Proste to RODO ochrona danych w medycynie

Wdrożenie RODO w jednostkach medycznych.
RODO w medycynie. Przygotowanie dokumentacji RODO. Szkolenia z ochrony danych osobowych.

Proste to RODO

Ochrona danych w medycynie i oświacie

FAQ 2 – Udostępnianie dokumentacji medycznej

Pytanie 1 - udostępnianie dokumentacji medycznej

FAQ 2 - Udostępnianie dokumentacji medycznej w pytaniach i odpowiedziach

FAQ 2 – Udostępnianie dokumentacji medycznej w pytaniach i odpowiedziach- kolejny odcinek z naszego cyklu, udostępnianie dokumentacji medycznej w pytaniach i odpowiedziach, dedykowany dla praktyków.

Czytaj dalej

FAQ 1 – Udostępnianie dokumentacji medycznej

Pytanie 1 - udostępnianie dokumentacji medycznej

FAQ 1 - Udostępnianie dokumentacji medycznej

Pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych, a dane zawarte w dokumentacji medycznej podlegają ochronie[1]. Prowadzenie dokumentacji medycznej jest obowiązkiem osób wykonujących zawód medyczny lekarzy[2], pielęgniarek i położnych[3], ratowników medycznych[4], fizjoterapeutów[5]. Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi, lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta, albo osobie upoważnionej przez przedstawiciela ustawowego pacjenta[6]. Zasygnalizować jednak należy, iż pomiot udzielający świadczeń zdrowotnych zobowiązany jest także do udostępnienia dokumentacji medycznej innym niż wymienionym osobom, a mianowicie podmiotom, jakie wymienione zostały w treści art. 26 ust. 3 UoPPiRP oraz innych przepisach szczególnych. Konsekwencją powyższego jest obowiązek weryfikowania tego, czy osoba, jaka zwraca się z wnioskiem o udostępnienie jej dokumentacji medycznej wskazanego we pacjenta posiada status osoby przedstawiciela ustawowego, albo osoby upoważnionej przez pacjenta, czy przez przedstawiciela ustawowego pacjenta.

Przypisy

[1] Zgodnie z art. 26 ust.1 Ustawy z dnia 06 listopada 2008r., o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. 2009 Nr 52 poz. 417 ze zm.) cyt.: „Podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta.”
[2] Zgodnie z art.  41 Ustawy z dnia 5 grudnia 1996r., o zawodzie lekarza i lekarza dentysty (Dz.U. 1997 nr 28 poz. 152 ze zm.) cyt.: „(…) Lekarz ma obowiązek prowadzenia indywidualnej dokumentacji medycznej pacjenta. (…)”.
[3] Zgodnie z art. 18 Ustawy z dnia 15 lipca 2011 r. o zawodach pielęgniarki i położnej (Dz.U. 2011 nr 174 poz. 1039 ze zm.) cyt.: „(…) Pielęgniarka i położna mają obowiązek prowadzenia i udostępniania dokumentacji medycznej na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta.(…)”.
[4] Zgodnie z art. 11 ust. 6 w zw. z ust. 7 Ustawy Ustawa z dnia 8 września 2006 r. o Państwowym Ratownictwie Medycznym (Dz.U. 2006 nr 191 poz. 1410ze zm.) cyt.: „(…) Ratownik medyczny, w ramach udzielania świadczeń zdrowotnych innych niż medyczne czynności ratunkowe, wykonuje zlecenia określone w dokumentacji medycznej. Ratownik medyczny dokumentuje świadczenia zdrowotne udzielane w ramach realizacji zadań, o których mowa w ust. 3 pkt 2-10, w karcie indywidualnej ratownika medycznego. Karta indywidualna ratownika medycznego zawiera dane, o których mowa w art. 25 ustawy z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta (Dz. U. z 2020 r. poz. 849). (…)”.
[5] Zgodnie z art. 9 pkt 4  Ustawa z dnia 25 września 2015 r. o zawodzie fizjoterapeuty (Dz.U.  Dz.U. 2015 poz. 1994 ze zm.) cyt.: „(…) Fizjoterapeuta jest obowiązany (…) prowadzić i udostępniać dokumentację medyczną na zasadach określonych w ustawie z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta. (Dz. U. z 2020 r. poz. 849). (…)”.

Aktualne stawki opłat za udostępnienie dokumentacji medycznej

Aktualne stawki opłat za udostępnienie dokumentacji medycznej

Aktualne stawki opłat za udostępnienie dokumentacji medycznej

Aktualne stawki opłat za udostępnienie dokumentacji medycznej. Przypomnijmy, zgodnie z art.28 Ustawy z dnia o prawach pacjenta i Rzeczniku Praw Pacjenta za udostępnienie dokumentacji medycznej w sposób określony w art. 27 ust. 1 pkt 2 i 5 oraz w ust. 3 podmiot udzielający świadczeń zdrowotnych może pobierać opłatę.

Czytaj dalej

Przekazywanie dokumentacji podmiotowi kierującemu

Przekazywanie dokumentacji medycznej podmiotowi kierującemu

Przekazywanie dokumentacji podmiotowi kierującemu.

Przekazywanie dokumentacji podmiotowi kierującemu. Bez wątpienia Rozporządzenie Ministra Zdrowia z dnia 06 kwietnia 2020r., w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania wchodzi w życie z dniem 15 kwietnia 2020r. (Dz.U. z 2020r., poz. 666) jest aktem, któremu poświęca się zbyt mało uwagi, ograniczając się najczęściej do dywagacji odnoszących się do zmiany terminu jego obowiązywania. Tymczasem jednak przepisy ww. zawierają szereg uregulowań, nad którymi podmioty medyczne przygotowujące się do prowadzenia dokumentacji w postaci elektronicznej w tym w postaci EDM, powinny się pochylić. Jednym z takich przykładów jest zapis § 3, stanowiący obowiązku przekazywania dokumentacji medycznej podmiotom kierującym.

Czytaj dalej

Objaśnienia prawne Rzecznika Praw Pacjenta

Objaśnienia prawne dotyczące dokumentacji medycznej

Objaśnienia prawne Rzecznika Praw Pacjenta.

Objaśnienia prawne Rzecznika Praw pacjenta wydane w oparciu o art. 33 ustawy z dnia 6 marca 2018 r. – Prawo przedsiębiorców, dotyczą zagadnienia, jakim jest udostępnianie, prowadzenie
i przechowywania dokumentacji medycznej.

Czytaj dalej

Procedura udostępniania dokumentacji medycznej

Procedura udostępniania dokumentacji medycznej

Procedura udostępniania dokumentacji medycznej

Procedura udostępniania dokumentacji medycznej, to istotny dokument którego opracowanie, a przede wszystkim stosowanie, leży w interesie jednostki medycznej. Udostępnianie dokumentacji medycznej w okresie pandemii jest tematem wzbudzającym szereg kontrowersji. Na zagadnienie spojrzeć także należy z innej perspektywy aniżeli tylko i wyłącznie przez pryzmat uwarunkowań wynikających z pandemii. Dnia 15 kwietnia 2020r. weszło w życie Rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania (Dz.U. z 2020r., poz. 666). [dalej Nowe Rozporządzenie RDM] Powyższe wywołuje także konsekwencje w obszarze udostępniania dokumentacji medycznej.

Rzecznik Praw Pacjenta - wskazuje na uchybienia.

Stan faktyczny: Pacjentka upoważniła swoją córkę do wglądu do swojej dokumentacji medycznej. Zgodnie z upoważnieniem, córka pacjentki wniosła o udostępnienie dokumentacji do wglądu i wykonanie fotokopii. Szpital zobowiązał wnioskującą do złożenia pisemnego oświadczenia, ale mimo tego nie udostępnił dokumentacji medycznej.

Stan faktyczny: Pacjent wnioskował o wydanie dokumentacji medycznej z leczenia szpitalnego. Podmiot leczniczy udostępnił dokumentację, jednak okazała się ona niekompletna ‒ brakowało dokumentacji z przebiegu wykonanej operacji.

Błędy przy udostępnianiu dokumentacji medycznej.

  • pacjent lub osoba przez niego upoważniona ma prawo do dostępu do dokumentacji medycznej na każdym etapie leczenia, a także po jego zakończeniu;
  • dokumentacja medyczna powinna w sposób określony przepisami prawa obrazować proces leczenia pacjenta;
  • z uwagi na charakter danych, które zawiera, dokumentacja medyczna podlega szczególnej ochronie, w szczególności zabezpieczeniu przed dostępem podmiotów nieuprawnionych;
  • pacjent określa formę w jakiej chce uzyskać dokumentację medyczną;
  • podczas wglądu do dokumentacji medycznej pacjent lub osoba przez niego upoważniona ma prawo wykonać fotokopię własnym sprzętem audiowizualnym (aparat, telefon itp.);
  • podmiot leczniczy jest zobowiązany do realizacji wniosku o udostepnienie dokumentacji medycznej także na podstawie ustnego wniosku, zaś samo udostępnienie odbywa się bez zbędnej zwłoki;
  • określanie terminu udostępnienia dokumentacji medycznej np. od 7 do 14 dni od daty złożenia wniosku, nie znajduje odzwierciedlenia w obowiązujących przepisach prawa;
  • podmioty udzielające świadczeń zdrowotnych są obowiązane udostępnić dokumentację medyczną osobie posiadającej upoważnienie od pacjenta złożone w innym podmiocie (jeżeli upoważnienie nie obejmuje jedynie konkretnego podmiotu, w którym zostało złożone).
  • dokumentacja medyczna ma odzwierciedlać proces diagnostyczno-leczniczy pacjenta;
  • podmioty udzielające świadczeń zdrowotnych i osoby dokonujące wpisów w dokumentacji medycznej mają obowiązek prowadzić dokumentację medyczną czytelnie, w porządku chronologicznym i w sposób prawidłowy dokonywać ewentualnych skreśleń
  • każdy wpis w dokumentacji opatruje się oznaczeniem osoby dokonującej wpisu;
  • podmiot leczniczy ma obowiązek prowadzić i przechowywać dokumentację medyczna;
  • na podmiocie leczniczym ciąży obowiązek weryfikowania czy udostępniana dokumentacja jest kompletna.

Szczegółowe informacje nt. zasad udostępniania.

Przygotowaliśmy dla Państwa kompendium wiedzy na temat udostępniania dokumentacji medycznej przez podmiot medyczny zawiera ono w sobie nie tylko samą procedurę i wzory stosownych wniosków, ale także opisuje szczegółowo szereg przypadków dotyczących zagadnienia.

Zestaw dokumentów - co zwiera.

Przygotowany przez nas zestaw dokumentów składa się z nw. pozycji:

  • Procedura udostępniania dokumentacji medycznej w podmiocie medycznym.
  • Wykaz udostępnionej dokumentacji medycznej – jak prowadzić.
  • Udostępnianie dokumentacji medycznej ubezpieczycielom.
  • Udostępnianie dokumentacji medycznej ucznia.
  • Jak udostępniać dokumentację medyczną w okresie pandemii.
  • Bezpieczeństwo udostępniania dokumentacji medycznej drogą elektroniczną np. przez email.
Zobacz szczegółowy spis treści zagadnień poruszanych przez nas w naszym opracowaniu tutaj>>>

Udostępnianie dokumentacji medycznej ucznia

Udostępnianie dokumentacji medycznej uczniów w szkołach

Udostępnianie dokumentacji medycznej ucznia

Udostępnianie dokumentacji medycznej ucznia. Za punkt wyjścia uczynić należy wskazanie tego, w jakim charakterze, w jakiej roli, występują w związku z realizacją opieki zdrowotnej nad uczniami podmioty, które ją sprawują, w odniesieniu do tworzonej dokumentacji medycznej. Często bowiem dochodzi do sytuacji, w której to placówka oświatowa traktowana zdaje się być, jako podmiot odpowiedzialny za tworzenie, przechowywanie, udostępnianie dokumentacji medycznej uczniów.

Czytaj dalej

Udostępnianie dokumentacji medycznej ubezpieczycielom

Udostępnianie dokumentacji dla zakładów ubezpieczeniowych

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Udostępnianie dokumentacji medycznej ubezpieczycielom, czy podmioty wykonujące działalność leczniczą mają taki obowiązek? Jakie warunki muszą spełniać wnioski o udostępnienie informacji? Kto może wystąpić z żądaniem o przekazanie informacji medycznej ubezpieczycielowi? Dwa odrębne tryby działania przy wymianie informacji z zakładami ubezpieczeń. O tym wszystkim pisać będziemy na łamach niniejszego opracowania.

Ustawa o Prawach Pacjenta i Rzeczniku Praw Pacjenta

Udostępnianie dokumentacji medycznej ubezpieczycielom na gruncie Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta.

Zgodnie z art. 26 ust. 1) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną pacjentowi lub jego przedstawicielowi ustawowemu, bądź osobie upoważnionej przez pacjenta (…).

Zgodnie z art. 26 ust. 3 pkt 7) Ustawy o prawach Pacjenta i Rzeczniku Praw Pacjenta cyt.: „(…) podmiot udzielający świadczeń zdrowotnych udostępnia dokumentację medyczną również: (…) zakładom ubezpieczeń, za zgodą pacjenta (…)”.

Wyjaśnienie.

Widzimy zatem że nie tylko prawem pacjenta ale i obowiązkiem jednostki medycznej będzie udostępnienie dokumentacji medycznej na warunkach określonych przepisami prawa. Widzimy także, iż w omawianym przez nas przypadku podstawą do działania będzie „zgoda”. Zatem udostępnianie dokumentacji medycznej ubezpieczycielom możliwe będzie pod warunkiem, wyrażenia na powyższe zgody.

Ustawa o działalności ubezpieczeniowej i reasekuracyjnej

Żądanie poddania się badaniom.

Zgodnie z art. 37 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

  1. Zakład ubezpieczeń może zażądać, aby ubezpieczony lub osoba, na rachunek której ma zostać zawarta umowa ubezpieczenia, poddali się badaniom lekarskim lub badaniom diagnostycznym z minimalnym ryzykiem, z wyłączeniem badań genetycznych, w celu oceny ryzyka ubezpieczeniowego, ustalenia prawa do świadczenia i wysokości tego świadczenia.
  2. Koszty badań, o których mowa w ust. 1, pokrywa zakład ubezpieczeń.
  3. Na żądanie ubezpieczonego lub osoby, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia na skutek odmowy zawarcia tej umowy przez zakład ubezpieczeń lub rezygnacji tej osoby z zawarcia umowy, zakład ubezpieczeń udostępnia wyniki badań, o których mowa w ust. 1. W przypadku śmierci ubezpieczonego zakład ubezpieczeń udostępnia wyniki badań ubezpieczonego także na żądanie uprawnionego z umowy ubezpieczenia, jeżeli wyniki badań ubezpieczonego miały wpływ na całkowitą lub częściową odmowę wypłaty świadczenia.
  4. W przypadku gdy z żądaniem udostępnienia wyników badań, o których mowa w ust. 1, występuje osoba, z którą lub na rachunek której nie została zawarta umowa ubezpieczenia wskutek rezygnacji tej osoby z zawarcia tej umowy, koszt tych badań pokrywa osoba występująca z żądaniem. (…)”.

Wyjaśnienie.

Zgoda jako podstawa. W mojej ocenie tryb opisany przepisem art. 37 Uoduir  realizowany jest za zgoda pacjenta. Koreluje to z przepisem art. 26 ust 3 pkt 7 UoPPiRP, jak i odpowiada idei przepisu, który zakłada całkowitą dobrowolność decyzji po stronie ubezpieczonego albo osoby na rachunek której ma zostać zawarta umowa ubezpieczenia. Dobrowolność w zakresie decydowania o poddaniu się żądaniu ubezpieczyciela bądź też odmowie (w zakresie badania) – czyli pierwszy wymiar zgody, zgody na badanie, oraz zgody na przetwarzanie jego danych szczególnej kategorii przez zakład ubezpieczeń.

Udostępnianie wyników badań przez ubezpieczyciela. Zwrócić uwagę należy także na szczególny przypadek opisany w art. 37 ust. 3 Uoduir, który traktuje o udostępnianiu „wyników badań” za życia jak i po śmierci. Przypomnijmy art. 26 ust. 2 UoPPiRP zakłada, iż po śmierci pacjenta dokumentacja medyczna jest udostępniana osobie upoważnionej przez pacjenta za życia lub osobie, która w chwili zgonu pacjenta była jego przedstawicielem ustawowym. W mojej ocenie powyższe potwierdza trafność konstrukcji „zgody” dla realizacji trybu opisanego art. 37 Uoduir.

Forma zgody. W kwestii formy „zgody” w mojej ocenie wracamy tutaj na grunt UoPPiRP. Zauważyć należy, iż oświadczenia pacjenta o upoważnieniu – dla którego podstawą, jest art. 26 ust. 1 UoPPIRP oraz przepis § 8 ust. 1 pkt. 1 i 2 Rozporządzenia Ministra Zdrowia z dnia 6 kwietnia 2020r. w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania – zgoda jako upoważnienie powinna zostać wyrażona w dowolnej formie np. pisemnie, ustne spisane przez personel itd.

W kwestii natomiast formy wyrażenia „zgody” o jakiej mowa w art. 26 ust. 3 pkt 7) UoPPiRP względem zakładu ubezpieczeń, odnieść musimy się do obowiązków wynikających z powinności poszanowania praw pacjenta m.in. do dostępu do dokumentacji, jak i do ochrony danych  w niej zgromadzonych. W mojej ocenie przyjęta konstrukcja upoważnia i obliguje  jednostkę medyczna do podejmowania czynności weryfikacyjnych. Jeśli „zgoda” wyrażana byłaby przed jednostką medyczną przez uprawnionego – wówczas traktowałbym ją na gruncie jej formy analogicznie z formą przyjmowania oświadczenia o upoważnieniu. Jednak jeśli „zgoda” wyrażana jest przed zakładem ubezpieczeń tutaj przyjąłbym nie tyle konieczność, co obowiązek dokonywania weryfikacji przez podmiot medyczny warunków jej wyrażenia.

Żądanie udzielenia informacji.

Zgodnie z art. 37 Ustawy o działalności ubezpieczeniowej i reasekuracyjnej cyt.: „(…)

1. Zakład ubezpieczeń może uzyskać odpłatnie od podmiotów wykonujących działalność leczniczą w rozumieniu przepisów o działalności leczniczej, które udzielały świadczeń zdrowotnych ubezpieczonemu lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia, informacje o okolicznościach związanych z oceną ryzyka ubezpieczeniowego i weryfikacją podanych przez tę osobę danych o jej stanie zdrowia, ustaleniem prawa tej osoby do świadczenia z zawartej umowy ubezpieczenia i wysokością tego świadczenia.

2. Zakres informacji o stanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, obejmuje następujące informacje o:

1) przyczynach hospitalizacji, wykonanych w jej trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych, wynikach leczenia oraz o wynikach sekcji zwłok, jeżeli została przeprowadzona;

2) przyczynach leczenia ambulatoryjnego, wykonanych w jego trakcie badaniach diagnostycznych i ich wynikach, innych udzielonych świadczeniach zdrowotnych oraz wynikach leczenia;

3) wynikach przeprowadzonych konsultacji;

4)przyczynie śmierci ubezpieczonego.

3. Informacje, o których mowa w ust. 2, udzielane są z wyłączeniem wyników badań genetycznych.

4. Informacje o przyczynach hospitalizacji i leczenia zawierają kod jednostki chorobowej zgodnie z Międzynarodową Statystyczną Klasyfikacją Chorób i Problemów Zdrowotnych Rewizja Dziesiąta.

5. Z żądaniem przekazania informacji, o których mowa w ust.2, występuje lekarz upoważniony przez zakład ubezpieczeń.

6.Wystąpienie zakładu ubezpieczeń o informacje, o których mowa w ust.2, wymaga zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

7. Podmiot wykonujący działalność leczniczą przekazuje posiadane informacje ostanie zdrowia ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, zakładowi ubezpieczeń, który o te informacje występuje, w terminie nie dłuższym niż 14 dni, licząc od dnia otrzymania wystąpienia o przekazanie informacji.

8. Zakład ubezpieczeń może uzyskać odpłatnie od Narodowego Funduszu Zdrowia dane o nazwach i adresach świadczeniodawców, którzy udzielili świadczeń opieki zdrowotnej w związku z wypadkiem lub zdarzeniem losowym będącym podstawą ustalenia jego odpowiedzialności oraz wysokości odszkodowania lub świadczenia. Wystąpienie zakładu ubezpieczeń o te informacje wymaga zgody ubezpieczonego albo jego przedstawiciela ustawowego.(…)”.

Rozporządzeniu Ministra Zdrowia z dnia 28 kwietnia 2020r. w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia

Warunki, jakie powinien spełniać wniosek.

Zgodnie z par. 2 ust. 1  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Wystąpienie zakładu ubezpieczeń do podmiotu wykonującego działalność leczniczą o przekazanie informacji, o którym mowa w art. 38 ust. 6 ustawy z dnia 11 września 2015 r. o działalności ubezpieczeniowej i reasekuracyjnej, zwanej dalej „ustawą”, zawiera:

1) oznaczenie zakładu ubezpieczeń, adres jego siedziby, numer NIP;
2) podstawę prawną upoważniającą do otrzymania informacji oraz zakres tej informacji;
3) imię i nazwisko lekarza upoważnionego przez zakład ubezpieczeń do wystąpienia o udzielenie informacji;
4) informacje umożliwiające wyszukanie żądanych danych o ubezpieczonym lub osobie, na rachunek której ma zostać zawarta umowa ubezpieczenia:

a) imię (imiona) i nazwisko,
b) datę urodzenia,
c) adres miejsca zamieszkania,
d) numer PESEL, jeżeli zakład ubezpieczeń dysponuje tą informacją,
e) rodzaj, serię i numer dokumentu potwierdzającego tożsamość, jeżeli zakład ubezpieczeń dysponuje tymi informacjami (…)”.

Zgodnie z par. 2 ust. 2  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Do wystąpienia dołącza się informację o wyrażeniu zgody ubezpieczonego lub osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego, wraz ze wskazaniem daty i formy wyrażenia tej zgody (…)”.

Zgodnie z par. 6  rozporządzeniem Ministra Zdrowia w sprawie informacji udzielanych zakładom ubezpieczeń przez podmioty wykonujące działalność leczniczą oraz Narodowy Fundusz Zdrowia cyt.: „(…) Udzielenie informacji, o których mowa w art. 38 ust. 7 i 8 ustawy, następuje z zachowaniem poufności i ochrony danych osobowych (…)”.

Wyjaśnienie.

Odrębny tryb działania. W mojej ocenie jest to odrębny od opisanego wyżej (art. 37 Uoduir) tryb udostępniania informacji nt. danych osobowych szczególnej kategorii. Tutaj sytuacja jest o tyle klarowana, iż uruchomienie tego trybu wymaga legitymowania się przez zakład ubezpieczeń „pisemna zgodą” ubezpieczonego lub osoby na rzecz której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego. Oświadczenie składane jest względem zakładu ubezpieczeń. Wystarczającym jest, aby do wniosku dołączona została informacja (nie jak było dotychczas kopia pisemnej zgody) o wyrażeniu zgody przez ubezpieczonego lub  osoby, na rachunek której ma zostać zawarta umowa ubezpieczenia, albo jej przedstawiciela ustawowego.

Kto składa wniosek. Pamiętamy jednak o art. 38 ust. 5  Uoduir albowiem z żądaniem przekazania informacji, występuje lekarz upoważniony przez zakład ubezpieczeń.

Uwagi natury praktycznej.

Podpis lekarza. Problem związany jest z „podpisem lekarza”,  który występuje z żądaniem przekazania informacji, będąc upoważnionym przez zakład ubezpieczeń, albowiem przepisy milczą na temat obowiązku złożenia takiego podpisu, wskazując jedynie iż wniosek powinien zawierać jego imię i nazwisko.

Forma samego wniosku. Trzeci problem dotyczy praktyki posługiwania się kserokopiami takich wniosków sporządzonych przez zakłady ubezpieczeń w korespondencji z jednostkami medycznymi.

Zasygnalizować jednak należy iż czym innym jest ....

Autorem niniejszego tekstu jest mgr Dominik Spałek Copyright by © D.Spałek
Kontakt z autorem: www.dominikspalek.prostetorodo.pl
Autor wyraża zgodę na niekomercyjne udostępnianie niniejszego tekstu, jednak wyłącznie w niezmienionej formie i treści z łącznym podaniem całej ww. informacji.

Udostępnianie dokumentacji medycznej ubezpieczycielom.

Udostępnienie dokumentacji niepełnoletniej matce dziecka

Udostępnianie dokumentacji medycznej

Udostępnienie dokumentacji niepełnoletniej matce dziecka.

Udostępnienie dokumentacji niepełnoletniej matce dziecka, może okazać się problemem w realiach jednostek medycznych. Decyzja musi uwzględniać przepisy Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta. Należy jednak dokonać również analizy stanu faktycznego na gruncie przepisów Kodeksu Rodzinnego i Opiekuńczego.

Stan faktyczny.

Ojciec dziecka ma 15 lat, matka dziecka ma lat 17. Oboje są niepełnoletni. Nie został zawarty pomiędzy nimi związek małżeński. Jednak wystąpili oni z wnioskiem (każdy z rodziców osobno) o udostępnienie dokumentacji medycznej dziecka, zaraz po porodzie. Z takim samym wnioskiem wystąpili także dziadkowie (rodzice ojca i rodzice matki dziecka). PWDL nie dysponuje żadnym postanowieniem sądowym dotyczącym ustanowienia opiekuna prawnego dla małoletniego pacjenta, czy też kuratora. Niepełnoletni rodzice we wniosku powołali się na art. 96 par. 2 Kodeksu rodzinnego i opiekuńczego.

Problematyczne kwestie.

Jak w opisanej sytuacji powinien postąpić PWDL? Czy powinien wydać niepełnoletnim rodzicom dokumentację medyczną w oparciu o art. 96 par. 3 Kodeksu rodzinnego i opiekuńczego? Czy PWDL powinien wydać dokumentację medyczną dziadkom, rodzicom małoletnich rodziców? Co w sytuacji, kiedy małoletni rodzice zawrą związek małżeński, czyli matka 17-latka będzie traktowana jako osoba pełnoletnia?

Podstawy prawne.

Konkluzja.

W mojej ocenie w sytuacji, w jakiej znalazła się placówka medyczna, powinna ona udostępnić dokumentację medyczną  opiekunowi prawnemu dziecka, który zarazem jest jego przedstawicielem ustawowym.

Uzasadnienie.

Władza rodzicielska przysługuje obojgu rodzicom, co jest zasadą wprowadzoną przepisami KRiO. Jednak w zależności od sytuacji stanu faktycznego, władza rodzicielska może kształtować się różnorako. Jeżeli jedno z rodziców nie żyje albo nie ma pełnej zdolności do czynności prawnych, władza rodzicielska przysługuje drugiemu z rodziców. To samo dotyczy wypadku, gdy jedno z rodziców zostało pozbawione władzy rodzicielskiej albo gdy jego władza rodzicielska uległa zawieszeniu. Jeżeli żadnemu z rodziców nie przysługuje władza rodzicielska albo jeżeli rodzice są nieznani, ustanawia się dla dziecka opiekę. W sytuacji zatem kiedy rodzice biologiczni nie posiadają pełnej zdolności do czynności prawnych, mieć będziemy do czynienia z sytuacją, w której nie przysługuje  żadnemu z nich władza rodzicielska. W takiej sytuacji, jeżeli żadnemu z rodziców nie przysługuje władza rodzicielska, albowiem nie posiadają pełnej zdolności do czynności prawnych , ustanawia się dla dziecka opiekę. Jednostka medyczna, zgodnie z przepisami będzie mogła udostępnić dokumentację medyczną ustanowionemu opiekunowi prawnemu, jako ustawowemu przedstawicielowi dziecka. Wnioskodawcy w postępowaniu o ustanowienie opieki nad dzieckiem niepełnoletnich rodziców, mogą złożyć stosowny wniosek o ustanowienie zabezpieczenia, do czasu rozstrzygnięcia postępowania. Odnosząc się do podstawy prawnej, przywołanej we wniosku rodziców dziecka, stwierdzić należy, iż nie stanowi ona podstawy dla takiego udostępnienia. Przepis art. 96 par. 2 KRIO traktuje o kwestii uczestnictwa w sprawowaniu bieżącej pieczy nad dzieckiem przez rodziców nieposiadających pełnej zdolności do czynności prawnych.

Autor stanowiska.

Autor: Dominik Spałek
Kontakt: 694 494 240
email: biuro@prostetorodo.pl

Procedura udostępniania dokumentacji medycznej. Kompletny zestaw wzorów dokumentów i ich opis.

5/5

99,00 pln

Lista pytań kontrolnych NIK. Przygotuj się na kontrolę, przeprowadź ją sam, na podstawie wyników raportu NIK.

5/5

69,00 pln

Jak prowadzić ewidencję udostępnionej dokumentacji medycznej. Gotowa procedura.

5/5

29,00 pln

Procedura realizacji praw osób, których dane dotyczą z art. 15-20 RODO to narzędzie, które ułatwi Państwu spełnienie obowiązków ADO. 

5/5

149,00 pln

Bezpieczeństwo dokumentacji medycznej wysyłanej email

Kontakt Proste to RODO

Bezpieczeństwo dokumentacji wysyłanej email - cz. 2

Bezpieczeństwo dokumentacji medycznej wysyłanej email. Problem wysyłania dokumentacji medycznej pocztą elektroniczną zasygnalizowany został przez nas części pierwszej niniejszego opracowania.Kontunuując omówimy zalecenia, jakie wydał jeszcze GIODO. Zalecenia dotyczące bezpieczeństwa poczty elektronicznej. Główny Inspektor Ochrony Danych Osobowych wydał bowiem „Opinia w sprawie bezpieczeństwa danych
przekazywanych przy użyciu poczty elektronicznej„.

Bezpieczna wymiana informacji drogą elektroniczną.

Jak zapewnić bezpieczeństwo informacji przekazywanej przy użyciu poczty elektronicznej, to kwestia, która wciąż budzi liczne wątpliwości, zwłaszcza wówczas, gdy przekazywane informacje podlegają ochronie prawnej lub z innych względów powinny być właściwie zabezpieczone, by zapewnić ich poufność, integralność i autentyczność. Mając na uwadze fakt, że wiele narzędzi programowych wykorzystywanych do wysyłania i odbierania poczty elektronicznej nie gwarantuje zapewnienia tych wskazanych wyżej podstawowych atrybutów bezpieczeństwa, nie ma wątpliwości, że ustalenie określonych zasad i środków wtym zakresie jest niezbędne.

Szyfrowanie w celu zachowania poufności informacji zawartych w email.

Jedną z podstawowych metod służących zachowaniu poufności treści przekazywanych drogą elektroniczną jest szyfrowanie. Niestety jednak, jak pokazują nasze doświadczenia, z metody tej korzysta niewielu uzytkowników poczty elektronicznej. Przyczyn takich zaniechań jest kilka. Począwszy od braku wiedzy na temat konieczności stosowania szyfrowania. Skończywszy na zwykłej niechęci użytkowników. Najczęściej bowiem niechęć wynika z konieczności zastosowania dodatkowej procedury. Przygotowania pliku, jego spakowania, nadania hasła, zapisania hasła i przesłania hasła do odbiorcy.

Także GIODO dostrzega przyczyny niechęci użytkowników do stosowania szyfrowania.

Szyfrowanie przekazywanych informacji jest jedną z najbardziej efektywnych metod zapewnienia poufności. Nie wymaga ona bowiem podejmowania żadnych dodatkowych działań związanych zzabezpieczaniem kanałów komunikacyjnych, serwerów pocztowych i innych serwerów pośredniczących wprzekazywaniu informacji. W metodzie tej informacja przed wysłaniem zostaje zaszyfrowana i w takiej postaci trafia do odbiorcy. Przechwycenie jej podczas teletransmisji, jak również odczyt z serwerów pocztowych nadawcy i odbiorcy nie stwarza zagrożenia jej ujawnienia, gdyż jest ona zaszyfrowana. Metoda ta wymaga jednak dodatkowych działań organizacyjnych nadawcy i odbiorcy związanych z przekazaniem klucza do jej odszyfrowania

Szyfrowanie z wykorzystaniem infrastruktury publicznego klucza (certyfikaty bezpieczeństwa).

Inną metodą może być posługiwanie się infrastrukturą klucza publicznego. Zaletą takiego rozwiązania jest to, że przesyłana informacja jest szyfrowana kluczem publicznym adresata i w związku z tym nie ma potrzeby przekazywania mu klucza użytego do zaszyfrowania, jak ma to miejsce w przypadku użycia popularnych programów szyfrujących. Do potwierdzania autentyczności klucza publicznego stosuje się ich certyfikaty –dokumenty elektroniczne, które „wiążą” dane identyfikacyjne właściciela danego klucza publicznego z wydaną mu przez centrum certyfikacji parą kluczy. Certyfikaty mogą być generowane wewnętrznie przez podmioty, tj. własne centra certyfikacji, lub przez komercyjne urzędy certyfikacji, tzw. zaufaną trzecią stronę.

Bezpiecześntwo dokumentacji

Jak wskazuje Grupa Robocza Art. 29 w opinii 03/2016 z 19 czerwca 2016 r. w sprawie oceny i przeglądu Dyrektywy oprywatności i łączności elektronicznej, wykorzystanie szyfrowania wzrosło po medialnych doniesieniach związanych z działaniami, prowadzonymi na szeroką skalę przez podmioty publiczne i prywatne w celu przechwytywania nie kierowanej do nich korespondencji.Do tej samej opinii odniósł się również Europejski Inspektor Ochrony Danych w swojej opinii 5/2016 z 22 czerwca 2016 r., który zachęca do rozwijania standardów technicznych dotyczących szyfrowania, także w celu wspierania wymogów bezpieczeństwa wynikających z nowego rozporządzenia o ochronie danych.

Zapewnienie bezpieczeństwa infrastruktury i kanałów telekomunikacyjnych.

Zaprojektowanie oraz budowa odpowiedniej infrastruktury systemu teleinformatycznego to konieczność. Już na etapie planowania należy w odpowiedni sposób przewidywać i planować adekwatne rozwiązania technologiczne. Nie tylko wybór sprzętu ale i dostawców usług jest tutaj elementem istotnym.

Bezpiecześtwo dokumentacji wysyłanej email zapewniać można stosując także inne metody. Dodatkową metodą zapewnienia poufności jest użycie serwerów pocztowych, które w komunikacji między komputerem nadawcy i odbiorcy oraz między sobą wykorzystują szyfrowane kanały komunikacyjne, co powoduje, że jeśli doszłoby do przechwycenia przesyłanej wiadomości, miałaby ona postać zaszyfrowaną. Rozwiązanie takie nie jest jednak łatwe do zastosowania, jeśli nadawca i odbiorca wiadomości korzystają z różnych serwerów pocztowych, co ma miejsce w większości przypadków komunikacji urzędu z obywatelem czy firmy z klientem.

Przy tym jednak rozwiązaniu pamiętać należy o tym, iż informacje przesyłane zaszyfrowanym kanałem komunikacji przechowywane są w niezaszyfrowanej formie na serwerach nadawcy i odbiorcy. Natomiast za ich składowanie odpowiadają administratorzy serwerów. Nie należy zapominac o tej  tematyce i w sposób odpowiedzialny podejmować decyzję. Decyzje czy korzystać będziemy z własnego serwera pocztowego i jesteśmy w stanie go zabezpieczyć. Czy skorzystamy z usługi podiotu zewnętrznego.

RODO Sender to bezpieczeństwo informacji przesyłanych przez email