Stručne povedané: môžete sa informovať v ktorejkoľvek nemocnici alebo klinike, komu boli vaše údaje sprístupnené (článok 15 GDPR). V rámci EHDS budete mať tiež právo vidieť, ktorí poskytovatelia zdravotnej starostlivosti pristupovali k vašim elektronickým zdravotným údajom. Pre záznam, ktorý si vediete sami, dobrá aplikácia ukazuje, kto má prístup, zaznamenáva prístupy do denníka a umožňuje vám okamžite prístup zrušiť.
Kontrola toho, kto sa pozeral, je „auditná“ časť transparentnosti zdravotnej starostlivosti. Bez nej je kontrola len prísľubom.
V skratke
| Opýtajte sa poskytovateľa | Podľa GDPR, písomne: príjemcovia, ktorým boli vaše údaje sprístupnené, účely a obdobie. Odpoveď do jedného mesiaca (až dva ďalšie pre zložité žiadosti). |
|---|---|
| Od roku 2029 (EHDS) | Informácie o tom, ktorí poskytovatelia pristupovali k vašim elektronickým zdravotným údajom, prostredníctvom národných služieb |
| Dobrý denník prístupov ukazuje | Kto, kedy, čo (ktorá časť záznamu) a prečo alebo na základe akého povolenia |
| Ak niečo nie je v poriadku | Obráťte sa na poverenú osobu pre ochranu údajov poskytovateľa; sťažujte sa na váš národný úrad pre ochranu údajov |
Ako požiadať nemocnicu alebo kliniku
Napíšte poskytovateľovi (alebo jeho poverenej osobe pre ochranu údajov) a požiadajte podľa článku 15 GDPR o kópiu vašich údajov a zoznam príjemcov alebo kategórií príjemcov, ktorým boli sprístupnené; môžete požiadať o skutočné mená organizácií, ktoré vaše údaje dostali (Súdny dvor EÚ, prípad C-154/21, 2023). Uchovajte si doklad o odoslaní. Majú jeden mesiac na odpoveď, ktorý poskytovateľ môže predĺžiť o ďalšie dva mesiace pre zložité žiadosti, ak vám oznámi dôvod. Zamestnanci, ktorí si prezerali váš záznam v rámci nemocnice, zvyčajne nie sú „príjemcami“ podľa GDPR (Súdny dvor EÚ, C-579/21); národné zdravotné zákony alebo vlastné pravidlá nemocnice vám stále môžu poskytnúť ich mená alebo denník. Mnoho nemocníc vedie interné denníky prístupov; konkrétne sa opýtajte, či vám môžu povedať, kto pristupoval k vášmu záznamu v danom období. Vzor a kroky pre žiadosť: vaše lekárske údaje v EÚ.
Ako vyzerá užitočný denník prístupov
- Kto: osoba alebo organizácia, nielen „systém“.
- Kedy: dátum a čas.
- Čo: ktorá časť záznamu (výsledky, lieky, dokumenty).
- Prečo: povolenie alebo účel, na základe ktorého bol prístup uskutočnený.
- Čo môžete urobiť: zastaviť prístup z tej istej obrazovky.
V zázname, ktorý si vedieme sami
V Anpheros Daily sa v časti Nastavenia › Pripojenia zobrazí každý, kto má prístup k vášmu záznamu: rodinní príslušníci, s ktorými ste zdieľali profil, lekári s časovo obmedzeným odkazom, kliniky, ktorých žiadosť o prístup ste schválili, aplikácie a asistenti AI, ktorých ste pripojili. Pre každého vidíte, čo môžu čítať, do kedy a kedy si to naposledy prečítali, a môžete to okamžite zastaviť. Prístupy prostredníctvom lekárskych odkazov, prístupu kliník a asistentov AI sú zaznamenané vo vašom denníku prístupov.
Každé pripojenie, uvedené
Rodina, lekári, kliniky, aplikácie, asistenti AI: kto má prístup, k čomu, do kedy.
Prístup, ktorý vyprší
Lekárske odkazy, ktoré vypršia po 7, 30 alebo 90 dňoch; prístup kliniky na obdobie, ktoré schválite.
Zastavenie jedným klepnutím
Odvolať prístup z Pripojení; zastaví sa pri ďalšej žiadosti.
Toto sa týka iba záznamu v Anpheros. Nemocničné a národné systémy si vedú vlastné denníky; pre tie použite vyššie uvedenú žiadosť.
Časté otázky
Môžem zistiť, kto pristupoval k mojim lekárskym záznamom?
Áno. Podľa článku 15 GDPR môžete požiadať poskytovateľa, komu boli vaše údaje sprístupnené. V rámci EHDS budete môcť vidieť, ktorí poskytovatelia zdravotnej starostlivosti pristupovali k vašim elektronickým zdravotným údajom. Aplikácie, ktoré uchovávajú váš záznam, by mali ukazovať, kto má prístup, a zaznamenávať prístupy do denníka.
Musia mi nemocnice povedať, kto sa pozeral na môj záznam?
Na požiadanie vám musia oznámiť príjemcov alebo kategórie príjemcov vašich údajov (GDPR) a môžete požiadať o skutočné mená organizácií (Súdny dvor EÚ, C-154/21). Zamestnanci v rámci nemocnice zvyčajne nie sú „príjemcami“ (C-579/21), ale národné zdravotné zákony alebo pravidlá nemocnice vám stále môžu poskytnúť ich mená alebo denník prístupov; explicitne požiadajte o konkrétne obdobie.
Čo môžem urobiť, ak niekto pristupoval k môjmu záznamu bez dôvodu?
Písomne kontaktujte poverenú osobu pre ochranu údajov poskytovateľa a ak nebudete spokojní, podajte sťažnosť na váš národný úrad pre ochranu údajov.
Kde vidím, kto pristupoval k môjmu záznamu v Anpheros?
V aplikácii, v časti Nastavenia › Pripojenia. Každé pripojenie ukazuje, čo môže čítať a do kedy; prístupy prostredníctvom lekárskych odkazov, prístupu kliník a asistentov AI sú zaznamenané vo vašom denníku prístupov a akýkoľvek prístup môžete okamžite zastaviť.
Vyskúšajte v Anpheros Daily
V aplikácii Anpheros Daily zdieľate svoj záznam pomocou odkazu alebo QR kódu, vidíte, či bol otvorený, a môžete ho kedykoľvek vypnúť.
Ako to funguje v aplikácii →
Anpheros vyvíja zdravotný záznam, ktorý pacient ovláda a môže zdieľať s akoukoľvek klinikou, na platforme HL7 FHIR R4, so sídlom v EÚ. Tieto návody vám pomôžu pochopiť a usporiadať si svoje zdravie; nenahrádzajú vášho lekára.
O Anpherose →
