Bezpečnost dat klientů v oblasti zdravotních služeb

Obsah:

1. Legislativa zdravotnické dokumentace.
2. Legislativa k mlčenlivosti.
3. Legislativa k zabezpečení citlivých dat.

Bezpečnost, tedy zabezpečení  a ochrana osobních dat klientů je zajištěna  třemi okruhy. Jednak je legislativou stanoveno, jak vést zdravotnickou dokumentaci a jak s ní nakládat a jak s ní pracovat. Dále je to legislativa, která přímo stanoví mlčenlivost, což je velmi důležité, protože zdravotníci ji mají zakotvenou ve speciálních zákonech, ale mlčenlivost je a musí nadále být rozšířena i na mnohé další pracovníky ve zdravotnictví. Zde se pohybuje mnoho  profesí, které s daty přicházejí do styku, například  sekretářky a asistentky kateder  a klinik, pracovníci technicko –  hospodářských úseků a mnohé další profese, které při výkonu svého povolání (Údržbářské, úklidové služby atp) by se  mohli setkat s těmito daty.

Ad 1). Legislativa zdravotnické dokumentace.

a) Podle Zákona 372 / 2011 Sb.

§ 53: Zdravotnická dokumentace podle účelu jejího zaměření obsahuje

• a) identifikační údaje pacienta,  jméno,  příjmení, datum narození, rodné číslo,
• b) pohlaví pacienta, (postačí rodné číslo)
• c) identifikační údaje poskytovatele,  jméno, příjmení poskytovatele a adresu místa poskytování zdravotních služeb, název a adresa obchodní firmy poskytovatele, IČO.
• d) informace o zdravotním stavu pacienta, o průběhu a výsledku poskytovaných zdravotních služeb a o dalších významných okolnostech
• e) údaje zjištěné z rodinné, osobní a pracovní anamnézy pacienta, a je-li to důvodné, též údaje ze sociální anamnézy.

§ 54, odst. 2:

Zdravotnická dokumentace, včetně jejích samostatných součástí, musí být vedena průkazně, pravdivě, čitelně a musí být průběžně doplňována. Zápisy se provádějí bez  odkladu.

§ 54, odst. 3: Každý zápis do zdravotnické dokumentace

• a) v listinné podobě musí být opatřen uvedením data jeho provedení, podpisem zdravotnického pracovníka  který zápis provedl, a otiskem razítka  jmenovkou nebo čitelným přepisem jeho jména,
• b) v elektronické podobě musí být opatřen identifikátorem záznamu; samotný zápis obsahuje nezměnitelné, nezpochybnitelné a ověřitelné údaje, kterými jsou datum provedení zápisu, identifikační údaje zdravotnického pracovníka nebo jiného odborného pracovníka, který záznam provedl.

§ 54, odst. 4: Opravy zápisů ve zdravotnické dokumentaci se provádí novým zápisem. Zápis se opatří uvedením data opravy a dalšími náležitostmi podle odstavce 3. Původní zápis musí zůstat čitelný. V doplnění nebo opravě zápisu ve zdravotnické dokumentaci na žádost pacienta se uvede datum a čas provedení zápisu a poznámka, že jde o opravu nebo doplnění na žádost pacienta; zápis se opatří podpisem pacienta a zdravotnického pracovníka, který jej provedl.

b) podle Vyhlášky 098 / 2012 Sb., v platném znění, ( t.č. verze  08-2013 )

Vyhláška o zdravotnické dokumentaci je vydána  Ministerstvem zdravotnictví na základě zmocnění podle § 120 zákona č. 372/2011 Sb., o zdravotních službách a podmínkách jejich poskytování  k provedení § 69 písm. a) až d) zákona o zdravotních službách:

§ 1 odst. 1.

Zdravotnická dokumentace, s ohledem na rozsah poskytovaných zdravotních služeb, obsahuje údaje o zdravotním stavu pacienta a skutečnostech souvisejících s poskytováním zdravotních služeb pacientovi, a to

• a) identifikační údaje poskytovatele, kterými jsou
  1. jméno, popřípadě jména, příjmení poskytovatele,
  2. adresa místa poskytování zdravotních služeb v případě fyzické osoby,
  3. obchodní firma nebo název poskytovatele, adresa sídla nebo adresa místa podnikání v případě právnické osoby,
  4. identifikační číslo osoby, bylo-li přiděleno,
  5. název oddělení nebo obdobné části, je-li zdravotnické zařízení poskytovatele takto členěno (dále jen „oddělení zdravotnického zařízení“),
• b) identifikační údaje pacienta, kterými jsou
  1. jméno, popřípadě jména, příjmení pacienta,
  2. datum narození, rodné číslo, je-li přiděleno, číslo pojištěnce veřejného zdravotního pojištění, není-li tímto číslem rodné číslo pacienta, a kód zdravotní pojišťovny,
  3. adresa místa trvalého pobytu na území České republiky, jde-li o cizince, místo hlášenéhopobytu na území České republiky, a v případě osoby bez trvalého pobytu na území České republiky adresa bydliště mimo území České republiky,
• c) pohlaví pacienta,
• d) jméno, popřípadě jména, příjmení a podpis zdravotnického pracovníka nebo jiného odborného pracovníka, který provedl zápis do zdravotnické dokumentace; to neplatí v případě poskytovatele, který poskytuje zdravotní služby vlastním jménem,
• e) datum provedení zápisu do zdravotnické dokumentace, datum a čas poskytnutí neodkladné zdravotní péče nebo vykonání návštěvní služby u pacienta,
• f) razítko poskytovatele, jde-li o součást zdravotnické dokumentace, která je předávána pacientovi nebo podle jiných právních předpisů jiné fyzické nebo právnické osobě, která je oprávněna zdravotnickou dokumentaci převzít,
• g) v případě poskytování jednodenní nebo lůžkové péče datum a čas
  1. přijetí pacienta do jednodenní nebo lůžkové péče,
  2. ukončení péče o pacienta,
  3. přeložení pacienta k jinému poskytovateli, popřípadě jeho přeložení na jiné oddělení zdravotnického zařízení,

§ 1, odst. 2: Zdravotnická dokumentace v návaznosti na zjištěné informace o zdravotním stavu pacienta dále  obsahuje

• a) pracovní závěry a konečnou diagnózu,
• b) návrh dalšího léčebného postupu a informace o průběhu léčení, jestliže to zdravotní stav pacienta vyžaduje,
• c) záznam o rozsahu poskytnutých nebo vyžádaných zdravotních služeb,
• d) záznam o aktuálním vývoji zdravotního stavu podle hodnocení sděleného pacientem a cílený objektivní nález,
• e) záznam o
  1. předepsání léčivých přípravků, potravin pro zvláštní lékařské účely, včetně dávkování a počtu  předepsaných balení, nebo zdravotnických prostředků,
  2. podání léčivých přípravků nebo potravin pro zvláštní lékařské účely, včetně podaného množství; v případě podání transfuzního přípravku jednoznačné evidenční číslo transfuzního přípravku, včetně kódu identifikujícího zařízení transfuzní služby, datum, čas a podpis zdravotnického pracovníka, který transfuzní přípravek podal,
  3. vybavení pacienta léčivými přípravky, potravinami pro zvláštní lékařské účely, včetně množství, nebo zdravotnickými prostředky,
• f) záznam o vystavení příkazu ke zdravotnické přepravě, včetně druhu dopravního prostředku,
• g) záznamy o provedené ošetřovatelské péči, včetně záznamů o poskytnuté nutriční péči a léčebně rehabilitační péči,
• h) záznam o provedení očkování, včetně uvedení názvu očkovací látky a čísla šarže,
• i) písemný souhlas pacienta nebo jeho zákonného zástupce s poskytnutím zdravotních služeb, jestliže povinnost písemné formy souhlasu stanoví jiný právní předpis nebo jestliže s ohledem na charakter zdravotního výkonu byl souhlas v písemné formě poskytovatelem vyžádán,
• j) záznam o odmítnutí poskytnutí zdravotních služeb,
• k) záznam o použití omezovacích prostředků vůči pacientovi, který obsahuje
  1. záznam o indikaci omezení včetně specifikace druhu, důvodu a účelu omezení a stanovení  intervalů kontrol a jejich rozsahu,
  2. čas zahájení a ukončení použití omezovacího prostředku,
  3. záznamy o průběžném hodnocení trvání důvodů použití omezovacího prostředku,
  4. záznamy o průběžném hodnocení zdravotního stavu pacienta v průběhu omezení,
  5. v případě výskytu komplikací jejich popis,
  6. jméno, popřípadě jména, a příjmení zdravotnického pracovníka, který použití omezovacího prostředku indikoval; v případě, že použití omezovacího prostředku neindikoval lékař, také jméno, a příjmení lékaře, který byl o použití omezovacího prostředku dodatečně informován,
  7. v případě, že použití omezovacího prostředku neindikoval lékař, záznam lékaře o vyhodnocení odůvodněnosti omezení, včetně času, kdy ji potvrdil,
  8. informaci o tom, že byl zákonný zástupce pacienta zbaveného způsobilosti k právním úkonům nebo nezletilého pacienta informován o použití omezovacích prostředků,
• l) stejnopisy lékařských posudků,
• m) v případě poskytnutí vyžádaných zdravotních služeb též žádanku vystavenou jiným poskytovatelem,
• n) záznam o nahlédnutí do zdravotnické dokumentace vedené o pacientovi s uvedením kdy, kým a v jakém rozsahu k nahlédnutí došlo, včetně záznamu o pořízení kopie nebo výpisu ze zdravotnické dokumentace, pokud byly pořízeny,
• o) záznam o uznání nebo ukončení dočasné pracovní neschopnosti, posuzování zdravotního stavu v době jejího trvání, údaje o stanoveném režimu dočasně práce neschopného pojištěnce a jeho změnách, záznam o započetí potřeby ošetřování a jeho délce; záznam o ukončení dočasné pracovní neschopnosti provede poskytovatel, který pacienta vedl v evidenci dočasně práce neschopných občanů před jejím ukončením; jestliže byl pacient v průběhu dočasné pracovní neschopnosti předán do evidence jiného poskytovatele nebo převzat od jiného poskytovatele, je součástí zdravotnické dokumentace též záznam o dni jeho předání nebo převzetí,

§ 3, odst. 1: Na každém listu zdravotnické dokumentace se uvede jméno, popřípadě jména, příjmení a rodné číslo pacienta, datum narození, není-li rodné číslo přiděleno, dále identifikační údaje poskytovatele, popřípadě název oddělení zdravotnického zařízení.

§ 3, odst2: Součásti zdravotnické dokumentace uvedené v příloze č. 1 k této vyhlášce, které jsou jejími samostatnými částmi, obsahují údaje stanovené v této příloze a dále údaje a informace podle § 1 odst. 1 písm. a), b), d) až f), pokud není v příloze č. 1 k této vyhlášce stanoveno jinak.

§ 3, odst. 3: Za provedení zápisu do zdravotnické dokumentace je odpovědný zdravotnický pracovník nebo jiný  odborný pracovník, který pacientovi poskytl zdravotní službu.

§ 6, odst.1: V případě zdravotnické dokumentace vedené v elektronické podobě je každý záznam do zdravotnické dokumentace opatřen elektronickým podpisem .

§ 6, odst. 2: Technické prostředky pro vedení zdravotnické dokumentace v elektronické podobě zaručí

• a) zabezpečení výpočetní techniky softwarovými a hardwarovými prostředky před přístupem neoprávněných osob ke zdravotnické dokumentaci a
• b) vedení evidence přístupů ke zdravotnické dokumentaci včetně jejich oprav, změn, mazání.

Ad 2). Zachování mlčenlivosti v souvislosti se zdravotními službami.

Povinná mlčenlivost  v rezortu zdravotních, respektive sociálně zdravotních služeb je  ošetřena dostatečně  v Zákoně  372 / 2011 Sb., jeho ustanovení § 51, pojednávající o zachování mlčenlivosti v souvislosti se zdravotními službami.

§ 51, odst. 1: Poskytovatel je povinen zachovat mlčenlivost o všech skutečnostech, o kterých se dozvěděl  v souvislosti s poskytováním zdravotních služeb.

§ 51, odst. 2: Za porušení povinné mlčenlivosti se nepovažuje

• a) předávání informací nezbytných pro zajištění návaznosti poskytovaných zdravotních služeb,
• b) sdělování údajů nebo jiných skutečností, je-li poskytovatel zproštěn pacientem, popřípadě zákonným zástupcem pacienta, mlčenlivosti a sděluje-li údaje nebo tyto skutečnosti v rozsahu zproštění,
• c) sdělování, popřípadě oznamování údajů nebo jiných skutečností podle tohoto zákona nebo jiných právních předpisů, pokud z tohoto zákona nebo jiných právních předpisů vyplývá, že údaje nebo skutečnosti lze sdělit bez souhlasu pacienta,
• d) sdělování údajů nebo jiných skutečností pro potřeby trestního řízení způsobem stanoveným právními předpisy upravujícími trestní řízení; za porušení povinné mlčenlivosti se rovněž nepovažuje sdělování údajů nebo jiných skutečností při plnění zákonem uložené povinnosti překazit nebo oznámit spáchání trestného činu.

§ 51, odst. 3: Za porušení povinné mlčenlivosti se dále nepovažuje sdělování údajů nebo jiných skutečností poskytovatelem v nezbytném rozsahu pro ochranu vlastních práv v trestním řízení, občanskoprávním řízení, rozhodčím řízení a ve správním řízení nebo sdělování skutečností soudu nebo jinému orgánu, je-li předmětem řízení před soudem nebo jiným orgánem spor mezi poskytovatelem, popřípadě jeho zaměstnancem, a pacientem nebo jinou osobou uplatňující práva na náhradu škody nebo ochranu osobnosti v souvislosti s poskytováním zdravotních služeb; v této souvislosti je poskytovatel oprávněn předat soudnímu znalci, znaleckému ústavu, komoře nebo odborníkovi, kterého si zvolí, též kopii zdravotnické dokumentace vedené o pacientovi za účelem vypracování znaleckého nebo odborného posudku vyžádaného obhajobou, nebo účastníkem v občanském soudním řízení. To platí obdobně pro sdělování údajů a jiných skutečností pro osobu uvedenou v § 64 odst.1.

§ 51,odst. 4: Za porušení povinné mlčenlivosti se též nepovažuje sdělování údajů nebo jiných skutečností zdravotnickým pracovníkem, který je členem komory, v nezbytném rozsahu pro účely řízení prováděných orgány komory.

§ 51, odst. 5: Povinná mlčenlivost podle odstavce 1 platí též pro

• a) zdravotnické pracovníky a jiné odborné pracovníky, a to v souvislosti s výkonem jejich povolání,
• b) zdravotnické pracovníky nebo jiné odborné pracovníky, kteří již nevykonávají své povolání, a informace získali v souvislosti s bývalým výkonem povolání zdravotnického pracovníka nebo jiného odborného pracovníka nebo zaměstnání při poskytování zdravotních služeb,
• c) osoby získávající způsobilost k výkonu povolání zdravotnického pracovníka nebo jiného odborného pracovníka,
• d) osoby uvedené v § 65 odst. 2 nahlížející bez souhlasu pacienta do zdravotnické dokumentace o něm vedené,
• e) členy odborných komisí podle zákona o specifických zdravotních službách,
• f) osoby uvedené v § 46 odst. 1 písm. g),
• g) další osoby, které v souvislosti se svou činností vykonávanou na základě jiných právních předpisů zjistí informace o zdravotním stavu pacienta nebo informace s tím související.

Jmenovaný byl řádně poučen o mlčenlivosti, která se na něho vztahuje podle ustanovení § 51, odst. 5, jakož  i dalších ustanovení citovaného zákona ve věci mlčenlivosti. Jmenovaný byl dále zejména poučen, že mlčenlivost není časově omezena, jakož i o tom, že není přípustná jakákoliv prezentace údajů, s nimiž přišel do styku, a to ani formou kazuistickou. Jmenovaný svým podpisem potvrzuje, že porušení citovaného zákona ve věci mlčenlivosti je důvodem k zahájení trestního stíhání orgány činnými v trestním řízení.

Ad 3). Legislativa k zabezpečení citlivých dat.

Základní je  Zákon o ochraně osobních údajů  101 / 2000 Sb.

§ 1: Tento zákon  k naplnění práva každého na ochranu před neoprávněným zasahováním do soukromí upravuje práva a povinnosti při zpracování osobních údajů.

§  2:  Zřizuje se Úřad pro ochranu osobních údajů se sídlem v Praze (dále jen “Úřad”).

§ 3, odst. 1: Tento zákon se vztahuje na osobní údaje, které zpracovávají státní orgány, orgány územní samosprávy, jiné orgány veřejné moci, jakož i fyzické a právnické osoby.

§ 3, odst. 2:  Tento zákon se vztahuje na veškeré zpracovávání osobních údajů, ať k němu dochází  automatizovaně nebo jinými prostředky.

Zákon koncizně definuje  zejména níže uvedené pojmy:

Citlivý údaj  je osobní údaj vypovídající o národnostním, rasovém nebo etnickém původu, politických postojích, členství v odborových organizacích, náboženství a filozofickém přesvědčení, odsouzení za trestný čin, zdravotním stavu a sexuálním životě subjektu údajů a genetický údaj subjektu údajů; citlivým údajem je také biometrický údaj, který umožňuje přímou identifikaci nebo autentizaci subjektu údajů,

Subjekt osobních údajů je fyzická osoba, k níž se osobní údaje vztahují,

Zpracování osobních údajů jakákoliv operace nebo soustava operací, které správce nebo zpracovatel systematicky provádějí s osobními údaji, a to automatizovaně nebo jinými prostředky. Zpracováním osobních údajů se rozumí zejména shromažďování, ukládání na nosiče informací, zpřístupňování, úprava nebo pozměňování, vyhledávání, používání, předávání, šíření, zveřejňování, uchovávání, výměna, třídění nebo kombinování, blokování a likvidace.

Shromažďování osobních údajů je systematický postup nebo soubor postupů, jehož cílem je získání osobních údajů za účelem jejich dalšího uložení na nosič informací pro jejich okamžité nebo pozdější zpracování,

Uchovávání osobních údajů je udržování údajů v takové podobě, která je umožňuje dále zpracovávat,

Zpracovatel je každý subjekt, který na základě zvláštního zákona nebo pověření správcem zpracovává osobní údaje podle tohoto zákona,

Zveřejněný osobní údaj je osobní údaj zpřístupněný zejména hromadnými sdělovacími prostředky, jiným veřejným sdělením nebo jako součást veřejného seznamu,

§ 5:  Správce je povinen zpracovat pouze  osobní údaje, které získal v souladu s tímto zákonem.  Shromažďovat osobní údaje odpovídající pouze stanovenému účelu a v rozsahu nezbytném pro naplnění stanového účelu, uchovávat osobní údaje pouze po dobu, která je nezbytná k účelu jejich zpracování.

§ 9: Citlivé údaje  je možné zpracovávat, jen jestliže

• a) subjekt údajů dal ke zpracování výslovný souhlas. Subjekt údajů musí být při udělení souhlasu informován o tom, pro jaký účel zpracování a k jakým osobním údajům je souhlas dáván, jakému správci a na jaké období. Existenci souhlasu subjektu údajů se zpracováním osobních údajů musí být správce schopen prokázat po celou dobu zpracování. Správce je povinen předem subjekt údajů poučit o jeho právech podle § 12 a 21,
• b) je to nezbytné v zájmu zachování života nebo zdraví subjektu údajů nebo jiné osoby nebo odvrácení bezprostředního závažného nebezpečí hrozícího jejich majetku, pokud není možno jeho souhlas získat zejména z důvodů fyzické, duševní či právní nezpůsobilosti,  případě, že je nezvěstný nebo z jiných podobných důvodů. Správce musí ukončit zpracování údajů, jakmile pominou uvedené důvody, a údaje musí zlikvidovat, ledaže by subjekt údajů dal k dalšímu zpracování souhlas,
• c) se jedná o zpracování při poskytování zdravotních služeb, ochrany veřejného zdraví, zdravotního pojištění a výkon státní správy v oblasti zdravotnictví podle zvláštního zákona nebo se jedná o posuzování zdravotního stavu v jiných případech stanovených zvláštním zákonem,

§ 44 a následující: řeší správní delikty.

Zpracoval MUDr. Tomáš Merhaut