Доступ до медичних даних пацієнта в ЕСОЗ: правила та обмеження

Медичні дані пацієнта — це персональні дані, які потребують особливого захисту.

Окрема категорія — чутливі медичні дані. До них належать всі медичні записи, пов’язані з ВІЛ, зокрема електронні направлення на дослідження ВІЛ-статусу, а також всі медичні записи про психіатричні стани та діагнози пацієнта. Для таких даних в ЕСОЗ діють додаткові обмеження доступу.

За замовчуванням такі записи доступні лише медичному працівнику, який їх створив. Інший медпрацівник може отримати доступ лише за окремим дозволом пацієнта, якщо ці дані необхідні для надання медичної допомоги.

Хто може бачити чутливі дані?

За замовчуванням доступ до медичних записів має медичний працівник, який їх створив.

Інший медичний працівник не має доступу до чутливих даних — навіть якщо це ваш сімейний чи лікуючий лікар.

Якщо для надання медичної допомоги фахівцю потрібен перегляд чутливої інформації для виконання професійних повноважень, він має отримати окремий дозвіл пацієнта на доступ до певної чутливої групи (ВІЛ та/або Психіатрія).

Як медичний працівник отримує доступ до медичних даних пацієнта?

ЕСОЗ автоматично перевіряє, хто саме звертається до даних та які права доступу має фахівець у Системі. Це допомагає надавати кожному працівнику лише той доступ, який дійсно необхідний для його роботи.

Якщо медпрацівнику для надання медичної допомоги потрібні дані, до яких він не має доступу, він може сформувати запит на доступ. Пацієнт сам вирішує, надавати доступ чи ні: підтверджує його кодом зі сповіщення, що надходить на вказаний в ЕСОЗ номер телефону для автентифікації, або у передбачених випадках — письмовою згодою. Якщо пацієнт не підтвердить запит, доступ надано не буде.

Чутливі медичні дані захищені додатково: без окремого дозволу пацієнта інший медпрацівник їх не побачить.

Які медичні працівники можуть отримати доступ?

Доступ до медичних даних пацієнта може отримати будь-який медичний працівник, якому ці дані потрібні для виконання професійних обов’язків і який має відповідні права доступу.

Якщо для роботи потрібні дані, до яких працівник не має доступу, він може сформувати відповідний запит на доступ.

Це стосується медичних працівників різних спеціальностей, зокрема медсестер, медбратів та фахівців з реабілітації — за умови, що доступ необхідний для надання медичної допомоги та відповідає їхнім професійним повноваженням.

Без окремого дозволу пацієнта медичні працівники можуть мати доступ до визначених категорій інформації. Наприклад:

• сімейний лікар, якому пацієнт подав декларацію: може переглядати всі медичні дані пацієнта, крім чутливих записів;
• медичні працівники одного закладу: можуть переглядати записи, створені працівниками цього закладу, також за винятком чутливих даних;
• для медичних працівників інших закладів охорони здоровʼя – знадобитися дозвіл на доступ від пацієнта.

Залежно від потреби, запит на доступ може стосуватися окремих записів, усіх медичних даних або лише персональних даних пацієнта. 

Чи можуть медичні сестри та фахівці з реабілітації отримати доступ до медичних даних пацієнта?

Так, якщо це потрібно для надання медичної допомоги пацієнту та за наявності відповідного дозволу на доступ від пацієнта. 

При цьому, щоб отримати доступ до чутливих медичних записів медична сестра/брат чи фахівець з реабілітації має обґрунтувати необхідність такого доступу пацієнту та подати запит на отримання доступу до даних.

Чи може пацієнт керувати доступом до своїх даних?

Так. Якщо медичному працівнику потрібно переглянути дані, до яких він не має доступу, саме пацієнт підтверджує дозвіл на їх перегляд – зокрема і до чутливої інформації.

Такий дозвіл не є безстроковим. Його тривалість залежить від категорії даних. Після завершення цього строку доступ припиняється автоматично. Пацієнт також може відкликати наданий дозвіл раніше — у будь-який момент. Для цього можна звернутися до медичного працівника, якому було надано доступ, або до лікаря первинної медичної допомоги.

Джерело: Міністерство охорони здоров'я України