Ηλεκτρονικός Ιατρικός Φάκελος: Πρότυπα Ασφαλείας 2026

Ο ηλεκτρονικός ιατρικός φάκελος συγκεντρώνει δύο καθεστώτα που δεν ταυτίζονται: αυτό της προστασίας των προσωπικών δεδομένων, το οποίο αντιμετωπίζει τις πληροφορίες υγείας ως ειδική κατηγορία υποκείμενη σε καταρχήν απαγόρευση, και αυτό του Κώδικα Δημόσιας Υγείας, ο οποίος επιβάλλει τις δικές του διάρκειες διατήρησης και τα δικά του δικαιώματα πρόσβασης. Η συμμόρφωση με το πρώτο δεν ισοδυναμεί με συμμόρφωση με το δεύτερο, και το μεγαλύτερο μέρος των παρατηρούμενων παραβάσεων προέρχεται ακριβώς από αυτή τη σύγχυση.

Η φιλοξενία: μια υποχρεωτική πιστοποίηση

Κάθε πρόσωπο που φιλοξενεί δεδομένα υγείας προσωπικού χαρακτήρα για λογαριασμό τρίτων, στο πλαίσιο δραστηριοτήτων πρόληψης, διάγνωσης ή περίθαλψης, πρέπει να είναι πιστοποιημένο για τον σκοπό αυτόν.

Αυτή η υποχρέωση είναι θεμελιώδης και συχνά ανακαλύπτεται με καθυστέρηση. Δεν εξαρτάται ούτε από τον όγκο των δεδομένων ούτε από το μέγεθος της δομής: ένα ιατρείο που αναθέτει το επαγγελματικό του λογισμικό σε έναν διαδικτυακό πάροχο πρέπει να διασφαλίσει ότι η φιλοξενία των δεδομένων εξασφαλίζεται από πιστοποιημένο φορέα. Η ευθύνη αυτής της επαλήθευσης βαρύνει τον υπεύθυνο επεξεργασίας, δηλαδή τον επαγγελματία ή το ίδρυμα, και όχι τον πάροχο.

Από αυτό προκύπτουν δύο πρακτικά σημεία: η σύμβαση υπεργολαβίας πρέπει να αναφέρει ρητά αυτή την πιστοποίηση και το πεδίο εφαρμογής της, και κάθε αλλαγή παρόχου ή υποδομής προϋποθέτει επανέλεγχο αυτής της κάλυψης.

Το καθεστώς των δεδομένων υγείας

Τα δεδομένα που αφορούν την υγεία εμπίπτουν σε ειδική κατηγορία της οποίας η επεξεργασία απαγορεύεται καταρχήν. Η επεξεργασία είναι νόμιμη μόνο εφόσον εμπίπτει σε μία από τις περιοριστικά προβλεπόμενες εξαιρέσεις — ιδίως την παροχή υγειονομικής περίθαλψης, την προληπτική ιατρική ή τη ρητή συγκατάθεση του προσώπου.

Αυτή η ανεστραμμένη λογική έχει άμεση συνέπεια: για κάθε επεξεργασία, πρέπει να είναι δυνατόν να προσδιοριστεί η εξαίρεση στην οποία στηρίζεται. Μια δευτερεύουσα χρήση των δεδομένων — εσωτερικά στατιστικά, βελτίωση εργαλείου, έρευνα — δεν προκύπτει αυτόματα από τη νομιμότητα της επεξεργασίας για σκοπούς περίθαλψης· απαιτεί τη δική της νομική βάση.

Σε αυτά προστίθενται οι γενικές υποχρεώσεις: μητρώο επεξεργασιών, ενημέρωση των προσώπων, καθορισμένες διάρκειες διατήρησης, εκτίμηση αντικτύπου όταν η επεξεργασία παρουσιάζει υψηλό κίνδυνο — κάτι που συχνά ισχύει για έναν ηλεκτρονικό φάκελο ασθενούς.

Οι διάρκειες διατήρησης

Διέπονται από τον Κώδικα Δημόσιας Υγείας και όχι μόνο από την αρχή του περιορισμού της διατήρησης.

Ο ιατρικός φάκελος που δημιουργείται σε ένα ίδρυμα υγείας διατηρείται είκοσι έτη από την τελευταία νοσηλεία ή την τελευταία εξωτερική εξέταση. Δύο ειδικοί κανόνες προστίθενται σε αυτόν:

• Για έναν ανήλικο ασθενή κατά τη στιγμή της περίθαλψης, η διατήρηση παρατείνεται μέχρι τα εικοστά όγδοα γενέθλιά του, εφόσον αυτή η προθεσμία είναι πιο μακρινή.
• Σε περίπτωση θανάτου του ασθενούς λιγότερο από δέκα έτη μετά την τελευταία επίσκεψη, ο φάκελος διατηρείται τουλάχιστον δέκα έτη από την ημερομηνία θανάτου.

Οι προθεσμίες αυτές αναστέλλονται από οποιαδήποτε διοικητική ή δικαστική προσφυγή που αποσκοπεί στη στοιχειοθέτηση ευθύνης του ιδρύματος ή των επαγγελματιών.

Η σύνδεση με τις προθεσμίες άσκησης αγωγής ευθύνης είναι άμεση: η αγωγή παραγράφεται δέκα έτη μετά τη σταθεροποίηση της βλάβης, και ένας φάκελος που καταστρέφεται πρόωρα στερεί από τον επαγγελματία το κύριο μέσο άμυνάς του — ζήτημα που αναλύεται στο άρθρο μας για την επαγγελματική αστική ευθύνη.

Η ιχνηλασιμότητα των προσβάσεων

Πρόκειται για την πιο λειτουργική απαίτηση, και εκείνη της οποίας η απουσία είναι η πιο δύσκολο να διορθωθεί εκ των υστέρων.

Κάθε πρόσβαση στον φάκελο πρέπει να καταγράφεται: ποιος συμβουλεύτηκε, ποιο στοιχείο, σε ποια ημερομηνία. Αυτή η καταγραφή εκπληρώνει δύο διακριτές και συμπληρωματικές λειτουργίες.

αποτρέπει και εντοπίζει τις αδικαιολόγητες προσβάσεις, οι οποίες αποτελούν μία από τις συχνότερες παραβιάσεις σε ιδρύματα — προβολή του φακέλου συναδέλφου, οικείου προσώπου ή γνωστού.

Προστατεύει τον επαγγελματία, επιτρέποντας να αποδειχθεί ότι μια καταγγελθείσα πρόσβαση δεν έλαβε χώρα, ή ότι μια αμφισβητούμενη πρόσβαση σχετιζόταν πράγματι με την περίθαλψη. Χωρίς αρχείο καταγραφής, μια υποψία δεν μπορεί ούτε να αποδειχθεί ούτε να αποκλειστεί.

Οι εξουσιοδοτήσεις πρόσβασης πρέπει επιπλέον να διαφοροποιούνται ανάλογα με τα καθήκοντα: η συμμετοχή στην ομάδα περίθαλψης δεν παρέχει πρόσβαση σε ολόκληρο τον φάκελο, αλλά μόνο στις απαραίτητες πληροφορίες, όπως εξηγείται στο άρθρο μας για το ιατρικό απόρρητο.

Το δικαίωμα πρόσβασης του ασθενή

Ο ασθενής έχει άμεση πρόσβαση σε όλες τις πληροφορίες που αφορούν την υγεία του, χωρίς να χρειάζεται να αιτιολογήσει το αίτημά του.

Η κοινοποίηση πραγματοποιείται το νωρίτερο μετά από μια περίοδο σκέψης και το αργότερο εντός προθεσμίας που παρατείνεται όταν οι πληροφορίες χρονολογούνται από πάνω από πέντε έτη. Τα ενδεχόμενα έξοδα περιορίζονται στο κόστος αναπαραγωγής και αποστολής.

Δύο περιορισμοί πλαισιώνουν αυτό το δικαίωμα: εξαιρούνται οι πληροφορίες που συλλέχθηκαν από τρίτους οι οποίοι δεν συμμετείχαν στην περίθαλψη, όπως και όσες αφορούν τέτοιους τρίτους. Μετά τον θάνατο, η πρόσβαση των κληρονόμων υπόκειται σε διακριτό καθεστώς, περιοριζόμενη στις πληροφορίες που είναι απαραίτητες για τον επικαλούμενο λόγο.

Σενάρια χρήσης

Αλλαγή επαγγελματικού λογισμικού. Έλεγχος της πιστοποίησης φιλοξενίας του νέου παρόχου, της αναστρεψιμότητας των δεδομένων και της μορφής εξαγωγής. Μια μετάπτωση χωρίς σχέδιο ανάκτησης εκθέτει σε κίνδυνο απώλειας φακέλων των οποίων οι προθεσμίες διατήρησης εξακολουθούν να τρέχουν.

Ομαδικό ιατρείο. Διαφοροποίηση των εξουσιοδοτήσεων ανά επαγγελματία και ανά ασθενή, αντί να ανοίγεται ολόκληρος ο φάκελος σε όλους. Αυτό είναι το πιο συχνό σημείο ελέγχου, και αφορά τόσο την οργάνωση όσο και την τεχνολογία — θέμα που αναπτύσσεται στο άρθρο μας για τη διοικητική συμμόρφωση ενός ιατρείου.

Αίτημα πρόσβασης από ασθενή. Επαλήθευση της ταυτότητας, απομόνωση των εξαιρούμενων πληροφοριών, τήρηση της εφαρμοστέας προθεσμίας ανάλογα με την παλαιότητα. Καταγραφή του αιτήματος και της απάντησης: η τήρηση της προθεσμίας πρέπει να αποδεικνύεται.

Συχνές ερωτήσεις

Χρειάζεται πιστοποιημένος πάροχος φιλοξενίας; Ναι, από τη στιγμή που δεδομένα υγείας φιλοξενούνται για λογαριασμό τρίτου στο πλαίσιο πρόληψης, διάγνωσης ή περίθαλψης. Η επαλήθευση βαρύνει τον υπεύθυνο επεξεργασίας, όχι τον πάροχο.

Για πόσο χρονικό διάστημα πρέπει να διατηρείται ένας ιατρικός φάκελος; Είκοσι έτη από την τελευταία επίσκεψη σε ίδρυμα, με παράταση μέχρι τα εικοστά όγδοα γενέθλια του ασθενή εάν ήταν ανήλικος, και τουλάχιστον δέκα έτη από θάνατο που επήλθε εντός δεκαετίας.

Μπορεί ο ασθενής να συμβουλευτεί τον φάκελό του; Ναι, άμεσα και χωρίς αιτιολόγηση, εντός των προβλεπόμενων προθεσμιών, οι οποίες παρατείνονται για πληροφορίες άνω των πέντε ετών. Μπορούν να ζητηθούν μόνο τα έξοδα αναπαραγωγής και αποστολής.

Είναι υποχρεωτική η καταγραφή των προσβάσεων; Ναι, και προστατεύει τόσο τον επαγγελματία όσο και τον ασθενή: χωρίς αρχείο καταγραφής, μια αμφισβητούμενη πρόσβαση δεν μπορεί ούτε να αποδειχθεί ούτε να αποκλειστεί.

Μπορεί ένας επαγγελματίας να συμβουλευτεί οποιονδήποτε φάκελο της δομής; Όχι. Η πρόσβαση περιορίζεται στις πληροφορίες που είναι απαραίτητες για την αποστολή του στο πλαίσιο της περίθαλψης του συγκεκριμένου ασθενή. Οι εξουσιοδοτήσεις πρέπει να διαφοροποιούνται αναλόγως.

Μπορούν τα δεδομένα να χρησιμοποιηθούν για στατιστικούς σκοπούς; Όχι στο πλαίσιο της επεξεργασίας για σκοπούς περίθαλψης. Κάθε δευτερεύουσα χρήση απαιτεί τη δική της νομική βάση νομιμότητας, και ενδεχομένως ειδική ενημέρωση των προσώπων.

Τι πρέπει να συγκρατήσουμε

Δύο καθεστώτα συνυπάρχουν και πρέπει να αντιμετωπίζονται ξεχωριστά. Η προστασία δεδομένων επιβάλλει να προσδιορίζεται, για κάθε επεξεργασία, η εξαίρεση που τη νομιμοποιεί — ο σκοπός της περίθαλψης δεν καλύπτει τις δευτερεύουσες χρήσεις. Ο Κώδικας Δημόσιας Υγείας επιβάλλει τις δικές του διάρκειες διατήρησης, οι οποίες υπολογίζονται σε δεκαετίες και αναστέλλονται σε περίπτωση προσφυγής.

Ανάμεσα στα δύο, υπάρχει ένας μηχανισμός που εξυπηρετεί ταυτόχρονα και τα δύο καθεστώτα: η καταγραφή των προσβάσεων, σε συνδυασμό με διαφοροποιημένες εξουσιοδοτήσεις. Αυτό επιτρέπει να αποδειχθεί ότι το όριο του «απαραίτητου για την αποστολή» τηρήθηκε, και είναι επίσης αυτό που προστατεύει τον επαγγελματία όταν του καταλογίζεται μια πρόσβαση. Η λογική συναντά αυτή που ισχύει για τη συλλογή συγκατάθεσης: ό,τι δεν καταγράφεται δεν μπορεί ούτε να αποδειχθεί ούτε να διαψευστεί.