FAQ

FAQ – wprowadziliśmy do naszego serwisu dział poświęcony pytaniom i odpowiedziom. Często bowiem trafiacie Państwo do nas z konkretnymi problemami. Dlatego nie chcemy Państwa pozostawiać z nimi sam na sam. Po otrzymaniu danego pytania nasi eksperci starają się udzielić, jak najbardziej wyczerpującej odpowiedzi. Zagadnienia dotyczą ochrony zdrowia, słuzby zdrowia, sektora medycznego, ale także różnych innych branż. Staramy się w naszych odpowiedziach posługiwać się zrozumiałym i prostym językiem. Dzięki temy istnieje możliwość ich wykorzystywania wprost w codziennej pracy inspektora ochrony danych.

Podstawy prawne przetwarzania danych przez fizjoterapeutę

19 lutego 202410 grudnia 2019 przez mgr Dominik.Spalek

Na jakiej podstawie przetwarza dane ficjoterapeuta

Obowiązek prowadzenia dokumentacji medycznej

Podstawy prawne przetwarzania danych. Zgodnie z Uchwała Krajowej Rady Fizjoterapeutów 357/I KRF z dnia 09 kwietnia 2019r., cyt.: „(…) wykonywanie zawodu fizjoterapeuty polega na udzielaniu świadczeń zdrowotnych. Praktyki zawodowe fizjoterapeutów są podmiotami udzielającymi świadczeń zdrowotnych i zgodnie z art. 24 ust. 1 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta [dalej UoPPiRP] ciąży na nich obowiązek prowadzenia, przechowywania i udostępniania dokumentacji medycznej (…)”, co oznacza tyle, iż obowiązkiem osób prowadzących praktyki zawodowe fizjoterapeutów jest respektowanie postanowień prawa w zakresie prowadzenia dokumentacji medycznej. Powyższe potwierdza treść art. 9 pkt. 4) Ustawy z dnia 35 września 2015r., o zawodzie fizjoterapeuty cyt.: „(…) Fizjoterapeuta jest obowiązany: (…) prowadzić i udostępniać dokumentację medyczną na zasadach określonych w ustawie z dnia 6 listopada 2008r. oprawach pacjenta i Rzeczniku Praw Pacjenta (…)”[1].

Indywidualna praktyka w zakładzie leczniczym

Fizjoterapeuta wykonujący indywidualną praktykę fizjoterapeutyczną wyłącznie w zakładzie leczniczym podmiotu leczniczego dokonuje wpisów w dokumentacji indywidualnej i zbiorczej prowadzonej przez podmiot leczniczy, w sposób określony w rozdziale 2 Rozporządzenie Ministra Zdrowia z dnia 09 listopada 2015 r. [dalej Rozporządzenie RDM] w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej prowadzenia[2]. Co istotne, fizjoterapeuta udzielający świadczeń w ramach indywidualnej praktyki fizjoterapeutycznej w zakładzie leczniczym podmiotu leczniczego nie prowadzi oddzielnej dokumentacji medycznej.

Przetwarzanie danych osobowych

Mając na względzie fakt, iż dokumentacja medyczna, stanowi zbiór danych medycznych w tym danych osobowych, o szczególnym charakterze, należy uświadomić sobie fakt, iż ma to swoje konsekwencje prawne. Jedną z nich jest to, iż dochodzi do przetwarzania danych osobowych pacjentów. Powyższe skutkuje tym, iż administrator danych osobowych zobowiązany jest do respektowania postanowień Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.[3] [dalej Rozporządzenie RODO] oraz Ustawy z dnia 10 maja 2018r., o ochronie danych osobowych[4] {dalej Ustawa ODO].

Podstawy prawne przetwarzania danych

Niestety wciąż częstym błędem w zakresie wskazywania przez administratorów danych osobowych podstawy prawnej, w oparciu o którą dochodzi do przetwarzania przez nich danych osobowych, w związku z udzielaniem świadczeń zdrowotnych, jest posługiwanie się „zgodą podmiotu danych”.

Reasumując

Proste to RODO W związku z faktem, iż obowiązkiem fizjoterapeuty, jest prowadzenie dokumentacji medycznej zgodnie z przepisami prawa, uznać należy, iż przetwarza on dane osobowe pacjentów w celach udzielania świadczeń zdrowotnych, nie na podstawie zgody, ale w oparciu o przepisy prawa czyli, na podstawi art. 6 ust. 1 lit. c) w związku z art. 9 ust. 2 lit h) Rozporządzenia RODO. Zgoda jako podstawa przetwarzania danych wystąpić może w połączeniu jednak z innym celem takiej czynności np. w celu marketingowym.

[1] http://prawo.sejm.gov.pl/isap.nsf/download.xsp/WDU20150001994/U/D20151994Lj.pdf
[2] Rozporządzenie Ministra Zdrowia z dnia 09 listopada 2015 r., w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej prowadzenia.
[3] Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.
[4] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20180001000

Czy zgoda pacjenta jest wymagana do przetwarzania danych w związku z udzielaniem świadczeń zdrowotnych przez fizjoterapeutę?

Autorem niniejszego tekstu jest: Dominik Spałek. Copyright by © D.Spałek
Kontakt z autorem: biuro@prostetorodo.pl / www.prostetorodo.pl
Autor wyraża zgodę na niekomercyjne udostępnianie niniejszego tekstu, jednak wyłącznie w niezmienionej formie i treści, łącznie z niniejszymi zapisami.

Ruszył nabór na szkolenia Proste to RODO. Nie czekaj zarezerwuj swoje miejsce już dziś, skorzystaj z preferencyjnej ceny. Wykup swój bilet i zadaj pytanie, na które odpowiemy na szkoleniu.

 5/5

Sprawdź promocję

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

 5/5

99,00 pln

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

 5/5

69,00 pln

Jak prowadzić ewidencję udostępnionej dokumentacji medycznej. Gotowa procedura.

 5/5

29,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO.

 5/5

149,00 pln

Prawy przycisk myszki

19 lutego 202410 grudnia 2019 przez mgr Dominik.Spalek

Jak wysłać plik przez RODO Sender

Proste to RODO bezpieczeństwo informacji przesyłanych przez email

Darmowa wersja

159,00 pln

299,00 pln

399,00 pln

Kiedy można wystawiać recepty papierowe

19 lutego 20246 grudnia 2019 przez mgr Dominik.Spalek

W jakiej postaci należy wystawiać recepty od dnia 08 stycznia 2020r.

Kiedy można wystawiać recepty papierowe. Zgodnie z art. 95b ust. 1 Ustawy z dnia 06 września 2001 r. Prawo farmaceutyczne[1] [dalej UPF] cyt,: „(…) recepta jest wystawiana w postaci elektronicznej albo papierowej (…)”, co może sugerować, iż stosowanie ww. formy elektronicznej albo formy papierowej zależy od wolnego wyboru. Tak jednak nie jest, albowiem zasadą jest. Zgodnie z art. 56 ust. 2 Ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia[2] [dalej UOSIOZ] cyt.: „(…) recepty mogą być wystawiane w postaci papierowej do dnia 7 stycznia 2020r. (…)”, co oznacza tyle, iż od dnia 08 stycznia 2020 r., zasadą staje się, iż recepty wystawiane będą w postaci elektronicznej. Na marginesie zwracamy uwagę na zmianę terminu pierwotnie, terminem do którego istniała możliwość wystawiania recept w postaci papierowej według wyboru był termin 31 grudnia 2019r.

[1] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20011261381
[2] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20190000408

Odpowiednie przygotowanie systemu teleinformatycznego jednostki jest jej obowiązkiem.

Zgodnie z art. 56 ust. 5 UOSIOZ cyt.: „(…) Usługodawcy, inni niż wskazani w ust. 4a [dop. apteki], są obowiązani do zgłoszenia jednostce podległej ministrowi właściwemu do spraw zdrowia, właściwej w zakresie systemów informacyjnych ochrony zdrowia, gotowości podłączenia swoich systemów do systemu, o którym mowa w art. 7 ust. 1, [dop. Elektroniczna Platforma Gromadzenia, Analizy i Udostępnienia Zasobów Cyfrowych o Zdarzeniach Medycznych] oraz do podłączenia się do tego systemu, nie później niż do dnia 31 grudnia 2019r. (…)”, co oznacza tyle, iż przepis ww. nakazuje podjęcie takich działań, które nie tylko przygotują jednostkę do przyłączenia się do systemu, ale doprowadzą do realizacji tego założenia w określonym terminie, tj. do 31 grudnia 2019r. Oznacza to, iż system teleinformatyczny jednostki na dzień 31 grudnia 2019r., musi być nie tylko przygotowany do podłączenia, ale musi zostać podłączony do systemu, ze wszystkimi tego konsekwencjami. W szczególności musi posiadać taką strukturę, aby jednostka miała możliwość realizacji swoich zadań w tym obszarze. Zatem nie jest celem jedynie przyłączenie systemu jednostki do systemu.

Proste to RODO Celem działań przygotowujących system teleinformatyczny jednostki, powinno być, takie jego skonstruowanie, aby było możliwe, jego przyłączenie do systemu oraz, aby jednostka z jego wykorzystaniem mogła realizować prawem określone obowiązki.

System teleinformatyczny

Zgodnie z art. 2 pkt. 3) Ustawa z dnia 18 lipca 2002 r., o świadczeniu usług drogą elektroniczną[3] cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania, zapewniający przetwarzanie i przechowywanie, a także wysyłanie i odbieranie danych poprzez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu ustawy z dnia 16lipca 2004r. – Prawo telekomunikacyjne (Dz.U. z 2018r. poz. 1954 i 2245) (…)”.

Zgodnie z art. 3 pkt. 3 Ustawy z 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne[4] cyt.: „(…) system teleinformatyczny – zespół współpracujących ze sobą urządzeń informatycznych i oprogramowania zapewniający przetwarzanie, przechowywanie, a także wysyłanie i odbieranie danych przez sieci telekomunikacyjne za pomocą właściwego dla danego rodzaju sieci telekomunikacyjnego urządzenia końcowego w rozumieniu przepisów ustawy z dnia 16lipca 2004r. – Prawo telekomunikacyjne (Dz.U. z 2018r. poz. 1954, 2245 i 2354) (…)”.

[3] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20190000700
[4] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=wdu20021441204

Kiedy trzeba wystawić receptę w postaci papierowej.

Od dnia 08 stycznia 2020r., recepty powinny być wystawiane tylko w postaci elektronicznej, chyba że zachodzą prawem określone przypadki, w których to możliwe jest wystawienie recepty w postaci papierowej.

Art. 95 ust. 2 Ustawy Prawo farmaceutyczne

Zgodnie z art. 95b ust. 2 UPF cyt.: „(…) receptę w postaci papierowej wystawia się w przypadku

braku dostępu do systemu teleinformatycznego, o którym mowa w art. 7 ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia;
recepty na produkt leczniczy lub wyrób medyczny wystawionej przez osobę uprawnioną do wystawiania recept zgodnie z prawem państwa członkowskiego Unii Europejskiej lub państwa członkowskiego Europejskiego Porozumienia o Wolnym Handlu (EFTA) – strony umowy o Europejskim Obszarze Gospodarczym, w którym recepta została wystawiona, podlegającej realizacji w państwie członkowskim Unii Europejskiej lub państwie członkowskim Europejskiego Porozumienia o Wolnym Handlu (EFTA) stronie umowy o Europejskim Obszarze Gospodarczym, zwanej dalej „receptą transgraniczną”; [recepty transgraniczne,]
recepty dla osoby o nieustalonej tożsamości;
recepty wystawianej przez lekarza, o którym mowa w art. 9 ust. 2 ustawy o zawodzie lekarza[5], albo pielęgniarkę i położną, o której mowa w art. 24 ust. 1 ustawy z dnia 15 lipca 2011r. o zawodach pielęgniarki i położnej (Dz.U. z2018r. poz.123, z późn. zm.12));[6] [dop. recepty wystawiane w ramach tzw. okazjonalnego wykonywania w Polsce zawodu medycznego przez osobę z innego państwa członkowskiego UE]
recepty na produkt leczniczy nieposiadający pozwolenia na dopuszczenie do obrotu na terytorium Rzeczypospolitej Polskiej i sprowadzany z zagranicy na warunkach i w trybie określonych w art. 4 [dop. recepty wystawiane w ramach tzw. importu docelowego] (…)”.

[5] http://prawo.sejm.gov.pl/isap.nsf/download.xsp/WDU19970280152/U/D19970152Lj.pdf
[6] http://prawo.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20190000123

Art. 95 ust. 3 Ustawy Prawo farmaceutyczne

Zgodnie z art. 95b ust. 3 UPF cyt.: „(…) recepta dla:

osoby wystawiającej, zwana dalej „receptą pro auctore”
małżonka, osoby pozostającej we wspólnym pożyciu, krewnych lub powinowatych w linii prostej, a w linii bocznej do stopnia pokrewieństwa między dziećmi rodzeństwa osoby wystawiającej, zwana dalej „receptą pro familiae”- jest wystawiana w postaci elektronicznej albo papierowej (…)’.

Brak dostępu do systemu P1

Najwięcej kontrowersji budzi przypadek określony w art. 95b ust. 2 pkt. 1 UPF cyt.: „(…) receptę w postaci papierowej wystawia się w przypadku (…) braku dostępu do systemu teleinformatycznego, o którym mowa w art. 7 ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia (…), co oznacza tyle, iż prawidłowa interpretacja zwrotu „brak dostępu do systemu teleinformatycznego” jest warunkiem koniecznym prawidłowego stosowania przepisu.

Kiedy będziemy mieli do czynienia z brakiem dostępu do systemu.

Zakres znaczeniowy tego zwrotu prowadzi nas do tego, iż na pewno z brekiem dostępu do systemu będziemy mieli do czynienia, wtedy kiedy miejsce będzie miała awarii tego systemu. W treści opracowania dot. najczęściej zadawanych pytań w odniesieniu do e-recept[7] przeczytać możemy, iż stan braku dostępu do systemu, występował będzie podczas wizyty domowej lekarza.

Jednak czy są to wszystkie sytuacje stanu faktycznego, które stanowić będą o tym, iż mamy do czynienia z brakiem dostępu do systemu w rozumieniu przepisów UPF?

[7] https://csioz.gov.pl/fileadmin/user_upload/e-recepta/najczestsze_pytania_lekarzy_i_innych_pracownikow_medycznych_5cade06e4c8e3.pdf

Co z planem ciągłości działania, o którym mowa chociaż by na gruncie Rozporządzenia RODO?

Zgodnie z art. 32 ust. 1 lit. b) Rozporządzenia RODO cyt.: „(…) uwzględniając stan wiedzy technicznej, koszt wdrażania oraz charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych o różnym prawdopodobieństwie wystąpienia i wadze zagrożenia, administrator i podmiot przetwarzający wdrażają odpowiednie środki techniczne i organizacyjne, aby zapewnić stopień bezpieczeństwa odpowiadający temu ryzyku, w tym między innymi w stosownym przypadku: (…) b) zdolność do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania (…)”, co w praktyce oznaczać powinno, iż administratorzy, podmioty przetwarzające, powinni wdrożyć, takie środki organizacyjne i techniczne, aby zapewnić ciągłość i dostępność funkcjonalności przetwarzania danych w ramach procesu wystawiania recept, po stronie swojego systemu teleinformatycznego.

Czy zatem, brak zabezpieczeń po stronie systemu teleinformatycznego jednostki, skutkujący utratą możliwości realizacji zadania, jakim jest wystawienie recepty należy traktować jako „brak dostępu do systemu” w rozumieniu UPF?

Mając na uwadze prawa pacjenta, wydaje się, iż za zasadne i celowe uznać należy stwierdzenie, iż uchybienia jednostek, w zakresie realizacji obowiązków określonych treścią cytowanego przepisu RODO, należy traktować, jako zdarzenia skutkujące brakiem dostępu do systemu, w rozumieniu UPF. W przeciwnym wypadku, konsekwencje negatywne uchybień w zakresie braku zapewnienia dostępności przez jednostkę ponosiłby przede wszystkim pacjent. Uznać zatem w mojej ocenie należy, iż takie sytuacje, jak:

awaria systemu zasilania / przy jednoczesnym braku zapewnienia alternatywnego źródła zasilania,
awaria sieci internetowej / przy jednoczesnym braku zapewnienia redundantnego łącza,
brak zasięgu sieci umożliwiającej transmisję danych / przy jednoczesnym braku zapewnienia redundantnego łącza,
awaria systemu teleinformatycznego jednostki / przy jednoczesnym braku zapewnienia serwisu IT / sprzętu zapasowego uruchamianego w razie potrzeby niezwłocznie,

to przypadki, w których mieć będziemy do czynienia z „brakiem dostępu do systemu” w rozumieniu UPF, uzasadniającym wystawienie recepty w postaci papierowej. Kiedy można wystawiać recepty papierowe stało się jasne.

Realizacja recepty w przypadku awarii systemu.

Zwrócić jednak należy także uwagę na zapis art. 96 ust. 1a. UPF zgodnie, z którym, cyt.: „(…) w przypadku awarii systemu, o którym mowa w art. 7 ust. 1 ustawy z dnia 28 kwietnia 2011r. o systemie informacji w ochronie zdrowia, produkty lecznicze, środki spożywcze specjalnego przeznaczenia żywieniowego i wyroby medyczne wydawane na podstawie recepty są wydawane na podstawie informacji o wystawionej recepcie, udostępnionej w sposób, o którym mowa w art. 96b ust. 2 pkt 1 [dop. informacja przekazana na adres email wskazany w systemie] lub 3 [dop. informacja w postaci wydruku] oraz ust. 2a [dop. informacja a Internetowym Koncie Pacjenta], po okazaniu dokumentu potwierdzającego tożsamość oraz złożeniu oświadczenia, że nie dokonano realizacji recepty, której dotyczy ta informacja (…), co oznacza tyle, iż dla aptek ustawodawca przewidział konieczność realizacji opisanego trybu w wyjątkowym przypadku braku dostępności do systemu tj. w przypadku „awarii systemu”, co niewątpliwie jest węższym pojęciem, aniżeli pojęcie „braku dostępu do systemu”.

Przydatne linki.