Vedení ordinace: Právní a administrativní dodržování

Lékařská praxe zahrnuje tři režimy, které nemají ani stejný kontrolní orgán, ani stejný harmonogram, ani stejné sankce: deontologické a stavovské povinnosti, povinnosti zaměstnavatele a povinnosti týkající se zdravotních údajů. Obtíž nespočívá ve složitosti každého z nich, ale v tom, že postupují souběžně – a porušení jednoho se často odhalí při kontrole zaměřené na jiný.

Zahájení činnosti a rámec výkonu praxe

Výkon praxe předpokládá zápis do seznamu příslušné komory a registraci diplomu. Smlouva o výkonu praxe – sdružení, liberální spolupráce, zastupování – musí být oznámena komoře, která ověří její soulad s deontologickými pravidly.

V této fázi bývají často podceňovány tři body:

• doložka o zákazu konkurence nebo o zákazu opětovného usazení obsažená ve smlouvě o spolupráci musí být časově i místně omezená a přiměřená. Přehnaná doložka bude zrušena, ale lepší je ji vyjednat, než ji řešit soudní cestou.
• smlouva o zastupování musí mít písemnou formu a musí být oznámena komoře, a to i v případě krátkodobého zastupování.
• pojištění profesní odpovědnosti musí být sjednáno před prvním úkonem, se zvláštní pozorností věnovanou krytí minulé činnosti, pokud již dříve probíhal výkon praxe – téma rozvedené v našem článku o profesní odpovědnosti.

Praxe jako zaměstnavatel

Od prvního přijetí zaměstnance – sekretářky, asistenta, zdravotní sestry – se praxe stává zaměstnavatelem podléhajícím pracovnímu právu a příslušné kolektivní smlouvě.

Nejvýznamnější povinnosti jsou ty, jejichž absence se při kontrole zjistí okamžitě: předchozí ohlášení přijetí do zaměstnání, písemná smlouva tam, kde je vyžadována, povinná oznámení, jednotná evidence zaměstnanců, vstupní lékařská prohlídka a jednotný dokument hodnocení pracovních rizik.

Ten poslední chybí nejčastěji v malých provozech, přestože je povinný již od prvního zaměstnance. V lékařské praxi musí pokrývat specifická rizika: biologickou expozici, manipulaci s břemeny, psychosociální rizika a práci u obrazovky.

K tomu se přidává evidence pracovní doby v případech, kdy pracovní doba není kolektivní, jejíž důkazní význam rozebíráme v našem článku o přesčasech.

Zdravotní údaje v každodenním provozu

Jde o režim, jehož porušení stojí nejvíce, a rozhoduje se v běžných, drobných úkonech.

Praxe je správcem zpracování údajů svých pacientů. Musí vést záznamy o zpracování, informovat pacienty, stanovit lhůty uchovávání a smluvně upravit vztahy se svými zpracovateli – dodavatelem softwaru, poskytovatelem hostingu, poskytovatelem telesekretářských služeb.

Z toho vyplývají tři praktické požadavky:

• hosting údajů musí zajišťovat subjekt k tomu certifikovaný, a to i v případě, že je odborný software používán online.
• přístupová oprávnění musí být individuální a rozlišená: sdílený účet mezi více osobami znemožňuje jakoukoli sledovatelnost a sám o sobě představuje porušení.
• výměna zdravotních údajů mezi odborníky předpokládá zabezpečenou zdravotnickou komunikační platformu, nikoli běžnou veřejnou e-mailovou schránku.

Protokolování přístupů a lhůty uchovávání specifické pro zdravotnickou dokumentaci jsou podrobně popsány v našem článku o elektronické zdravotní dokumentaci, a pravidla sdílení v článku věnovaném lékařskému tajemství.

Přijímání veřejnosti a prostory

Praxe je zařízením přijímajícím veřejnost, což s sebou nese povinnosti v oblasti přístupnosti a požární bezpečnosti úměrné jeho kategorii. Musí být k dispozici veřejný registr přístupnosti.

K tomu se přidává povinnost zveřejnit ceník honorářů a podmínky úhrady, jakož i informace o způsobech řešení sporů.

Nakládání s odpadem z léčebné péče s rizikem infekce spadá pod vyhrazený systém, se smlouvou s autorizovaným poskytovatelem a uchováváním sledovacích dokladů. Jde o jednoduchý a často kontrolovaný bod.

Fakturace a vztahy se zdravotní pojišťovnou

Fakturace se řídí platnými nomenklaturami a předpisy o překročení honorářů, jejichž zveřejnění je povinné.

Dvě dokumentační povinnosti stojí za to zorganizovat předem: uchovávání dokladů o péči a podpůrných dokladů podle platných lhůt a sledovatelnost předpisů, jejichž rámec je popsán v našem článku o digitálních lékařských předpisech.

Kontrola zdravotní pojišťovny se zaměřuje především na soulad mezi fakturovanými úkony a pacientskými spisy. To je bod, kde kvalita vedení dokumentace má přímý dopad, dalece přesahující svou lékařskou funkci.

Scénáře použití

První přijetí zaměstnance. Postupovat v tomto pořadí: předchozí ohlášení, písemná smlouva, přihlášení k pracovnělékařské péči, jednotný dokument. Ten poslední bývá nejčastěji opomenut a nejsystematičtěji vyžadován.

Změna odborného softwaru. Před podpisem ověřit certifikaci hostingu, přenositelnost údajů a formát exportu. Migrace bez plánu pro obnovu dat vystavuje riziku ztráty dokumentace, u níž lhůty uchovávání stále běží.

Sdružení více lékařů. Rozlišit přístupová oprávnění k dokumentaci podle lékaře a podle pacienta. Příslušnost ke stejnému zařízení neznamená účast na péči o každého pacienta.

Časté dotazy

Je jednotný dokument povinný v malé praxi? Ano, od prvního zaměstnance, bez ohledu na počet zaměstnanců. Musí pokrývat rizika specifická pro danou činnost, včetně biologických a psychosociálních.

Je pro online software nutný certifikovaný poskytovatel hostingu? Ano, jakmile jsou zdravotní údaje hostovány jménem praxe. Ověření je odpovědností praxe jakožto správce zpracování.

Je sdílený počítačový účet přijatelný? Ne. Přístupová oprávnění musí být individuální, jinak není možné žádné sledování přístupů – což samo o sobě představuje porušení.

Lze vyměňovat pacientské údaje běžným e-mailem? Ne. Výměna zdravotních údajů mezi odborníky předpokládá vyhrazenou zabezpečenou komunikační platformu.

Jaké povinnosti platí pro zdravotnický odpad? Vyhrazený systém zpracování, smlouva s autorizovaným poskytovatelem a uchovávání sledovacích dokladů, jejichž předložení je při kontrole pravidelně vyžadováno.

Je doložka o zákazu opětovného usazení platná? Pouze pokud je časově i místně omezená a přiměřená ochraně oprávněných zájmů. Přehnanou doložku soud zruší.

Co si zapamatovat

Tři režimy postupují souběžně a každý má svůj vlastní kontrolní orgán. Nejjednodušší na zajištění souladu je režim zaměstnavatele, kde jsou porušení viditelná a nápravná opatření známá – v čele s jednotným dokumentem. Nejnákladnější je režim zdravotních údajů, kde běžné úkony vedou k porušením: sdílený účet, běžná veřejná e-mailová schránka, neověřený hosting.

Existuje jedno opatření, které slouží všem třem oblastem najednou, a je tím, čím je vhodné začít: individuální a rozlišená přístupová oprávnění spojená s protokolováním přístupů. Prokazují, že byla dodržena hranice „nezbytného pro danou úlohu“, chrání odborníka v případě, že je mu vytýkán přístup, a představují očekávanou stopu jak při kontrole fakturace, tak při vyvození odpovědnosti.