Okres przechowywania dokumentacji medycznej – ile wynosi?

Jak długo przechowuje się dokumentację medyczną? Jak ulepszyć politykę zarządzania informacjami na temat pacjentów? Przedstawiamy sprawdzone rozwiązania!

Nieodłącznym elementem funkcjonowania placówek medycznych są karty pacjentów, które zawierają wiele danych wrażliwych. Czas przechowywania dokumentacji medycznej określają przepisy, których podmiot udzielający świadczeń zdrowotnych jest zobowiązany przestrzegać. Cykl życia informacji na temat leczenia nie ogranicza się jedynie do bezpiecznej archiwizacji lub zniszczenia. Jak usprawnić zarządzanie dokumentacją? W artykule przedstawiamy rozwiązania, które oferuje Iron Mountain dla sektora medycznego.

Jak długo przechowywać dokumentację medyczną?

Okres przechowywania dokumentacji medycznej określa art. 29 Ustawy o Prawach Pacjenta i Rzeczniku Praw Pacjenta, według której podmiot udzielający świadczeń zdrowotnych przechowuje dokumentację medyczną przez okres 20 lat. Ten czas liczy się od końca roku kalendarzowego, w którym dokonano ostatniego wpisu. Jest jednak kilka wyjątków:

1. W przypadku zgonu pacjenta na skutek uszkodzenia ciała lub zatrucia dokumenty należy przechowywać przez 30 lat. Taki sam okres przechowywania dotyczy dokumentacji medycznej zawierającej dane niezbędne do monitorowania losów i składu krwi.
2. Zdjęcia rentgenowskie przechowywane są przez okres 10 lat.
3. Skierowania na badania należy przechowywać przez:
• 5 lat – jeśli udzielono świadczenia zdrowotnego będącego przedmiotem skierowania,
• 2 lata – jeśli skierowanie nie zostało zrealizowane z powodu niezgłoszenia się pacjenta w ustalonym terminie (chyba że pacjent odebrał skierowanie).
4. Dokumentacja medyczna dzieci, które nie ukończyły 2 roku życia, przechowuje się przez okres 22 lat.

Okres przechowywania dokumentacji medycznej minął – co dalej?

Po upływie okresu przechowywania dokumentacji medycznej podmiot udzielający świadczeń zdrowotnych jest zobowiązany do zniszczenia dokumentów w sposób trwały, tak by uniemożliwić identyfikację pacjenta, którego dotyczyła. Zgodnie z wyżej wspomnianą ustawą dokumentacja medyczna przeznaczona do zniszczenia może być wydana pacjentowi, jego przedstawicielowi ustawowemu lub osobie upoważnionej przez pacjenta.

Działania dotyczące dokumentacji medycznej będącej materiałem archiwalnym określają przepisy Ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach (art. 5 ust. 2 i 2b).

Bezpieczeństwo przechowywania danych wrażliwych

Dokumentacja medyczna zawiera dane wrażliwe, które na terenie całej Unii Europejskiej chroni RODO, czyli Ogólne Rozporządzenie o Ochronie Danych Osobowych. W Polsce obowiązuje także Ustawa o ochronie danych osobowych z dnia 10 maja 2018 roku. Dane wrażliwe to między innymi: nr PESEL, informacje dotyczące stanu zdrowia lub przebytych chorób – czyli zawartość dokumentacji medycznej.

Ujawnienie lub nieodpowiednie przechowywanie danych wrażliwych – konsekwencje

Organizacje, które ujawnią bądź też nieodpowiednio przechowują dane wrażliwe, powinny liczyć się z sankcjami prawnymi. Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych Osobowych:

• niewłaściwe zabezpieczenie danych osobowych może skutkować karą pieniężną w wysokości do 10 mln euro lub do 2% rocznego obrotu firmy,
• za przetwarzanie danych niezgodnie z zasadami RODO Urząd Ochrony Danych Osobowych może nałożyć karę w wysokości 20 mln euro lub do 4% rocznego obrotu przedsiębiorstwa.

Konsekwencje prawne to nie wszystko. Dla organizacji, która w niewłaściwy sposób postępowała z danymi wrażliwymi, może to oznaczać fatalny kryzys wizerunkowy. Utrata zaufania do marki wpływa negatywnie nie tylko na sytuację biznesową firmy, ale także na funkcjonowanie struktury organizacyjnej.

Ujawnienie danych wrażliwych – kiedy jest możliwe?

Zgodnie z art. 9 RODO przetwarzanie danych wrażliwych (taki status posiada dokumentacja medyczna) jest dopuszczalne jedynie po spełnieniu przesłanek opisanych w art. 9 ust. 2 i 3 Ogólnego Rozporządzenia o Ochronie Danych Osobowych.

Bezpieczeństwo danych pacjenta a błędy popełniane przez pracowników

Niepożądany wyciek danych może być skutkiem błędu pracownika. Personel powinien być dokładnie przeszkolony na temat RODO oraz wiedzieć, jaki szereg konsekwencji niesie za sobą nieuzasadniony wyciek informacji wrażliwych. By zminimalizować ryzyko, warto korzystać z usług organizacji wyspecjalizowanych w zakresie bezpieczeństwa i przechowywania danych.

Rozwiązania Iron Mountain dla sektora medycznego

Zespół ekspertów Iron Mountain pomoże Twojej firmie wdrożyć strategiczne rozwiązania, które pozwolą bezpiecznie zarządzać informacjami medycznymi przez cały cykl ich życia oraz podejmować świadome decyzje biznesowe. Poznaj niektóre z rozwiązań dla sektora medycznego, które oferujemy.

Zarządzanie Informacjami

Iron Mountain^® Advisory Services pozwoli ustrukturyzować dane w Twojej organizacji, co przełoży się na usprawnienie funkcjonowania oraz podejmowanie lepszych decyzji biznesowych. Zespół profesjonalistów z obszaru zarządzania informacją, dzięki wieloletniemu doświadczeniu oraz eksperckiej wiedzy, dokona metodycznej i merytorycznej oceny sytuacji Twojego przedsiębiorstwa. Następnie przy współpracy z zarządem oraz odpowiednimi zespołami powstanie kompleksowy plan działania, który wspólnymi siłami wprowadzimy w życie, zapewniając:

• przekształcenie danych w cenne informacje biznesowe,
• ochronę przed odpowiedzialnością prawną w przypadku naruszenia lub ujawnienia danych,
• szybką odpowiedź na zapytanie dotyczące zgodności z przepisami,
• redukcję czasu, jaki trzeba poświęcić na szukanie informacji,
• zmniejszenie kosztów przechowywania i zarządzania danymi,
• wprowadzenie spójnej polityki informacyjnej w całym przedsiębiorstwie.

Platforma do zarządzania treścią InSight

Zarządzanie organizacją na miarę XXI wieku wymaga zastosowania odpowiednio zorganizowanych systemów. Wychodząc naprzeciw oczekiwaniom rynku, oferujemy najbardziej zaawansowaną platformę usług treści (CSP) w branży. Wiemy, że stosowanie innowacyjnych technologii i umiejętne zarządzanie informacją pozytywnie wpływa na sytuację biznesową przedsiębiorstwa. Platforma InSight może znacznie ułatwić płynną pracę Twojej firmy poprzez:

• zmniejszenie złożoności i kosztów transformacji cyfrowej,
• ujednolicenie struktury danych fizycznych i cyfrowych,
• wprowadzenie porządku informacyjnego,
• wykorzystanie innowacyjnych technologii (sztucznej inteligencji, uczenia maszynowego).

Bezpieczne niszczenie

Podmiot udzielający świadczeń zdrowotnych po upływie okresu przechowywania dokumentacji medycznej powinien skutecznie zniszczyć informacje na temat pacjentów. Przekazanie odpowiedzialności zniszczenia dokumentów firmie zewnętrznej zmniejsza ryzyko popełnienia błędu oraz gwarantuje udokumentowanie podejmowanych działań. Bezpieczne niszczenie dokumentów pozwala organizacjom chronić reputację, redukować koszty zarządzania danymi oraz zapewnia zgodność z przepisami prawa.

Iron Mountain – ekspercka wiedza, sprawdzone rozwiązania

Wychodząc naprzeciw potrzebom i oczekiwaniom organizacji z sektora medycznego, Iron Mountain oferuje działania, które mogą przyspieszyć digitalizację danych, a jednocześnie uprościć zarządzanie cyfrowym środowiskiem opieki medycznej. Chcesz wznieść swój biznes na wyższy poziom? Potrzebujesz nowych rozwiązań, które pomogą Ci odnieść długoterminowy sukces!

Skontaktuj się z nami, by otrzymać bezpłatną wycenę!