Ze względu na dane wrażliwe, jakie zawiera dokumentacja, tj. dane osobowe pacjenta, informacje na temat jego stanu zdrowia, rozpoznaniu, przebiegu leczenia itp., ustawodawca określił konkretne warunki przechowywania dokumentacji medycznej, które w rzeczywistości nastręczają wiele problemów i wątpliwości. Co może pomóc w wywiązaniu się z tego obowiązku?
Bezpieczeństwo dokumentacji medycznej – jakie są najważniejsze obowiązki placówki medycznej
- Prowadzenie i zabezpieczenie dokumentacji medycznej to podstawowy obowiązek lekarza oraz podmiotu leczniczego.
- Przekonała się o tym katowicka poradnia, której pacjenci stracili dostęp do dokumentacji w wyniku sporu z właścicielem budynku. Ten zajął lokal za długi czynszowe i zablokował dostęp do akt pacjentów, co Rzecznik Praw Pacjenta uznał za naruszenie zbiorowych praw pacjentów.
- Naczelny Sąd Administracyjny (wyrok z 10 kwietnia 2018 r., II OSK 69/18) stwierdził jednak jednoznacznie, że to podmiot medyczny ma obowiązek zabezpieczenia dokumentacji medycznej i nie może przerzucać odpowiedzialności za jej utratę na osoby trzecie.
- Czytaj więcej na temat bezpieczeństwa danych cyfrowych w dokmed24.pl»
Obowiązek prowadzenia dokumentacji medycznej pacjenta
Jednym z podstawowych obowiązków wpisanych w zasady wykonywania zawodu lekarza, a wyrażonych w art. 41 ustawy z 5 grudnia 1996 r. o zawodach lekarza i lekarza dentysty, jest obowiązek prowadzenia dokumentacji medycznej pacjenta.
Przekonał się o tym dotkliwie lekarz. W wyniku sporu jednej z poradni medycznych z Katowic z właścicielem budynku, w którym mieściła się poradnia, pacjenci stracili dostęp do dokumentacji medycznej.
Zdaniem Naczelnego Sądu Administracyjnego (wyrok NSA z 10 kwietnia 2018 r., sygn. akt II OSK 69/18)to podmiot medyczny ma obowiązek zabezpieczenia dokumentacji medycznej i nie może zrzucać odpowiedzialności za utratę dostępu na kogoś innego.
Spór o dostęp do dokumentacji medycznej w katowickiej poradni
W połowie 2017 roku do Rzecznika Praw Pacjenta wpłynęło 16 wniosków o wszczęcie postępowania wyjaśniającego w sprawie utraty dostępu do dokumentacji medycznej przez pacjentów katowickiej poradni medycznej. Właściciel budynku, od którego poradnia wynajmowała pomieszczenia, zajął go za długi czynszowe i zablokował dostęp do dokumentów. Rzecznik uznał, że doszło do stosowania praktyk naruszających zbiorowe prawa pacjentów.
Rozbieżne stanowiska WSA i NSA w ocenie odpowiedzialności
Wojewódzki Sąd Administracyjny w Warszawie stwierdził jednak, że nie można czynić takiego zarzutu, gdy dokumentacja znalazła się we władaniu osoby trzeciej bez zgody i woli podmiotu leczniczego.
Ostatecznie NSA orzekł, że to podmiot leczniczy ma obowiązek zabezpieczenia dokumentacji medycznej. Jak tłumaczyła sędzia Barbara Adamiak, placówka medyczna „nie zachowała się rozsądnie”.
Spór z wynajmującym trwał kilka miesięcy, a spółka nie zabezpieczyła dokumentacji pacjentów. Zdaniem NSA, gdy podmiot medyczny utraci dokumentację medyczną, musi podjąć działania w celu jej odzyskania. Służą temu m.in. środki przewidziane w procedurze cywilnej.
Obowiązek placówki medycznej: przewidywać ryzyko i zabezpieczyć dokumentację
Naczelny Sąd Administracyjny podkreślił, że z bezprawną utratą dokumentacji medycznej przez podmiot odpowiedzialny za dokumentację medyczną mamy do czynienia wtedy, gdy „okoliczności utraty przez podmiot leczniczy dokumentacji medycznej można było przewidzieć, wynikały bowiem z okoliczności faktycznej”. W tej sprawie podmiot udzielający świadczeń zdrowotnych mógł, a nawet był zobowiązany, uwzględnić „prowadzony spór cywilnoprawny, wielokrotne stanowisko wynajmującego”, które zmierzały do przejęcia lokalu.
Z tego powodu należy przyjąć, że: „W stanie faktycznym sprawy wystąpiły zatem takie zdarzenia, które każdy rozsądny, należycie dbający o wypełnienie obowiązków prawnych, które pozostają w ścisłym związku z ochroną życia i zdrowia pacjentów, którym podmiot leczniczy udzielał świadczeń zdrowotnych, mógł i powinien przewidywać. Brak zatem przez zaniechanie zabezpieczenia dokumentacji medycznej wypełnia przesłankę bezprawnego zaniechania naruszającego zbiorowe prawa pacjenta”.
Wnioski dla praktyki
- Prawo pacjenta do dokumentacji medycznej wynika z ustawy o prawach pacjenta i Rzeczniku Praw Pacjenta. Każdy podmiot leczniczy – szpital, przychodnia czy gabinet – ma obowiązek prowadzić, przechowywać i udostępniać dokumentację w sposób zgodny z przepisami oraz zapewnić jej bezpieczeństwo.
- Dokumentacja musi być udostępniana pacjentowi, jego przedstawicielowi ustawowemu, osobie upoważnionej, a także wskazanym w ustawie instytucjom. Dostęp możliwy jest na kilka sposobów: do wglądu w placówce, poprzez kopie, odpisy, wydruki, oryginał za pokwitowaniem, elektronicznie lub na nośniku danych.
- Placówka ma obowiązek zabezpieczyć dokumentację przed zniszczeniem, uszkodzeniem i dostępem osób nieuprawnionych, a także zapewnić szybki dostęp do niej w miejscu udzielania świadczeń. W praktyce oznacza to konieczność przechowywania kart pacjentów w zamkniętych szafkach dostępnych tylko dla upoważnionych osób.
- Dokumentację należy przechowywać przez 20 lat, licząc od końca roku, w którym dokonano ostatniego wpisu, chyba że przepisy przewidują inaczej. Obowiązki te dotyczą także podmiotów, które zakończyły działalność – muszą one wskazać miejsce dalszego przechowywania dokumentacji.
- Nie ma jednego uniwersalnego sposobu zabezpieczenia dokumentacji. Rozwiązania trzeba dostosować do specyfiki placówki, pamiętając, że najważniejsze jest zachowanie poufności, integralności i dostępności danych medycznych pacjentów.
Autor: Marzena Pytlarz-Pietraszko