Електронно медицинско досие: 2026 стандарти за сигурност

Електронното медицинско досие съчетава два режима, които не се припокриват: режима на защита на личните данни, при който информацията за здравословното състояние се третира като специална категория, подлежаща на принципна забрана, и режима на Кодекса за общественото здраве, който налага собствени срокове за съхранение и собствени права на достъп. Съответствие с първия не означава съответствие с втория, а по-голямата част от установените нарушения произтичат именно от това объркване.

Хостингът: задължителна сертификация

Всяко лице, което хоства лични данни за здравословно състояние от името на трети страни, във връзка с дейности по превенция, диагностика или лечение, трябва да бъде сертифицирано за тази цел.

Това задължение е структуроопределящо и често се открива твърде късно. То не зависи нито от обема на данните, нито от размера на структурата: кабинет, който поверява своя специализиран софтуер на онлайн доставчик, трябва да се увери, че хостингът на данните се осигурява от сертифициран доставчик. Отговорността за тази проверка е на администратора на обработването, тоест на специалиста или заведението, а не на доставчика.

От това произтичат два практически момента: договорът за възлагане на подизпълнение трябва изрично да посочва тази сертификация и нейния обхват, а промяна на доставчика или инфраструктурата налага повторна проверка на това покритие.

Режимът на данните за здравословно състояние

Данните, свързани със здравословното състояние, попадат в специална категория, чиято обработка по принцип е забранена. Обработването е законосъобразно само ако попада в едно от изчерпателно предвидените изключения — по-специно медицинско обслужване, превантивна медицина или изрично съгласие на лицето.

Тази обърната логика има пряко следствие: за всяко обработване трябва да може да се посочи изключението, на което то се основава. Вторично използване на данните — вътрешна статистика, подобряване на инструмент, изследвания — не произтича автоматично от законосъобразността на обработването за целите на лечението; то изисква собствено правно основание.

Към това се добавят общите задължения: регистър на дейностите по обработване, информиране на лицата, определени срокове за съхранение, оценка на въздействието, когато обработването представлява висок риск — което често е случаят при компютризирано досие на пациент.

Сроковете за съхранение

Те произтичат от Кодекса за общественото здраве, а не единствено от принципа за ограничаване на съхранението.

Медицинското досие, съставено в лечебно заведение, се съхранява двадесет години от последния престой или последната амбулаторна консултация. Върху това се наслагват две особени правила:

• За пациент, който е бил непълнолетен към момента на лечението, съхранението се удължава до навършване на двадесет и осем годишна възраст, ако този срок е по-дълъг.
• В случай на смърт на пациента по-малко от десет години след последното посещение, досието се съхранява поне десет години от датата на смъртта.

Тези срокове се спират при всяко доброволно или съдебно производство, целящо да ангажира отговорността на заведението или на специалистите.

Връзката със сроковете за предявяване на иск за отговорност е пряка: искът се погасява по давност за десет години от консолидирането на вредата, а преждевременно унищожено досие лишава специалиста от основното му средство за защита — въпрос, разгледан подробно в нашата статия за професионалната гражданска отговорност.

Проследимостта на достъпите

Това е най-оперативното изискване и това, чието отсъствие е най-трудно да бъде наваксано.

Всеки достъп до досието трябва да бъде регистриран: кой е направил справка, какъв елемент, на коя дата. Тази регистрация изпълнява две отделни и допълващи се функции.

Тя предотвратява и разкрива неправомерни достъпи, които представляват едно от най-честите нарушения в заведенията — справка с досието на колега, близък човек или познато лице.

Тя защитава специалиста, позволявайки да се докаже, че оспорван достъп не е имал място, или че оспорван достъп действително е бил свързан с лечението на пациента. Без дневник на достъпите едно съмнение не може нито да се докаже, нито да се отхвърли.

Освен това правата за достъп трябва да бъдат диференцирани според функциите: принадлежността към екипа по лечение не отваря достъп до цялото досие, а само до необходимата информация, както е разяснено в нашата статия за медицинската тайна.

Правото на достъп на пациента

Пациентът има пряк достъп до цялата информация, свързана с неговото здравословно състояние, без да е необходимо да мотивира искането си.

Предоставянето на информацията се извършва не по-рано от изтичането на срок за размисъл и не по-късно от срок, който се удължава, когато информацията е на повече от пет години. Евентуалните разходи се ограничават до стойността за копиране и изпращане.

Две ограничения обхващат това право: информацията, събрана от трети лица, които не участват в лечението, е изключена, както и информацията, засягаща такива трети лица. След смъртта достъпът на наследниците се подчинява на отделен режим, ограничен до информацията, необходима за посочения мотив.

Сценарии на употреба

Смяна на специализиран софтуер. Проверете сертификацията за хостинг на новия доставчик, обратимостта на данните и формата за износ. Миграция без план за възстановяване излага на риск от загуба на досиета, чиито срокове за съхранение все още текат.

Групов кабинет. Диференцирайте правата за достъп по практикуващ лекар и по пациент, вместо да отваряте цялото досие за всички. Това е най-честата точка на контрол и тя зависи колкото от организацията, толкова и от техниката — тема, разгледана в нашата статия за административното съответствие на медицински кабинет.

Искане за достъп от пациент. Проверете самоличността, изолирайте изключената информация, спазвайте приложимия срок според давността на данните. Документирайте искането и отговора: спазването на срока се доказва.

Често задавани въпроси

Необходим ли е сертифициран хостинг доставчик? Да, веднага щом данни за здравословно състояние се хостват от името на трето лице в контекст на превенция, диагностика или лечение. Проверката е задължение на администратора на обработването, а не на доставчика.

Колко дълго трябва да се съхранява медицинско досие? Двадесет години от последното посещение в заведението, с удължаване до навършване на двадесет и осем годишна възраст на пациента, ако е бил непълнолетен, и минимум десет години от смъртта, настъпила в рамките на десет години.

Може ли пациентът да се запознае със своето досие? Да, пряко и без мотив, в предвидените срокове, които се удължават за информация на повече от пет години. Могат да бъдат искани само разходите за копиране и изпращане.

Задължителна ли е регистрацията на достъпите? Да, и тя защитава колкото специалиста, толкова и пациента: без дневник на достъпите оспорван достъп не може нито да бъде доказан, нито отхвърлен.

Може ли специалист да преглежда всяко досие в структурата? Не. Достъпът се ограничава до информацията, необходима за неговата функция при лечението на съответния пациент. Правата за достъп трябва да бъдат съответно диференцирани.

Могат ли данните да се използват за статистически цели? Не по силата на обработването за целите на лечението. Всяко вторично използване изисква собствено правно основание за законосъобразност и при необходимост — специфично информиране на лицата.

Какво да запомним

Двата режима се наслагват и трябва да се третират отделно. Защитата на данните изисква за всяко обработване да се посочи изключението, което го прави законосъобразно — целта за лечение не покрива вторичните употреби. Кодексът за общественото здраве налага собствените си срокове за съхранение, които се броят в десетилетия и се спират при съдебни или административни производства.

Между двата режима, едно средство служи и на двата едновременно: регистрацията на достъпите, съчетана с диференцирани права за достъп. Именно това позволява да се докаже, че границата на „необходимото за функцията“ е била спазена, и същевременно защитава специалиста, когато му бъде повдигнато обвинение за неправомерен достъп. Логиката е сходна с тази, приложима към събирането на съгласие: това, което не е проследено, не може нито да бъде доказано, нито опровергано.