Dokumentacja medyczna: elektroniczna czy papierowa? Jakie są Twoje obowiązki prawne?

Prowadzenie dokumentacji medycznej to jeden z fundamentów pracy każdego lekarza. Przez lata towarzyszyły nam głównie teczki, segregator i papierowe karty, ale era cyfryzacji gruntownie zmieniła ten obraz. Dziś, w zdecydowanej większości, musimy poruszać się w świecie dokumentacji elektronicznej (EDM). To wyzwanie, ale i szansa na usprawnienie pracy. Czy jednak w pełni rozumiemy, jakie obowiązki prawne wiążą się z EDM i czy papierowa dokumentacja wciąż ma swoje miejsce?

Właśnie ten problem rozwiążemy. Pokażemy Ci, jak krok po kroku zapanować nad prawnymi wymogami dotyczącymi dokumentacji medycznej – zarówno elektronicznej, jak i, w pewnym zakresie, papierowej. Dowiesz się, co musisz zrobić, aby działać zgodnie z przepisami, zapewnić bezpieczeństwo danych i uniknąć potencjalnych konsekwencji.

Prawidłowo prowadzona dokumentacja medyczna to nie tylko wymóg prawny, ale przede wszystkim Twoja tarcza ochronna. W przypadku sporu, skargi czy postępowania sądowego, to właśnie dokumentacja stanowi kluczowy dowód. Pokazuje Twoje działania, decyzje, zgodę pacjenta i przebieg leczenia. Brak dokumentacji, jej niekompletność lub błędy to prosta droga do poważnych problemów – od kar finansowych, przez odpowiedzialność cywilną, po dyscyplinarną czy nawet karną.

W erze cyfryzacji doszedł do tego nowy wymiar. Dokumentacja elektroniczna oferuje wiele korzyści: szybkość dostępu, łatwość archiwizacji, mniejsze ryzyko zgubienia. Ale niesie też za sobą nowe wyzwania prawne, zwłaszcza w zakresie bezpieczeństwa danych, autoryzacji wpisów czy udostępniania. Obowiązek prowadzenia dokumentacji wyłącznie w postaci elektronicznej, który wszedł w życie dla większości podmiotów w 2021 roku (a dla nowych od 2019 r.), wymaga od nas wszystkich pełnego przestawienia myślenia i działania. Zrozumienie tych zasad to nie opcja, to konieczność.

Krok 1: Zrozumienie podstaw prawnych EDM i definitywne przejście na system elektroniczny

Podstawą prawną dla dokumentacji elektronicznej jest Ustawa o systemach informacyjnych w ochronie zdrowia (USIOZ) wraz z szeregiem rozporządzeń wykonawczych, w szczególności Rozporządzeniem Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. Te przepisy jasno określają, że od 1 stycznia 2021 roku (dla nowopowstających podmiotów od 1 stycznia 2019 roku) dokumentacja medyczna musi być prowadzona wyłącznie w postaci elektronicznej.

Co to oznacza w praktyce?

• Konieczność posiadania systemu IT: Twój podmiot leczniczy musi korzystać z oprogramowania, które umożliwia prowadzenie, przechowywanie i udostępnianie dokumentacji zgodnie z wymogami USIOZ. Nie jest już dopuszczalne prowadzenie "głównej" dokumentacji w formie papierowej z okazjonalnymi wpisami do systemu.
• Brak "wstecznego" wycofywania się: Raz wprowadzony wpis do EDM nie może być usunięty. Wszelkie korekty muszą być dokonywane w sposób zapewniający identyfikowalność – czyli widoczne, kto, kiedy i jak dokonał zmiany. To kluczowa różnica względem dokumentacji papierowej, gdzie przekreślano błędny wpis i parafowano.
• Wyjątki są nieliczne: Jedynymi elementami dokumentacji, które mogą być nadal prowadzone w postaci papierowej i dołączane jako skany do EDM, są te, które ze swojej natury trudno jest zinformatyzować – np. zdjęcia rentgenowskie, zapisy EKG, KTG, USG. Nawet w tych przypadkach rekomendowane jest cyfrowe dołączanie do elektronicznej karty pacjenta.

Krok 2: Zapewnienie integralności, autentyczności i poufności dokumentacji elektronicznej

System EDM musi gwarantować bezpieczeństwo danych. To nie tylko kwestia ochrony przed nieuprawnionym dostępem, ale również pewność, że raz wpisane dane są niezmienne i autentyczne.

• Integralność danych: Oprogramowanie musi chronić wpisy przed nieautoryzowanymi zmianami. Każda zmiana (poprawka) musi być odnotowana wraz z datą, godziną i identyfikacją osoby, która jej dokonała. Nie ma możliwości "bezśladowego" poprawiania dokumentacji.
• Autentyczność danych: System musi zapewniać, że dane pochodzą od zidentyfikowanej osoby, która jest uprawniona do ich wprowadzenia. To wiąże się z mechanizmami autoryzacji dostępu i podpisywania.
• Poufność danych: Dostęp do dokumentacji medycznej musi być ściśle ograniczony tylko do osób uprawnionych. Oprogramowanie powinno umożliwiać zarządzanie uprawnieniami (kto i do jakich części dokumentacji ma dostęp). Musisz posiadać procedury wewnętrzne określające zasady dostępu do danych.
• Kopie zapasowe: Regularne tworzenie kopii zapasowych danych jest obligatoryjne. Muszą być one przechowywane w bezpieczny sposób, gwarantujący możliwość odtworzenia dokumentacji w przypadku awarii systemu.

Zamiast myśleć "czy system to ma", sprawdź, czy wiesz, jak to działa w Twoim systemie i czy jest to zgodne z prawem. Upewnij się, że masz procedury postępowania w przypadku awarii.

Krok 3: Prawidłowe autoryzowanie wpisów – znaczenie podpisów elektronicznych

Każdy wpis w dokumentacji medycznej, zarówno elektronicznej, jak i papierowej, musi być autoryzowany. W EDM służą do tego podpisy elektroniczne.

• Podpis kwalifikowany: To równoważnik podpisu własnoręcznego. Daje największą pewność co do tożsamości osoby składającej podpis. Jest niezbędny w wielu sytuacjach formalnych, np. przy wystawianiu recept czy skierowań w ramach e-zdrowia.
• Podpis zaufany (Profil Zaufany): Może być używany do autoryzacji części wpisów w EDM, szczególnie tych wewnętrznych. Jest często wykorzystywany w systemach e-zdrowia (np. PUE ZUS).
• Podpis elektroniczny w rozumieniu art. 3 pkt 12 ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne: Jest to tzw. "podpis wewnętrzny" systemu IT, który pozwala na jednoznaczną identyfikację osoby dokonującej wpisu. Musi być powiązany z unikalnym identyfikatorem użytkownika i chroniony hasłem. Jest wystarczający do autoryzacji większości wpisów w wewnętrznej dokumentacji medycznej.

Co musisz zrobić:

• Upewnij się, że każdy pracownik dokonujący wpisów ma przypisane unikalne konto i autoryzuje wpisy w sposób zgodny z wymogami prawnymi (najczęściej jest to podpis wewnętrzny systemu).
• Pamiętaj o bezpiecznym przechowywaniu i ochronie haseł dostępowych. Każdy pracownik jest odpowiedzialny za swój dostęp.
• Szkol pracowników z prawidłowego użycia podpisów elektronicznych i procedur ich autoryzacji.

Krok 4: Zarządzanie dokumentacją papierową – co z nią zrobić?

Mimo dominacji EDM, dokumentacja papierowa nadal może pojawiać się w Twojej praktyce.

• Stara dokumentacja papierowa: Dokumentacja wytworzona przed wejściem w życie obowiązku EDM (czyli przed 2021 r. lub 2019 r.) nadal może być przechowywana w formie papierowej. Obowiązują ją standardowe zasady archiwizacji – przez okres 20 lat od końca roku kalendarzowego, w którym dokonano ostatniego wpisu (lub dłużej dla specyficznych rodzajów dokumentacji, np. związanej ze zgonem pacjenta – 30 lat).
• Konwersja z papieru na elektroniczną formę: Jeśli zdecydujesz się zeskanować i przetworzyć starą dokumentację papierową na elektroniczną, musisz to zrobić zgodnie z art. 13b ustawy o systemach informacyjnych w ochronie zdrowia. Konwersja wymaga opatrzenia elektronicznej kopii kwalifikowanym podpisem elektronicznym, podpisem zaufanym albo podpisem osobistym osoby, która ją sporządziła. To gwarantuje legalność i autentyczność takiej "przetworzonej" dokumentacji.
• Dokumenty otrzymane od pacjenta: Czasem pacjent dostarczy Ci wyniki badań, opinie czy historię leczenia w formie papierowej. Te dokumenty powinieneś zeskanować i dołączyć jako załączniki do jego elektronicznej karty. Oryginały, w zależności od wewnętrznych procedur, można zwrócić pacjentowi lub przechować (np. przez określony czas), mając na uwadze, że to elektroniczny skan będzie częścią Twojej oficjalnej dokumentacji.
• Pamiętaj: Oryginalny dokument elektroniczny ma zawsze priorytet nad skanem dokumentu papierowego.

Zamiast przechowywać stosy papieru "na wszelki wypadek", zainwestuj w legalną konwersję i uporządkowanie archiwum. To oszczędność miejsca i czasu w przyszłości.

Krok 5: Archiwizacja, udostępnianie i bezpieczeństwo danych osobowych (RODO) w EDM

Poza bieżącym prowadzeniem dokumentacji, kluczowe są zasady jej przechowywania i udostępniania, a także ochrona danych osobowych.

• Okresy przechowywania: Ogólny okres to 20 lat, licząc od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Są jednak wyjątki:
• 30 lat w przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia.
• 22 lata w przypadku dokumentacji medycznej dzieci do ukończenia 2. roku życia.
• 10 lat w przypadku skierowań na badania lub zleceń.
• 5 lat w przypadku zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta.
• 3 lata w przypadku wewnętrznej dokumentacji medycznej dotyczącej świadczeń pielęgnacyjnych, leczniczych itp.

Twoje systemy muszą to uwzględniać, najlepiej automatyzując proces archiwizacji i "czyszczenia" danych po upływie wymaganego okresu.

• Udostępnianie dokumentacji: Pacjent (lub jego przedstawiciel ustawowy/osoba upoważniona) ma prawo dostępu do swojej dokumentacji. Musisz mieć procedury udostępniania EDM – np. poprzez wydruk, kopię na nośniku danych, drogą elektroniczną (zabezpieczone maile, platformy). Zawsze identyfikuj osobę wnioskującą.
• RODO i ochrona danych: Dokumentacja medyczna zawiera dane wrażliwe. Jesteś Administratorem Danych Osobowych.
• Zadbaj o szyfrowanie danych: Zarówno w trakcie przesyłania, jak i przechowywania.
• Regularne audyty bezpieczeństwa: Upewnij się, że Twój system jest odporny na ataki.
• Polityka bezpieczeństwa: Opracuj i wdroż wewnętrzne zasady ochrony danych, szkol pracowników z zakresu RODO, procedur zgłaszania naruszeń.
• Umowy powierzenia przetwarzania danych: Jeśli korzystasz z usług zewnętrznych (np. dostawcy oprogramowania, serwis IT), podpisz z nimi odpowiednie umowy powierzenia.

Zamiast czekać na kontrolę, proaktywnie zweryfikuj swoje procedury RODO. Upewnij się, że są one aktualne i faktycznie stosowane.

• System EDM wdrożony i w pełni funkcjonalny: Czy korzystasz z certyfikowanego oprogramowania, które pozwala na prowadzenie dokumentacji wyłącznie w formie elektronicznej?
• Znajomość przepisów: Czy Ty i Twój personel znacie i rozumiecie obowiązki wynikające z USIOZ i Rozporządzenia MZ?
• Zabezpieczenia danych: Czy masz pewność, że system gwarantuje integralność, autentyczność i poufność danych? Czy są regularne kopie zapasowe?
• Autoryzacja wpisów: Czy każdy wpis jest autoryzowany przez uprawnioną osobę za pomocą odpowiedniego podpisu elektronicznego (kwalifikowany, zaufany, wewnętrzny)?
• Procedury korekt: Czy wiesz, jak prawidłowo nanosić poprawki w EDM, aby były widoczne i identyfikowalne?
• Zarządzanie dokumentacją papierową (archiwum/skany): Czy masz jasne procedury dotyczące starej dokumentacji papierowej i dokumentów otrzymywanych od pacjentów (skanowanie, konwersja, archiwizacja)?
• Okresy przechowywania: Czy system EDM i procedury archiwizacji uwzględniają wymagane prawem okresy przechowywania poszczególnych rodzajów dokumentacji?
• Udostępnianie dokumentacji: Czy masz sprawną i bezpieczną procedurę udostępniania dokumentacji medycznej pacjentom lub innym uprawnionym podmiotom?
• RODO w praktyce: Czy Twoje procedury ochrony danych osobowych (RODO) są aktualne i skutecznie wdrożone w kontekście EDM? Czy personel jest przeszkolony?
• Plany awaryjne: Czy posiadasz plan działania na wypadek awarii systemu, utraty danych lub naruszenia bezpieczeństwa?

Skontaktuj się z kancelarią prawa medycznego, jeśli:

• Masz wątpliwości co do legalności Twojego systemu EDM lub jego zgodności z najnowszymi przepisami.
• Planujesz zmianę systemu informatycznego i chcesz upewnić się, że proces przejścia odbędzie się bez ryzyka prawnego.
• Wystąpiła u Ciebie awaria systemu lub naruszenie bezpieczeństwa danych, a nie wiesz, jak prawidłowo zareagować (np. zgłoszenie do UODO).
• Potrzebujesz stworzyć lub zweryfikować wewnętrzne procedury dotyczące dokumentacji medycznej (np. polityka bezpieczeństwa informacji, procedury udostępniania, konwersji).
• Otrzymałeś zapytanie lub skargę dotyczącą dokumentacji medycznej, a chcesz mieć pewność, że Twoja odpowiedź będzie zgodna z prawem i ochroni Twoje interesy.
• Masz pytania dotyczące specyficznych rodzajów dokumentacji lub nietypowych sytuacji klinicznych, które wymagają indywidualnej oceny prawnej.
• Planujesz konwersję dużej ilości dokumentacji papierowej na elektroniczną i chcesz przeprowadzić ten proces w pełni legalnie i bezpiecznie.

Pamiętaj, że inwestycja w prewencyjną poradę prawną to często oszczędność czasu, pieniędzy i nerwów w przyszłości.