Prywatny gabinet ma pod opieką dane, które RODO traktuje najostrzej: informacje o zdrowiu pacjenta. Do tego dochodzi obowiązek przechowywania dokumentacji przez 20 lat i wymóg wydania jej pacjentowi na żądanie. Segregator w szafie tego nie udźwignie, a dysk w rejestracji podpięty do jednego komputera to jedna awaria od katastrofy. Poniżej praktyczny plan, jak ułożyć to w chmurze.

Ile lat trzeba przechowywać dokumentację medyczną

Zasada ogólna z ustawy o prawach pacjenta brzmi: 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Od tego są ważne wyjątki:

• 30 lat gdy zgon pacjenta nastąpił wskutek uszkodzenia ciała lub zatrucia, a także dla danych potrzebnych do monitorowania losów krwi,
• 22 lata dla dokumentacji dzieci do ukończenia 2. roku życia,
• 10 lat dla zdjęć rentgenowskich przechowywanych poza dokumentacją pacjenta,
• 5 lat dla skierowań i zleceń lekarza.

W praktyce oznacza to jedno: dokument, który dziś tworzysz, musi być czytelny i dostępny w roku 2046. Nośnik, na którym leży, prawie na pewno tyle nie wytrzyma, więc plan przechowywania musi zakładać migrację danych, a nie jednorazowe nagranie na dysk.

Dlaczego dane medyczne wymagają więcej niż zwykłe dokumenty

Informacje o zdrowiu należą do szczególnych kategorii danych osobowych (art. 9 RODO). Przetwarzanie jest dopuszczalne między innymi w celach profilaktyki zdrowotnej i leczenia, ale idą za tym ostrzejsze wymagania techniczne. Trzy rzeczy, o które zapyta kontrola:

• szyfrowanie danych w tranzycie i w spoczynku, opisane szerzej w tekście o szyfrowaniu plików w chmurze,
• kontrola dostępu, czyli kto z personelu widzi które dane; rejestratorka nie potrzebuje wglądu w opisy badań,
• rozliczalność, czyli możliwość wykazania, kto i kiedy otwierał dokument.

Osobno trzeba podpisać umowę powierzenia przetwarzania z dostawcą chmury. Bez niej trzymanie danych pacjentów u zewnętrznego podmiotu jest niezgodne z RODO. Komplet pytań do dostawcy zebraliśmy w poradniku Dokumenty firmowe w chmurze a RODO.

EDM, czyli co musi być elektroniczne

Część dokumentacji od kilku lat prowadzi się wyłącznie w postaci elektronicznej. Dotyczy to e-recepty, e-skierowania, karty informacyjnej z leczenia szpitalnego oraz opisów badań diagnostycznych. Chmura nie zastępuje systemu gabinetowego ani platformy P1, ale rozwiązuje problem, którego te systemy nie obejmują: całej reszty plików. Skany zgód, dokumentacja papierowa po digitalizacji, zdjęcia zmian skórnych, wyniki dostarczone przez pacjenta w PDF, umowy z podwykonawcami. Szczegóły obowiązków opisujemy w tekście Elektroniczna dokumentacja medyczna.

Struktura folderów, która przetrwa 20 lat

Największym wrogiem długiej retencji jest bałagan. Po dziesięciu latach nikt nie pamięta, co znaczy folder „skany nowe”. Sprawdzony układ dla praktyki:

• Pacjenci / Nazwisko-Imie-RRRRMMDD / 2026, czyli identyfikacja pacjenta z datą urodzenia w nazwie, żeby dwie osoby o tym samym nazwisku się nie pomieszały,
• Badania / RTG / 2026 dla obrazów przechowywanych poza dokumentacją pacjenta, które mają krótszy okres retencji,
• Praktyka / Umowy, Praktyka / Kadry, Praktyka / Ksiegowosc dla spraw administracyjnych, oddzielone od danych pacjentów,
• Archiwum / do-usuniecia-2046 dla dokumentacji z policzonym końcem retencji.

Ten ostatni punkt bywa pomijany, a RODO wymaga nie tylko przechowywania, ale też usunięcia danych po ustaniu celu. Pełną logikę liczenia terminów opisaliśmy w tekście Archiwizacja dokumentów firmowych.

Dostęp personelu, czyli kto widzi co

W gabinecie z kilkoma osobami wspólny login to prosta droga do kłopotów. Przy incydencie nie ustalisz, kto otworzył kartę pacjenta, a odebranie dostępu jednej osobie wymaga zmiany hasła wszystkim. Minimalny podział ról:

• lekarz: pełny wgląd w dokumentację swoich pacjentów,
• rejestracja: dane kontaktowe i grafik, bez opisów badań,
• księgowość zewnętrzna: wyłącznie folder finansowy,
• właściciel praktyki: nadawanie i odbieranie dostępów.

Jak to ustawić bez informatyka, pokazujemy w poradniku Uprawnienia do plików w firmie.

Kopie zapasowe nie są opcją

Dokumentacja, którą musisz okazać za 15 lat, przez te 15 lat musi przetrwać awarię dysku, zalanie gabinetu i atak ransomware. Obowiązuje ta sama reguła co w każdej firmie, czyli backup 3-2-1: kopia robocza, kopia na innym nośniku i kopia poza gabinetem. Chmura z redundancją rozproszoną załatwia trzeci punkt automatycznie, a historia wersji chroni przed nadpisaniem opisu badania.

Jak to działa w eDysko

W eDysko każdy członek zespołu ma własne konto z kompletem przełączników uprawnień, więc rejestracja widzi tylko to, co ma widzieć. Pliki są szyfrowane, leżą w rozproszonej infrastrukturze w UE, a każdy dokument ma historię wersji i kosz z retencją. Konto odchodzącego pracownika blokujesz jednym kliknięciem, a jego dostęp znika natychmiast, choć dokumentacja zostaje w praktyce. Wyniki dla pacjenta przekażesz linkiem zabezpieczonym hasłem, z ustalonym terminem ważności, zamiast wysyłać skan mailem. Sprawdź plany i pojemności albo przetestuj 14 dni za darmo.

Najczęstsze pytania

Czy wolno trzymać dokumentację medyczną w chmurze?

Tak. Przepisy nie narzucają nośnika, tylko wymagają zapewnienia poufności, integralności, dostępności i rozliczalności przez cały okres przechowywania. Trzeba mieć umowę powierzenia z dostawcą, wiedzieć gdzie fizycznie leżą dane i stosować szyfrowanie oraz kontrolę dostępu.

Czy serwery mogą być poza Polską?

W obrębie Europejskiego Obszaru Gospodarczego nie ma dodatkowych formalności. Przy transferze poza EOG potrzebne są dodatkowe zabezpieczenia prawne, dlatego przy danych medycznych najprościej wybrać dostawcę trzymającego dane w UE i mieć to zapisane w umowie.

Czy po zeskanowaniu mogę wyrzucić papierową dokumentację?

Ostrożnie. Odwzorowanie cyfrowe dokumentacji papierowej jest dopuszczalne, ale wymaga wiernego odwzorowania i odpowiedniego trybu postępowania z oryginałami, w tym możliwości ich wydania pacjentowi. Zanim zaczniesz niszczyć papier, ustal procedurę na piśmie.

Pacjent prosi o swoją dokumentację. Jak ją wydać bezpiecznie?

Nie mailem z załącznikiem. Najbezpieczniejszy jest link z hasłem przekazanym innym kanałem i krótkim terminem ważności, opisany w tekście Bezpieczne udostępnianie plików klientom.