Fișier medical electronic: Standarde de securitate 2026

Dosarul medical electronic cumulează două regimuri care nu se suprapun: cel al protecției datelor cu caracter personal, care tratează informațiile de sănătate ca o categorie specială supusă unei interdicții de principiu, și cel al Codului sănătății publice, care impune propriile durate de conservare și propriile drepturi de acces. Conformitatea cu primul nu echivalează cu conformitatea cu al doilea, iar majoritatea abaterilor constatate provin din această confuzie.

Găzduirea: o certificare obligatorie

Orice persoană care găzduiește date de sănătate cu caracter personal în numele terților, în cadrul unor activități de prevenție, diagnostic sau îngrijire, trebuie să fie certificată în acest scop.

Această obligație este structurantă și adesea descoperită prea târziu. Ea nu depinde de volumul de date, nici de dimensiunea structurii: un cabinet care își încredințează software-ul de gestiune unui prestator online trebuie să se asigure că găzduirea datelor este realizată de un actor certificat. Responsabilitatea acestei verificări îi revine operatorului de date, adică profesionistului sau instituției, și nu prestatorului.

De aici rezultă două aspecte practice: contractul de subcontractare trebuie să menționeze explicit această certificare și perimetrul ei, iar o schimbare de prestator sau de infrastructură presupune reverificarea acestei acoperiri.

Regimul datelor de sănătate

Datele privind sănătatea aparțin unei categorii speciale a cărei prelucrare este în principiu interzisă. Prelucrarea este licită doar dacă se încadrează în una dintre excepțiile prevăzute limitativ — în special îngrijirea medicală, medicina preventivă sau consimțământul explicit al persoanei.

Această structură inversată are o consecință directă: pentru fiecare prelucrare, trebuie să se poată indica excepția care o justifică. O utilizare secundară a datelor — statistici interne, îmbunătățirea unui instrument, cercetare — nu se deduce din liceitatea prelucrării de îngrijire; ea necesită propriul temei.

Se adaugă obligațiile generale: registrul prelucrărilor, informarea persoanelor, durate de conservare definite, analiză de impact atunci când prelucrarea prezintă un risc ridicat — situație frecventă în cazul unui dosar de pacient informatizat.

Durata de conservare

Aceasta este reglementată de Codul sănătății publice și nu doar de principiul limitării.

Dosarul medical constituit într-o instituție de sănătate se conservă douăzeci de ani de la ultima internare sau ultima consultație externă. Două reguli particulare se suprapun:

• Pentru un pacient minor la momentul îngrijirii, conservarea se prelungește până la cea de-a douăzeci și opta aniversare, atunci când acest termen este mai îndepărtat.
• În caz de deces al pacientului survenit la mai puțin de zece ani de la ultima trecere, dosarul se conservă cel puțin zece ani de la data decesului.

Aceste termene sunt suspendate de orice recurs amiabil sau contencios care vizează angajarea răspunderii instituției sau a profesioniștilor.

Legătura cu termenele de prescripție a acțiunilor în răspundere este directă: acțiunea se prescrie în zece ani de la consolidarea prejudiciului, iar un dosar distrus prematur privează profesionistul de principalul său mijloc de apărare — aspect detaliat în articolul nostru despre răspunderea civilă profesională.

Trasabilitatea accesărilor

Aceasta este cea mai operațională cerință, și cea a cărei absență este cel mai greu de remediat.

Fiecare acces la dosar trebuie să fie înregistrat: cine a consultat, ce element, la ce dată. Această înregistrare îndeplinește două funcții distincte și complementare.

Ea previne și detectează accesările nejustificate, care constituie una dintre cele mai frecvente încălcări în instituții — consultarea dosarului unui coleg, al unei persoane apropiate sau cunoscute.

Ea protejează profesionistul, permițând să se demonstreze că un acces reproșat nu a avut loc, sau că un acces contestat era într-adevăr legat de îngrijirea acordată. Fără un registru de acces, o suspiciune nu poate fi nici confirmată, nici înlăturată.

Autorizările trebuie, de asemenea, diferențiate în funcție de atribuții: apartenența la echipa de îngrijire nu deschide accesul la întregul dosar, ci doar la informațiile necesare, așa cum arată articolul nostru despre secretul medical.

Dreptul de acces al pacientului

Pacientul accesează direct toate informațiile privind sănătatea sa, fără a fi obligat să își motiveze cererea.

Comunicarea intervine cel mai rapid după o perioadă de reflecție și cel mai târziu într-un termen care se prelungește atunci când informațiile datează de mai mult de cinci ani. Eventualele costuri se limitează la costul reproducerii și expedierii.

Două limite încadrează acest drept: informațiile obținute de la terți care nu intervin în îngrijire sunt excluse, la fel ca și cele referitoare la astfel de terți. După deces, accesul persoanelor îndreptățite este supus unui regim distinct, limitat la informațiile necesare motivului invocat.

Scenarii de utilizare

Schimbarea software-ului de gestiune. Se verifică certificarea de găzduire a noului prestator, reversibilitatea datelor și formatul de export. O migrare fără un plan de recuperare expune la pierderea dosarelor pentru care termenele de conservare încă sunt în curs.

Cabinet de grup. Se diferențiază autorizările pe practician și pe pacient, în loc să se deschidă întregul dosar tuturor. Acesta este cel mai frecvent punct de control și depinde tot atât de organizare, cât și de tehnică — subiect abordat în articolul nostru despre conformitatea administrativă a unui cabinet medical.

Cerere de acces din partea unui pacient. Se verifică identitatea, se izolează informațiile excluse, se respectă termenul aplicabil în funcție de vechime. Se documentează cererea și răspunsul: respectarea termenului trebuie dovedită.

Întrebări frecvente

Este necesar un furnizor de găzduire certificat? Da, de fiecare dată când date de sănătate sunt găzduite în numele unui terț, într-un context de prevenție, diagnostic sau îngrijire. Verificarea îi revine operatorului de date, nu prestatorului.

Cât timp trebuie conservat un dosar medical? Douăzeci de ani de la ultima trecere prin instituție, cu prelungire până la douăzeci și opt de ani ai pacientului dacă era minor, și minimum zece ani de la decesul survenit în termen de zece ani.

Pacientul își poate consulta dosarul? Da, direct și fără motiv, în termenele prevăzute, care se prelungesc pentru informațiile mai vechi de cinci ani. Se pot solicita doar costurile de reproducere și expediere.

Este obligatorie înregistrarea accesărilor? Da, și ea protejează atât profesionistul, cât și pacientul: fără un registru, un acces contestat nu poate fi nici confirmat, nici înlăturat.

Un profesionist poate consulta orice dosar al instituției? Nu. Accesul este limitat la informațiile necesare misiunii sale în îngrijirea pacientului respectiv. Autorizările trebuie diferențiate în consecință.

Se pot utiliza datele în scopuri statistice? Nu în cadrul prelucrării de îngrijire. Orice utilizare secundară necesită propriul temei de liceitate și, dacă este cazul, o informare specifică a persoanelor.

De reținut

Două regimuri se suprapun și trebuie tratate separat. Protecția datelor impune să se indice, pentru fiecare prelucrare, excepția care o face licită — finalitatea de îngrijire nu acoperă utilizările secundare. Codul sănătății publice impune propriile durate de conservare, care se calculează în decenii și se suspendă în caz de recurs.

Între cele două, un mecanism servește ambele regimuri deopotrivă: înregistrarea accesărilor, asociată cu autorizări diferențiate. Acest lucru permite să se demonstreze că limita „necesarului pentru îndeplinirea misiunii” a fost respectată, și tot acest lucru protejează profesionistul atunci când i se reproșează un acces. Raționamentul se aliniază cu cel aplicabil colectării consimțământului: ceea ce nu este trasat nu poate fi nici dovedit, nici contestat.