Em resumo: pode perguntar a qualquer hospital ou clínica a quem (pessoas ou organizações) os seus dados foram divulgados (Artigo 15.º do RGPD). Ao abrigo do EHDS, terá também o direito de saber quais os prestadores de cuidados de saúde acederam aos seus dados de saúde eletrónicos. Para o registo que mantém, uma boa aplicação mostra quem tem acesso, regista os acessos num registo e permite-lhe interromper o acesso de imediato.
Verificar quem acedeu é a parte de "auditoria" da transparência da saúde. Sem ela, o controlo é apenas uma promessa.
À primeira vista
| Pergunte a um prestador | Ao abrigo do RGPD, por escrito: os destinatários a quem os seus dados foram divulgados, os fins e o período. Resposta no prazo de um mês (até mais dois para pedidos complexos). |
|---|---|
| A partir de 2029 (EHDS) | Informação sobre quais os prestadores que acederam aos seus dados de saúde eletrónicos, através de serviços nacionais |
| Um bom registo de acesso mostra | Quem, quando, o quê (qual parte do registo), e porquê ou sob que permissão |
| Se algo estiver errado | Contacte o responsável pela proteção de dados do prestador; apresente queixa à sua autoridade nacional de proteção de dados |
Como perguntar a um hospital ou clínica
Escreva ao prestador (ou ao seu responsável pela proteção de dados) e peça, ao abrigo do Artigo 15.º do RGPD, uma cópia dos seus dados e a lista de destinatários ou categorias de destinatários a quem foram divulgados; pode pedir os nomes reais das organizações que receberam os seus dados (Tribunal de Justiça da União Europeia, processo C-154/21, 2023). Guarde prova de envio. Têm um mês para responder, prazo que o prestador pode estender por mais dois meses para pedidos complexos, se lhe explicar o motivo. Os funcionários que consultaram o seu registo dentro do hospital geralmente não são "destinatários" ao abrigo do RGPD (Tribunal de Justiça da União Europeia, C-579/21); as leis nacionais de saúde ou as regras próprias do hospital podem ainda assim dar-lhe os seus nomes ou o registo de acessos. Muitos hospitais mantêm registos de acesso internos; pergunte especificamente se lhe podem dizer quem acedeu ao seu registo num determinado período. Modelo e passos para o pedido: os seus dados médicos na UE.
Como deve ser um registo de acesso útil
- Quem: a pessoa ou organização, não apenas "sistema".
- Quando: data e hora.
- O quê: qual parte do registo (resultados, medicamentos, documentos).
- Porquê: a permissão ou finalidade em que o acesso se baseou.
- O que pode fazer: interromper o acesso a partir do mesmo ecrã.
No registo que mantém
No Anpheros Daily, todos os que podem ler o seu registo aparecem em Definições › Ligações: familiares com quem partilhou um perfil, médicos com uma ligação por tempo limitado, clínicas cujos pedidos de acesso aprovou, aplicações e assistentes de IA que ligou. Para cada um, vê o que podem ler, até quando e quando leram pela última vez, e pode interromper o acesso imediatamente. Acessos através de ligações de médicos, acesso de clínicas e assistentes de IA são registados no seu registo de acessos, e pode interromper qualquer acesso de imediato.
Cada ligação, listada
Família, médicos, clínicas, aplicações, assistentes de IA: quem tem acesso, a quê, até quando.
Acesso que expira
Ligações de médicos que expiram em 7, 30 ou 90 dias; acesso de clínicas pelo período que aprovar.
Um toque para parar
Retire o acesso em Ligações; para no próximo pedido.
Isto abrange apenas o registo no Anpheros. Hospitais e sistemas nacionais mantêm os seus próprios registos; para estes, utilize o pedido acima.
Perguntas frequentes
Posso saber quem acedeu aos meus registos médicos?
Sim. Ao abrigo do Artigo 15.º do RGPD, pode pedir a um prestador a quem os seus dados foram divulgados. Ao abrigo do EHDS, poderá ver quais os prestadores de cuidados de saúde que acederam aos seus dados de saúde eletrónicos. As aplicações que detêm o seu registo devem mostrar quem tem acesso e registar os acessos num registo.
Os hospitais têm de me dizer quem viu o meu registo?
Devem dizer-lhe os destinatários ou categorias de destinatários dos seus dados mediante pedido (RGPD), e pode pedir os nomes reais das organizações (Tribunal de Justiça da UE, C-154/21), e pode pedir os nomes reais das organizações (Tribunal de Justiça da UE, C-154/21). Os funcionários dentro do hospital geralmente não são "destinatários" (C-579/21), mas as leis nacionais de saúde ou as regras do hospital podem ainda assim dar-lhe os seus nomes ou o registo de acessos; peça explicitamente para um determinado período.
O que posso fazer se alguém acedeu ao meu registo sem motivo?
Contacte o responsável pela proteção de dados do prestador por escrito e, se não ficar satisfeito, apresente uma queixa junto da sua autoridade nacional de proteção de dados.
Onde vejo quem acedeu ao meu registo no Anpheros?
Na aplicação, em Definições › Ligações. Cada ligação mostra o que pode ler e até quando; acessos através de ligações de médicos, acesso de clínicas e assistentes de IA são registados no seu registo de acessos, e pode interromper qualquer acesso de imediato.
Experimente no Anpheros Daily
No Anpheros Daily, partilha o seu registo por link ou código QR, vê se foi aberto e pode desativá-lo a qualquer momento.
Como funciona na app →
A Anpheros desenvolve um registo médico que o doente controla e pode partilhar com qualquer clínica, numa plataforma HL7 FHIR R4, sediada na UE. Estes guias ajudam-no a compreender e organizar a sua saúde; não substituem o seu médico.
Sobre a Anpheros →
