+36 30 877 3795

A rendelők döntő többségében a korábbi papíros kartonozás helyett már eljött a digitalizáció kora, és áttértek valamelyik betegirányítási rendszer használatára – a kínálat széles, a GDPR-felkészülés nem egyértelmű. 

Tucatnál is több szoftverrel találkoztunk a privát egészségügyi intézmények GDPR-felkészítése során, egy-két igen együttműködő, előzékeny cégtől eltekintve nem voltak jó a tapasztalataink – summázza Lengyel Lívia, a Praxisakadémia adatvédelmi szakértője.

Mit kell tisztázni a GDPR-felkészülés részeként a betegirányítási szoftver kapcsán?

A két legfontosabb kérdés a tárolás és a hozzáférhetőség. Azaz, a szoftverbe kerülő betegadatok hol tárolódnak, a rendelőben egy szerveren, vagy például felhő alapon, illetve a szoftverfejlesztői-üzemeltetői munkatársai hol és hogyan férnek hozzá az adatokhoz. Ezeket az alapparamétereket az adatfeldolgozói nyilatkozatban szükséges dokumentálni. Ebbe a kérdéskörbe tartozik még a biztonsági és vírusvédelem, valamint a biztonsági mentések.

Kritikus pontok,
ami visszatérő kockázati tényező az adatvédelmi hatásvizsgálatok során:

  • Minden felhasználó csak saját névvel és saját jelszóval jelentkezik be a programba.
  • Az adatok hozzáférése jogosultsági szintek szerint szabályozott – például egy közreműködő orvos nem fér hozzá automatikusan minden adathoz, minden pácienssel kapcsolatban, ahogy optimális esetben a recepciós munkatárs csak a bejelentkezéshez és számlakészítéshez szükséges adatokat látja, az anamnézist vagy ambuláns lapot nem.
  • A szoftverben elvégzett felhasználói aktivitások naplózottak – vagyis nyoma van, visszakövethető, akár egy adatvédelmi incidens során.
  • A szoftverből az adatok letöltése korlátozott, a legmagasabb adminisztrátori szinthez rendelt – az adatmentés nem lehetséges például egy bérlőnek, közreműködőnek, vagy akár a recepciósnak.

Kifejezetten GDPR-vonatkozások:

  • A jogi kötelezettség alapján kezelt egészségügyi és számlázási adatok nem törölhetőek, vagy korlátozhatóak.
  • A nem jogi kötelezettség alapján kezelt személyes adatok a páciens kérésére törölhetőek.
  • Hozzájárulás jogalapon kezelt adatok (hírlevél-feliratkozás, fotódokumentáció online publikációja, betegelégedettség közzététele) kezelését érintett visszavonhatja, a betegirányítási szoftver alkalmas ennek kezelésére.
  • A páciens adatainak tárolása célonként történik.
  • A páciens kérésére a kezelt adatok a szoftverből hozzáférhetők digitális formában, a GDPR-rendelet szerinti határidőn belül, külön fejlesztés nélkül.

A szoftvert biztosító céggel részletes, a fentieket mind tartalmazó adatfeldolgozói nyilatkozatot írunk alá, hogy a vállalásokat és felelősségeket rögzítsük.

Egészségügyre szakosodott, teljeskörű GDPR-felkészítés • Adatvédelmi, adatkezelési konzultáció
• Adatvédelmi tisztviselő biztosítása

Keresse munkatársainkat!