GDPR στο ιατρείο: τι να προσέχετε με τον ηλεκτρονικό φάκελο ασθενών

Ο Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR) κατατάσσει τα δεδομένα υγείας στις ειδικές κατηγορίες προσωπικών δεδομένων, μαζί με λίγες ακόμη πολύ ευαίσθητες πληροφορίες. Για ένα ιατρείο αυτό σημαίνει ότι ο ηλεκτρονικός φάκελος δεν είναι απλώς ένα πιο βολικό τετράδιο. Είναι κάτι που πρέπει να προστατεύεται σωστά.

Το άρθρο αυτό δεν είναι νομική συμβουλή. Είναι μια πρακτική λίστα με όσα αξίζει να ελέγξετε στο σύστημα που χρησιμοποιείτε. Για τις υποχρεώσεις του δικού σας ιατρείου, μιλήστε με τον σύμβουλό σας ή συμβουλευτείτε την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

1. Ποιος βλέπει τι

Η γραμματεία χρειάζεται το ημερολόγιο, τα στοιχεία επικοινωνίας και τις πληρωμές. Δεν χρειάζεται τις διαγνώσεις και τις σημειώσεις της συνεδρίας. Η αρχή της ελαχιστοποίησης λέει ότι ο καθένας πρέπει να έχει πρόσβαση μόνο σε ό,τι χρειάζεται για τη δουλειά του.

Προσοχή σε μια λεπτομέρεια: δεν αρκεί να «κρύβεται» ο φάκελος από την οθόνη της γραμματείας. Ο περιορισμός πρέπει να εφαρμόζεται στο ίδιο το σύστημα αποθήκευσης, ώστε τα δεδομένα να μην είναι προσβάσιμα με κανέναν τρόπο από όποιον δεν έχει δικαίωμα.

2. Καταγραφή πρόσβασης

Αν ποτέ χρειαστεί να απαντήσετε στο «ποιος είδε τον φάκελό μου;», πρέπει να υπάρχει καταγραφή. Ένα ημερολόγιο που κρατά ποιος άνοιξε ή άλλαξε κάθε φάκελο και πότε είναι βασικό εργαλείο λογοδοσίας.

3. Συγκαταθέσεις με ημερομηνία

Όπου βασίζεστε σε συγκατάθεση, για παράδειγμα για την αποστολή υπενθυμίσεων, πρέπει να μπορείτε να δείξετε πότε δόθηκε και για τι. Μια συγκατάθεση που δεν έχει καταγραφεί είναι δύσκολο να αποδειχθεί.

4. Πού αποθηκεύονται τα δεδομένα

Η αποθήκευση εντός της Ευρωπαϊκής Ένωσης απλοποιεί σημαντικά τα πράγματα, γιατί δεν τίθεται ζήτημα διαβίβασης σε τρίτες χώρες. Ρωτήστε τον πάροχό σας πού ακριβώς βρίσκονται οι διακομιστές.

5. Αρχεία εξετάσεων

Οι εξετάσεις που ανεβάζετε, όπως PDF και εικόνες, πρέπει να αποθηκεύονται σε ιδιωτικό χώρο, όχι σε δημόσιους συνδέσμους που μπορεί να ανοίξει όποιος τους βρει.

6. Email προς ασθενείς

Οι επιβεβαιώσεις και οι υπενθυμίσεις ραντεβού δεν πρέπει να περιέχουν ιατρικές πληροφορίες. Η ημέρα και η ώρα αρκούν.

7. Δυνατότητα εξαγωγής

Ο ασθενής έχει δικαίωμα πρόσβασης στα δεδομένα του. Βεβαιωθείτε ότι μπορείτε να εξαγάγετε τον φάκελό του χωρίς να τον αντιγράψετε με το χέρι.

Πώς το χειρίζεται το DoctorPro

Στο DoctorPro η πρόσβαση στον ιατρικό φάκελο είναι ξεχωριστή άδεια που δίνει μόνο ο ιδιοκτήτης, και την ελέγχει η ίδια η βάση δεδομένων. Καταγράφεται ποιος είδε ή άλλαξε κάθε φάκελο, οι συγκαταθέσεις κρατούνται με ημερομηνίες και όλα τα δεδομένα μένουν σε διακομιστές της ΕΕ, στη Φρανκφούρτη. Δοκιμάστε το δωρεάν για 7 ημέρες.