Nizozemský úřad pro ochranu údajů (CBP) provedl vyšetřování souhlasů se sdílením osobních zdravotních údajů prostřednictvím Národního místa pro sdílení (LSP). LSP umožňuje poskytovatelům zdravotní péče jakou jsou praktičtí lékaři a lékárníci, přístup k aktuálním zdravotním údajům pacientů pomocí jejich tzv. Občanského servisního čísla (BSN). Zavedení LSP v loňském roce bylo sporné z důvodu obav o bezpečnost systému a ochranu soukromí pacientů. CBP provedl vyšetřování v roce 2013 a 2014, a soustředil se na Asociaci poskytovatelů zdravotní péče pro komunikaci v oblasti zdravotní péče (VZVZ), který je odpovědný za zpracování lékařských údajů v rámci zákona o ochraně osobních údajů.
Výslovný souhlas pacientů je nutný
Na vzorku 149 záznamů pacientů CBP zjistil, že v osmi případech nebylo možné určit, zda pacient udělil platný souhlas s výměnou svých údajů přes LSP. V mnoha záznamech chyběl důkaz o tom, že byl udělen platný souhlas, zatímco z jiných záznamů bylo zřejmé, že pacient nebyl předem dostatečně informován o sdílení jeho údajů. Mělo by být předem jasné, kdo zpracovává osobních údaje, za jakým účelem, a komu jsou údaje předány.
CBP zdůrazňuje, že je zapotřebí výslovný souhlas: "Dát jen pár letáků na recepci, mít stojan na letáky nebo nabízet možnost stáhnout si letáky na webových stránkách poskytovatele zdravotní péče, nestačí. Lékaři by měli řádně informovat své pacienty, a následně požádat jejich výslovný souhlas se sdílením jejich údajů přes LSP." Podle CBP je souhlas se sdílením zdravotnických údajů prostřednictvím LSP dostatečně prokázaný, pokud je v záznamech pacienta alespoň jeden z těchto dokumentů:
- dotazník k udělení souhlasu podepsaný pacientem;
- screenshot informačního systému poskytovatele zdravotní péče, který naznačuje, že se s pacientem shodli na výměně informací;
- anotace o získaném souhlasu od pacienta. V tomto případě je zapotřebí podpis nebo iniciály zaměstnance poskytovatele zdravotní péče.
Dokument, na základě kterého je souhlas prokázán, musí být navíc vždy opatřen datem.
Záruky
Holandská pacientská federace NPCF je rovněž toho názoru, že by pacienti měli být lépe informovaní o tom, co se děje s jejich daty. V důsledku šetření přijala VZVZ technická a organizační opatření, aby se ujistila, že jsou sdíleny pouze lékařské údaje lidí, kteří dali s jejich sdílením svůj výslovný souhlas. Podle CBP jsou tato opatření dostatečná.