„U lékařů nic nového nepodepisujte.“ Expert varuje pacienty kvůli GDPR

Návštěva lékaře by po 25. květnu, kdy začíná platit nařízení GDPR, neměla doznat změn. Všechna pravidla, která se týkají ochrany osobních dat, jsou už totiž součástí platných zákonů a lékaři by tak lidi neměli obtěžovat žádným novým papírováním. V rozhovoru pro Blesk Zprávy to uvedl Radek Policar, náměstek ministra zdravotnictví pro legislativu.

„GDPR ke vztahu k pacientům nepřináší nic nového. Týká se to různých souhlasů nebo práva na přístup k informacím a dalších záležitostí,“ uvedl Policar s tím, že to platí pro praktické i dětské lékaře, specializované ambulance i nemocnice.

Pozor na zbytečné papírování

Odborník varuje pacienty, aby zpozorněli, pokud jim lékař předloží nějaký dokument k podpisu a bude tvrdit, že je nutné ho v rámci ochrany dat a kvůli GDPR podepsat. Takové jednání nemá opodstatnění a bude za ním spíše neznalost lékaře nebo možná pokoutná snaha získat podpis k něčemu jinému.

„To by znamenalo, že jim lékař předkládá něco zbytečného. Anebo tomu nerozumí. Protože GDPR nevyžaduje žádné nové souhlasy. A to ani ve vztahu ke zdravotním pojišťovnám,“ uvedl Policar s tím, že výjimkou je zařazení pacienta například do experimentální léčby v rámci výzkumu. Tento souhlas je podepisován už nyní a bude vyžadován také po účinnosti nařízení GDPR.

„Zamkněte vše do skříně.“ Postrach větší než EET řeší věrnostní karty i pejskaře

Policar zároveň upozornil, že GDPR ale rozhodně neznamená, že by pacient mohl žádat o smazání nebo skartaci zdravotní dokumentace. Praxe se nemění ani u uchovávání vzorků krve novorozeňat získané v rámci screeningu, které dnes mohou uchovat nemocnice.

„Chraňte údaje pacientů před uklízečkou“

Na změny se ale musí připravit nemocnice nebo ambulance nebo třeba praktičtí lékaři. Ministerstvo v této souvislosti připravilo metodiku a lékařům radí, že by si všichni měli udělat inventuru osobních údajů, jak s nimi nakládají, kdo k nim má přístup, jaká jsou opatření pro jejich správu.

„Je potřeba mít opatření pro uchování dat, aby se k nim nedostala třeba uklízečka,“ uvedl náměstek s tím, že resort připravil pro všechny poskytovatele zdravotní péče novou metodiku, jak si s GDPR poradit. Dostupná je elektronicky i v tištěné podobě.

GDPR se dotkne firem i lidí: Šéfové se vás musí zeptat na fotky a vaše údaje zamykat

Zatím ale není jasné, jak přesně by měla být chápána definice „malá ambulance“. Právě na ty se totiž nevztahuje nutnost zřízení speciálního pověřence pro GDPR. Výklad neupřesnil ani Úřad pro ochranu osobních údajů, Policar z ministerstva proto uvedl, že prozatím za malou ambulanci považuje takovou, která má nejvýše devět lékařů.

VŠE O NAŘÍZENÍ GDPR NAJDETE ZDE