Bezpieczeństwo dokumentacji medycznej – jakie są najważniejsze obowiązki placówki medycznej

/appFiles/site_125/images/autor/2GnNOBat3Ik6ufr.jpeg

Autor: Marzena Pytlarz-Pietraszko

Dodano: 15 czerwca 2022
Bezpieczeństwo dokumentacji medycznej – jakie są najważniejsze obowiązki placówki medycznej

Ze względu na dane wrażliwe, jakie zawiera dokumentacja, tj. dane osobowe pacjenta, informacje na temat jego stanu zdrowia, rozpoznaniu, przebiegu leczenia itp., ustawodawca określił konkretne warunki przechowywania dokumentacji medycznej, które w rzeczywistości nastręczają wiele problemów i wątpliwości. Co może pomóc w wywiązaniu się z tego obowiązku?

Bezpieczeństwo dokumentacji medycznej – jakie są najważniejsze obowiązki placówki medycznej

  • Prowadzenie i zabezpieczenie dokumentacji medycznej to podstawowy obowiązek lekarza oraz podmiotu leczniczego.

  • Przekonała się o tym katowicka poradnia, której pacjenci stracili dostęp do dokumentacji w wyniku sporu z właścicielem budynku. Ten zajął lokal za długi czynszowe i zablokował dostęp do akt pacjentów, co Rzecznik Praw Pacjenta uznał za naruszenie zbiorowych praw pacjentów.

  • Naczelny Sąd Administracyjny (wyrok z 10 kwietnia 2018 r., II OSK 69/18) stwierdził jednak jednoznacznie, że to podmiot medyczny ma obowiązek zabezpieczenia dokumentacji medycznej i nie może przerzucać odpowiedzialności za jej utratę na osoby trzecie. 

  • Czytaj więcej na temat bezpieczeństwa danych cyfrowych w dokmed24.pl»

Obowiązek prowadzenia dokumentacji medycznej pacjenta

Jednym z podstawowych obowiązków wpisanych w zasady wykonywania zawodu lekarza, a wyrażonych w art. 41 ustawy z 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, jest obowiązek prowadzenia dokumentacji medycznej pacjenta.

Przekonał się o tym dotkliwie lekarz. W wyniku sporu jednej z poradni medycznych z Katowic z właścicielem budynku, w którym mieściła się poradnia, pacjenci stracili dostęp do dokumentacji medycznej.

Zdaniem Naczelnego Sądu Administracyjnego (wyrok NSA z 10 kwietnia 2018 r., sygn. akt II OSK 69/18)to podmiot medyczny ma obowiązek zabezpieczenia dokumentacji medycznej i nie może zrzucać odpowiedzialności za utratę dostępu na kogoś innego.

Spór o dostęp do dokumentacji medycznej w katowickiej poradni

W połowie 2017 roku do Rzecznika Praw Pacjenta wpłynęło 16 wniosków o wszczęcie postępowania wyjaśniającego w sprawie utraty dostępu do dokumentacji medycznej przez pacjentów katowickiej poradni medycznej. Właściciel budynku, od którego poradnia wynajmowała pomieszczenia, zajął go za długi czynszowe i zablokował dostęp do dokumentów. Rzecznik uznał, że doszło do stosowania praktyk naruszających zbiorowe prawa pacjentów.

Rozbieżne stanowiska WSA i NSA w ocenie odpowiedzialności

Wojewódzki Sąd Administracyjny w Warszawie stwierdził jednak, że nie można czynić takiego zarzutu, gdy dokumentacja znalazła się we władaniu osoby trzeciej bez zgody i woli podmiotu leczniczego.

Ostatecznie NSA orzekł, że to podmiot leczniczy ma obowiązek zabezpieczenia dokumentacji medycznej. Jak tłumaczyła sędzia Barbara Adamiak, placówka medyczna „nie zachowała się rozsądnie”.

Spór z wynajmującym trwał kilka miesięcy, a spółka nie zabezpieczyła dokumentacji pacjentów. Zdaniem NSA, gdy podmiot medyczny utraci dokumentację medyczną, musi podjąć działania w celu jej odzyskania. Służą temu m.in. środki przewidziane w procedurze cywilnej.

Obowiązek placówki medycznej: przewidywać ryzyko i zabezpieczyć dokumentację

Naczelny Sąd Administracyjny podkreślił, że z bezprawną utratą dokumentacji medycznej przez podmiot odpowiedzialny za dokumentację medyczną mamy do czynienia wtedy, gdy „okoliczności utraty przez podmiot leczniczy dokumentacji medycznej można było przewidzieć, wynikały bowiem z okoliczności faktycznej”. W tej sprawie podmiot udzielający świadczeń zdrowotnych mógł, a nawet był zobowiązany, uwzględnić „prowadzony spór cywilnoprawny, wielokrotne stanowisko wynajmującego”, które zmierzały do przejęcia lokalu.

Z tego powodu należy przyjąć, że: „W stanie faktycznym sprawy wystąpiły zatem takie zdarzenia, które każdy rozsądny, należycie dbający o wypełnienie obowiązków prawnych, które pozostają w ścisłym związku z ochroną życia i zdrowia pacjentów, którym podmiot leczniczy udzielał świadczeń zdrowotnych, mógł i powinien przewidywać. Brak zatem przez zaniechanie zabezpieczenia dokumentacji medycznej wypełnia przesłankę bezprawnego zaniechania naruszającego zbiorowe prawa pacjenta”.

Wnioski dla praktyki

  1. Prawo pacjenta do dokumentacji medycznej wynika z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Każdy podmiot leczniczy – szpital, przychodnia czy gabinet – ma obowiązek prowadzić, przechowywać i udostępniać dokumentację w sposób zgodny z przepisami oraz zapewnić jej bezpieczeństwo.
  2. Dokumentacja musi być udostępniana pacjentowi, jego przedstawicielowi ustawowemu, osobie upoważnionej, a także wskazanym w ustawie instytucjom. Dostęp możliwy jest na kilka sposobów: do wglądu w placówce, poprzez kopie, odpisy, wydruki, oryginał za pokwitowaniem, elektronicznie lub na nośniku danych.
  3. Placówka ma obowiązek zabezpieczyć dokumentację przed zniszczeniem, uszkodzeniem i dostępem osób nieuprawnionych, a także zapewnić szybki dostęp do niej w miejscu udzielania świadczeń. W praktyce oznacza to konieczność przechowywania kart pacjentów w zamkniętych szafkach dostępnych tylko dla upoważnionych osób.
  4. Dokumentację należy przechowywać przez 20 lat, licząc od końca roku, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inaczej. Obowiązki te dotyczą także podmiotów, które zakończyły działalność – muszą one wskazać miejsce dalszego przechowywania dokumentacji.
  5. Nie ma jednego uniwersalnego sposobu zabezpieczenia dokumentacji. Rozwiązania trzeba dostosować do specyfiki placówki, pamiętając, że najważniejsze jest zachowanie poufności, integralności i dostępności danych medycznych pacjentów.
Autor: Marzena Pytlarz-Pietraszko