録に関する共通の要件を満たす必要があり、適合宣言（医療ソフトウェアのCEマーキングのようなもの）が必要です。
EHDSに基づくあなたの権利、一つずつ
規則の第2章の記事は、あなたに具体的に以下を与えます：
アクセス。あなたの国のアクセスサービスを通じて、あなたの電子健康データに即時、無料、かつ容易に読み取れる形式でアクセスする権利。「即時」とは、GDPRの書面による要求と1ヶ月の待ち時間なしを意味しますが、例外があります。医師は、例えば重篤な診断など、特定の検査結果について、直接あなたに伝達するまでアクセスを遅らせることがあります。
ダウンロード。少なくとも優先カテゴリーについては、欧州交換形式の電子コピーを受け取り、それを加盟国のいずれかの医療提供者に送信する権利。
挿入。あなたの電子記録に情報（例えば、自宅での測定値）を追加する権利。これは、あなたが入力したものであることが明確にマークされ、医師が臨床データと区別できるようにします。
訂正。アクセスサービスを通じて、オンラインで誤ったデータを修正するよう要求する権利。
制限。特定のデータまたは記録全体への専門家によるアクセスを制限する権利。制限した人は、緊急時には情報不足がケアに影響を与える可能性があることを知らされます。
アクセスに関する情報。誰が、いつ、どの機関からあなたのデータにアクセスしたかを確認する権利。アクセスログは必須となり、患者が確認できるようになります。
代理人。あなたの代わりにあなたのデータにアクセスする別の人物（親、成人した子供、保護者）を指定する権利。
二次利用への異議申し立て。あなたのデータ（匿名化または仮名化されたもの）が、各加盟国が定める条件の下で、研究、統計、または公的政策に使用されることに異議を唱える権利。これは絶対的な権利ではありませんが、存在し、各国はそれを実施しなければなりません。
優先カテゴリー：最初に流れるもの
EHDSは、すべてが初日から利用可能であることを要求していません。これは、欧州交換形式で存在し、アクセス可能で送信可能な電子健康データの優先カテゴリーを定義しています。
- 患者サマリー（アレルギー、投薬、病状、予防接種。実際には、国際患者サマリーまたはその欧州版）。
- 電子処方箋と電子調剤記録。
- 医療画像と画像レポート。
- 検査結果。
- 退院レポート。
欧州レベルでは、MyHealth@EUインフラストラクチャ（旧eHDSI）はすでに国の連絡窓口を連携させており、接続された国間での患者サマリーと電子処方箋の交換を可能にしています。EHDSはこれを義務化し、他のカテゴリーにも拡大します。
いつ実際に適用されるか
ここで多くの報道記事が間違っています。規則は2025年に発効しましたが、段階的に適用されます。
- 2027年3月26日：規則の一般的な適用。加盟国はデジタル健康当局と健康データアクセス機関を設置し、基本的な規則が運用可能になります。
- 2029年3月26日：患者サマリーと電子処方箋（最初の2つの優先カテゴリー）、電子健康記録システムの要件、および二次利用の最初の段階に関する患者の権利と提供者の義務。
- 2031年3月26日：画像、検査結果、退院レポートに関する同様の義務、および二次利用の残りの部分。
- 必要とする加盟国については、特定の期限が延長される場合がありますが、欧州委員会に通知する必要があります。
これがあなたにとって何を意味するか：あなたはすでにGDPRの権利を持っています。EHDSの権利は、2029年から始まる段階的に執行可能になります。それまで、多くの国や提供者は自主的に、または国内法を通じてそれらを実装しており、真剣なアプリはすでに欧州形式に基づいて構築されています。
使用しているアプリにとっての意味
EHDSは主に、医療提供者が使用するシステムと国のアクセスサービスを規制しています。ウェルネスアプリ（フィットネス、睡眠、栄養）には自主的な制度があります。製造業者は、アプリが電子健康記録システムと相互運用可能であることを宣言し、欧州データベースに登録できます。これは義務ではありません。あなたの個人医療記録を保持するアプリは、両方の世界の間に位置します。それらは医療提供者ではありませんが、欧州形式にどれだけ密接に従うかでその価値は直接上昇します。
EHDSの精神に沿って、アプリに尋ねる価値のある質問：
- それは私のデータを標準形式（FHIR、コード付き）で保持し、完全にエクスポートできるため、提供者や国のアクセスサービスに持っていくことができますか？
- 私の記録に誰が何にアクセスしたかを示してくれますか？
- カテゴリーと期間ごとにアクセスを許可および取り消すことができますか？
- 私が入力したものと、医師や検査機関から来たもの（出所）を明確に区別しますか？
- 私のデータをEUでホストしていますか？
「はい」という答えの場合、そのアプリはすでに欧州法がシステム全体に望んでいる場所にあります。
今すぐあなたの権利を行使する方法
待つ必要はありません。
- GDPRに基づき、あなたに関するデータを保持しているあらゆる提供者（病院、検査機関、個人クリニック）にアクセスを要求してください。書面で、GDPR第15条を引用してください。彼らは1ヶ月以内に返答する必要があります。電子形式、可能であれば構造化された形式を要求してください。
- 国のポータルが存在する場合は、それを使用してください。いくつかの国では、患者サマリー、処方箋、および一部の検査結果をオンラインで提供しています。あなたの国が何を提供し、どれだけダウンロードできるかを確認してください。
- 受け取ったものをあなたの個人記録に、コード化して挿入し、エクスポート可能で比較可能にします。検査結果に関するガイドは、コードがなぜ重要なのかを説明しています。
- すでに存在する場所（一部の国のシステムが提供しています）でアクセスログを要求し、それを読むことに慣れてください。
- 不明な点がある場合は、あらゆるサービスの privacy@ アドレスに書き込んでください。真剣なサービスには専用のアドレスがあり、返答します。
Anpherosがお手伝いできること
Anpherosは、義務化される前にEHDSの原則に基づいて構築されています。あなたの記録は、欧州連合内でHL7 FHIR R4リソースとして標準コードで保存されます。いつでも完全にエクスポートでき、IPSサマリーとしても利用できます。クリニック、アプリ、AIアシスタントによるあらゆるアクセスには、限定された期間で取り消し可能なあなたの同意が必要であり、あなたが確認できるログに残ります。あらゆるデータには、その出所（あなたが入力した、ドキュメントからスキャンした、デバイスまたは提供者から来た）がマークされています。あなたのデータに関する要求、アカウント削除を含むものは、GDPRの期限内に privacy@anpheros.com で処理されます。
よくある質問
EHDSは、ヨーロッパ中の誰でも私のデータを見ることができるという意味ですか？
いいえ。EHDSは、ログ記録とあなたの制限する権利を持つ、あなたを治療する医療専門家によるアクセス、および匿名化されたデータを使用した二次利用を規制しており、アクセス機関の認可と異議を唱える権利の下で行われます。それは、すべての人の記録のヨーロッパ中央データベースを作成するものではありません。
今日、FHIR形式でデータを要求できますか？
GDPRの下では、「構造化され、一般的に使用され、機械可読な形式」でポータビリティを要求できます。提供者が正確な形式を決定し、FHIRを提供する義務はありません。EHDSの下では、2029年から患者サマリーと処方箋について、欧州交換形式が義務化されます。それまでは、尋ねてみてください。多くのシステムはすでに可能です。
個人記録アプリの私のデータはEHDSの対象となりますか？
アプリ自体は医療提供者ではないため、提供者に対するEHDSの義務は直接適用されません。GDPRはそれに完全に適用されます。EHDSは間接的にアプリに影響します。欧州形式をより多く使用するほど、あなたのデータは規制されたシステムに容易に到達できます。
研究のために私のデータが使用されることを拒否できますか？
はい、EHDSは二次利用に異議を唱える権利を提供しており、各加盟国によって実施されます（具体的なメカニズムは異なります）。研究に使用されるデータは匿名化または仮名化され、安全な環境でのみアクセスされ、自由にダウンロードされることはありません。
病院が私のデータ提供を拒否した場合、どうすればよいですか？
書面で要求を送信し、GDPR第15条を引用し、証拠を保管してください。1ヶ月以内（または正当な理由があれば3ヶ月以内）に応答がない場合は、国のデータ保護当局に苦情を申し立てる権利があります。2029年からは、優先カテゴリーについて、国のアクセスサービスというルートも利用できるようになります。
あなたの医療記録を持ち歩こう
Anpheros Dailyは、症状、検査結果、薬剤、書類を、標準フォーマットで、あなたの管理下に一元化します。ベーシックプランは無料です。