简而言之： 您可以询问任何医院或诊所，您的数据被披露给了哪些个人或组织（GDPR 第 15 条）。根据 EHDS，您还将有权查看哪些医疗保健提供者访问了您的电子健康数据。对于您自己保留的记录，一个好的应用程序会显示谁有权访问，在日志中记录访问情况，并允许您立即停止访问。
查看谁访问过是 健康透明度 的“审计”部分。没有它，控制就只是一个承诺。
一目了然
| 询问提供者 | 根据 GDPR，书面形式：您的数据被披露的接收者、目的和期限。在一个月内答复（复杂请求最多可延长两个月）。 |
|---|---|
| 从 2029 年起（EHDS） | 有关哪些提供者通过国家服务访问了您的电子健康数据的信息 |
| 一个好的访问日志显示 | 谁、何时、什么（记录的哪一部分）以及为什么或在什么许可下 |
| 如果有什么不对劲 | 询问提供者的数据保护官；向您所在国家的数据保护机构投诉 |
如何询问医院或诊所
写信给提供者（或其数据保护官），并根据 GDPR 第 15 条，要求提供您的数据副本以及披露给它的接收者或接收者类别的列表；您可以要求获得接收您数据的组织的实际名称（欧盟法院，案件 C-154/21，2023 年）。保留发送证明。他们有一个月的时间答复，如果提供者告知您原因，对于复杂的请求，可以最多延长两个月。在医院内部查阅您记录的员工通常不是 GDPR 下的“接收者”（欧盟法院，C-579/21）；国家卫生法律或医院自己的规定可能仍然会提供他们的姓名或访问日志。许多医院保留内部访问日志；具体询问他们是否能在给定时期内告知您谁访问了您的记录。请求的模板和步骤：您在欧盟的医疗数据。
有用的访问日志是什么样的
- 谁： 个人或组织，而不仅仅是“系统”。
- 何时： 日期和时间。
- 什么： 记录的哪一部分（结果、药物、文件）。
- 为什么： 访问所依据的许可或目的。
- 您可以做什么： 从同一屏幕停止访问。
在您自己保留的记录中
在 Anpheros Daily 中，所有可以读取您记录的人都显示在 设置 › 连接 中：您共享了配置文件的家庭成员、具有有时限链接的医生、您批准了访问请求的诊所、您连接的应用程序和 AI 助手。对于每个人，您都会看到他们可能读取的内容、直到何时以及他们上次读取的时间，并且您可以立即停止。通过医生链接、诊所访问和 AI 助手进行的访问会记录在您的访问日志中。
列出所有连接
家人、医生、诊所、应用程序、AI 助手：谁有权访问、访问什么、直到何时。
到期访问
医生链接在 7、30 或 90 天后到期；诊所访问在您批准的期限内。
一键停止
从“连接”中撤销访问权限；下次请求时停止。
这涵盖了 Anpheros 中的记录。医院和国家系统保留自己的日志；对于这些日志，请使用上述请求。
常见问题
我能知道谁访问了我的医疗记录吗？
是的。根据 GDPR 第 15 条，您可以要求提供者告知您的数据被披露给了谁。根据 EHDS，您将能够看到哪些医疗保健提供者访问了您的电子健康数据。持有您记录的应用程序应显示谁有权访问，并在日志中记录访问情况。
医院必须告诉我谁查看了我的记录吗？
根据要求，他们必须告知您数据接收者或接收者类别（GDPR），并且您可以要求获得组织的实际名称（欧盟法院，C-154/21）。医院内的员工通常不是“接收者”（C-579/21），但国家卫生法律或医院的规定可能仍然会提供您的姓名或访问日志；请明确要求提供给定时期的信息。
如果有人无故访问了我的记录，我该怎么办？
书面联系提供者的数据保护官，如果您不满意，请向您所在国家的数据保护机构投诉。
在 Anpheros 中，我在哪里可以看到谁访问了我的记录？
在应用程序中，选择“设置”>“连接”。每个连接都显示了它可以读取的内容以及直到何时；通过医生链接、诊所访问和 AI 助手进行的访问会记录在您的访问日志中，并且您可以立即在那里停止任何访问。
在 Anpheros Daily 中体验
在 Anpheros Daily 中，您可以通过链接或二维码分享您的健康记录，查看是否有人打开过，并随时关闭访问权限。
App 使用指南 →
Anpheros 致力于打造一个由患者掌控的医疗记录，并可在欧盟的 HL7 FHIR R4 平台上与任何诊所共享。这些指南旨在帮助您理解和整理您的健康信息，但不能替代您的医生。
关于 Anpheros →
