Що таке чутливі дані пацієнта, до яких навіть лікарі мають обмежений доступ

Дані про психіатричні діагнози – це чутливі дані і є конфіденційною інформацією. Тож доступ до них в електронній системі охорони здоров’я (ЕСОЗ) обмежений і неможливий без згоди пацієнта. Безумовний доступ до такого запису має медпрацівник, який такий запис зробив. Для інших лікарів, до яких звертається пацієнт, ця інформація є закритою.

Більш детально про це повідомили у Національній службі здоров’я України.

За інформацією НСЗУ, доступ до чутливих даних обмежений і має рівні доступу. Медичний працівник який зареєстрував такий запис, є його автором та має безумовний доступ до такого запису. Решта медичних працівників, зокрема сімейний лікар, не знатимуть про існування таких записів, щоб уникнути розголошення інформації про наявність у пацієнта чутливого діагнозу.

Інші медичні працівники для надання медичної допомоги (встановлення діагнозу, забезпечення лікування або надання інших медичних послуг) можуть мати потребу ознайомитися з медичними даними пацієнта щодо психіатричного діагнозу. У цьому випадку вони можуть подавати запит на доступ до чутливих медичних даних пацієнта, що міститься в ЕСОЗ.

Медичний працівник отримає доступ лише за повної згоди пацієнта або його законного представника, яка передбачає:

• роз’яснення пацієнту (або його уповноваженої особи) навіщо лікарю потрібні дані про психіатричний діагноз;
• написання пацієнтом або його законним представником письмової згоди на доступ до чутливих даних;
• створення дозволу на доступ до відповідної групи чутливих даних в ЕСОЗ (в цьому випадку до групи чутливих даних щодо психіатричного діагнозу).
• підтвердження створюваного доступу до даних з боку пацієнта або його законним представником відповідно до наявного методу автентифікації.

У залежності від методу автентифікації пацієнта, який був обраний під час його реєстрації, підтвердження створюваного доступу на групу чутливих даних може здійснюватися або з введенням коду зі смс, яке прийде на телефон пацієнта (якщо у пацієнта метод автентифікації через телефон), або без вводу такого коду (якщо у пацієнта метод автентифікації через документи).

СМС з кодом підтвердження містить також інформацію до якої групи чутливих даних такий доступ надається (в цьому випадку до даних про психіатричний діагноз).

Таке інформування важливе, для забезпечення усвідомлених дій пацієнта.

Лише після цього медичний працівник отримує доступ до потрібних медичних записів. Такий доступ дійсний протягом 30 днів і може будь-коли бути відкликаний пацієнтом.

В НСЗУ наголошують, медичні працівники зобов’язані не розголошувати дані, доступ до яких отримали під час виконання обов’язків, не переглядати їх, якщо це не пов’язано з лікуванням, надавати на прохання пацієнта виписку з електронної системи та проходити професійні навчання щодо роботи з персональними даними.

СМС з кодами підтвердження дій в ЕСОЗ приходять пацієнту на той номер, який він вказав як метод автентифікації в системі при його реєстрації. Задля безпеки даних слід вказувати саме свій номер, а не номер когось із близьких чи знайомих.

«Так само як ви захищаєте банківські дані – захищайте і медичні. Нікому не передавайте коди, які приходять на телефон та стежте за актуальністю свого номера телефону», – зауважили у Нацслужбі здоров’я.