Коротко: ви можете запитати будь-яку лікарню чи клініку, кому (людям чи організаціям) ваші дані були розкриті (Стаття 15 GDPR). Згідно з EHDS, ви також матимете право бачити, які медичні працівники мали доступ до ваших електронних медичних даних. Для записів, які ви ведете самостійно, хороший додаток показує, хто має доступ, записує відкриття в журнал і дозволяє негайно зупинити доступ.
Перевірка того, хто переглядав, є частиною "аудиту" прозорості охорони здоров'я. Без цього контроль – лише обіцянка.
Загалом
| Запитайте постачальника послуг | Згідно з GDPR, письмово: отримувачі, яким були розкриті ваші дані, цілі та період. Відповідь протягом одного місяця (до двох додаткових для складних запитів). |
|---|---|
| З 2029 року (EHDS) | Інформація про те, які постачальники мали доступ до ваших електронних медичних даних, через національні служби |
| Корисний журнал доступу показує | Хто, коли, що (яка частина запису) і чому або за яким дозволом |
| Якщо щось не так | Зверніться до відповідального за захист даних постачальника; подайте скаргу до вашого національного органу із захисту даних |
Як запитати лікарню чи клініку
Напишіть постачальнику послуг (або його відповідальному за захист даних) і запитайте, згідно зі Статтею 15 GDPR, копію ваших даних та список отримувачів або категорій отримувачів, яким вони були розкриті; ви можете запитати фактичні назви організацій, які отримали ваші дані (Суд ЄС, справа C-154/21, 2023). Зберігайте докази відправлення. Вони мають один місяць на відповідь, який постачальник може продовжити ще на два місяці для складних запитів, якщо повідомить вам причину. Персонал, який переглядав ваш запис у лікарні, зазвичай не є "отримувачами" згідно з GDPR (Суд ЄС, C-579/21); національні закони про охорону здоров'я або власні правила лікарні все ще можуть надати вам їхні імена або журнал доступу. Багато лікарень ведуть внутрішні журнали доступу; запитуйте конкретно, чи можуть вони повідомити вам, хто мав доступ до вашого запису за певний період. Шаблон та кроки для запиту: ваші медичні дані в ЄС.
Як виглядає корисний журнал доступу
- Хто: особа або організація, а не лише "система".
- Коли: дата і час.
- Що: яка частина запису (результати, ліки, документи).
- Чому: дозвіл або мета, на основі яких було надано доступ.
- Що ви можете зробити: зупинити доступ з того ж екрана.
У записі, який ви ведете самостійно
В Anpheros Daily, усі, хто може читати ваш запис, відображаються в Налаштування › Підключення: члени сім'ї, з якими ви поділилися профілем, лікарі з обмеженим у часі посиланням, клініки, запит на доступ яких ви схвалили, додатки та AI-асистенти, які ви підключили. Для кожного ви бачите, що вони можуть читати, до коли і коли вони востаннє читали, і ви можете негайно зупинити це. Відкриття через посилання лікарів, доступ клінік та AI-асистентів записуються у вашому журналі доступу.
Кожне підключення, перелічене
Сім'я, лікарі, клініки, додатки, AI-асистенти: хто має доступ, до чого, до коли.
Доступ, що закінчується
Посилання лікарів, що закінчуються через 7, 30 або 90 днів; доступ клінік на період, який ви схвалюєте.
Зупинка одним дотиком
Відкликайте доступ з Підключень; він зупиняється при наступному запиті.
Це стосується запису лише в Anpheros. Лікарні та національні системи ведуть власні журнали; для них використовуйте запит вище.
Поширені запитання
Чи можу я дізнатися, хто мав доступ до моїх медичних записів?
Так. Згідно зі Статтею 15 GDPR ви можете запитати у постачальника, кому були розкриті ваші дані. Згідно з EHDS ви зможете бачити, які медичні працівники мали доступ до ваших електронних медичних даних. Додатки, які зберігають ваш запис, повинні показувати, хто має доступ, і записувати відкриття в журнал.
Чи повинні лікарні повідомляти мені, хто переглядав мій запис?
Вони повинні повідомити вам отримувачів або категорії отримувачів ваших даних на запит (GDPR), і ви можете запитати фактичні назви організацій (Суд ЄС, C-154/21). Персонал у лікарні зазвичай не є "отримувачами" (C-579/21), але національні закони про охорону здоров'я або правила лікарні можуть все ще надати вам їхні імена або журнал доступу; запитуйте конкретно за певний період.
Що я можу зробити, якщо хтось мав доступ до мого запису без причини?
Зверніться письмово до відповідального за захист даних постачальника, і якщо ви не задоволені, подайте скаргу до вашого національного органу із захисту даних.
Де я бачу, хто мав доступ до мого запису в Anpheros?
У додатку, в розділі Налаштування › Підключення. Кожне підключення показує, що воно може читати і до коли; відкриття через посилання лікарів, доступ клінік та AI-асистентів записуються у вашому журналі доступу, і ви можете негайно зупинити будь-який доступ там.
Спробуйте в Anpheros Daily
В Anpheros Daily ви ділитеся своїм записом за посиланням або QR-кодом, бачите, чи його відкрили, і можете будь-коли вимкнути доступ.
Як це працює в додатку →
Anpheros створює медичну карту, яку пацієнт контролює та може ділитися з будь-якою клінікою, на платформі HL7 FHIR R4, розташованій в ЄС. Ці посібники допоможуть вам зрозуміти та організувати своє здоров'я; вони не замінюють вашого лікаря.
Про Anpheros →
