Co znajdziesz w artykule?
Obowiązujące zasady
1. Generalny Inspektor Ochrony Danych Osobowych uważa, że informacje o pacjencie, np. wywoływanie po nazwisku z kolejki, mogą chociażby pośrednio świadczyć o stanie jego zdrowia. Radzi, żeby przychodnie unikały takich praktyk. Pamiętajmy, że informacje dotyczące zdrowia należą do danych szczególnie chronionych.
2. Tylko pacjent jest uprawniony do podjęcia decyzji, w jakim zakresie i komu chce powiedzieć o swoim stanie zdrowia.
3. Przyjmuje się, że informacje dotyczące choroby stanowią jedno z dóbr osobistych. Na straży ochrony tych dóbr stoją przepisy konstytucji oraz Kodeksu cywilnego (art. 23, 24 k.c.). Co więcej, informacje na temat zdrowia zalicza się do tzw. danych wrażliwych, o których mowa jest w ustawie o ochronie danych osobowych. Ich rozpowszechnianie może wyrządzić szczególną krzywdę, dlatego w tym przypadku została wprowadzona silniejsza ochrona. Natomiast w Ustawie o prawach pacjenta i Rzeczniku Praw Pacjenta uznano zachowanie tajemnicy lekarskiej za podstawowe prawo każdego pacjenta. Przepisy te mają zastosowanie nie tylko do lekarzy, ale też innych pracowników medycznych: pielęgniarek, położnych, farmaceutów.
4. Informacje na temat zdrowia powinny być przekazywane choremu i jego rodzinie bez udziału osób do tego niepowołanych. Podobnie szczegółowe omawianie choroby pacjenta przy innych chorych podczas obchodu nie jest właściwe.
5. Dokumentacja powinna być przechowywana tak, aby dostęp do niej miały wyłącznie osoby upoważnione, czyli bezpośrednio związane z leczeniem.
6. Nowelizacja ustawy o ochronie danych osobowych, która weszła w życie 1 stycznia 2015 roku, nakłada nowe obowiązki na administratorów danych osobowych w zakresie dokumentacji. Dotyczą m.in. wewnętrznych (co najmniej raz w roku) kontroli zgodności przetwarzania danych osobowych z prawem. Dlatego placówki ochrony zdrowia powinny za każdym razem, zanim podejmą decyzję o wideonadzorze, dokonać dokładnej analizy prawnej z uwzględnieniem przepisów o ochronie danych osobowych oraz wytycznych dotyczących stosowania monitoringu. Podmiot, który stosuje monitoring, ma obowiązek zapewnić nadzór nad instalacją, bezpieczeństwo fizyczne urządzeń oraz oprogramowania. Powinien przeszkolić personel obsługujący systemy monitorujące oraz zapewnić narzędzia i środki do bezpiecznego przechowywania nagrań.
Spis treści
MT: Jak wywołać pacjenta z kolejki w przychodni, nie naruszając jego prywatności?
Mariola Malicka: Już na etapie rejestracji należy się zastanowić, jak zorganizować pracę placówki, żeby spełnić obowiązki związane z tajemnicą lekarską i ochroną danych osobowych pacjenta. Czasami wystarczą proste rozwiązania, niezwiększające kosztów funkcjonowania, zależne tylko od dobrej woli i świadomości prawnej personelu, np. zamiast pytać o nazwisko i PESEL, poprosić o dokument i dane spisać; zamiast