Elektronikus orvosi akta: 2026. évi biztonsági szabványok

Az elektronikus betegdokumentáció két, egymást nem teljesen fedő szabályozási rendszert egyesít: a személyes adatok védelmére vonatkozót, amely az egészségügyi adatokat különleges kategóriaként kezeli, alapvetően tilalom alá helyezve azok kezelését, és a közegészségügyi törvénykönyv szabályait, amely saját megőrzési időtartamokat és saját hozzáférési jogokat ír elő. Az egyiknek való megfelelés nem jelenti automatikusan a másiknak való megfelelést, és a megállapított jogsértések többsége éppen ebből az összekeverésből ered.

A tárhelyszolgáltatás: kötelező tanúsítás

Aki mások megbízásából egészségügyi jellegű személyes adatokat tárol, prevenciós, diagnosztikai vagy ellátási tevékenységek keretében, ehhez tanúsítással kell rendelkeznie.

Ez a kötelezettség meghatározó jelentőségű, és gyakran csak későn derül fény rá. Nem függ az adatok mennyiségétől, sem a szervezet méretétől: az a rendelő, amely szakmai szoftverét egy online szolgáltatóra bízza, köteles meggyőződni arról, hogy az adatok tárolását tanúsított szolgáltató biztosítja. Ennek ellenőrzése az adatkezelő, azaz a szakember vagy az intézmény feladata, nem a szolgáltatóé.

Ebből két gyakorlati következmény adódik: az alvállalkozói szerződésnek kifejezetten tartalmaznia kell ezt a tanúsítást és annak hatókörét, és szolgáltató- vagy infrastruktúraváltás esetén ezt a fedezetet újra kell ellenőrizni.

Az egészségügyi adatok szabályozása

Az egészségre vonatkozó adatok különleges kategóriának számítanak, amelyek kezelése alapvetően tilos. A kezelés csak akkor jogszerű, ha a taxatíve felsorolt kivételek egyikének körébe tartozik – ilyen többek között az egészségügyi ellátás, a preventív orvoslás, vagy az érintett kifejezett hozzájárulása.

Ez a fordított logikájú szabályozás egyenes következménnyel jár: minden egyes adatkezelés esetén meg kell tudni jelölni azt a kivételt, amelyre az alapul. Az adatok másodlagos felhasználása – belső statisztikák, egy eszköz fejlesztése, kutatás – nem következik automatikusan az ellátási célú adatkezelés jogszerűségéből; ehhez önálló jogalap szükséges.

Ezekhez társulnak az általános kötelezettségek: adatkezelési nyilvántartás, az érintettek tájékoztatása, meghatározott megőrzési idők, hatásvizsgálat abban az esetben, ha az adatkezelés magas kockázatot jelent – ami egy informatikai betegdokumentáció esetében gyakori.

A megőrzési idők

Ezek a közegészségügyi törvénykönyv hatálya alá tartoznak, nem csupán az adatkorlátozás elvébe.

Egy egészségügyi intézményben létrehozott betegdokumentációt húsz évig kell megőrizni az utolsó tartózkodástól vagy az utolsó ambuláns konzultációtól számítva. Ehhez két külön szabály is társul:

• Ha a beteg az ellátás időpontjában kiskorú volt, a megőrzés a huszonnyolcadik születésnapjáig meghosszabbodik, amennyiben ez a határidő későbbre esik.
• Ha a beteg elhalálozik kevesebb mint tíz évvel az utolsó ellátás után, a dokumentációt legalább tíz évig meg kell őrizni a haláleset időpontjától számítva.

Ezeket a határidőket felfüggeszti minden olyan peres vagy peren kívüli eljárás, amely az intézmény vagy a szakemberek felelősségét igyekszik megállapítani.

A felelősségi keresetek elévülési idejével közvetlen összefüggés áll fenn: a kereset a kár véglegessé válásától számított tíz év alatt évül el, és egy idő előtt megsemmisített dokumentáció megfosztja a szakembert a legfontosabb védekezési eszközétől – ezt a kérdést részletesen tárgyalja a szakmai polgári jogi felelősségről.

A hozzáférések nyomon követhetősége

Ez a legkonkrétabb operatív követelmény, és ennek elmaradását a legnehezebb utólag orvosolni.

Minden hozzáférést a dokumentációhoz naplózni kell: ki tekintette meg, milyen elemet, mikor. Ez a naplózás két különálló, egymást kiegészítő funkciót tölt be.

Megelőzi és felismeri a jogosulatlan hozzáféréseket, amelyek az intézményekben előforduló leggyakoribb jogsértések közé tartoznak – egy kolléga, egy hozzátartozó vagy egy ismert személy dokumentációjának megtekintése.

Védi a szakembert, lehetővé téve annak bizonyítását, hogy egy állítólagos hozzáférés nem történt meg, vagy hogy egy vitatott hozzáférés valóban az ellátás keretébe illeszkedett. Napló nélkül egy gyanút sem megerősíteni, sem elvetni nem lehet.

A jogosultságokat ezenkívül a feladatok szerint kell megkülönböztetni: az ellátó csoporthoz tartozás nem jelenti a teljes dokumentációhoz való hozzáférést, csupán a szükséges információkhoz, ahogyan azt az orvosi titoktartásról.

A beteg hozzáférési joga

A beteg közvetlenül hozzáférhet minden, egészségére vonatkozó információhoz, anélkül hogy kérelmét indokolnia kellene.

A közlés a leghamarabb egy meggondolási idő elteltével, a legkésőbb pedig egy olyan határidőn belül történik, amely meghosszabbodik, ha az információk több mint öt évesek. Az esetleges költségek a sokszorosítás és a küldés díjára korlátozódnak.

Ezt a jogot két korlátozás övezi: az ellátásban részt nem vevő harmadik személyektől szerzett információk ki vannak zárva, éppúgy, mint az ilyen harmadik személyekre vonatkozó információk. A halál után a jogosultak hozzáférése külön szabályozás alá tartozik, és az igényelt indokhoz szükséges információkra korlátozódik.

Felhasználási forgatókönyvek

Szakmai szoftver váltása. Ellenőrizni kell az új szolgáltató tárhelytanúsítását, az adatok visszaszerezhetőségét és az exportformátumot. Egy migráció, ha nincs helyreállítási terve, olyan dokumentumveszteséget kockáztat, amelyek megőrzési ideje továbbra is folyamatban van.

Csoportpraxis. A jogosultságokat orvosonként és betegenként kell megkülönböztetni, ahelyett hogy mindenki számára megnyitnák a teljes dokumentációt. Ez a leggyakoribb ellenőrzési pont, amely legalább annyira szervezési, mint technikai kérdés – ezt a témát tárgyalja az orvosi rendelő adminisztratív megfelelőségéről.

Betegi hozzáférési kérelem. Ellenőrizni kell a személyazonosságot, ki kell zárni a kizárt információkat, és tiszteletben kell tartani az adatok korától függő alkalmazandó határidőt. A kérelmet és a választ dokumentálni kell: a határidő betartása bizonyítható legyen.

Gyakran ismételt kérdések

Szükséges-e tanúsított tárhelyszolgáltató? Igen, amint egészségügyi adatokat mások megbízásából prevenciós, diagnosztikai vagy ellátási céllal tárolnak. Az ellenőrzés az adatkezelő feladata, nem a szolgáltatóé.

Mennyi ideig kell megőrizni egy betegdokumentációt? Húsz évig az utolsó intézményi ellátástól számítva, a beteg huszonnyolcadik életévéig meghosszabbítva, ha kiskorú volt, és legalább tíz évig, ha a haláleset tíz éven belül következett be.

Betekinthet-e a beteg saját dokumentációjába? Igen, közvetlenül és indoklás nélkül, az előírt határidőn belül, amely az öt évnél régebbi információk esetén meghosszabbodik. Csak a sokszorosítás és a küldés díja számlázható fel.

Kötelező-e a hozzáférések naplózása? Igen, és ez egyaránt védi a szakembert és a beteget: napló nélkül egy vitatott hozzáférés sem igazolható, sem elvethető.

Egy szakember betekinthet-e az intézmény bármely dokumentációjába? Nem. A hozzáférés az érintett beteg ellátásában végzett feladatához szükséges információkra korlátozódik. A jogosultságokat ennek megfelelően kell megkülönböztetni.

Felhasználhatók-e az adatok statisztikai célokra? Nem az ellátási célú adatkezelés jogalapja alapján. Minden másodlagos felhasználás önálló jogalapot igényel, és ha szükséges, az érintettek egyedi tájékoztatását is.

Amit érdemes megjegyezni

Két szabályozási rendszer fedi egymást, és ezeket külön kell kezelni. Az adatvédelem megköveteli, hogy minden adatkezeléshez meg lehessen jelölni a jogszerűségét megalapozó kivételt – az ellátási cél nem fedi a másodlagos felhasználásokat. A közegészségügyi törvénykönyv saját megőrzési időket ír elő, amelyek évtizedekben mérhetők, és peres eljárás esetén felfüggeszthetők.

A kettő között egy eszköz mindkét szabályozási rendszert szolgálja: a hozzáférések naplózása, megkülönböztetett jogosultságokkal párosítva. Ez teszi lehetővé annak bizonyítását, hogy a „feladathoz szükséges” korlátot tiszteletben tartották, és ez az, ami a szakembert is védi, amikor egy hozzáférést vitatnak vele szemben. Ez a logika megegyezik a hozzájárulás beszerzésére vonatkozó gondolattal: amit nem naplóznak, azt sem bizonyítani, sem elvetni nem lehet.