Pe scurt: puteți întreba orice spital sau clinică cui (persoane sau organizații) au fost dezvăluite datele dumneavoastră (Articolul 15 din GDPR). Conform EHDS, veți avea, de asemenea, dreptul de a vedea ce furnizori de servicii medicale au accesat datele dumneavoastră electronice de sănătate. Pentru înregistrările pe care le păstrați dumneavoastră, o aplicație bună arată cine are acces, înregistrează deschiderile într-un jurnal și vă permite să opriți accesul imediat.
Verificarea cine a privit este partea de „audit” a transparenței în sănătate. Fără aceasta, controlul este doar o promisiune.
Pe scurt
| Întrebați un furnizor | Conform GDPR, în scris: destinatarii cărora le-au fost dezvăluite datele dumneavoastră, scopurile și perioada. Răspuns în termen de o lună (până la două luni suplimentare pentru solicitări complexe). |
|---|---|
| Din 2029 (EHDS) | Informații despre furnizorii care au accesat datele dumneavoastră electronice de sănătate, prin intermediul serviciilor naționale |
| Un jurnal de acces bun arată | Cine, când, ce (ce parte a dosarului), și de ce sau sub ce permisiune |
| Dacă ceva nu este în regulă | Adresați-vă ofițerului de protecție a datelor al furnizorului; depuneți o plângere la autoritatea națională de protecție a datelor |
Cum să întrebați un spital sau o clinică
Scrieți furnizorului (sau ofițerului său de protecție a datelor) și solicitați, conform Articolului 15 din GDPR, o copie a datelor dumneavoastră și lista destinatarilor sau categoriilor de destinatari cărora le-au fost dezvăluite; puteți solicita numele reale ale organizațiilor care au primit datele dumneavoastră (Curtea de Justiție a UE, cauza C-154/21, 2023). Păstrați dovada trimiterii. Aceștia au o lună la dispoziție pentru a răspunde, termen pe care furnizorul îl poate prelungi cu până la două luni pentru solicitări complexe, dacă vă explică motivul. Personalul care v-a consultat dosarul în cadrul spitalului nu este, de obicei, „destinatar” conform GDPR (Curtea de Justiție a UE, C-579/21); legile naționale privind sănătatea sau regulile proprii ale spitalului vă pot oferi totuși numele acestora sau jurnalul de acces. Multe spitale păstrează jurnale interne de acces; întrebați în mod specific dacă vă pot spune cine a accesat dosarul dumneavoastră într-o anumită perioadă. Șablon și pași pentru solicitare: datele dumneavoastră medicale în UE.
Cum arată un jurnal de acces util
- Cine: persoana sau organizația, nu doar „sistemul”.
- Când: data și ora.
- Ce: ce parte a dosarului (rezultate, medicamente, documente).
- De ce: permisiunea sau scopul pe baza căruia s-a realizat accesul.
- Ce puteți face: opriți accesul din același ecran.
În înregistrările pe care le păstrați dumneavoastră
În Anpheros Daily, toată lumea care vă poate citi dosarul apare în Setări › Conexiuni: membrii familiei cu care ați partajat un profil, medicii cu un link cu durată limitată, clinicile ale căror cereri de acces le-ați aprobat, aplicațiile și asistenții AI pe care i-ați conectat. Pentru fiecare, vedeți ce pot citi, până când și când au citit ultima dată, și puteți opri accesul imediat. Deschiderile prin linkuri medicale, accesul clinicilor și asistenții AI sunt înregistrate în jurnalul dumneavoastră de acces și puteți opri accesul imediat.
Fiecare conexiune, listată
Familie, medici, clinici, aplicații, asistenți AI: cine are acces, la ce, până când.
Acces care expiră
Linkuri medicale care expiră în 7, 30 sau 90 de zile; acces clinic pentru perioada pe care o aprobați.
O atingere pentru a opri
Retrageți accesul din Conexiuni; acesta se oprește la următoarea solicitare.
Acest lucru acoperă înregistrările din Anpheros. Sistemele spitalicești și naționale își păstrează propriile jurnale; pentru acestea, folosiți solicitarea de mai sus.
Întrebări frecvente
Pot afla cine mi-a accesat dosarele medicale?
Da. Conform Articolului 15 din GDPR, puteți solicita unui furnizor cărui i-au fost dezvăluite datele dumneavoastră. Conform EHDS, veți putea vedea ce furnizori de servicii medicale au accesat datele dumneavoastră electronice de sănătate. Aplicațiile care vă dețin dosarul ar trebui să arate cine are acces și să înregistreze deschiderile într-un jurnal.
Spitalele trebuie să-mi spună cine mi-a privit dosarul?
Trebuie să vă comunice destinatarii sau categoriile de destinatari ai datelor dumneavoastră la cerere (GDPR), iar dumneavoastră puteți solicita numele reale ale organizațiilor (Curtea de Justiție a UE, C-154/21), iar dumneavoastră puteți solicita numele reale ale organizațiilor (Curtea de Justiție a UE, C-154/21). Personalul din spital, de obicei, nu este „destinatar” (C-579/21), dar legile naționale privind sănătatea sau regulile spitalului vă pot oferi totuși numele acestora sau jurnalul de acces; solicitați explicit pentru o anumită perioadă.
Ce pot face dacă cineva mi-a accesat dosarul fără un motiv?
Contactați ofițerul de protecție a datelor al furnizorului în scris și, dacă nu sunteți mulțumit, depuneți o plângere la autoritatea națională de protecție a datelor.
Unde văd cine mi-a accesat dosarul în Anpheros?
În aplicație, la Setări › Conexiuni. Fiecare conexiune arată ce poate citi și până când; deschiderile prin linkuri medicale, accesul clinicilor și asistenții AI sunt înregistrate în jurnalul dumneavoastră de acces și puteți opri orice acces acolo imediat.
Încearcă în Anpheros Daily
În Anpheros Daily îți partajezi dosarul prin link sau cod QR, vezi dacă a fost deschis și îl poți dezactiva oricând.
Cum funcționează în aplicație →
Anpheros construiește un dosar medical pe care pacientul îl controlează și îl poate da oricărei clinici, pe o platformă HL7 FHIR R4, cu sediul în UE. Ghidurile te ajută să-ți înțelegi și să-ți organizezi sănătatea; nu înlocuiesc medicul.
Despre Anpheros →
