Кратко: вы можете запросить в любой больнице или клинике информацию о том, кому (людям или организациям) были раскрыты ваши данные (статья 15 GDPR). В рамках EHDS у вас также будет право узнать, какие медицинские работники получили доступ к вашим электронным медицинским данным. Для записей, которые вы ведете самостоятельно, хорошее приложение показывает, кто имеет доступ, фиксирует открытия в журнале и позволяет немедленно прекратить доступ.
Проверка того, кто просматривал, — это часть «аудита» прозрачности медицинских данных. Без нее контроль — это всего лишь обещание.
В двух словах
| Спросите поставщика услуг | В соответствии с GDPR, в письменной форме: получатели, которым были раскрыты ваши данные, цели и период. Ответ в течение одного месяца (до двух дополнительных месяцев для сложных запросов). |
|---|---|
| С 2029 года (EHDS) | Информация о том, какие поставщики услуг получили доступ к вашим электронным медицинским данным через национальные службы |
| Хороший журнал доступа показывает | Кто, когда, что (какая часть записи) и почему или на основании какого разрешения |
| Если что-то не так | Обратитесь к сотруднику по защите данных поставщика услуг; подайте жалобу в ваш национальный орган по защите данных |
Как обратиться в больницу или клинику
Напишите поставщику услуг (или его сотруднику по защите данных) и запросите, согласно статье 15 GDPR, копию ваших данных и список получателей или категорий получателей, которым они были раскрыты; вы можете запросить фактические названия организаций, получивших ваши данные (Суд ЕС, дело C-154/21, 2023 г.). Сохраните доказательство отправки. У них есть один месяц на ответ, который поставщик услуг может продлить еще на два месяца для сложных запросов, если он сообщит вам причину. Сотрудники, просматривавшие вашу запись в больнице, обычно не являются «получателями» по смыслу GDPR (Суд ЕС, C-579/21); национальные законы о здравоохранении или собственные правила больницы могут по-прежнему предоставлять вам их имена или журнал доступа. Многие больницы ведут внутренние журналы доступа; уточните, могут ли они сообщить вам, кто имел доступ к вашей записи за определенный период. Шаблон и шаги для запроса: ваши медицинские данные в ЕС.
Как выглядит полезный журнал доступа
- Кто: человек или организация, а не только «система».
- Когда: дата и время.
- Что: какая часть записи (результаты, лекарства, документы).
- Почему: разрешение или цель, на основании которых был осуществлен доступ.
- Что вы можете сделать: прекратить доступ с того же экрана.
В записях, которые вы ведете самостоятельно
В Anpheros Daily все, кто может читать вашу запись, отображаются в разделе Настройки › Подключения: члены семьи, с которыми вы поделились профилем, врачи с ограниченным по времени доступом, клиники, запросы на доступ которых вы одобрили, приложения и ИИ-помощники, к которым вы подключились. Для каждого из них вы видите, что они могут читать, до какого времени и когда они последний раз это читали, и вы можете немедленно прекратить доступ. Открытия через ссылки врачей, доступ клиник и ИИ-помощников записываются в ваш журнал доступа.
Каждое подключение в списке
Семья, врачи, клиники, приложения, ИИ-помощники: кто имеет доступ, к чему, до какого времени.
Доступ с истекающим сроком действия
Ссылки врачей, срок действия которых истекает через 7, 30 или 90 дней; доступ клиник на одобренный вами период.
Одно касание для остановки
Отозвать доступ из раздела «Подключения»; доступ прекращается при следующем запросе.
Это касается только записей в Anpheros. Больницы и национальные системы ведут свои собственные журналы; для них используйте вышеуказанный запрос.
Частые вопросы
Могу ли я узнать, кто получил доступ к моим медицинским записям?
Да. Согласно статье 15 GDPR, вы можете запросить у поставщика услуг информацию о том, кому были раскрыты ваши данные. В рамках EHDS вы сможете узнать, какие медицинские работники получили доступ к вашим электронным медицинским данным. Приложения, хранящие вашу запись, должны показывать, кто имеет доступ, и записывать открытия в журнал.
Должны ли больницы сообщать мне, кто просматривал мою запись?
Они должны сообщить вам получателей или категории получателей ваших данных по запросу (GDPR), и вы можете запросить фактические названия организаций (Суд ЕС, C-154/21). Сотрудники внутри больницы обычно не являются «получателями» (C-579/21), но национальные законы о здравоохранении или правила больницы могут по-прежнему предоставлять вам их имена или журнал доступа; явно запрашивайте за определенный период.
Что я могу сделать, если кто-то получил доступ к моей записи без причины?
Свяжитесь с сотрудником по защите данных поставщика услуг в письменной форме, и если вы не удовлетворены, подайте жалобу в ваш национальный орган по защите данных.
Где я могу увидеть, кто получил доступ к моей записи в Anpheros?
В приложении, в разделе «Настройки › Подключения». Каждое подключение показывает, что оно может читать и до какого времени; открытия через ссылки врачей, доступ клиник и ИИ-помощников записываются в ваш журнал доступа, и вы можете немедленно прекратить любой доступ там.
Попробуйте в Anpheros Daily
В Anpheros Daily вы можете поделиться своей историей болезни по ссылке или QR-коду, увидеть, кто ее открывал, и в любой момент отключить доступ.
Как это работает в приложении →
Anpheros создает медицинскую карту, которую пациент контролирует и может делиться с любой клиникой, на платформе HL7 FHIR R4, базирующейся в ЕС. Эти руководства помогут вам понять и организовать свое здоровье; они не заменяют вашего врача.
О Anpheros →
