Права доступу до медичних даних в ЕСОЗ: що потрібно знати медикам та пацієнтам

Медичні записи в електронній системі охорони здоров’я (ЕСОЗ) належать до персональних даних й потребують належного захисту. Для окремих категорій інформації, зокрема відомостей про ВІЛ-статус і психіатричні діагнози, передбачені додаткові обмеження доступу. Це означає, що навіть сімейний або лікуючий лікар не завжди може переглядати такі записи без окремого дозволу пацієнта.

Які медичні дані вважаються чутливими?

До чутливих медичних даних належать усі медичні записи, пов’язані з ВІЛ, зокрема електронні направлення на дослідження ВІЛ-статусу, а також записи про психіатричні стани та діагнози.

За замовчуванням доступ до таких записів має медичний працівник, який їх створив. Інші фахівці можуть отримати доступ лише за окремим дозволом пацієнта, якщо відповідна інформація необхідна для надання медичної допомоги.

Як медик може отримати доступ до інформації?

ЕСОЗ автоматично перевіряє особу медичного працівника та його права в системі. Якщо для роботи фахівцю потрібні дані, до яких він не має доступу, він може сформувати відповідний запит.

Пацієнт сам вирішує, чи дозволяти перегляд інформації. Зазвичай підтвердити згоду можна за допомогою коду зі сповіщення, надісланого на номер телефону для автентифікації, зазначений в ЕСОЗ. У передбачених випадках також може використовуватися письмова згода.

Якщо пацієнт не підтвердить запит, доступ не надається. Для чутливих записів необхідно окремо дозволити доступ до відповідної категорії даних - ВІЛ та/або психіатрії.

Хто може переглядати медичні записи без окремого дозволу?

Обсяг доступу залежить від ролі медичного працівника, його професійних повноважень і того, де створено медичні записи.

Сімейний лікар, з яким пацієнт уклав декларацію, може переглядати доступні йому медичні дані, але чутливі записи залишаються захищеними окремими обмеженнями. Медичні працівники одного закладу можуть мати доступ до записів, створених у цьому закладі, однак це також не скасовує спеціального захисту чутливої інформації. Для працівників інших медичних закладів доступ до певних даних може потребувати окремого дозволу пацієнта.

Запит може стосуватися конкретних записів, усіх медичних даних або лише персональної інформації — залежно від потреби та прав доступу фахівця.

Чи можуть медсестри, медбрати та фахівці з реабілітації отримати доступ?

Так. Медичні сестри, медичні брати та фахівці з реабілітації можуть отримувати доступ до даних пацієнта, якщо це необхідно для виконання їхніх професійних обов’язків і надання медичної допомоги.

Якщо йдеться про чутливі записи, фахівець має пояснити пацієнту, навіщо потрібна ця інформація, та отримати окремий дозвіл. Сам факт роботи в медичному закладі не означає автоматичного доступу до всіх даних пацієнта.

Чи може пацієнт відкликати дозвіл?

Так. Пацієнт контролює надання доступу до тих даних, для перегляду яких потрібна його згода. Дозвіл діє протягом визначеного строку, який залежить від категорії інформації. Після його завершення доступ автоматично припиняється.

Пацієнт також може відкликати дозвіл раніше. Для цього можна звернутися до медичного працівника, якому було надано доступ, або до лікаря первинної медичної допомоги.

Отже, в ЕСОЗ діє розмежування прав доступу до медичної інформації. Воно дає змогу медичним працівникам використовувати дані, необхідні для лікування пацієнта, водночас забезпечуючи додатковий захист відомостей про ВІЛ-статус і психіатричні стани.

Джерело: https://itmed.org/