Poate nu pricep eu cum vine cu legea, dar o bază de date
precum dosarul electronic de sănătate
e clar o prelucrare de date personale pentru care e obligatoriu acordul celor
care vor avea dosarele online disponibile pe întreg cuprinsul țării - și chiar
al lumii, pentru că ziceau pe undeva că programul poate genera documente în mai
multe limbi, în orice stat, și persoana își poate accesa dosarul din orice
parte de lume.
Altfel spus: de ce nu se spune clar și tare că pacientul / cetățeanul trebuie să fie de
acord ca datele lui despre starea de sănătate să apară în acest dosar
elecetronic de sănătate? Aceasta e părerea mea.
Nu am nevoie de un astfel de dosar pentru a fi la curent cu
istoricul medical al familiei. Oamenilor de prin sate și cătune - oamenilor la
care orice informație ajunge greu și cel mai adesea denaturată - li se va spune
ce drepturi au cu privire la această chestiune? Probabil că nu; interesul este,
între altele, să se laude cu “succesul” implementării sistemului și nimeni nu
va ști cum de-au reușit, pentru că nu vor spune că nu și-au informat cetățenii
cu privire la drepturile pe care aceștia le au.
Pentru a avea o brumă de legalitate acest dosar electronic de
sănătate și pentru a ne face să credem că este obligatoriu cred că fiecare
cetățean ar trebui să aibă încheiat un contract cu CNAS (dar nici încheierea
unui contract n-ar face acest dosar obligatoriu, mai ales că este un dosar pur
medical, decontările cu asigurarile făcându-se prin alt program informatic). Pe
cine ar urma să trag la răspundere în cazul în care datele mele ar ajunge la
cine n-are un interes legitim?
Accesul în sistem se face pe baza cardului de sănătate sau
pe baza codului de asigurat / CNP și a matricei de securitate unică disponibilă
pentru fiecare asigurat. Se mai spun multe acolo, mai puțin faptul că avem
dreptul nu doar să permitem accesul numai cui vrem, ci și că trebuie să vrem să
avem datele adunate acolo.
De ce sa vrem un
astfel de dosar? E ilogic să-l vreau din moment ce dau acces numai cui
vreau - pot refuza accesul chiar și medicului și în acest caz el va avea acces
numai la informații “de urgențî”, precum grupa sanguină, alergii, boli cronice
ș.a.
Apoi, dacă pe cardul național de sănătate vor fi înscrise o
mulțime de “minuni”, inclusiv dacă ești sau nu donator de organe (în baza unei
declarații date la notar, ca vrei să fii donator și ce vrei să donezi - cei
care nu vor n-au nevoie de nicio declarație), la ce ne mai trebuie si dosarele?!
Pacientul are două posibilități de autentificare:
1. Cu card de sănătate - această modalitate de autentificare
este accesibilă pacienților care au în posesie cardul de sănătate și au acces
la un cititor de carduri; pacientul va selecta opțiunea Autentificare cu card
de sănătate, va introduce cardul de sănătate în cititor, iar apoi codul PIN
aferent cardului.
2. Cu CNP sau CID și matrice de securitate - această
modalitate alternativă de autentificare se poate folosi doar după constituirea
dosarului de sănătate de către un medic și înmânarea matricei de securitate
către pacient. Se va introduce în portalul DES CNP-ul sau codul CID și se va
acționa butonul. În pagina nou deschisă, se va introduce codul de 3 caractere
de pe poziția cerută de portal din matricea de securitate, precum și parola
personală aleasă la momentul înregistrării contului. La prima autentificare în
portal a unui pacient, acesta va fi îndrumat să își definească o parolă.
Matricea de securitate poate fi generată de orice medic, din
portalul DES, la solicitarea pacientului. Pacientul îi va prezenta medicului un
document de identitate, iar după tipărirea matricei pacientul va semna de
primire partea de sus a documentului, exemplarul care rămâne la medic - aici nu
prea inteleg: medicul are si el matricea
despre care se spune ca o va avea numai pacientul?
Matricea de securitate poate fi generată pentru un pacient
ori de câte ori este necesar. Matricea veche este dezactivată, accesul la
portal nu mai poate fi făcut folosind pozițiile din vechea matrice. La un
moment dat este activă o singură matrice, ultima matrice generată.
De asemenea, ulterior primei autentificări în portal,
pacientul poate să își genereze singur o matrice, în cazul în care dorește sau
a pierdut-o pe cea primită de la medic, prin accesarea butonului ”Nu pot accesa
contul meu”, iar aplicația va deschide pagina de recuperare parolă sau matrice,
în care se va alege fișa Regenerare matrice, unde se vor urma instrucțiunile
afișate - să înțeleg prin aceasta că o
altă persoană care are acces la un CNP poate face asta? Poate omul a
pierdut și matricea și parola pe care o notase cine știe pe unde…
Medicul va păstra exemplarul său pentru a putea demonstra că
a înmânat matricea pacientului - din nou: medicul știe sau nu știe matricea?
Dacă o știe poate accesa tot dosarul.
Nu știu ce să cred, pentru că nu se explică în concret.
Medicul nu are dreptul de a imprima și utiliza matricea de
securitate a unui pacient fără ca acesta să fi solicitat acest lucru. Sintagma “nu are dreptul” a oprit pe cineva
să facă ce și-a propus doar pentru că poate și riscul de a fi prins e mic?
Informațiile tehnice sunt preluate de aici: http://www.des-cnas.ro/wps/portal/cnas/FAQ
- întrebări frecvente.
Aruncând o privire în Constituție
ar trebui să fie clar că trebuie să fiu de acord cu un astfel de dosar
personal.
Art. 26. Viața intimă,
familială și privată
(1) Autorităţile publice respectă şi ocrotesc viaţa intimă,
familială şi privată.
(2) Persoana fizică are dreptul să dispună de ea însăşi,
dacă nu încalcă drepturile şi libertăţile altora, ordinea publică sau bunele
moravuri.
Nu cred că încalc ordinea publică, bunele moravuri și
celelalte amintite în art. 26 dacă nu vreau să-mi cunosc istoricul medical
dintr-un dosar online și nici dacă, în caz de urgență, nu vor ști ce boli
cronice am - e dreptul meu.
Convenție pentru apărarea
drepturilor omului și a libertăților fundamentale, amendată prin
Protocoalele nr. 3, 5 si 8 și completată prin Protocolul nr.2, încheiată la
Roma la 4 noiembrie 1950
(ratificată de România prin Legea nr. 30/1994 și publicată în Monitorul Oficial
nr. 135 din 31 mai 1994)
Art. 8. - 1.
Orice persoana are dreptul la respectarea vietii sale private si de familie, a
domiciliului sau si a corespondentei sale.
2. Nu este admis amestecul unei autoritati publice in exercitarea acestui drept
decat in masura in care acest amestec este prevazut de lege si daca constituie
o masura care, intr-o societate democratica, este necesara pentru securitatea
nationala, siguranta publica, bunastarea economica a tarii, apararea ordinii si
prevenirea faptelor penale, protejarea sanatatii sau a moralei, ori protejarea
drepturilor si libertatilor altora.
Art. 13. - Orice
persoana, ale carei drepturi si libertati recunoscute de prezenta conventie au
fost incalcate, are dreptul sa se adreseze efectiv unei instante nationale,
chiar si atunci cind incalcarea s-ar datora unor persoane care au actionat in
exercitarea atributiilor lor oficiale.
Dosarul electronic de sanatate nu protejeaza sanatatea
nimanui, ci este o baza de date care cuprinde date personale.
Din Legea nr. 677/2001 pentru protectia persoanelor cu
privire la prelucrarea datelor cu caracter personal si libera circulatie a
acestor date (Monitorul Oficial nr. 790 din 12 decembrie 2001)
Art. 1. (1) Prezenta lege are ca scop garantarea si
protejarea drepturilor si libertatilor fundamentale ale persoanelor fizice, in
special a dreptului la viata intima, familiala si privata, cu privire la prelucrarea
datelor cu caracter personal. […]
Art. 2. (1) Prezenta lege se aplica prelucrarilor de
date cu caracter personal, efectuate, in tot sau in parte, prin mijloace
automate, precum si prelucrarii prin alte mijloace decat cele automate a
datelor cu caracter personal care fac parte dintr-un sistem de evidenta sau
care sunt destinate sa fie incluse intr-un asemenea sistem. […]
Art. 3. In
intelesul prezentei legi, urmatorii termeni se definesc dupa cum urmeaza: […]
b) prelucrarea
datelor cu caracter personal - orice operatiune sau set de operatiuni care
se efectueaza asupra datelor cu caracter personal, prin mijloace automate sau
neautomate, cum ar fi colectarea, inregistrarea, organizarea, stocarea,
adaptarea ori modificarea, extragerea, consultarea, utilizarea, dezvaluirea
catre terti prin transmitere, diseminare sau in orice alt mod, alaturarea ori
combinarea, blocarea, stergerea sau distrugerea; […]
Art. 5. (1) Orice prelucrare de date cu caracter
personal, cu exceptia prelucrarilor care vizeaza date din categoriile
mentionate la art. 7 alin. (1), art. 8 si 10, poate fi efectuata numai daca persoana vizata si-a dat
consimtamantul in mod expres si neechivoc pentru acea prelucrare. […]
Art. 7. (1) Prelucrarea datelor cu caracter personal
legate de originea rasiala sau etnica, de convingerile politice, religioase,
filozofice sau de natura similara, de apartenenta sindicala, precum si a
datelor cu caracter personal privind starea
de sanatate sau viata sexuala este interzisa. […]
Art. 13. (4) In
cazul datelor cu caracter personal legate de starea de sanatate, cererea
prevazuta la alin. (2) poate fi introdusa de persoana vizata fie direct, fie
prin intermediul unui cadru medical care va indica in cerere persoana in numele
careia este introdusa. La cererea operatorului sau a persoanei vizate
comunicarea prevazuta la alin. (3) poate fi facuta prin intermediul unui cadru
medical desemnat de persoana vizata. […]
Textul integral poate fi consultat aici: http://legislatie.resurse-pentru-democratie.org/677_2001.php
Vezi și: