Zdravotnická dokumentace a GDPR: co musí ordinace dodržovat

Zdravotnická dokumentace patří k nejcitlivějším údajům, které ordinace spravuje. Pravidla pro její vedení stanoví zákon o zdravotních službách a vyhláška č. 98/2012 Sb., o zdravotnické dokumentaci. Ochranu osobních údajů upravuje obecné nařízení GDPR.

Vedení dokumentace

• záznamy musí být čitelné, průkazné a s uvedením data a toho, kdo je pořídil,
• opravy se provádějí tak, aby původní zápis zůstal čitelný,
• dokumentace se uchovává po dobu stanovenou vyhláškou a po jejím uplynutí se řádně vyřadí.

Přístupy a oprávnění

Do dokumentace by měl mít přístup jen ten, kdo jej potřebuje pro svou práci. V praxi to znamená:

• vlastní přihlašovací účet pro každého pracovníka, nikoli jeden společný,
• odebrání přístupu ihned po ukončení spolupráce,
• pravidelná kontrola, kdo má k datům přístup.

Práva pacientů

Pacient má právo nahlížet do své dokumentace a pořizovat si výpisy nebo kopie. Recepce by měla vědět, jak se žádostí naložit a v jaké lhůtě odpovědět.

Častá chyba: posílání zdravotních údajů běžným e-mailem bez zabezpečení. Pro předání dokumentace volte bezpečný kanál.

Zpracovatelé

Pokud s daty pracuje externí firma (dodavatel softwaru, účetní, IT servis), měla by s ní ordinace mít uzavřenou zpracovatelskou smlouvu.

Jak můžeme pomoci

Pomůžeme nastavit pravidla přístupů, připravíme podklady pro vyřizování žádostí pacientů a ve spolupráci s advokátní kanceláří zkontrolujeme smlouvy se zpracovateli.