Elektronický lekársky záznam: Bezpečnostné štandardy 2026

Elektronická zdravotná dokumentácia podlieha dvom režimom, ktoré sa vzájomne neprekrývajú: režimu ochrany osobných údajov, ktorý zaobchádza s údajmi o zdraví ako s osobitnou kategóriou podliehajúcou zásadnému zákazu, a režimu francúzskeho Zákonníka verejného zdravia, ktorý ukladá vlastné lehoty uchovávania a vlastné práva na prístup. Súlad s prvým režimom neznamená súlad s druhým, a väčšina zistených porušení pramení práve z tejto zámeny.

Hosting: povinná certifikácia

Každá osoba, ktorá hostuje osobné údaje o zdraví v mene tretích strán v rámci činností prevencie, diagnostiky alebo starostlivosti, musí byť na tento účel certifikovaná.

Táto povinnosť je zásadná a často sa odhalí až neskoro. Nezávisí od objemu údajov ani od veľkosti štruktúry: ordinácia, ktorá zveruje svoj odborný softvér online poskytovateľovi, sa musí uistiť, že hosting údajov zabezpečuje certifikovaný subjekt. Zodpovednosť za túto kontrolu nesie prevádzkovateľ, teda odborník alebo zdravotnícke zariadenie, nie poskytovateľ.

Z toho vyplývajú dva praktické body: zmluva o subdodávke musí výslovne uvádzať túto certifikáciu a jej rozsah, a zmena poskytovateľa alebo infraštruktúry si vyžaduje opätovné overenie tohto krytia.

Režim údajov o zdraví

Údaje týkajúce sa zdravia patria do osobitnej kategórie, ktorej spracovanie je v zásade zakázané. Spracovanie je zákonné len vtedy, ak spadá pod jednu z taxatívne vymedzených výnimiek — najmä zdravotnú starostlivosť, preventívne lekárstvo alebo výslovný súhlas dotknutej osoby.

Táto obrátená štruktúra má priamy dôsledok: pri každom spracovaní musí byť možné určiť výnimku, na ktorej je založené. Sekundárne použitie údajov — interná štatistika, zlepšovanie nástroja, výskum — sa nedá odvodiť zo zákonnosti spracovania na účely starostlivosti; vyžaduje si vlastný právny základ.

K tomu sa pridávajú všeobecné povinnosti: evidencia spracovateľských operácií, informovanie dotknutých osôb, stanovené lehoty uchovávania, posúdenie vplyvu, ak spracovanie predstavuje vysoké riziko — čo je pri elektronickej pacientskej dokumentácii bežný prípad.

Lehoty uchovávania

Tie sa riadia francúzskym Zákonníkom verejného zdravia, nielen zásadou obmedzenia uchovávania.

Zdravotná dokumentácia vytvorená v zdravotníckom zariadení sa uchováva dvadsať rokov od posledného pobytu alebo poslednej ambulantnej konzultácie. Nad tento základ sa vzťahujú dve osobitné pravidlá:

• Pri pacientovi, ktorý bol v čase starostlivosti maloletý, sa uchovávanie predlžuje do jeho dvadsiatych ôsmych narodenín, ak je tento termín vzdialenejší.
• V prípade úmrtia pacienta menej ako desať rokov po poslednej návšteve sa dokumentácia uchováva najmenej desať rokov od dátumu úmrtia.

Tieto lehoty sa prerušujú akýmkoľvek zmierlivým alebo súdnym konaním smerujúcim k vyvodeniu zodpovednosti zariadenia alebo odborníkov.

Súvislosť s premlčacími lehotami pre zodpovednosť je priama: nárok sa premlčuje desať rokov od ustálenia škody, a predčasne zničená dokumentácia pripravuje odborníka o jeho hlavný obranný prostriedok — táto téma je podrobne rozobratá v našom článku o profesijnej občianskoprávnej zodpovednosti.

Sledovateľnosť prístupov

Ide o najoperatívnejšiu požiadavku, a tú, ktorej absenciu je najťažšie napraviť.

Každý prístup k dokumentácii musí byť zaznamenaný: kto nahliadol, do ktorého prvku, kedy. Toto zaznamenávanie plní dve odlišné a vzájomne sa dopĺňajúce funkcie.

Zaznamenávanie predchádza a odhaľuje neoprávnené prístupy, ktoré patria medzi najčastejšie porušenia v zariadeniach — nahliadnutie do dokumentácie kolegu, blízkej osoby alebo známej osoby.

Zaznamenávanie chráni odborníka, pretože umožňuje preukázať, že vytýkaný prístup sa neuskutočnil, alebo že sporný prístup skutočne súvisel so starostlivosťou. Bez záznamu nemožno podozrenie ani potvrdiť, ani vyvrátiť.

Oprávnenia musia byť navyše rozlíšené podľa úloh: príslušnosť k liečebnému tímu neotvára prístup k celej dokumentácii, ale len k informáciám nevyhnutným pre danú úlohu, ako to vysvetľuje náš článok o lekárskom tajomstve.

Právo pacienta na prístup

Pacient má priamy prístup ku všetkým informáciám týkajúcim sa jeho zdravia bez povinnosti odôvodňovať svoju žiadosť.

Poskytnutie informácií sa uskutoční najskôr po uplynutí lehoty na rozmyslenie a najneskôr v lehote, ktorá sa predlžuje, ak informácie pochádzajú spred viac ako piatich rokov. Prípadné poplatky sa obmedzujú na náklady na vyhotovenie kópie a jej zaslanie.

Toto právo obmedzujú dve hranice: informácie získané od tretích osôb, ktoré sa nepodieľali na starostlivosti, sú z neho vylúčené, rovnako ako informácie týkajúce sa takýchto tretích osôb. Po úmrtí sa prístup pre dedičov riadi osobitným režimom, obmedzeným na informácie potrebné na uvedený účel.

Praktické scenáre

Zmena odborného softvéru. Overiť certifikáciu hostingu u nového poskytovateľa, prenositeľnosť údajov a formát exportu. Migrácia bez plánu obnovy vystavuje riziku straty dokumentácie, pri ktorej lehoty uchovávania stále plynú.

Skupinová ordinácia. Rozlíšiť oprávnenia podľa lekára a podľa pacienta namiesto otvorenia celej dokumentácie všetkým. Toto je najčastejší kontrolný bod a týka sa rovnako organizácie ako techniky — téma rozobratá v našom článku o administratívnom súlade lekárskej ordinácie.

Žiadosť pacienta o prístup. Overiť totožnosť, oddeliť vylúčené informácie, dodržať lehotu platnú podľa doby vzniku informácií. Zaznamenať žiadosť aj odpoveď: dodržanie lehoty sa musí preukázať.

Často kladené otázky

Je potrebný certifikovaný hosting? Áno, akonáhle sa údaje o zdraví hosťujú v mene tretej strany v kontexte prevencie, diagnostiky alebo starostlivosti. Overenie prináleží prevádzkovateľovi, nie poskytovateľovi.

Ako dlho treba uchovávať zdravotnú dokumentáciu? Dvadsať rokov od posledného pobytu v zariadení, s predĺžením do dvadsiatych ôsmych narodenín pacienta, ak bol maloletý, a minimálne desať rokov od úmrtia, ku ktorému došlo do desiatich rokov.

Môže pacient nahliadnuť do svojej dokumentácie? Áno, priamo a bez uvedenia dôvodu, v stanovených lehotách, ktoré sa predlžujú pri informáciách starších ako päť rokov. Požadovať možno len náklady na vyhotovenie kópie a jej zaslanie.

Je zaznamenávanie prístupov povinné? Áno, a chráni rovnako odborníka aj pacienta: bez záznamu nemožno sporný prístup ani potvrdiť, ani vyvrátiť.

Môže odborník nahliadnuť do akejkoľvek dokumentácie zariadenia? Nie. Prístup je obmedzený na informácie potrebné pre jeho úlohu pri starostlivosti o dotknutého pacienta. Oprávnenia musia byť podľa toho diferencované.

Možno údaje použiť na štatistické účely? Nie v rámci spracovania na účely starostlivosti. Každé sekundárne použitie si vyžaduje vlastný právny základ zákonnosti, prípadne osobitné informovanie dotknutých osôb.

Zapamätajte si

Prekrývajú sa dva režimy, ktoré treba spracovať oddelene. Ochrana údajov ukladá povinnosť určiť pre každé spracovanie výnimku, ktorá ho robí zákonným — účel starostlivosti nepokrýva sekundárne použitia. Francúzsky Zákonník verejného zdravia ukladá vlastné lehoty uchovávania, ktoré sa počítajú na desaťročia a prerušujú sa v prípade konania.

Medzi oboma režimami existuje jeden nástroj, ktorý slúži obom naraz: zaznamenávanie prístupov spojené s diferencovanými oprávneniami. Práve to umožňuje preukázať, že hranica „nevyhnutné pre úlohu“ bola dodržaná, a zároveň to chráni odborníka, keď mu je prístup vytýkaný. Táto úvaha sa zhoduje s tou, ktorá platí pre získavanie súhlasu: čo nie je zaznamenané, nemožno ani dokázať, ani vyvrátiť.