W skrócie: możesz zapytać dowolny szpital lub klinikę, komu – osobom lub organizacjom – Twoje dane zostały ujawnione (art. 15 RODO). W ramach EHDS będziesz mieć również prawo do wglądu w to, którzy świadczeniodawcy mieli dostęp do Twoich elektronicznych danych medycznych. Dla własnych zapisów, dobra aplikacja pokazuje, kto ma dostęp, rejestruje otwarcia w dzienniku i pozwala natychmiast zablokować dostęp.
Sprawdzanie, kto przeglądał, to część „audytu” przejrzystości zdrowotnej. Bez tego kontrola jest tylko obietnicą.
W skrócie
| Zapytaj świadczeniodawcę | Zgodnie z RODO, na piśmie: odbiorcy, którym Twoje dane zostały ujawnione, cele i okres. Odpowiedź w ciągu miesiąca (do dwóch dodatkowych miesięcy w przypadku złożonych wniosków). |
|---|---|
| Od 2029 r. (EHDS) | Informacje o tym, którzy świadczeniodawcy uzyskali dostęp do Twoich elektronicznych danych medycznych, za pośrednictwem usług krajowych |
| Dobry dziennik dostępu pokazuje | Kto, kiedy, co (która część dokumentacji), i dlaczego lub na jakiej podstawie |
| Jeśli coś jest nie tak | Skontaktuj się z inspektorem ochrony danych świadczeniodawcy; złóż skargę do krajowego organu ochrony danych |
Jak zapytać szpital lub klinikę
Napisz do świadczeniodawcy (lub jego inspektora ochrony danych) i poproś, zgodnie z art. 15 RODO, o kopię swoich danych oraz listę odbiorców lub kategorii odbiorców, którym zostały ujawnione; możesz poprosić o rzeczywiste nazwy organizacji, które otrzymały Twoje dane (Sąd Sprawiedliwości Unii Europejskiej, sprawa C-154/21, 2023). Zachowaj dowód wysyłki. Mają miesiąc na odpowiedź, który świadczeniodawca może przedłużyć o dwa miesiące w przypadku złożonych wniosków, jeśli poda powód. Pracownicy, którzy przeglądali Twoją dokumentację w szpitalu, zazwyczaj nie są „odbiorcami” w rozumieniu RODO (Sąd Sprawiedliwości Unii Europejskiej, C-579/21); krajowe przepisy dotyczące ochrony zdrowia lub własne zasady szpitala mogą nadal dawać Ci ich nazwiska lub dziennik dostępu. Wiele szpitali prowadzi wewnętrzne dzienniki dostępu; zapytaj konkretnie, czy mogą Ci powiedzieć, kto uzyskał dostęp do Twojej dokumentacji w danym okresie. Szablon i kroki dotyczące wniosku: Twoje dane medyczne w UE.
Jak wygląda użyteczny dziennik dostępu
- Kto: osoba lub organizacja, nie tylko „system”.
- Kiedy: data i godzina.
- Co: która część dokumentacji (wyniki, leki, dokumenty).
- Dlaczego: upoważnienie lub cel, na podstawie którego dokonano dostępu.
- Co możesz zrobić: zatrzymać dostęp z tego samego ekranu.
W dokumentacji, którą prowadzisz samodzielnie
W Anpheros Daily, każdy, kto może odczytać Twoją dokumentację, pojawia się w Ustawienia › Połączenia: członkowie rodziny, z którymi udostępniłeś profil, lekarze z linkiem czasowo ograniczonym, kliniki, których prośbę o dostęp zatwierdziłeś, aplikacje i asystenci AI, z którymi się połączyłeś. Dla każdego z nich widzisz, co mogą odczytać, do kiedy i kiedy ostatnio to odczytali, i możesz natychmiast to zatrzymać. Dostęp przez linki lekarskie, dostęp kliniczny i asystentów AI jest rejestrowany w Twoim dzienniku dostępu.
Każde połączenie, wymienione
Rodzina, lekarze, kliniki, aplikacje, asystenci AI: kto ma dostęp, do czego, do kiedy.
Dostęp, który wygasa
Linki lekarskie wygasające po 7, 30 lub 90 dniach; dostęp kliniczny na okres, który zatwierdzisz.
Jedno kliknięcie, aby zatrzymać
Cofnij dostęp z Połączeń; zatrzymuje się przy następnym żądaniu.
Dotyczy to tylko dokumentacji w Anpheros. Szpitale i systemy krajowe prowadzą własne dzienniki; w ich przypadku skorzystaj z powyższego wniosku.
Najczęstsze pytania
Czy mogę dowiedzieć się, kto uzyskał dostęp do moich danych medycznych?
Tak. Zgodnie z art. 15 RODO możesz poprosić świadczeniodawcę o informacje o odbiorcach, którym Twoje dane zostały ujawnione. W ramach EHDS będziesz mógł zobaczyć, którzy świadczeniodawcy uzyskali dostęp do Twoich elektronicznych danych medycznych. Aplikacje przechowujące Twoją dokumentację powinny pokazywać, kto ma dostęp i rejestrować otwarcia w dzienniku.
Czy szpitale muszą mi powiedzieć, kto przeglądał moją dokumentację?
Muszą poinformować Cię o odbiorcach lub kategoriach odbiorców Twoich danych na żądanie (RODO), a Ty możesz poprosić o rzeczywiste nazwy organizacji (Sąd Sprawiedliwości Unii Europejskiej, C-154/21). Pracownicy szpitala zazwyczaj nie są „odbiorcami” (C-579/21), ale krajowe przepisy dotyczące ochrony zdrowia lub zasady szpitala mogą nadal dawać Ci ich nazwiska lub dziennik dostępu; zapytaj wyraźnie o dany okres.
Co mogę zrobić, jeśli ktoś uzyskał dostęp do mojej dokumentacji bez powodu?
Skontaktuj się pisemnie z inspektorem ochrony danych świadczeniodawcy, a jeśli nie będziesz usatysfakcjonowany, złóż skargę do krajowego organu ochrony danych.
Gdzie mogę zobaczyć, kto uzyskał dostęp do mojej dokumentacji w Anpheros?
W aplikacji, w sekcji Ustawienia › Połączenia. Każde połączenie pokazuje, co może odczytać i do kiedy; otwarcia przez linki lekarskie, dostęp kliniczny i asystentów AI są rejestrowane w Twoim dzienniku dostępu, i możesz natychmiast zatrzymać każdy dostęp.
Wypróbuj w Anpheros Daily
W Anpheros Daily udostępniasz swój rekord za pomocą linku lub kodu QR, widzisz, czy został otwarty, i możesz go w każdej chwili wyłączyć.
Jak to działa w aplikacji →
Anpheros tworzy dokumentację medyczną, nad którą pacjent ma kontrolę i którą może udostępniać dowolnej klinice, na platformie HL7 FHIR R4, z siedzibą w UE. Te przewodniki pomogą Ci zrozumieć i uporządkować informacje o Twoim zdrowiu; nie zastępują one wizyty u lekarza.
O Anpheros →
