Olandijos duomenų apsaugos institucija (CBP) baigė savo tyrimą dėl reikalavimų gauti pacientų sutikimą norint per Nacionalinį perjungimo tašką - (oland. „Landelijks schakelpunt“ - LSP) apsimainyti jų asmeniniais medicininiais duomenimis. LSP leidžia sveikatos priežiūros paslaugų teikėjams - pavyzdžiui, šeimos gydytojams ar vaistininkams - įvesti paciento piliečio aptarnavimo numerį (BSN) ir tokiu būdu susipažinti su nuolatos atnaujinamais jų medicininiais duomenis. Kai LSP praeitais metais pradėjo savo veiklą, tai sukėlė daug prieštaravimų - buvo sunerimta dėl sistemos saugumo ir pacientų privatumo apsaugos. 2013-2014 m. laikotarpiu CBP vykdytas tyrimas dėmesį sutelkė į Sveikatos priežiūros paslaugų teikėjų asociaciją ryšių dėl sveikatos priežūros klausimais (oland. „Vereniging van Zorgaanbieders voor Zorgcommunicatie“ - VZVZ), kuri yra atsakinga už medicininių duomenų tvarkymą pagal Asmeninių duomenų apsaugos įstatymą.
Reikia aiškaus pacientų sutikimo
CBP tyrimas apėmė 149 pacientų įrašus. Aštuoniais atvejais nebuvo įmanoma tiksliai nustatyti, ar pacientas iš tiesų davė galiojantį sutikimą mainytis jo duomenimis per LSP. Kai kuriuose įrašuose apie galiojantį sutikimą nebuvo informacijos, o iš kitų susidarė įspūdis, kad pacientas nebuvo prieš tai pakankamai informuotas apie apsikeitimą duomenimis. Būtina iš anksto žinoti, kas tvarkys asmeninius duomenis, kokiu tikslu tai bus daroma ir kam tie duomenys bus perduoti.
CBP pabrėžė, kad visais atvejais reikia aiškaus pacientų sutikimo: „Neužtenka vien tik lankstinukų priimamajame ant stalo, neužtenka stovų su šiais lankstinukais ar galimybės juos parsisiųsti iš sveikatos priežūros institucijos tinklapio. Gydytojai turi tinkamai informuoti savo pacientus, o po to jų pasiteirauti, ar šie aiškiai sutinka su jų duomenų perdavimu per LSP.“
CBP teigimu, norint įrodyti, kad pacientas davė sutikimą perduoti jo medicininius duomenis per LSP, užtenka paciento įraše pateikti vieną iš žemiau nurodytų dokumentų:
- paciento pasirašytą sutikimo formą;
- ekrano nuotrauką, kurioje pavaizduota sveikatos priežūros paslaugų teikėjo informacijos sistema, rodanti, kad pacientas sutiko su apsikeitimu informacija;
- iš paciento gauto sutikimo anotaciją. Šiuo atveju taip pat reikia sveikatos priežūros įstaigos darbuotojo parašo ar inicialų.
Be to, ant paciento sutikimą įrodančio dokumento visuomet turi būti pažymėta tos dienos data.
Garantijos
Olandijos Pacientų federacija (NPCF) pritaria nuomonei, kad būtina geriau informuoti pacientus apie tai, kas bus daroma su jų duomenimis. Atsižvelgdama į šio tyrimo rezultatus, VZVZ ėmėsi techninių ir organizacinių priemonių užtikrinti, kad būtų perduodami tik aiškų sutikimą davusių žmonių mediciniai duomenys. CBP teigimu, šių priemonių pakanka.