Kısaca: herhangi bir hastane veya klinikten, verilerinizin hangi kişi veya kuruluşlara açıklandığını sorabilirsiniz (GDPR Madde 15). EHDS kapsamında, elektronik sağlık verilerinize hangi sağlık hizmeti sağlayıcılarının eriştiğini görme hakkına da sahip olacaksınız. Kendi tuttuğunuz kayıtlar için iyi bir uygulama, kimlerin erişimi olduğunu gösterir, erişimleri bir günlükte kaydeder ve erişimi anında durdurmanıza olanak tanır.
Kimlerin baktığını kontrol etmek, sağlık şeffaflığının "denetim" kısmıdır. Bu olmadan kontrol sadece bir vaattir.
Özetle
| Bir sağlayıcıya sorun | GDPR kapsamında, yazılı olarak: verilerinizin açıklandığı alıcılar, amaçlar ve süre. Bir ay içinde yanıtlayın (karmaşık talepler için iki ay daha uzatılabilir). |
|---|---|
| 2029'dan itibaren (EHDS) | Ulusal hizmetler aracılığıyla elektronik sağlık verilerinize hangi sağlayıcıların eriştiğine dair bilgiler |
| İyi bir erişim günlüğü gösterir | Kim, ne zaman, ne (kaydın hangi bölümü) ve neden veya hangi izinle |
| Bir şeyler yanlış giderse | Sağlayıcının veri koruma görevlisine sorun; ulusal veri koruma otoritenize şikayette bulunun |
Bir hastane veya klinikten nasıl talepte bulunulur
Sağlayıcıya (veya veri koruma görevlisine) yazın ve GDPR'ın 15. Maddesi uyarınca, verilerinizin bir kopyasını ve açıklandığı alıcıların veya alıcı kategorilerinin listesini isteyin; verilerinizi alan kuruluşların gerçek isimlerini de sorabilirsiniz (AB Adalet Divanı, dava C-154/21, 2023). Gönderinin kanıtını saklayın. Yanıt vermek için bir ayları vardır, bu süreyi karmaşık talepler için iki aya kadar uzatabilirler, ancak nedenini size bildirmeleri gerekir. Hastane içinde kaydınıza bakan personel genellikle GDPR kapsamında "alıcı" değildir (AB Adalet Divanı, C-579/21); ulusal sağlık yasaları veya hastanenin kendi kuralları yine de size isimlerini veya erişim günlüğünü verebilir. Birçok hastane dahili erişim günlükleri tutar; belirli bir dönemde kaydınıza kimlerin eriştiğini bildirebileceklerini açıkça sorun. Talep için şablon ve adımlar: AB'de tıbbi verileriniz.
Kullanışlı bir erişim günlüğü neye benzer
- Kim: sadece "sistem" değil, kişi veya kuruluş.
- Ne zaman: tarih ve saat.
- Ne: kaydın hangi bölümü (sonuçlar, ilaçlar, belgeler).
- Neden: erişimin dayandığı izin veya amaç.
- Ne yapabilirsiniz: aynı ekrandan erişimi durdurun.
Kendi tuttuğunuz kayıtta
Anpheros Daily'de, kaydınızı okuyabilen herkes Ayarlar › Bağlantılar bölümünde görünür: profilinizi paylaştığınız aile üyeleri, zaman sınırlı bağlantısı olan doktorlar, erişim talebini onayladığınız klinikler, bağladığınız uygulamalar ve yapay zeka asistanları. Her biri için neyi okuyabileceklerini, ne zamana kadar ve en son ne zaman okuduklarını görürsünüz ve bunu hemen durdurabilirsiniz. Doktor bağlantıları, klinik erişimi ve yapay zeka asistanları aracılığıyla yapılan erişimler erişim günlüğünüze kaydedilir.
Her bağlantı, listelenmiş
Aile, doktorlar, klinikler, uygulamalar, yapay zeka asistanları: kimin, neye, ne zamana kadar erişimi var.
Süresi dolan erişim
7, 30 veya 90 gün içinde sona eren doktor bağlantıları; onayladığınız süre boyunca klinik erişimi.
Durdurmak için tek dokunuş
Bağlantılar'dan erişimi geri çekin; bir sonraki istekte durur.
Bu, yalnızca Anpheros'taki kaydı kapsar. Hastane ve ulusal sistemler kendi günlüklerini tutar; bunlar için yukarıdaki talebi kullanın.
Sık sorulan sorular
Tıbbi kayıtlarıma kimlerin eriştiğini öğrenebilir miyim?
Evet. GDPR Madde 15 uyarınca bir sağlayıcıdan verilerinizin kime açıklandığını sorabilirsiniz. EHDS kapsamında, elektronik sağlık verilerinize hangi sağlık hizmeti sağlayıcılarının eriştiğini görebileceksiniz. Kaydınızı tutan uygulamalar, kimlerin erişimi olduğunu göstermeli ve erişimleri bir günlükte kaydetmelidir.
Hastaneler kimlerin kaydıma baktığını bana söylemek zorunda mı?
Talep üzerine verilerinizin alıcılarını veya alıcı kategorilerini size bildirmek zorundalar (GDPR) ve kuruluşların gerçek isimlerini de sorabilirsiniz (AB Adalet Divanı, C-154/21). Hastane içindeki personel genellikle "alıcı" değildir (C-579/21), ancak ulusal sağlık yasaları veya hastanenin kuralları yine de size isimlerini veya erişim günlüğünü verebilir; belirli bir dönem için açıkça sorun.
Kaydıma sebepsiz yere biri erişirse ne yapabilirim?
Sağlayıcının veri koruma görevlisiyle yazılı olarak iletişime geçin ve memnun kalmazsanız ulusal veri koruma otoritenize şikayette bulunun.
Anpheros'ta kaydıma kimlerin eriştiğini nerede görüyorum?
Uygulamada, Ayarlar › Bağlantılar altında. Her bağlantı, neyi okuyabileceğini ve ne zamana kadar okuyabileceğini gösterir; doktor bağlantıları, klinik erişimi ve yapay zeka asistanları aracılığıyla yapılan erişimler erişim günlüğünüze kaydedilir ve orada herhangi bir erişimi anında durdurabilirsiniz.
Anpheros Daily'de Deneyin
Anpheros Daily ile kaydınızı bağlantı veya QR kod ile paylaşabilir, kimlerin açtığını görebilir ve istediğiniz zaman erişimi kapatabilirsiniz.
Uygulamada nasıl çalışır →
Anpheros, hasta kontrolünde olan ve herhangi bir klinik ile paylaşılabilecek, AB merkezli bir HL7 FHIR R4 platformu üzerinde tıbbi kayıtlar oluşturur. Bu rehberler, sağlığınızı anlamanıza ve düzenlemenize yardımcı olur; doktorunuzun yerini tutmaz.
Anpheros Hakkında →
