Vaše lekárske údaje v Európskej únii: GDPR, EHDS a práva, ktoré skutočne máte

Vaše laboratórne výsledky sú v laboratóriu. Vaša prepúšťacia správa v nemocnici. Vaše recepty v lekárni a v národnom systéme. Všetky sú „vaše“ v morálnom zmysle, ale roky zákon jasne nehovoril, že si ich môžete vyžiadať elektronicky, dostať ich naraz, vo formáte, ktorý môžete použiť, a vziať si ich kamkoľvek chcete. Od roku 2025 to tak je.

Tento sprievodca vysvetľuje jednoduchým jazykom dva zákony, ktoré upravujú vaše zdravotné údaje v Európskej únii: GDPR, platné od roku 2018, a EHDS, nariadenie o Európskom priestore pre zdravotné údaje, platné od marca 2025 a postupne sa uplatňujúce do roku 2031. Nie je to právny text; je to mapa vašich práv a toho, kedy sa stávajú konkrétnymi.

GDPR: zdravotné údaje sú „špeciálna kategória“

Všeobecné nariadenie o ochrane údajov (GDPR) považuje zdravotné údaje za oddelené od ostatných: sú to špeciálna kategória, opísaná v článku 9, spolu s genetickými a biometrickými údajmi. Ich spracovanie je v zásade zakázané, s presnými výnimkami: váš výslovný súhlas, lekárska starostlivosť, verejný záujem v oblasti zdravia, výskum s bezpečnostnými opatreniami.

Čo to pre vás konkrétne znamená:

• Každá aplikácia, laboratórium alebo klinika, ktorá spracúva vaše zdravotné údaje, musí mať jasný právny základ a musí vám jednoduchým jazykom povedať, čo s nimi robí.
• Máte všeobecné práva podľa GDPR aj pre zdravotné údaje: prístup (aby ste videli, čo o vás uchovávajú), opravu, výmaz (s obmedzeniami, pretože lekárske záznamy majú zákonné lehoty uchovávania), prenositeľnosť (aby ste dostali svoje údaje v štruktúrovanom, bežne používanom, strojovo čitateľnom formáte) a právo namietať proti určitému spracovaniu.
• Lehota na odpoveď na žiadosť o prístup je jeden mesiac, s možnosťou predĺženia o dva mesiace v zložitých prípadoch. Prístup je bezplatný.
• Umiestnenie údajov je dôležité. Údaje môžu byť prenesené mimo EÚ len s bezpečnostnými opatreniami (rozhodnutia o primeranosti, štandardné doložky). Aplikácia, ktorá uchováva vaše údaje v EÚ, túto otázku odstraňuje.

GDPR dalo práva. Čo nedalo, bol formát a infraštruktúra: mohli ste požiadať o prístup, ale dostali ste PDF alebo hromadu papiera, po mesiacoch, a nemocnica nebola povinná byť schopná poslať to do inej nemocnice. To je presne medzera, ktorú EHDS vypĺňa.

EHDS: čo to je a prečo je to dôležité

Nariadenie (EÚ) 2025/327 o Európskom priestore pre zdravotné údaje bolo zverejnené v marci 2025 a nadobudlo účinnosť 26. marca 2025. Je to prvý európsky akt, ktorý pre všetkých 27 členských štátov hovorí, ako musia zdravotné údaje prúdiť: medzi vami a vašimi lekármi („primárne použitie“) a za prísnych pravidiel na výskumné a verejnopolitické účely („sekundárne použitie“).

Tri kľúčové myšlienky:

1. Máte elektronický, okamžitý a bezplatný prístup k svojim zdravotným údajom prostredníctvom národnej prístupovej služby a môžete si ich stiahnuť, doplniť, obmedziť a vidieť, kto si ich prečítal.
2. Údaje prúdia v spoločnom formáte (európsky formát výmeny elektronických zdravotných záznamov, EEHRxF), založenom na štandardoch ako HL7 FHIR, aby nemocnica v Španielsku mohla prečítať váš súhrn z Rumunska.
3. Systémy elektronických zdravotných záznamov musia spĺňať spoločné požiadavky na interoperabilitu a zaznamenávanie, s vyhlásením o zhode, akýmsi označením CE pre lekársky softvér.

Vaše práva podľa EHDS, jedno po druhom

Články v kapitole II nariadenia vám konkrétne dávajú:

Prístup. Právo na okamžitý, bezplatný a ľahko čitateľný prístup k vašim elektronickým zdravotným údajom prostredníctvom prístupovej služby vašej krajiny. „Okamžite“ znamená bez písomnej žiadosti a mesačného čakania podľa GDPR, s jednou výnimkou: lekár môže odložiť prístup k určitým výsledkom (napríklad vážna diagnóza), kým vám ich osobne nepovie.

Stiahnutie. Právo získať elektronickú kópiu v európskom výmennom formáte, minimálne pre prioritné kategórie, a preniesť ju poskytovateľovi zdravotnej starostlivosti podľa vášho výberu v akomkoľvek členskom štáte.

Vloženie. Právo pridať informácie do vášho elektronického záznamu (napríklad domáce merania), jasne označené ako vami vložené, aby lekár mohol rozlíšiť od klinických údajov.

Oprava. Právo požiadať o opravu nesprávnych údajov online prostredníctvom prístupovej služby.

Obmedzenie. Právo obmedziť prístup profesionálov k určitým údajom alebo k celému záznamu; kto obmedzí, je informovaný, že v núdzovej situácii chýbajúce informácie môžu ovplyvniť starostlivosť.

Informácie o prístupe. Právo vidieť, kto k vašim údajom pristupoval, kedy a z ktorej inštitúcie: denník prístupov sa stáva povinným a viditeľným pre pacienta.

Zástupca. Právo určiť inú osobu (rodič, dospelé dieťa, opatrovník), aby k vašim údajom pristupovala vaším menom.

Námietka proti sekundárnemu použitiu. Právo namietať proti použitiu vašich údajov (pseudonymizovaných alebo anonymizovaných) na výskumné, štatistické alebo verejnopolitické účely za podmienok stanovených každým členským štátom. Nie je to absolútne právo, ale existuje a štáty ho musia implementovať.

Prioritné kategórie: čo prúdi ako prvé

EHDS nevyžaduje, aby bolo všetko dostupné od prvého dňa. Definuje prioritné kategórie elektronických zdravotných údajov, ktoré musia existovať v európskom výmennom formáte a byť dostupné a prenosné:

1. Súhrn pacienta (alergie, lieky, stavy, očkovania; v praxi Medzinárodný súhrn pacienta alebo jeho európsky ekvivalent).
2. Elektronické recepty a elektronické výdaje.
3. Lekárske zobrazovanie a správy z zobrazovania.
4. Laboratórne výsledky.
5. Prepúšťacie správy.

Na európskej úrovni infraštruktúra MyHealth@EU (predtým eHDSI) už spája národné kontaktné miesta a umožňuje medzi pripojenými krajinami výmenu súhrnov pacienta a elektronických receptov. EHDS to robí povinným a rozširuje to na ďalšie kategórie.

Kedy sa to skutočne uplatňuje

Tu sa väčšina tlačových článkov mýli. Nariadenie nadobudlo účinnosť v roku 2025, ale uplatňuje sa postupne:

• 26. marca 2027: všeobecné uplatňovanie nariadenia; členské štáty musia mať orgány pre digitálne zdravie a orgány pre prístup k zdravotným údajom a základné pravidlá sa stanú funkčnými.
• 26. marca 2029: práva pacienta a povinnosti poskytovateľa pre súhrn pacienta a elektronické recepty (prvé dve prioritné kategórie), požiadavky na systémy elektronických zdravotných záznamov a prvá fáza sekundárneho použitia.
• 26. marca 2031: rovnaké povinnosti pre zobrazovanie, laboratórne výsledky a prepúšťacie správy, plus zvyšok sekundárneho použitia.
• Pre členské štáty, ktoré to potrebujú, môžu byť určité lehoty predĺžené s oznámením Komisii.

Čo to pre vás znamená: práva podľa GDPR už máte teraz. Práva podľa EHDS sa stanú vynútiteľnými postupne, počnúc súhrnom a receptami v roku 2029. Do toho času mnohé štáty a poskytovatelia ich implementujú dobrovoľne alebo prostredníctvom národnej legislatívy a seriózne aplikácie už stavajú na európskom formáte.

Čo to znamená pre aplikácie, ktoré používate

EHDS reguluje hlavne systémy používané poskytovateľmi zdravotnej starostlivosti a národné prístupové služby. Aplikácie na wellness (fitness, spánok, výživa) majú dobrovoľný režim: výrobca môže vyhlásiť, že aplikácia je interoperabilná so systémom elektronických zdravotných záznamov a zaregistrovať ju v európskej databáze; nie je to povinnosť. Aplikácie, ktoré uchovávajú váš osobný lekársky záznam, sedia medzi dvoma svetmi: nie sú poskytovateľmi zdravotnej starostlivosti, ale ich hodnota priamo rastie s tým, ako úzko dodržiavajú európsky formát.

Otázky, ktoré sa oplatí položiť aplikácii v duchu EHDS:

• Uchováva moje údaje v štandardnom formáte (FHIR, s kódmi) a exportuje ich úplne, aby som si ich mohol vziať k poskytovateľovi alebo na národnú prístupovú službu?
• Ukazuje mi, kto k čomu pristupoval v mojom zázname?
• Umožňuje mi udeliť a odvolať prístup podľa kategórie a obdobia?
• Jasne označuje, čo som zadal ja, oproti tomu, čo pochádza od lekára alebo laboratória (pôvod)?
• Uchováva moje údaje v EÚ?

Ak sú odpovede „áno“, aplikácia je už tam, kde chce európske právo, aby bol celý systém.

Ako využiť svoje práva dnes

Nemusíte čakať do roku 2029, aby ste začali.

1. Požiadajte o prístup podľa GDPR od akéhokoľvek poskytovateľa, ktorý uchováva údaje o vás: nemocnica, laboratórium, súkromná klinika. Písomne, s odkazom na článok 15 GDPR; majú jeden mesiac na odpoveď. Požiadajte o elektronický formát a, ak je to možné, o štruktúrovaný.
2. Použite národný portál, kde existuje. Niekoľko štátov už ponúka súhrn pacienta, recepty a niektoré výsledky online; skontrolujte, čo vaša krajina ponúka a koľko z toho si môžete stiahnuť.
3. Vložte to, čo dostanete, do svojho osobného záznamu, zakódované, aby to bolo exportovateľné a porovnateľné. Sprievodca laboratórnymi výsledkami vysvetľuje, prečo kódy majú význam.
4. Vyžiadajte si denník prístupov tam, kde už existuje (niektoré národné systémy ho ponúkajú) a zvyknite si ho čítať.
5. Napíšte na adresu privacy@ akejkoľvek služby, keď je niečo nejasné. Seriózne služby majú špecializovanú adresu a odpovedajú.

Ako Anpheros pomáha

Anpheros je postavený na princípoch EHDS pred tým, ako sa stanú povinnými: váš záznam je uložený ako zdroje HL7 FHIR R4 so štandardnými kódmi v Európskej únii; môžete si ho kedykoľvek úplne exportovať, vrátane súhrnu IPS; každý prístup kliniky, aplikácie alebo asistenta AI vyžaduje váš súhlas na obmedzené obdobie, odvolateľný, a zostáva v denníku, ktorý môžete vidieť; každý údaj má označený svoj pôvod (vami zadaný, naskenovaný z dokumentu, zo zariadenia alebo od poskytovateľa). Žiadosti týkajúce sa vašich údajov, vrátane vymazania účtu, sú spracované na privacy@anpheros.com v lehotách podľa GDPR.

Časté otázky

Znamená EHDS, že ktokoľvek môže vidieť moje údaje v celej Európe?

Nie. EHDS reguluje prístup zdravotníckych pracovníkov, ktorí vás liečia, s denníkom a vaším právom obmedziť prístup, a sekundárne použitie s pseudonymizovanými údajmi, pod autorizáciou prístupového orgánu a s právom namietať. Nevytvára centrálna európska databáza záznamov všetkých.

Môžem si dnes vyžiadať svoje údaje vo formáte FHIR?

Podľa GDPR môžete požiadať o prenositeľnosť v „štruktúrovanom, bežne používanom a strojovo čitateľnom formáte“; poskytovateľ rozhoduje o presnom formáte a nie je povinný ponúkať FHIR. Podľa EHDS, od roku 2029 pre súhrn a recepty, sa európsky výmenný formát stane povinným. Do toho času sa pýtajte: mnohé systémy to už dokážu.

Spadajú moje údaje v aplikácii osobného záznamu pod EHDS?

Samotná aplikácia nie je poskytovateľom zdravotnej starostlivosti, takže povinnosti EHDS pre poskytovateľov sa na ňu priamo nevzťahujú; GDPR sa na ňu vzťahuje v plnom rozsahu. EHDS sa jej týka nepriamo: čím viac používa európsky formát, tým ľahšie sa vaše údaje môžu dostať do regulovaných systémov.

Môžem odmietnuť, aby sa moje údaje použili na výskum?

Áno, EHDS poskytuje právo namietať proti sekundárnemu použitiu, implementované každým členským štátom (konkrétny mechanizmus sa líši). Údaje použité na výskum sú pseudonymizované alebo anonymizované a prístupné len v bezpečných prostrediach, nie voľne stiahnuteľné.

Čo mám robiť, ak nemocnica odmietne poskytnúť mi moje údaje?

Pošlite žiadosť písomne, s odkazom na článok 15 GDPR, a uchovajte si doklad. Ak nedostanete odpoveď do jedného mesiaca (alebo troch s odôvodnením), máte právo podať sťažnosť na národný úrad na ochranu údajov. Od roku 2029, pre prioritné kategórie, budete mať aj cestu národnej prístupovej služby.