Legalna recepta online a weryfikacja tożsamości – dlaczego dane pacjenta muszą być potwierdzone

Legalna recepta online a weryfikacja tożsamości są ze sobą ściśle związane, ponieważ przed wystawieniem dokumentu trzeba prawidłowo przypisać świadczenie do konkretnej osoby. Potwierdzenie danych ogranicza ryzyko pomyłek, nieuprawnionego dostępu do informacji medycznych i ordynacji preparatu na niewłaściwą osobę.

• Sam numer PESEL jest identyfikatorem, ale sposób potwierdzenia danych powinien pozwalać powiązać konsultację z właściwą osobą.
• Przy teleporadzie w POZ przepisy przewidują kilka sposobów potwierdzania danych, w tym porównanie ich z dokumentacją albo użycie odpowiednio uwierzytelnionego konta elektronicznego.
• Prawidłowe przypisanie historii leczenia pomaga ocenić wcześniejsze dawkowanie, przeciwwskazania oraz możliwe interakcje lekowe.
• Dane o stanie zdrowia wymagają szczególnej ochrony, dlatego serwis medyczny powinien ograniczać ryzyko dostępu do cudzej dokumentacji.
• Sam formularz i płatność za usługę nie zastępują prawidłowo przeprowadzonego świadczenia medycznego.

Zobacz też: E-recepta a odpowiedzialność pacjenta – dlaczego szczery wywiad medyczny jest tak ważny

Dlaczego weryfikacja tożsamości jest potrzebna przed wystawieniem e-recepty?

Potwierdzenie danych jest potrzebne po to, aby dokument, wywiad medyczny i historia leczenia zostały przypisane do właściwej osoby. Ma to znaczenie zarówno dla prawidłowego prowadzenia dokumentacji, jak i dla bezpieczeństwa farmakoterapii. W polskich przepisach dokumentacja medyczna musi zawierać oznaczenie osoby pozwalające ustalić jej tożsamość, obejmujące między innymi imię i nazwisko oraz PESEL, jeśli został nadany.

W przypadku teleporad udzielanych w POZ obowiązuje dodatkowo szczegółowy standard organizacyjny. Przed rozpoczęciem świadczenia osoba udzielająca porady ma potwierdzić dane na podstawie informacji przekazanych za pomocą systemów teleinformatycznych lub systemów łączności oraz porównać je z dokumentacją lub deklaracją wyboru, zweryfikować dokument tożsamości podczas wideoporady albo wykorzystać elektroniczne konto utworzone po wcześniejszym uwierzytelnieniu. Oznacza to, że sam fakt podania numeru PESEL nie powinien być utożsamiany z pełnym mechanizmem identyfikacji przewidzianym dla teleporady POZ.

Znaczenie takich zabezpieczeń potwierdzają również badania nad cyfrowymi systemami ochrony zdrowia. W randomizowanym badaniu obejmującym ponad 900 tys. sesji składania zleceń elektronicznych dodatkowe ponowne sprawdzanie danych zmniejszało ryzyko zlecenia przypisanego do niewłaściwej osoby. Proste ostrzeżenie obniżyło częstość takich zdarzeń o 16%, a aktywne ponowne wpisanie identyfikatorów o 41%. Badanie przeprowadzono w środowisku szpitalnym, a nie podczas zdalnego wystawiania recept w Polsce, dlatego nie można bezpośrednio przenosić jego wyników na krajowe platformy. Pokazuje ono jednak mechanizm istotny dla całej dokumentacji elektronicznej: ponowne potwierdzenie osoby ogranicza błędy typu „wrong patient”.

Jak lekarz może potwierdzić dane podczas konsultacji online?

Lekarz może potwierdzać dane różnymi metodami zależnie od rodzaju świadczenia i używanego systemu, a Profil Zaufany nie jest jedynym możliwym rozwiązaniem. W teleporadzie POZ dopuszczalne jest między innymi porównanie przekazanych informacji z posiadaną dokumentacją, okazanie dokumentu podczas połączenia wideo albo wykorzystanie odpowiednio uwierzytelnionego elektronicznego konta.

Internetowe Konto Pacjenta zapewnia dostęp do informacji powiązanych z konkretną osobą, w tym wystawionych i zrealizowanych recept, części dokumentacji medycznej oraz informacji o wcześniejszych świadczeniach. Logowanie może odbywać się między innymi za pomocą Profilu Zaufanego, bankowości elektronicznej obsługującej potwierdzanie danych, e-dowodu lub aplikacji mObywatel. Takie rozwiązania służą uwierzytelnieniu użytkownika w systemie państwowym, ale konkretna platforma medyczna może stosować własną procedurę zgodną z charakterem udzielanego świadczenia.

W praktyce proces może obejmować kilka elementów:

• Podanie danych identyfikacyjnych zgodnych z dokumentacją medyczną.
• Potwierdzenie numeru PESEL oraz dodatkowych informacji umożliwiających rozróżnienie osób o podobnych danych.
• Uwierzytelnienie przez Profil Zaufany, konto bankowe, e-dowód lub inne rozwiązanie stosowane przez dany system.
• Okazanie dokumentu tożsamości podczas wideorozmowy, jeśli taki sposób jest stosowany przy danym świadczeniu.
• Porównanie przekazanych informacji z wcześniej prowadzoną dokumentacją i historią leczenia.

Nie należy natomiast utożsamiać płatności za konsultację z potwierdzeniem danych medycznych. Zapłata kartą lub BLIK-iem może potwierdzać wykonanie transakcji, ale nie stanowi sama w sobie badania, wywiadu ani mechanizmu przypisującego historię choroby do konkretnej osoby. Rzecznik Praw Pacjenta wielokrotnie wskazywał, że model oparty wyłącznie na internetowej ankiecie prowadzącej do szybkiego wystawienia dokumentu może naruszać prawa osób korzystających ze świadczeń. W sierpniu 2026 roku urząd poinformował również o kolejnych orzeczeniach sądowych dotyczących tzw. receptomatów i podtrzymał stanowisko, że sama ankieta internetowa, nawet uzupełniona wymianą tekstową, nie jest automatycznie równoważna prawidłowemu badaniu.

Jak telemedycyna wykorzystuje potwierdzone dane do bezpiecznej farmakoterapii?

Telemedycyna wykorzystuje prawidłowo przypisane dane przede wszystkim po to, aby osoba prowadząca konsultację mogła odnieść aktualny problem do wcześniejszego leczenia i uniknąć decyzji opartych na cudzej albo niepełnej historii. Po ustaleniu, z kim prowadzona jest konsultacja, możliwe jest zebranie wywiadu medycznego, sprawdzenie dostępnej dokumentacji i ustalenie, czy kontynuacja terapii lub rozpoczęcie nowego leczenia jest uzasadnione.

Ma to znaczenie przy ustalaniu dawkowania, wcześniejszych reakcji na preparaty, przeciwwskazań oraz interakcji lekowych. Internetowe Konto Pacjenta może zawierać dane o wcześniejszych receptach, sposobie stosowania preparatów, wizytach i części elektronicznej dokumentacji. Dostęp do odpowiedniej historii może więc wspierać ocenę, ale nie zastępuje rozmowy i aktualnej oceny problemu zdrowotnego.

Badania naukowe wskazują, że cyfrowe systemy ordynowania mogą zmniejszać część błędów, ale nie eliminują zagrożeń. Przegląd badań nad zdalnym udzielaniem świadczeń i elektroniczną preskrypcją wykazał między innymi błędy dotyczące niewłaściwej dawki, mocy, częstości stosowania oraz instrukcji. Z kolei przegląd zakresowy z 2025 roku, obejmujący 15 przeglądów systematycznych i 315 badań, zaliczył identyfikację osoby oraz bezpieczeństwo przepisywania preparatów do kluczowych obszarów ryzyka w opiece prowadzonej na odległość.

Najnowszy przegląd systematyczny dotyczący bezpieczeństwa wirtualnych konsultacji w podstawowej opiece zdrowotnej objął 47 badań i ponad 2,2 mln osób. Autorzy wskazali, że na bezpieczeństwo wpływają jednocześnie czynniki związane z osobą korzystającą ze świadczenia, personelem oraz samym systemem technicznym. Oznacza to, że prawidłowe potwierdzenie danych jest jednym z elementów bezpiecznego procesu, a nie jego jedynym zabezpieczeniem.

Jak sprawdzić wiarygodność platformy medycznej przed podaniem danych?

Wiarygodność platformy medycznej warto oceniać na podstawie tego, kto faktycznie udziela świadczenia, jak odbywa się identyfikacja oraz czy podmiot można zweryfikować w publicznych rejestrach. Sam napis „recepta w kilka minut” albo możliwość natychmiastowej płatności nie świadczą o prawidłowym sposobie organizacji konsultacji.

RPWDL jest publicznym Rejestrem Podmiotów Wykonujących Działalność Leczniczą. Ministerstwo Zdrowia wskazuje, że można w nim znaleźć dane podmiotów udzielających świadczeń w Polsce, a Centrum e-Zdrowia udostępnia aktualną publiczną wyszukiwarkę rejestru. Pozwala ona sprawdzić między innymi, czy wskazana placówka lub praktyka znajduje się w rejestrze. Sam wpis nie przesądza oczywiście o jakości pojedynczej konsultacji, ale jest podstawowym elementem weryfikacji podmiotu.

Przed przekazaniem informacji warto zwrócić uwagę, czy serwis:

• Podaje dane podmiotu odpowiedzialnego za udzielane świadczenia.
• Pozwala ustalić, kto odpowiada za konsultację medyczną, a nie wyłącznie za obsługę płatności.
• Wyjaśnia sposób potwierdzania danych i zasady przetwarzania informacji o zdrowiu.
• Zapewnia rzeczywistą możliwość przeprowadzenia wywiadu, a nie jedynie automatyczne przejście od formularza do płatności.
• Informuje, że w określonych sytuacjach konieczne może być badanie bezpośrednie.
• Nie gwarantuje wystawienia dokumentu jeszcze przed przeprowadzeniem oceny medycznej.

Szczególna ostrożność jest potrzebna przy produktach podlegających dodatkowym ograniczeniom. Od 7 listopada 2024 roku przepisanie fentanylu, morfiny, oksykodonu oraz określonych produktów z konopi wymaga co do zasady osobistego zbadania przed wystawieniem recepty. Wyjątek dotyczy wskazanej w przepisach kontynuacji leczenia w POZ. Zasady te zostały wprowadzone między innymi w celu ograniczenia niekontrolowanej preskrypcji substancji o potencjale uzależniającym.

Dane o stanie zdrowia są ponadto szczególną kategorią danych osobowych w rozumieniu RODO. Ochrona takich informacji ma znaczenie nie tylko przy samym wystawieniu dokumentu, ale także podczas logowania, przechowywania historii, przesyłania formularzy i udostępniania dokumentacji. Potwierdzanie osoby korzystającej ze świadczenia ogranicza ryzyko, że wrażliwe informacje zostaną przypisane do niewłaściwego konta lub udostępnione komuś nieuprawnionemu. RODO nie narzuca jednej konkretnej metody uwierzytelniania dla każdej konsultacji zdalnej, lecz ustanawia podwyższony poziom ochrony danych dotyczących zdrowia.

Q&A – najczęstsze pytania o PESEL, Profil Zaufany i dane medyczne

Czy sam PESEL wystarczy do potwierdzenia danych?

Nie w każdej sytuacji. PESEL jest bardzo ważnym identyfikatorem, ale może być znany również innym osobom. W standardzie teleporady POZ przekazane dane są dodatkowo odnoszone do dokumentacji, dokumentu okazywanego podczas wideoporady albo uwierzytelnionego konta elektronicznego.

Czy Profil Zaufany jest zawsze obowiązkowy przy konsultacji zdalnej?

Nie. Jest jednym ze sposobów silnego uwierzytelniania w usługach publicznych i może służyć między innymi do logowania na Internetowe Konto Pacjenta, ale przepisy dotyczące teleporady POZ przewidują również inne sposoby potwierdzenia danych.

Dlaczego podczas konsultacji pytają o historię leczenia?

Historia leczenia pomaga sprawdzić, czy zgłaszany schemat terapii jest zgodny z wcześniejszym postępowaniem i czy istnieją informacje istotne dla bezpieczeństwa, takie jak wcześniejsze dawkowanie, inne stosowane preparaty czy przeciwwskazania. Elektroniczne narzędzia mogą wspierać ten proces, ale decyzja nadal wymaga oceny aktualnych informacji klinicznych.

Czy kod e-recepty potwierdza tożsamość podczas konsultacji?

Nie. Kod służy przede wszystkim do realizacji wystawionego już dokumentu. Przy realizacji za pomocą czterocyfrowego kodu podaje się również PESEL osoby, dla której dokument wystawiono. Alternatywnie można skorzystać z kodu QR w aplikacji mojeIKP, bez podawania numeru na głos. Nie jest to jednak to samo co procedura identyfikacji przed udzieleniem świadczenia.

Czy można sprawdzić, kto prowadzi internetową placówkę?

Tak. Publiczny RPWDL pozwala wyszukiwać podmioty lecznicze i praktyki zawodowe. Warto porównać dane podawane przez serwis z informacjami znajdującymi się w rejestrze, szczególnie gdy platforma nie przedstawia jasno podmiotu odpowiedzialnego za świadczenie.

Czy prawidłowe potwierdzenie danych oznacza, że dokument na pewno zostanie wystawiony?

Nie. Potwierdzenie danych odpowiada na pytanie, komu udzielane jest świadczenie. Osobną kwestią jest ocena medyczna, podczas której trzeba ustalić wskazania, przeciwwskazania, aktualny stan zdrowia i zasadność określonego postępowania. W niektórych sytuacjach może być konieczne badanie bezpośrednie zamiast zakończenia procesu zdalnie.

Źródła

• Medication safety incidents associated with the remote delivery of primary care: a rapid review. International Journal of Pharmacy Practice. 2023. Przegląd dotyczący zdarzeń związanych z bezpieczeństwem elektronicznego przepisywania preparatów.
• Rozporządzenie Ministra Zdrowia w sprawie standardu organizacyjnego teleporady w ramach podstawowej opieki zdrowotnej – zasady potwierdzania danych przed udzieleniem świadczenia.
• Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta – art. 25 dotyczący oznaczenia osoby w dokumentacji medycznej.
• Ministerstwo Zdrowia oraz Centrum e-Zdrowia. Rejestr Podmiotów Wykonujących Działalność Leczniczą – publiczne informacje o podmiotach i praktykach wykonujących działalność leczniczą.
• Internetowe Konto Pacjenta. Oficjalne informacje dotyczące logowania, historii leczenia, recept oraz ochrony dostępu do danych zdrowotnych.
• Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 – RODO, art. 4 i 9 dotyczące danych o stanie zdrowia i szczególnych kategorii danych osobowych.