Obsah přednášky. Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika. Proč chránit data pacientů? Prolog

Rozměr: px

Začít zobrazení ze stránky:

Download "Obsah přednášky. Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika. Proč chránit data pacientů? Prolog"

Luboš Kříž
před 8 lety
Počet zobrazení:

1 Obsah přednášky Ochrana dat ve zdravotnických IS Etická, právní a provozní specifika MUDr. Miroslav Seiner říjen 2007 Právn vní podklady ochrany dat Specifika ochrany dat ve zdravotnických IS Metody ochrany dat jak chránit data v IS Prolog Alabama Veteran s Hospital» Ztráta ta hard disku s lékal kařskými záznamy z znamy o pacientech a lékařskými účty od 1,3 mil. lékal kařů St. Mary s Hospital, Leonardtown, Maryland» Ztráta ta dat o pacientech kráde dež počíta tače, na kterém m byli pacienti registrováni John Hopkins Hospital, maryland» Ztráta ta záloz ložních páskp sků o zaměstnanc stnancích ch a pacientech, včetně lékařských záznamz znamů Kaiser Permanente» Ztráta ta notebooku s osobními daty o 38 tisíci pacientech (kráde dež v autě) data osobní,, administrativní lékařská... Důvod: D příprava p prava projektu kvality Proč chránit data pacientů? Důvody etické a mravní Je to správn vné,, moráln lně nezbytné Důvody právn vní a ochrany před p sankcí Je to dáno d zákonem z a hrozí trest při p i zanedbání Dodržen ení odborných norem, a standardů kvality Vynucují to standardy kvality Důvody obchodní (marketingové) Může e to být obsahem konkurenčního boje o zákazníka (klienta) Zdroje:

lékal kařů 13.2.2007 St. Mary s Hospital, Leonardtown, Maryland» Ztráta ta dat o 130 000 pacientech kráde dež počíta tače, na kterém m byli pacienti registrováni 7.2.2007 John Hopkins Hospital, maryland» Ztráta ta záloz ložních páskp sků o 53 000 zaměstnanc stnancích ch a 83 000 pacientech, včetně lékařských záznamz znamů 28.

2 Právní rámec ochrany dat pacientů v České republice Nadnárodn rodní normy Směrnice Evropského parlamentu a Rady 95/46/ES Úmluva na ochranu lidských práv v a důstojnosti d lidské bytosti v souvislosti s aplikací biologie medicíny Ústavní ochrana práva na ochranu soukromí a osobnosti Listina základnz kladních práv v a svobod, čl. 10 Zákony Zákon o ochraně osobních údajů č.. 101/2000Sb. Zákon o péči p i o zdraví lidu č.20/1966 Sb.» Novela 260/2001 Sb., 67 a - d» Návrh zákona z o zdravotní péči řeší prakticky stejně jako zákon dosavadní Trestní zákon» Zák. č 140/1961 Sb., 178, neoprávn vněné nakládání s osobními údaji Specificképrávní zásady ochrany zdravotnických dat Data o zdravotní péči i mohou (musí) ) být vedena i bez souhlasu osoby,, které se dotýkají Přístup ke zdravotnické dokumentaci je v zákonz koně řešen en explicitně - výčtem oprávněných subjektů- profese i instituce, které mají ke zdravotnické dokumentaci přístupp Rozsah přístupu p je omezen na rozsah nezbytně nutný ke splnění konkrétn tního úkolu Právníprincipy ochrany soukromí (citlivých osobních údajů) Každý mám právo dovídat dat se (ale také zpracovávat, vat, sbírat, uchovávat) vat) osobní údaje jen v mezích, které mu povoluje zákonz nebo kterou mu povolila osoba, jichž se údaje týkají Povinnost ochrany dat leží na správci i na zpracovateli dat - (provozovateli IS, nemocnici, ZZ ) Zákonné povinnosti i eventuáln lní sankce se týkají nejen institucí,, ale i konkrétn tních pracovníků Porušen ení ochrany soukromí je kryto citelnými sankcemi finančními i trestními Trestá se i nedbalost a zanedbání! Novéprvky v legislativě 2007 Zákon č.111/2007sb. Vyhláška Ministerstva zdravotnictví č.64/2007» Pacient mám právo nahlížet do zdravotnické dokumentace o své osobě» Pacient mám právo na opis» Musí být evidovány osoby, které mají oprávn vnění nahlížet dle rozhodnutí pacienta» Musí být evidována nahlédnut dnutí do dokumentace jinými osobami

Zákon o péči p i o zdraví lidu č.20/1966 Sb.» Novela 260/2001 Sb., 67 a - d» Návrh zákona z o zdravotní péči řeší prakticky stejně jako zákon dosavadní Trestní zákon» Zák. č 140/1961 Sb.

3 Vztah ochrany dat (soukromí) a mlčenlivosti (Léka kařská) mlčenlivost není pouze etickou kategorií ale výslovně ji požaduje zákon z a stanovuje její podmínky. Mlčenlivost, které podléhaj hají zdravotničtí pracovníci ci ale neruší obecnější požadavky zákona na ochranu soukromí a nedávaj vají zdravotníkům m právo na nekontrolovaný přístup k citlivým údajům Lékař musí pomlčet o skutečnostech, které se dozvěděl, ale to se týká skutečnost ností,, které se dozvěděl l oprávn vněně Organizační zajištění bezpečnosti informačních systémů Musí vycházet z rozhodnutí managementu Musí být systematické,, dlouhodobé Musí existovat konkrétn tní osobní odpovědnost dnost Musí existovat pevná struktura bezpečnostn nostního managementu nostní strategie nostní správa nostní audit Chybnéargumenty odpůrců důslednéochrany dat Srovnávání ochrany dat v informačních systémech s ochranou dat v klasické dokumentaci Zdravotnická data v IS mají jiné typy a rozsah ohrožen ení - například množstv ství potenciáln lních útočníků,, možnost rychle získat z velké objemy dat Absolutizace problému - nelze dosáhnout nikdy absolutní bezpečnosti a proto nemá ochrana význam Nesmí se usilovat o absolutní ale o definovanou úroveň bezpečnosti Nelze kombinovat provozní požadavky na dostupnost informací a ochranu dat Vážný argument, který je nutno respektovat, ale který mám řešení v kombinaci technologie a organizačních opatřen ení Bezpečnostní management IS Správce Management Stratég Uživatel Informační systém Auditor

Lékař musí pomlčet o skutečnostech, které se dozvěděl, ale to se týká skutečnost ností,, které se dozvěděl l oprávn vněně Organizační zajištění bezpečnosti informačních systémů Musí vycházet z

4 Role pacientů v ochraně citlivých dat Rola pacientů v ochraně jejich vlastních dat poroste s rostoucím m povědom domím m osob o této t to problematice Pacient musí být plně a srozumitelně informován n o bezpečnostn nostní politice konkrétn tního IS a to předevp edevším m o tom: Kdo a za jakých podmínek mám k jeho datům přístup Jak dlouho jsou jeho data uchovávána K jakým účelům m a kým mohou být jeho data využita a komu jsou dále d poskytována Principy PrivacyRule HIPAA Kdo je povinen pravidla dodržovat ovat Jakých typů informací se dotýkají Základní principy nakládání s daty a popis jednotlivých typů nakládání s daty Požadavky na subjekty Sankce Zahraniční inspirace: PrivacyRule HIPAA Standards for Privacy of Individually Identifable Health Information (tzv.privacy Rule ) U.S.Department of Health and Human Services (HHS) v březnu b 2002 po dvou letech přípravyp pravy Vyplývá ze zákona z HIPAA (Health Insurance Portability and Accountability Act), Výběr z požadavků PrivacyRule HIPAA Organizace musí zveřejnit ejnit svou bezpečnostn nostní politiku určit osobní odpovědnost dnost za provádění trénovat a poučovat ovat zaměstnance napravit či i zmírnit v přimp iměřené míře škody Chránit data všemi v přimp iměřenými prostředky Zabránit tomu, aby byl kdokoli odmítnut pro péči i jen z důvodu d dožadov adování se těchto t práv 6 let uchovávat vat vešker kerá data, nutná k prokázání správn vné bezpečnostn nostní politiky

jeho data využita a komu jsou dále d poskytována Principy PrivacyRule HIPAA Kdo je povinen pravidla dodržovat ovat Jakých typů informací se dotýkají Základní principy nakládání s daty a popis

5 Závěr Ochrana osobních citlivých údajů ve zdravotnických IS je nezbytná z důvodd vodů etických, právn vních i další ších. Současný stav není příznivý - problematika je podceňov ována a je snaha ji obcházet Dobré řešení není snadné vzhledem k nutnosti spojit oprávn vněné nároky na vysokou a specifickou dostupnost zdravotních dat při p i léčebnl ebné péči i s požadavky na ochranu dat Řešení je v postupném m budování definované úrovně bezpečnosti, v kombinací technických a organizačních opatřen ení v realizaci bezpečnostn nostní politiky a bezpečnostn nostního managementu podle standardních pravidel Kontakt Miroslav Seiner seiner@infomed infomed.cz infomed.cz (i aktualizované informace o legislativě)

specifickou dostupnost zdravotních dat při p i léčebnl ebné péči i s požadavky na ochranu dat Řešení je v postupném m budování definované úrovně bezpečnosti, v kombinací

Podobné dokumenty

Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika

Ochrana dat ve zdravotnických IS Etická, právnía provozní specifika MUDr. Miroslav Seiner Prolog 13.2.2007 Alabama Veteran s Hospital» Ztráta ta hard disku s lékal kařskými záznamy z znamy o 535 000 pacientech