Dokumentacja medyczna stanowi kluczowy element w procesie opieki zdrowotnej, zapewniając ciągłość leczenia i będąc jednocześnie dokumentem prawnym. Prawidłowe prowadzenie i zabezpieczenie danych pacjentów to nie tylko obowiązek ustawowy, ale również podstawa etyki zawodowej pracowników medycznych. W poniższym artykule omówiono najważniejsze aspekty związane z dokumentacją medyczną w świetle aktualnych przepisów prawnych.

Elektroniczna dokumentacja medyczna – wymagania prawne

Elektroniczna Dokumentacja Medyczna (EDM) to zestaw danych zapisanych w postaci elektronicznej, zawierający informacje o stanie zdrowia pacjenta oraz udzielonych świadczeniach zdrowotnych. W Polsce jej wdrażanie odbywa się etapami, a podmioty medyczne mają obowiązek stopniowej cyfryzacji dokumentacji.

Podstawy prawne EDM:

  • Ustawa z dnia 28 kwietnia 2011 r. o systemie informacji w ochronie zdrowia
  • Rozporządzenie Ministra Zdrowia z dnia 8 maja 2018 r. w sprawie rodzajów elektronicznej dokumentacji medycznej
  • Ustawa z dnia 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta
  • Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)

Kluczowe wymagania dotyczące EDM:

  1. Format i standardy techniczne
    • EDM musi być prowadzona w formatach określonych w rozporządzeniu (m.in. dokumenty tekstowe w formacie XML, PDF)
    • Musi być zgodna ze standardem HL7 CDA lub innym wskazanym przez Centrum e-Zdrowia
    • Powinna być podpisana kwalifikowanym podpisem elektronicznym, podpisem zaufanym (ePUAP) lub podpisem osobistym (e-dowód)
  2. System informatyczny
    • Musi zapewniać integralność i dostępność danych przez cały okres przechowywania
    • Musi posiadać mechanizmy kontroli dostępu i identyfikacji użytkowników
    • Powinien umożliwiać eksport danych do formatów zgodnych z przepisami
  3. Bezpieczeństwo danych
    • Konieczne jest szyfrowanie danych
    • Wymagane jest regularne tworzenie kopii zapasowych
    • Należy zapewnić system logowania aktywności użytkowników (tzw. logi systemu)
    • System powinien posiadać zabezpieczenia przed niepowołanym dostępem
  4. Integracja z systemami centralnymi
    • Podmiot medyczny musi zapewnić możliwość wymiany EDM z Systemem P1 (platformą e-Zdrowia)
    • Konieczna jest integracja z Internetowym Kontem Pacjenta (IKP)
    • Wymagana jest obsługa e-recept, e-skierowań i e-zwolnień

Obowiązkowe rodzaje EDM:

  • Informacja o rozpoznaniu choroby, problemu zdrowotnego lub urazu
  • Informacja o zaleconych badaniach diagnostycznych lub konsultacjach
  • Informacja o zleconych lekach, środkach spożywczych specjalnego przeznaczenia żywieniowego i wyrobach medycznych
  • Wyniki badań laboratoryjnych wraz z opisem
  • Karta informacyjna z leczenia szpitalnego

Udostępnianie dokumentacji medycznej pacjentom i osobom trzecim

Dokumentacja medyczna jest własnością podmiotu udzielającego świadczeń zdrowotnych, jednak pacjent ma prawo dostępu do swoich danych medycznych. Przepisy precyzyjnie określają zasady udostępniania dokumentacji.

Osoby uprawnione do dostępu do dokumentacji medycznej:

  1. Pacjent, którego dokumentacja dotyczy
  2. Przedstawiciel ustawowy pacjenta (np. rodzic niepełnoletniego dziecka, opiekun prawny)
  3. Osoba upoważniona przez pacjenta (pisemne upoważnienie powinno znaleźć się w dokumentacji medycznej)
  4. Po śmierci pacjenta, osoba bliska, chyba że sprzeciwi się temu inna osoba bliska lub pacjent za życia wyraził sprzeciw

Podmioty uprawnione z mocy prawa:

  • Personel medyczny zaangażowany w proces leczenia
  • Podmioty zapewniające ciągłość świadczeń zdrowotnych
  • Organy władzy publicznej (np. sądy, prokuratura)
  • Narodowy Fundusz Zdrowia
  • Rzecznik Praw Pacjenta
  • Organy samorządu zawodów medycznych
  • Konsultanci krajowi i wojewódzcy (w zakresie niezbędnym do wykonywania ich zadań)
  • Zakłady ubezpieczeń (za zgodą pacjenta)

Formy udostępniania dokumentacji medycznej:

  1. Wgląd w siedzibie podmiotu udzielającego świadczeń zdrowotnych
  2. Wydanie oryginału za pokwitowaniem odbioru i z zastrzeżeniem zwrotu (tylko na żądanie organów władzy publicznej)
  3. Wydanie kopii, wyciągu lub odpisu
  4. Udostępnienie na informatycznym nośniku danych
  5. Za pośrednictwem środków komunikacji elektronicznej (np. e-mail, jeśli system na to pozwala)
  6. Za pośrednictwem Internetowego Konta Pacjenta

Procedura udostępniania:

  1. Podmiot leczniczy powinien udostępnić dokumentację bez zbędnej zwłoki
  2. Pierwsze udostępnienie dokumentacji medycznej jest bezpłatne
  3. Za kolejne kopie można pobierać opłatę, której maksymalna wysokość jest określona w przepisach
  4. Każde udostępnienie dokumentacji medycznej powinno być odnotowane

Ważne kwestie:

  • Placówka medyczna może odmówić udostępnienia dokumentacji tylko w przypadku, gdy wnioskodawca nie jest do tego uprawniony
  • Pacjent ma prawo do otrzymania dokumentacji również po zaprzestaniu działalności przez podmiot medyczny
  • Podmioty medyczne powinny posiadać wewnętrzny regulamin określający zasady udostępniania dokumentacji

Okres przechowywania dokumentacji medycznej – przepisy i praktyka

Przepisy ściśle określają minimalne okresy przechowywania dokumentacji medycznej, które zależą od rodzaju dokumentacji i charakteru świadczeń.

Standardowe okresy przechowywania:

  1. 20 lat – podstawowy okres przechowywania dokumentacji medycznej
  2. 30 lat dla:
    • Dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów krwi i jej składników
    • Dokumentacji pacjentów, którzy zmarli w wyniku uszkodzenia ciała lub zatrucia
    • Dokumentacji dzieci do ukończenia 2. roku życia
  3. 22 lata – dla dokumentacji medycznej dotyczącej dzieci do ukończenia 18. roku życia
  4. 10 lat – dla zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta
  5. 5 lat – dla skierowań na badania lub zleceń lekarza
  6. 2 lata – dla dokumentacji medycznej dotyczącej pacjentów ostatniego kontaktu ze zmarłym pracownikiem medycznym, licząc od dnia jego śmierci

Terminy liczone są od:

  • Końca roku kalendarzowego, w którym dokonano ostatniego wpisu – w przypadku dokumentacji indywidualnej
  • Końca roku kalendarzowego, w którym udzielono świadczenia – w przypadku dokumentacji zbiorczej
  • Dnia, w którym upływa okres uprawniający do zastrzeżeń co do wykonanych badań – w przypadku zdjęć RTG

Postępowanie z dokumentacją po upływie okresu przechowywania:

  1. Dokumentacja papierowa powinna zostać zniszczona w sposób uniemożliwiający identyfikację pacjenta
  2. Dokumentacja elektroniczna podlega usunięciu z systemu informatycznego, ale w sposób umożliwiający odzyskanie danych w przypadku postępowania dotyczącego odpowiedzialności zawodowej personelu medycznego

Praktyczne aspekty przechowywania:

  • Kwestia przestrzeni – przechowywanie dokumentacji papierowej wymaga odpowiedniego pomieszczenia spełniającego wymogi bezpieczeństwa
  • Ochrona przed zniszczeniem – konieczne jest zabezpieczenie dokumentacji przed pożarem, zalaniem czy dostępem osób nieuprawnionych
  • Digitalizacja – wiele podmiotów decyduje się na skanowanie dokumentacji papierowej, co pozwala na oszczędność miejsca
  • Koszty przechowywania – stanowią znaczące obciążenie dla podmiotów medycznych

Przechowywanie po likwidacji podmiotu:

W przypadku likwidacji podmiotu leczniczego dokumentacja medyczna jest przekazywana podmiotowi przejmującemu jego zadania lub:

  • Podmiotowi tworzącemu (w przypadku podmiotów leczniczych niebędących przedsiębiorcami)
  • Podmiotowi udzielającemu świadczeń zdrowotnych wskazanemu w umowie sprzedaży
  • Właściwej okręgowej izbie lekarskiej lub pielęgniarskiej (w przypadku praktyk zawodowych)
  • Podmiotowi wskazanemu przez wojewodę

Najczęstsze błędy w prowadzeniu dokumentacji pacjenta

Prowadzenie dokumentacji medycznej często obarczone jest błędami, które mogą mieć poważne konsekwencje prawne i zdrowotne. Świadomość najczęstszych uchybień pozwala na ich unikanie.

Najczęstsze błędy formalne:

  1. Nieczytelność wpisów
    • Odręczne, nieczytelne wpisy uniemożliwiają właściwą interpretację danych
    • Mogą prowadzić do błędów medycznych i stanowią problem w postępowaniach sądowych
  2. Brak wymaganych danych identyfikacyjnych
    • Niepełne oznaczenie podmiotu udzielającego świadczeń
    • Brak pełnej identyfikacji pacjenta (PESEL, adres, dane kontaktowe)
    • Niekompletne dane osoby udzielającej świadczenia (brak podpisu, pieczątki)
  3. Nieprawidłowe dokonywanie poprawek
    • Zamazywanie, zakreślanie czy używanie korektora
    • Poprawki powinny być dokonywane poprzez przekreślenie błędnego wpisu, dodanie daty i podpisu osoby korygującej
  4. Braki w autoryzacji
    • Brak podpisu przy wpisach
    • Brak pieczątki z numerem prawa wykonywania zawodu
    • W EDM – brak wymaganego podpisu elektronicznego

Najczęstsze błędy merytoryczne:

  1. Niekompletność dokumentacji
    • Brak istotnych informacji o stanie zdrowia pacjenta
    • Brak opisu przeprowadzonych badań i ich wyników
    • Nieudokumentowanie przebiegu leczenia i zastosowanych procedur
  2. Niedokładny opis świadczenia
    • Ogólnikowe diagnozy bez uzasadnienia
    • Brak opisu procedury zabiegowej
    • Nieprecyzyjne zalecenia co do dalszego leczenia
  3. Niewłaściwa dokumentacja świadomej zgody
    • Brak potwierdzenia uzyskania świadomej zgody pacjenta
    • Niekompletna informacja o ryzyku związanym z procedurą
    • Brak adnotacji o odmowie wyrażenia zgody przez pacjenta
  4. Niedokładne odnotowanie czasu
    • Brak godziny przyjęcia, wykonania zabiegu czy podania leku
    • Niedokładne określenie czasu trwania procedury
    • Nieprecyzyjne określenie sekwencji zdarzeń

Błędy w zakresie ochrony danych osobowych:

  1. Niedostateczne zabezpieczenie dokumentacji
    • Pozostawianie dokumentów w miejscach dostępnych dla osób nieuprawnionych
    • Brak zabezpieczeń komputerów z dostępem do EDM
  2. Nieprawidłowe nadawanie uprawnień
    • Dostęp do dokumentacji dla personelu niezaangażowanego w proces leczenia
    • Brak zróżnicowania poziomów dostępu w systemach informatycznych
  3. Udostępnianie danych osobom nieuprawnionym
    • Przekazywanie informacji telefonicznie bez weryfikacji tożsamości
    • Wysyłanie dokumentacji na niewłaściwy adres
  4. Brak rejestrowania dostępu do dokumentacji
    • Nieodnotowanie faktu i zakresu udostępnienia dokumentacji
    • Brak logów dostępu w systemach EDM

Konsekwencje błędów w dokumentacji medycznej:

  1. Konsekwencje prawne
    • Odpowiedzialność cywilna (odszkodowawcza)
    • Odpowiedzialność zawodowa przed sądami lekarskimi
    • Kary nakładane przez Rzecznika Praw Pacjenta
    • Kary za naruszenie przepisów RODO (do 20 mln euro)
  2. Konsekwencje medyczne
    • Pogorszenie jakości opieki nad pacjentem
    • Zwiększone ryzyko błędów medycznych
    • Trudności w kontynuacji leczenia przez innych specjalistów
  3. Konsekwencje organizacyjne
    • Utrudniona komunikacja między personelem medycznym
    • Problemy z rozliczaniem świadczeń z NFZ
    • Utrata zaufania pacjentów

Podsumowanie

Prawidłowe prowadzenie dokumentacji medycznej stanowi istotny element bezpieczeństwa pacjenta i ochrony prawnej personelu medycznego. Elektroniczna dokumentacja medyczna, choć wiąże się z nowymi wyzwaniami technicznymi i organizacyjnymi, oferuje wiele korzyści w zakresie dostępności i zarządzania danymi pacjentów.

Najważniejsze zasady w zakresie dokumentacji medycznej:

  • Prowadzenie jej zgodnie z aktualnymi przepisami prawa
  • Dbałość o kompletność i rzetelność wpisów
  • Przestrzeganie zasad udostępniania dokumentacji wyłącznie osobom uprawnionym
  • Zapewnienie bezpieczeństwa przechowywanym danym
  • Przestrzeganie okresów przechowywania dokumentacji

Świadomość najczęstszych błędów i znajomość przepisów prawa pozwala na minimalizację ryzyka związanego z niewłaściwym prowadzeniem dokumentacji medycznej, co przekłada się na wyższą jakość opieki zdrowotnej i bezpieczeństwo prawne wszystkich zaangażowanych stron.

Zastrzeżenie: Artykuł ma charakter informacyjny i edukacyjny. Przepisy prawa mogą ulec zmianie, dlatego zawsze należy weryfikować aktualny stan prawny.