Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika

Rozměr: px

Začít zobrazení ze stránky:

Download "Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika"

Robert Černý
před 5 lety
Počet zobrazení:

Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika MUDr. Miroslav Seiner Prolog 13.2.

1 Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika MUDr. Miroslav Seiner Prolog Alabama Veteran s Hospital» Ztráta ta hard disku s lékal kařskými záznamy z znamy o pacientech a lékařskými účty od 1,3 mil. lékal kařů St. Mary s Hospital, Leonardtown, Maryland» Ztráta ta dat o pacientech kráde dež počíta tače, na kterém m byli pacienti registrováni John Hopkins Hospital, maryland» Ztráta ta záloz ložních páskp sků o zaměstnanc stnancích ch a pacientech, včetně lékařských záznamz znamů Kaiser Permanente» Ztráta ta notebooku s osobními daty o 38 tisíci pacientech (kráde dež v autě) data osobní,, administrativní lékařská... Důvod: D příprava p prava projektu kvality Zdroje: 1

2 Obsah přednášky Důvody proč data chránit Právn vní podklady ochrany dat Specifika ochrany dat ve zdravotnických IS Metody ochrany dat jak chránit data v IS Reflexe zahraničních zkušenost eností Proč chránit data pacientů? Důvody etické a mravní Je to správn vné,, moráln lně nezbytné Důvody právn vní Je to dáno d zákonem z a hrozí trest při p i zanedbání Dodržen ení odborných norem, a standardů kvality Vynucují to standardy kvality Důvody obchodní (marketingové) Může e to být obsahem konkurenčního boje o zákazníka (klienta) 2

3 Argumenty odpůrců důsledné ochrany dat Poukazování na aktuáln lní stav v klasické dokumentaci Absolutizace a karikování problému Poukazování na protikladné právo pacienta na správnou léčbul Poukazování na provozní problémy Diskuse srovnávání... Srovnávání ochrany dat v informačních systémech s ochranou dat v klasické dokumentaci Zdravotnická data v IS mají jiné typy a rozsah ohrožen ení - například množstv ství potenciáln lních útočníků,, možnost rychle získat z velké objemy dat Celkově nároky na ochranu soukromí se zvyšuj ují vzhledem ke zkušenostem, které má civilizace s jejic zneužit itím 3

4 Diskuse -absolutizace Absolutizace problému - nelze dosáhnout nikdy absolutní bezpečnosti a proto nemá ochrana význam Opravdu nelze dosáhnout absolutní ochrany ale není to argument proti Nesmí se usilovat o absolutní ale o definovanou a kontrolovanou úroveň bezpečnosti Významná závislost ceny zabezpečen ení na požadovan adované míře e ochrany Diskuse právo pacienta na léčbu Oháníte se právy pacienta na ochranu soukromí ale berete mu právo na správnou léčbul Tato dvě práva nejsou v protikladu Pacient mám především m sám s m nezcizitelné právo rozhodovat o tom, co se ho osobně dotýká 4

5 Diskuse provozní problémy Nelze kombinovat provozní požadavky na dostupnost informací a ochranu dat Vážný argument, který je nutno respektovat, ale který mám řešení v kombinaci technologie a organizačních opatřen ení Je třeba t zajistit u každého typu tad specificky:» Rutinní přístup tomu, kdo s daty běžb ěžně pracuje» Mimořádný přístup p tomu, kdo data potřebuje mimořádn dně, ale vážněv» Absolutní zabránění přístupu těm, t kdo nemají na data nárok» Kontrolu všechv Právní rámec ochrany dat pacientů v Českérepublice Nadnárodn rodní normy Směrnice Evropského parlamentu a Rady 95/46/ES Úmluva na ochranu lidských práv v a důstojnosti d lidské bytosti v souvislosti s aplikací biologie medicíny Ústavní ochrana práva na ochranu soukromí a osobnosti Listina základnz kladních práv v a svobod, čl. 10 Zákony Zákon o ochraně osobních údajů č.. 101/2000Sb. Zákon o péči p i o zdraví lidu č.20/1966 Sb.» Novela 260/2001 Sb., 67 a - d» Návrh zákona z o zdravotní péči řeší prakticky stejně jako zákon z dosavadní Trestní zákon» Zák. č 140/1961 Sb., 178, neoprávn vněné nakládání s osobními údaji 5

6 Právní principy ochrany soukromí (citlivých osobních údajů) Každý mám právo dovídat dat se (ale také zpracovávat, vat, sbírat, uchovávat) vat) osobní údaje jen v mezích, které mu povoluje zákonz nebo kterou mu povolila osoba, jichž se údaje týkají Povinnost ochrany dat leží na správci i na zpracovateli dat - (provozovateli IS, nemocnici, ZZ ) Zákonné povinnosti i eventuáln lní sankce se týkají nejen institucí,, ale i konkrétn tních pracovníků Porušen ení ochrany soukromí je kryto citelnými sankcemi finančními i trestními Trestá se i nedbalost a zanedbání! Specifické právní zásady ochrany zdravotnických dat Data o zdravotní péči i mohou (musí) ) být vedena i bez souhlasu osoby,, které se dotýkají Přístup ke zdravotnické dokumentaci je v zákonz koně řešen en explicitně - výčtem oprávněných subjektů- profese i instituce, které mají ke zdravotnické dokumentaci přístupp Rozsah přístupu p je omezen na rozsah nezbytně nutný ke splnění konkrétn tního úkolu 6

7 Poslední významné úpravy v legislativě rok 2007 Zákon č.111/2007sb. Vyhláška Ministerstva zdravotnictví č.64/2007» Pacient mám právo nahlížet do zdravotnické dokumentace o své osobě» Pacient mám právo na opis» Musí být evidovány osoby, které mají oprávn vnění nahlížet dle rozhodnutí pacienta» Musí být evidována nahlédnut dnutí do dokumentace jinými osobami Vztah ochrany dat (soukromí) a mlčenlivosti (Léka kařská) mlčenlivost není pouze etickou kategorií ale výslovně ji požaduje zákon z a stanovuje její podmínky. Mlčenlivost, které podléhaj hají zdravotničtí pracovníci ci ale neruší obecnější požadavky zákona na ochranu soukromí a nedávaj vají zdravotníkům m právo na nekontrolovaný přístup k citlivým údajům Lékař musí pomlčet o skutečnostech, které se dozvěděl, ale to se týká skutečnost ností,, které se dozvěděl l oprávn vněně 7

8 Organizační zajištění bezpečnosti informačních systémů Musí vycházet z rozhodnutí managementu Musí být systematické,, dlouhodobé Musí existovat konkrétn tní osobní odpovědnost dnost Musí existovat pevná struktura bezpečnostn nostního managementu Bezpečnostn nostní strategie Bezpečnostn nostní správa Bezpečnostn nostní audit Bezpečnostní management IS Management Správce Stratég Auditor Uživatel Informační systém 8

9 Role pacientů v ochraně citlivých dat Rola pacientů v ochraně jejich vlastních dat poroste s rostoucím m povědom domím m osob o této t to problematice Pacient musí být plně a srozumitelně informován n o bezpečnostn nostní politice konkrétn tního IS a to předevp edevším m o tom: Kdo a za jakých podmínek mám k jeho datům přístup Jak dlouho jsou jeho data uchovávána K jakým účelům m a kým mohou být jeho data využita a komu jsou dále d poskytována Zahraničníinspirace: PrivacyRule HIPAA Standards for Privacy of Individually Identifable Health Information (tzv.privacy Rule ) U.S.Department of Health and Human Services (HHS) v březnu b 2002 po dvou letech přípravyp pravy Vyplývá ze zákona z HIPAA (Health Insurance Portability and Accountability Act),

10 Principy PrivacyRule HIPAA Kdo je povinen pravidla dodržovat ovat Jakých typů informací se dotýkají Základní principy nakládání s daty a popis jednotlivých typů nakládání s daty Požadavky na subjekty Sankce Výběr z požadavků PrivacyRule HIPAA Organizace musí zveřejnit ejnit svou bezpečnostn nostní politiku určit osobní odpovědnost dnost za provádění trénovat a poučovat ovat zaměstnance napravit či i zmírnit v přimp iměřené míře škody Chránit data všemi v přimp iměřenými prostředky Zabránit tomu, aby byl kdokoli odmítnut pro péči i jen z důvodu d dožadov adování se těchto t práv 6 let uchovávat vat vešker kerá data, nutná k prokázání správn vné bezpečnostn nostní politiky 10

11 Závěr Ochrana osobních citlivých údajů ve zdravotnických IS je nezbytná z důvodd vodů etických, právn vních i další ších. Současný stav není příznivý - problematika je podceňov ována a je snaha ji obcházet Dobré řešení není snadné vzhledem k nutnosti spojit oprávn vněné nároky na vysokou a specifickou dostupnost zdravotních dat při p i léčebnl ebné péči i s požadavky na ochranu dat Řešení je v postupném m budování definované úrovně bezpečnosti, v kombinací technických a organizačních opatřen ení v realizaci bezpečnostn nostní politiky a bezpečnostn nostního managementu podle standardních pravidel Kontakt Miroslav Seiner seiner@infomed infomed.cz infomed.cz 11

Podobné dokumenty

Obsah přednášky. Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika. Proč chránit data pacientů? Prolog

Obsah přednášky. Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika. Proč chránit data pacientů? Prolog Obsah přednášky Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika MUDr. Miroslav Seiner říjen 2007 Právn vní podklady ochrany dat Specifika ochrany dat ve zdravotnických IS Metody ochrany