E-recepta a RODO – jakie dane medyczne podlegają szczególnej ochronie?

E-recepta a RODO to zagadnienie dotyczące ochrony informacji o zdrowiu pacjenta, stosowanych lekach i przebiegu leczenia. Dane zawarte w receptach elektronicznych należą do szczególnych kategorii danych osobowych, dlatego dostęp do nich musi mieć odpowiednią podstawę prawną. Dotyczy to również sytuacji, gdy senior korzysta z pomocy bliskiej osoby przy zamawianiu i wykupywaniu leków.

• Informacje o przepisanych lekach i rozpoznaniach medycznych podlegają szczególnej ochronie na gruncie RODO.
• Pokrewieństwo nie daje automatycznego prawa do przeglądania dokumentacji medycznej dorosłego pacjenta.
• Upoważnienie w Internetowym Koncie Pacjenta pozwala udostępnić wybranej osobie określony zakres danych.
• Do standardowego wykupienia leków przez osobę trzecią wystarczą kod e-recepty i numer PESEL pacjenta.
• Dostęp do informacji o leczeniu nie oznacza prawa do samodzielnej zmiany dawkowania lub podejmowania decyzji medycznych za seniora.

Zobacz też: Dokumentacja teleporady – co lekarz powinien zapisać po konsultacji online

Jakie informacje zawiera e-recepta i dlaczego podlegają ochronie danych medycznych?

E-recepta zawiera informacje umożliwiające identyfikację pacjenta oraz ustalenie, jakie produkty lecznicze zostały mu przepisane. Są to dane osobowe, a informacje dotyczące leczenia mogą ujawniać stan zdrowia. Zgodnie z art. 9 RODO dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych, których przetwarzanie wymaga spełnienia określonych przesłanek prawnych.

Recepta elektroniczna obejmuje między innymi dane identyfikacyjne pacjenta, informacje o leku, jego dawkowaniu, osobie wystawiającej dokument oraz terminach realizacji. Sama nazwa preparatu może pośrednio wskazywać na rozpoznanie lub przewlekłą chorobę, nawet jeśli na recepcie nie zapisano pełnej historii leczenia. Z tego powodu poufność dokumentacji medycznej dotyczy zarówno wyników badań i wypisów ze szpitala, jak i wystawionych recept.

Ochrona danych medycznych nie oznacza całkowitego zakazu ich udostępniania. Lekarz, farmaceuta i inne uprawnione osoby mogą przetwarzać informacje w zakresie niezbędnym do udzielania świadczeń zdrowotnych oraz realizacji obowiązków wynikających z przepisów. Podstawą nie zawsze jest zgoda pacjenta w rozumieniu RODO. W ochronie zdrowia stosuje się również inne podstawy prawne, w tym przesłanki związane z diagnozą, leczeniem i zarządzaniem usługami zdrowotnymi.

Znaczenie zabezpieczania elektronicznych danych zdrowotnych potwierdzają także badania dotyczące ryzyka naruszeń bezpieczeństwa informacji w sektorze medycznym. W analizie przeprowadzonej przez McCoy i Perlis, obejmującej zgłoszone naruszenia danych w amerykańskiej ochronie zdrowia, wykazano, że incydenty mogą dotyczyć bardzo dużych zbiorów informacji o pacjentach. Badanie nie odnosiło się do polskiego systemu e-recept ani do zgodności z RODO, ale wskazuje na potrzebę stosowania odpowiednich zabezpieczeń organizacyjnych i technicznych.

Kiedy upoważnienie pacjenta pozwala opiekunowi seniora uzyskać dostęp do dokumentacji medycznej?

Upoważnienie pacjenta pozwala opiekunowi seniora uzyskać dostęp do określonych informacji medycznych, jeśli zostało prawidłowo udzielone i obejmuje odpowiedni zakres danych. Sam fakt bycia dzieckiem, małżonkiem lub inną bliską osobą nie daje automatycznego prawa do przeglądania dokumentacji dorosłego pacjenta. Wyjątki mogą wynikać z odrębnych przepisów, na przykład dotyczących przedstawicielstwa ustawowego.

Senior może udostępnić wybranej osobie dane przez Internetowe Konto Pacjenta (IKP). W tym celu loguje się na swoje konto, między innymi przez Profil Zaufany lub bankowość elektroniczną, a następnie wskazuje osobę upoważnioną i odpowiedni zakres dostępu. Osoba bliska może później korzystać z przyznanych uprawnień przez własne konto. Nie należy przekazywać opiekunowi hasła ani innych danych uwierzytelniających seniora.

W zależności od udzielonego upoważnienia opiekun może uzyskać:

• Dostęp do wystawionych e-recept i informacji o ich realizacji.
• Wgląd w określone dokumenty medyczne dostępne na koncie pacjenta.
• Informacje o zaleceniach lekarskich zapisanych w udostępnionych dokumentach.
• Możliwość sprawdzania danych potrzebnych do organizacji dalszego leczenia.
• Dostęp do wybranych funkcji aplikacji mojeIKP związanych z udostępnionym kontem.

Zakres upoważnienia ma istotne znaczenie. Udostępnienie informacji medycznych nie oznacza automatycznie prawa do wyrażania zgody na wszystkie świadczenia zdrowotne ani do podejmowania decyzji o leczeniu. Dorosły pacjent zdolny do świadomego podejmowania decyzji zachowuje prawo do decydowania o swoim zdrowiu. Jeśli występują zaburzenia pamięci lub problemy z komunikacją, sposób uzyskania zgody i reprezentacji należy oceniać zgodnie z właściwymi przepisami.

Jak bezpiecznie zamawiać i realizować e-recepty dla seniora?

Bezpieczne zamawianie i realizowanie e-recept dla seniora wymaga ograniczenia dostępu do danych medycznych do osób uprawnionych oraz korzystania z oficjalnych kanałów komunikacji. Opiekun powinien posługiwać się własnym kontem IKP, jeśli otrzymał odpowiednie upoważnienie, a informacje o leczeniu przekazywać wyłącznie osobom uczestniczącym w opiece zdrowotnej lub uprawnionym do ich otrzymania.

Przedłużenie recepty na leki przyjmowane przewlekle można zgłosić w przychodni podstawowej opieki zdrowotnej (POZ), telefonicznie lub przez udostępniony system internetowy. W niektórych placówkach dostępne jest również zamawianie recept przez IKP lub aplikację mojeIKP. Podczas teleporady lekarz może potrzebować aktualnej listy preparatów, ich dawek, schematów dawkowania, wyników badań kontrolnych oraz informacji o samopoczuciu pacjenta. Dokumentację należy przesyłać kanałami wskazanymi przez placówkę, unikając udostępniania jej przypadkowym odbiorcom.

Do realizacji recepty w aptece nie jest wymagane upoważnienie do przeglądania dokumentacji medycznej. Osoba bliska może wykupić lek, podając farmaceucie czterocyfrowy kod e-recepty i numer PESEL seniora. Alternatywą jest okazanie odpowiedniego kodu QR. Należy jednak pamiętać, że przekazanie kodu i numeru PESEL umożliwia wykorzystanie konkretnej recepty, dlatego takich danych nie należy publikować ani przesyłać nieznanym osobom.

W codziennym wspieraniu seniora warto stosować następujące zasady:

• Korzystać wyłącznie z własnych danych logowania i formalnie przyznanych uprawnień.
• Sprawdzać odbiorcę przed wysłaniem dokumentacji lub informacji o lekach.
• Nie udostępniać publicznie kodów recept, numeru PESEL ani zdjęć dokumentów medycznych.
• Regularnie kontrolować listę leków, terminy recept i liczbę pozostałych tabletek.
• Zgłaszać lekarzowi nowe objawy i nie zmieniać samodzielnie dawkowania preparatów.

Dostęp do dokumentacji nie gwarantuje wystawienia kolejnej recepty. Jeśli senior zgłasza pogorszenie stanu zdrowia, przyjmuje leki wymagające ścisłego nadzoru lub nie ma aktualnych wyników niezbędnych do oceny terapii, lekarz może odmówić przedłużenia recepty bez dodatkowej konsultacji. W przypadku trudności z komunikacją albo zaburzeń pamięci może być potrzebna bezpośrednia rozmowa z pacjentem lub wizyta stacjonarna. Odpowiednia ochrona informacji nie może zastępować oceny bezpieczeństwa leczenia.

Jak kontrolować dostęp do danych i organizować kontynuację leczenia?

Kontrola dostępu do danych medycznych polega na sprawdzaniu, kto został upoważniony do ich przeglądania, jaki zakres informacji może zobaczyć oraz czy udzielone uprawnienia są nadal potrzebne. Senior może zarządzać upoważnieniami w IKP, w tym je ograniczać lub odwoływać. Jest to szczególnie istotne, gdy zmienia się osoba pomagająca w organizacji leczenia.

W przypadku leków stosowanych przewlekle przydatna jest kontrola zapasów i terminów ważności recept. Lekarz może wystawić receptę roczną ważną przez 365 dni, obejmującą maksymalnie 360 dni terapii. Podczas jednej realizacji można otrzymać ilość leku wystarczającą najwyżej na 120 dni stosowania. Jeśli wydano pełny zapas na 120 dni, kolejne opakowania można wykupić po upływie 90 dni. Przy mniejszym zapasie termin następnej realizacji oblicza się odpowiednio do okresu, na który wydano lek.

Przy organizowaniu dalszej terapii opiekun może raz w tygodniu sprawdzać liczbę pozostałych tabletek, porównywać aktualne dawkowanie z zaleceniami i ustalać, kiedy należy skontaktować się z przychodnią. Takie działania nie wymagają samodzielnego podejmowania decyzji o zmianie leczenia. Jeśli pojawiają się działania niepożądane, pominięte dawki lub trudności w regularnym przyjmowaniu preparatów, konieczna może być konsultacja lekarska albo farmaceutyczna.

Ochrona prywatności i ciągłość leczenia są odrębnymi obowiązkami. Pierwsza wymaga właściwego zabezpieczenia informacji i respektowania uprawnień pacjenta, druga – regularnej oceny farmakoterapii oraz przestrzegania zaleceń. Prawidłowo udzielone upoważnienie ułatwia współpracę z osobą bliską, ale nie przenosi na opiekuna wszystkich praw związanych z podejmowaniem decyzji medycznych.

Q&A – najczęstsze pytania o e-recepty i RODO

Czy nazwa leku na recepcie jest daną medyczną?

Tak. Informacja o przepisanym leku może ujawniać dane dotyczące zdrowia, nawet jeśli dokument nie zawiera bezpośrednio rozpoznania choroby. Dlatego podlega szczególnej ochronie.

Czy córka lub syn mogą zobaczyć recepty rodzica bez jego zgody?

Samo pokrewieństwo nie zapewnia automatycznego dostępu do recept dorosłego pacjenta. Co do zasady potrzebne jest odpowiednie upoważnienie albo inna podstawa prawna.

Czy opiekun może zalogować się na IKP seniora jego hasłem?

Nie jest to właściwy sposób korzystania z systemu. Bezpieczniejszym rozwiązaniem jest udzielenie opiekunowi odpowiedniego upoważnienia, dzięki któremu korzysta on z własnego konta.

Czy podanie kodu recepty i PESEL w aptece narusza RODO?

Nie, jeśli dane są przekazywane farmaceucie w celu prawidłowej realizacji recepty. Jest to przewidziany sposób wykupienia leku. Należy jednak chronić te informacje przed dostępem osób nieuprawnionych.

Czy upoważnienie do dokumentacji pozwala zmieniać leczenie seniora?

Nie. Dostęp do informacji medycznych nie oznacza automatycznie prawa do podejmowania decyzji terapeutycznych za dorosłego pacjenta. Zmiany dawkowania wymagają odpowiedniej decyzji medycznej.

Czy lekarz może odmówić wystawienia recepty mimo upoważnienia opiekuna?

Tak. Upoważnienie dotyczy dostępu do informacji, a nie obowiązku wystawienia recepty. Lekarz musi ocenić zasadność i bezpieczeństwo kontynuacji leczenia.

Źródła

• McCoy T.H. Jr, Perlis R.H. Temporal Trends and Characteristics of Reportable Health Data Breaches, 2010–2017. JAMA. 2018 Publikacja w bazie PubMed

• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO – w szczególności art. 4, 5, 6, 9 i 32 dotyczące danych osobowych, podstaw ich przetwarzania oraz bezpieczeństwa informacji.