UPDATE: DES: Datele pacienților din dosarul electronic de sănătate, protejate mai bine, începând de joi

În concret, e vorba de Legea nr. 45/2019 pentru modificarea și completarea Legii nr. 95/2006 privind reforma în domeniul sănătății, care a fost publicată ieri în Monitorul Oficial și va intra în vigoare peste două zile. 

În primul rând, trebuie reținut că procesul de creare a DES și de colectare a datelor personale ale pacientului se va putea face și fără consimțământul acestuia. Practic, datele vor fi transmise de către medicii care asigură actul medical.

În cadrul legii, este prevăzut faptul că dosarul este creat în scop de utilitate publică de interes național. Iar acest lucru este foarte important, întrucât datele cu caracter medical sunt date sensibile, prelucrarea lor, conform GDPR, fiind mult mai strictă. În orice caz, este prevăzut, în GDPR, faptul că astfel de date pot fi prelucrate în scop de interes public, în domeniul medical.

În același timp, chiar dacă DES va exista și fără consimțământul pacientului, acesta va putea să își dea consimțământul cu privire la posibilitatea de accesare a datelor sale de către medici. 

Totuși, acest lucru va implica și o excepție: datele conținute în secțiunea „Sumar de urgență” a dosarului vor fi accesibile medicilor care își desfășoară activitatea într-o structură de urgență, precum și medicilor care își desfășoară activitatea în asistență medicală primară, chiar dacă nu există consimțământ în acest sens.

Din nou, acest lucru este permis de GDPR, din cauza unei prevederi exprese care permite prelucrarea datelor personale sensibile dacă persoana vizată de prelucrare se află în incapacitate fizică de a-și da consimțământul iar prelucrarea se face în vederea protejării intereselor vitale.

Mai mult, conform legii, pacientul va putea alege ca datele conținute în dosarul său să fie anonimizate, în cazul în care nu va dori ca datele sale să fie accesibile medicilor. Singura utilizare permisă, în acest caz, va fi în scopul întocmirii de analize și evaluări statistici proprii, de către Ministerul Sănătății și Casa Națională de Sănătate.

Dar și în cazul în care va accepta ca datele sale medicale să poată fi accesate de medici, vor exista măsuri tehnice de protejare a integrității datelor, precum utilizarea parolelor, de exemplu.

În final, ar mai trebui reținut că această lege se va completa cu alte acte normative relevante în domeniul protecției datelor, în special GDPR (care are aplicabilitate directă în sistemul nostru juridic). Astfel, toate obligațiile privind protecția datelor vor fi aplicabile, la fel cum vor fi și sancțiunile prevăzute de GDPR.

Parlamentarii au introdus aceste prevederi în lege deoarece Curtea Constituțională a decis, recent, că ele nu pot figura într-un act normativ de rang inferior, cum sunt hotărârea sau ordinul.