Lubuski Związek Pracodawców Podstawowej Opieki Zdrowotnej "PZ"

Lubuski Związek Pracodawców
Podstawowej Opieki Zdrowotnej
Porozumienie Zielonogórskie

Czy osoba wystawiająca e-receptę może przez telefon podać pacjentowi 4-cyfrowy kod dostępu?

Do Urzędu Ochrony Danych Osobowych zgłaszane są przez placówki medyczne pytania, związane z sytuacjami w których pacjenci proszą telefonicznie o podanie kodu dostępu niezbędnego dla realizacji e-recepty. Placówki medyczne mają wątpliwości, czy mogą udostępniać taką informację przez telefon. Powyższe prośby są często związane ze zgubieniem przez pacjenta kodu dostępu, który został mu przekazany w formie wydruku.

Kod dostępu

Zgodnie z art. 96b Prawa farmaceutycznego osoba wystawiająca receptę udziela pacjentowi informację o wystawionej e-recepcie zawierającą min. 4-cyfrowy kod dostępu. Taka informacja może być wysyłana na wskazany przez pacjenta w systemie informacji o ochronie zdrowia adres e-mail lub wiadomość SMS na numer telefonu. Pacjent może otrzymać receptę również w postaci wydruku w 3 przypadkach: braku wskazania adresu e-mail, numeru telefonu, a także na żądanie pacjenta albo w innej uzgodnionej postaci zawierającej co najmniej klucz dostępu do recepty lub pakietu recept lub kod dostępu oraz nazwę produktu leczniczego – w przypadku udzielania świadczenia zdrowotnego w miejscu wezwania lub badania za pośrednictwem systemów teleinformatycznych lub systemów łączności i braku możliwości przekazania informacji w postaci wydruku (ust. 2 pkt 3).

Zatem na podstawie obowiązujących przepisów tę informację pacjent otrzymuje – poza wydrukiem, również na jego żądanie albo w innej uzgodnionej postaci w określonych sytuacjach, tj. kiedy świadczenie zdrowotne jest udzielane w miejscu wezwania lub badania za pośrednictwem systemów teleinformatycznych lub środków łączności (telemedycyna).

W każdym innym przypadku pacjent może zgłosić się do miejsca, w którym była wystawiana recepta z prośbą o ponowny wydruk.

Informację tę – niezależnie od sposobu jej przekazania, zgodnie z art. 96b ust. 3 wydaje tylko osoba, która wystawiała receptę. Zatem, jeżeli receptę dla konkretnego pacjenta wystawił lekarz, to tylko ten lekarz jest osobą uprawnioną do przekazywania pacjentowi informacji zawierającej m.in. 4-cyfrowy kod dostępu zawarty na e-recepcie.

W przypadku udzielania świadczeń zdrowotnych w ramach telemedycyny – z punktu widzenia ochrony danych osobowych, istotne jest właściwe zidentyfikowanie pacjenta. Niewłaściwa identyfikacja pacjenta może prowadzić do udostępnienia informacji osobie nieuprawnionej, która – jeśli dodatkowo dysponowałaby numerem PESEL pacjenta – mogłaby zrealizować receptę, podszywając się pod pacjenta. Potwierdzanie tożsamości rozmówcy powinno odbywać się przy zastosowaniu wdrożonych zasad zapewniających maksymalny poziom ochrony danych osobowych tak, aby udzielone informacje zostały przekazane wyłącznie osobie uprawnionej do uzyskania takich informacji.

Choć obowiązujące przepisy nie wskazują, aby placówka medyczna dysponowała prawem do ustnego informowania pacjenta o 4-cyfrowym kodzie podczas rozmowy telefonicznej, to w wyjątkowych sytuacjach, po zweryfikowaniu tożsamości osoby dzwoniącej, osoba wystawiająca receptę mogłaby przekazać pacjentowi 4-cyfrowy kod dostępu. Istotne w takich przypadkach jest prawidłowe uwierzytelnienie osoby-pacjenta, z którym prowadzona jest rozmowa telefoniczna (np. poprzez numer PESEL pacjenta, powód wizyty lekarskiej, datę i godzinę wizyty itd.).

Nie oznacza to jednak, że udostępnianie tych informacji w ww. formie powinno stać się powszechną praktyką, pozwalającą na każdorazowe udostępnianie danych osobowych pacjentów przez podmioty udzielające świadczeń zdrowotnych. W przypadku wątpliwości odnośnie do tożsamości osoby dzwoniącej w celu uzyskania informacji dotyczących pacjenta – w sytuacjach zwyczajnych powinno się odmówić udzielenia informacji.

Realizacja e-recepty

Farmaceuci podczas realizacji e-recepty powinni mieć również na względzie zasady przetwarzania danych osobowych (m.in. zasadę minimalizacji danych) i pamiętać, że do tego celu nie jest potrzebne okazanie, a tym bardziej kopiowanie (skanowanie) dowodu osobistego pacjenta. Zgodnie bowiem z przepisami Prawa farmaceutycznego w tym celu wystarczy okazanie przez pacjenta wydruku informacyjnego lub przestawienie przez niego określonych danych zawartych w recepcje np. 4-cyfrowego kodu dostępu (znajdującego się na wydruku informacyjnym albo w otrzymanym przez pacjenta SMS) oraz numeru PESEL. Ewentualnie skopiowanie dowodu osobistego prowadziłoby do pozyskiwania przez aptekę danych wykraczających poza, przewidziany przedmiotowymi przepisami, zakres niezbędny do realizacji recepty np. wizerunku pacjenta z naruszeniem zasad celowości i minimalizacji, o których mowa w art. 5 ust. 1 lit b) i c) RODO.

Podkreślić warto, że apteki nie mogą przechowywać udostępnionych przez pacjentów wydruków informacyjnych. Dlatego po odczytaniu z takiego wydruku danych wymaganych do realizacji recepty farmaceuta powinien zwrócić go pacjentowi. Pamiętać przy tym trzeba, że wydruków informacyjnych nie można utożsamiać z przechowywaną w systemie informatycznym e-receptą, do której będzie miał zastosowanie okres retencji tego rodzaju dokumentów wskazany w obowiązujących przepisach.

https://uodo.gov.pl/pl/138/1361

Dodatkowe informacje		Dane Lubuskiego PZ
ADRESY ZWIĄZKÓW REGIONALNYCH FEDERACJA PZ Dolnośląski - POZ Dolnośląski - Specjalistyka Opolski Śląski Małopolski Podkarpacki Lubelski	ADRESY ZWIĄZKÓW REGIONALNYCH Świętokrzyski Łódzki Mazowiecki Podlaski Warmińsko-Mazurski Kujawsko-Pomorski Pomorski	Adres i godziny pracy al. Niepodległości 16 p. 9. I-wsze piętro 65-048 Zielona Góra Tel/Fax, e-mail tel/fax (068) 320 26 89 kom. 605 827 361 e-mail: biuro@lubuskie-pz.pl Od poniedziałku do piątku w godzinach od 8⁰⁰ do 16⁰⁰
Pobierz program umożliwiający odczytywanie dokumentów przez nas zamieszczanych	Stronę zoptymalizowano do rozdzielczości 1024x768, szczególnie polecana przegladarka to Firefox	Konto bankowe Nr konta Lubuskiego Związku Pracodawców Podstawowej Opieki Zdrowotnej jest następujacy BANK PEKAO SA oddział Zielona Góra 71 1240 6843 1111 0000 4980 9482