A Holland Adatvédelmi Hatóság (CBP) megvizsgálta, hogy a személyes jellegű egészségügyi adatoknak az Országos Adattáron (LSP) keresztül történő cseréjekor kikérik-e a páciensek hozzájárulását, ami egyébként kötelező elvárás. Az egészségügyi szolgáltatók, mint a háziorvosok vagy a gyógyszerészek, az LSP segítségével férnek hozzá a betegekkel kapcsolatos friss egészségügyi adatokhoz, mégpedig az úgy nevezett állampolgári szolgáltatási szám (BSN) alapján. A tavaly bevezetett LSP-t már akkor bírálták, mivel kétséges volt, mennyire biztonságos a rendszer, és mennyire képes megóvni a páciensek magánélethez fűződő jogait. A CBP 2013 és 2014 között folyó kutatásának központjában az Egészségügyi Szolgáltatók az Egészségügyi Kommunikációért Szövetség (VZVZ) tevékenysége állt, ez a szervezet felel ugyanis az egészségügyi adatok kezeléséért a személyes adatok védelméről szóló törvény rendelkezései szerint.
A páciensek kifejezett hozzájárulására van szükség
A CBP kutatásában a minta 149 páciensről készült nyilvántartásból állt, melyek közül nyolc esetben nem volt megállapítható, hogy a páciens érvényes beleegyezésével történt-e az adatainak cseréje az LSP-ben. Számos betegdossziéban nem volt nyoma ilyen hozzájárulásnak, máshol pedig úgy tűnt, a páciensek nem kaptak kimerítő előzetes tájékoztatást az adatcserével kapcsolatban. Világossá kell tenni ugyanis, ki, milyen célból és kinek adja át a személyes adatokat.
A CBP hangsúlyozza, hogy a páciensek kifejezett hozzájárulására van szükség. "Az nem elég, ha szórólapokat helyeznek el a recepciós pulton vagy egy állványon, vagy javasolják, hogy a szolgáltató weboldaláról töltsék le a szórólap anyagát. Az orvosoknak alapos tájékoztatást kell nyújtaniuk, majd kikérniük a páciens kifejezett hozzájárulását ahhoz, hogy az LSP-n keresztül hozzá lehessen jutni az adataikhoz."
A CBP szerint az egészségügyi adatoknak az LSP-n történő cseréjéhez való hozzájárulás akkor igazolható, ha az alábbi dokumentumok közül legalább az egyik szerepel a beteg dossziéjában:
- a páciens által aláírt beleegyező nyilatkozat;
- az egészségügyi szolgáltató információs rendszeréről készült képernyőkép, amelyből kiderül, hogy a páciens beleegyezett az információcserébe;
- megjegyzés azzal kapcsolatban, hogy a páciens hozzájárulását adta az adatcseréhez. Ilyenkor az egészségügyi szolgáltató valamely munkatársának is szignóznia kell az igazolást.
A hozzájárulást igazoló dokumentumon feltétlenül szerepelnie kell a dátumnak.
Garanciák
A Holland Páciensek Szövetsége (NPCF) is osztja azt a véleményt, hogy a betegeket alaposabban fel kellene világosítani arról, mi történik az adataikkal. A kutatás hatására a VZVZ technikai és szervezési intézkedéseket tett annak biztosítása érdekében, hogy csak azoknak a pácienseknek az egészségügyi adatait lehessen megosztani, akik ehhez kifejezett hozzájárulásukat adták. A CBP szerint a most foganatosított intézkedések kielégítőek.