Telemedycyna z perspektywy prawnika

Czym jest telemedycyna?

• Konsultacje na odległość: Najbardziej znana forma, obejmująca telefoniczne lub wideokonsultacje z lekarzem, które mogą prowadzić do zalecenia dalszego postępowania, przepisania leków (e-recepta) lub zaplanowania dalszej opieki.

• Telemonitoring: Regularne zdalne monitorowanie danych o zdrowiu, takich jak ciśnienie krwi, poziom glukozy, czynność serca czy wzorce snu. Dane te są przekazywane świadczeniodawcy w celu długoterminowej obserwacji i wczesnej interwencji w przypadku chorób przewlekłych.

• Przesyłanie danych/obrazów (Store-and-Forward): Umożliwia udostępnianie dokumentacji obrazowej (zdjęcia rentgenowskie, fotografie dermatologiczne) i innych danych klinicznych specjalistom do oceny poza czasem rzeczywistym.

• Konsultacje między specjalistami (inter-provider): Lekarze i inni pracownicy medyczni konsultują i koordynują opiekę nad pacjentem na odległość, co usprawnia podejście multidyscyplinarne.

Prawne filary telemedycyny w Czechach

Czeskie ustawodawstwo dynamicznie dostosowuje się do rozwoju telemedycyny, jednak tempo zmian technologicznych często przewyższa tempo procesów legislacyjnych. Nowelizacja czeskiej ustawy o usługach zdrowotnych (ustawa nr 372/2011 Sb., dalej „ustawa o usługach zdrowotnych”) po raz pierwszy definiuje telemedycynę i określa podstawowe warunki jej świadczenia.

Kluczowe jest to, że telemedycyna może być świadczona także poza placówką medyczną, jednak pod warunkiem ścisłego spełnienia wymogów technicznych dotyczących jakości i bezpieczeństwa komunikacji. Należy pamiętać, że telemedycyna nie stanowi odrębnego rodzaju świadczenia zdrowotnego, lecz raczej formę jego udzielania. Oznacza to, że może ją świadczyć wyłącznie podmiot udzielający świadczeń zdrowotnych, posiadający ważne uprawnienie do danego rodzaju opieki.

Nowelizacji ustawy (nr 240/2024 Sb., obowiązującej od 1 października 2024) towarzyszy czeskie rozporządzenie wykonawcze nr 30/2025 Sb., które reguluje jakość i bezpieczeństwo komunikacji oraz szyfrowanie kanału komunikacyjnego, sposób potwierdzania tożsamości komunikujących się stron oraz sposób wyrażania i rejestrowania zgody lub sprzeciwu pacjenta wobec nagrywania komunikacji między świadczeniodawcą a pacjentem.

Jedną z najczęstszych niejasności prawnych jest kwalifikacja oprogramowania wykorzystywanego w telemedycynie. Oprogramowanie, które w opiece zdrowotnej umożliwia choćby częściowe podejmowanie decyzji lub wykonywanie czynności (np. diagnostykę, leczenie, monitorowanie), jest klasyfikowane jako wyrób medyczny. Takie oprogramowanie podlega rygorystycznemu rozporządzeniu (UE) 2017/745 (MDR), które jest wdrażane czeską ustawą o usługach zdrowotnych.

Producenci takiego oprogramowania muszą spełniać wysokie wymogi dotyczące bezpieczeństwa, jakości, dokumentacji (w tym instrukcji używania w języku czeskim), oceny klinicznej i nadzoru po wprowadzeniu do obrotu. Muszą być zarejestrowani w europejskiej bazie danych EUDAMED lub w krajowym Rejestrze Wyrobów Medycznych (RZPRO) prowadzonym przez czeski Państwowy Instytut Kontroli Leków (Státní ústav pro kontrolu léčiv, SÚKL). Wielu twórców aplikacji lub platform telemedycznych może nie zdawać sobie sprawy z tych wymogów, co może prowadzić do nieprzewidzianych kosztów certyfikacji, a w skrajnym przypadku nawet do odpowiedzialności prawnej za nieprzestrzeganie przepisów.

Kluczowe wyzwania prawne dla świadczeniodawców

Świadczenie usług telemedycznych wiąże się z kilkoma zasadniczymi obszarami prawnymi, nad którymi trzeba zachować kontrolę.

1. Ochrona danych osobowych i RODO

Wrażliwość danych medycznych: dlaczego dane pacjentów są żyłą złota dla cyberprzestępców?

Ochrona zdrowia przetwarza ogromne ilości szczególnych kategorii danych osobowych, obejmujących wrażliwe informacje o stanie zdrowia, diagnozach, leczeniu i wywiadzie lekarskim pacjentów. Dane te są niezwykle cenne na czarnym rynku i stają się atrakcyjnym celem cyberataków, w tym ransomware, phishingu i nieuprawnionego dostępu.

Wyciek takich danych stanowi poważne zagrożenie dla prywatności pacjentów i może nieodwracalnie zaszkodzić wiarygodności świadczeniodawców. Obowiązki świadczeniodawców: jak zapewnić środki techniczne i organizacyjne, minimalizację danych i pseudonimizację

Świadczeniodawcy muszą wdrożyć solidne środki techniczne i organizacyjne chroniące dane osobowe zgodnie z RODO. Do kluczowych środków należą:

• Szyfrowanie komunikacji: Wszystkie przesyłane dane muszą być szyfrowane.

• Weryfikacja tożsamości: Niezawodne potwierdzenie tożsamości komunikujących się stron (pacjenta i świadczeniodawcy).

• Minimalizacja danych: Przetwarzanie wyłącznie danych niezbędnych do danego celu.

• Pseudonimizacja danych: Zastąpienie danych bezpośrednio identyfikujących kodem w celu ograniczenia ryzyka ponownej identyfikacji.

• Wewnętrzne procedury i szkolenia personelu: Jasno udokumentowane procesy postępowania z danymi i regularne szkolenia wszystkich pracowników.

• Zrozumiałe informacje dla pacjentów: Przejrzyste i jasne informowanie pacjentów o tym, w jaki sposób przetwarzane są ich dane.

2. Świadoma zgoda pacjenta

Świadoma zgoda jest fundamentem relacji z pacjentem, a w telemedycynie jej rola jest jeszcze istotniejsza. Specyfika świadomej zgody w telemedycynie: co musi zawierać i jak ją prawidłowo uzyskać

W telemedycynie kluczowa jest jasność i zrozumiałość informacji, aby pacjent w pełni rozumiał charakter opieki cyfrowej. Zgoda powinna być łatwo zrozumiała i zawierać:

• Cel i charakter usługi telemedycznej.

• Przewidywane korzyści oraz możliwe ryzyka/następstwa (np. ograniczenie badania fizykalnego).

• Alternatywne formy opieki (np. badanie stacjonarne).

• Prawa pacjenta, w tym prawo do odmowy opieki lub wycofania zgody.

• Szczegółowe informacje o ochronie danych osobowych.

• Sposób weryfikacji tożsamości pacjenta i świadczeniodawcy.

Nagrywanie komunikacji: jak zapewnić zgodność z prawem i zaufanie pacjenta

Nagrywanie komunikacji telemedycznej (np. wideorozmów) jest możliwe wyłącznie za wyraźną zgodą pacjenta. Zgoda ta musi zostać odnotowana w dokumentacji medycznej. Przejrzystość i możliwość odmowy nagrywania są kluczowe dla budowania zaufania pacjenta.

3. Ubezpieczenie odpowiedzialności cywilnej: niezbędna ochrona dla każdego świadczeniodawcy

Ustawa o usługach zdrowotnych nakłada na świadczeniodawców obowiązek zawarcia umowy ubezpieczenia odpowiedzialności za szkodę wyrządzoną przy udzielaniu świadczeń zdrowotnych. Ze względu na nowe ryzyka telemedycyny (np. błędy w diagnostyce na odległość, cyberataki prowadzące do wycieku danych, błędy oprogramowania) odpowiednie ubezpieczenie jest niezbędne dla ochrony przed finansowymi skutkami ewentualnych sporów i odszkodowań. Ważne jest sprawdzenie, czy obecne ubezpieczenie obejmuje specyfikę telemedycyny.

4. Telemedycyna transgraniczna

Rozwój telemedycyny rodzi także kwestię transgranicznego świadczenia usług w Unii Europejskiej. UE aktywnie wspiera cyfryzację opieki zdrowotnej i dąży do utworzenia Europejskiej przestrzeni danych dotyczących zdrowia (EHDS), która ma ułatwić wymianę danych między państwami członkowskimi i wspierać cyfrowe usługi zdrowotne. Republika Czeska aktywnie uczestniczy w europejskich projektach interoperacyjności.

Przy transgranicznym świadczeniu usług kluczowe jest rozstrzygnięcie złożonych kwestii jurysdykcji, prawa właściwego (prawo którego państwa ma zastosowanie) oraz wzajemnego uznawania kwalifikacji pracowników medycznych. Świadczeniodawca musi starannie przeanalizować przepisy zarówno państwa, z którego świadczy usługę, jak i państwa, w którym przebywa pacjent, aby uniknąć nieumyślnego naruszenia prawa.

Ryzyka i sankcje: co grozi za nieprzestrzeganie zasad?

Nieprzestrzeganie przepisów w telemedycynie może mieć dla podmiotów udzielających świadczeń zdrowotnych poważne konsekwencje, zagrażające ich działalności i reputacji.

Delikty administracyjne i kary

Ustawa o usługach zdrowotnych umożliwia właściwemu organowi administracji (urząd kraju – krajský úřad, Urząd Miasta Stołecznego Pragi – Magistrát hl. m. Prahy) zawieszenie, a nawet odebranie uprawnienia do udzielania świadczeń zdrowotnych. Do przyczyn należą w szczególności poważne lub powtarzające się naruszenia obowiązków związanych z udzielaniem świadczeń zdrowotnych lub nieprowadzenie należytej dokumentacji medycznej. Odebranie uprawnienia oznacza faktyczny koniec działalności świadczeniodawcy.

Kary finansowe za naruszenie RODO

Naruszenie RODO, zwłaszcza w obszarze wrażliwych danych medycznych, niesie ryzyko bardzo wysokich kar finansowych. Sankcje są „dwustopniowe”: do 10 milionów EUR lub 2 % całkowitego rocznego światowego obrotu za mniej poważne naruszenia oraz do 20 milionów EUR lub 4 % całkowitego rocznego światowego obrotu za poważniejsze naruszenia. ÚOOÚ aktywnie nadzoruje przestrzeganie RODO i nakłada kary, które nie są jedynie teoretycznym zagrożeniem.

Podsumowanie: klucz do bezpiecznej telemedycyny

Telemedycyna jest niewątpliwie przyszłością opieki zdrowotnej i oferuje ogromny potencjał poprawy dostępności i efektywności usług. Aby jednak potencjał ten mógł zostać w pełni i bezpiecznie wykorzystany, niezbędne jest staranne poruszanie się w złożonym i stale ewoluującym otoczeniu prawnym.

Dla podmiotów udzielających świadczeń zdrowotnych kluczowe jest skupienie się na następujących obszarach:

• Konsekwentne przestrzeganie przepisów: Zwłaszcza ustawy o usługach zdrowotnych i nowych rozporządzeń wykonawczych, które szczegółowo regulują wymogi techniczne, szyfrowanie komunikacji i weryfikację tożsamości.

• Ochrona danych osobowych: Wdrożenie środków technicznych i organizacyjnych zgodnie z RODO, minimalizacja zbieranych danych i zapewnienie ich pseudonimizacji. Grożą wysokie kary ze strony ÚOOÚ.

• Uzyskiwanie świadomej zgody: Zapewnienie, aby pacjenci zawsze udzielali jasnej i zrozumiałej świadomej zgody na opiekę telemedyczną i nagrywanie komunikacji.

• Przestrzeganie standardu „lege artis”: Staranna ocena, czy telemedyczna forma opieki jest w danym przypadku odpowiednia i bezpieczna, oraz posiadanie odpowiedniego ubezpieczenia odpowiedzialności cywilnej.

• Uregulowanie kwestii oprogramowania: Upewnienie się, czy Państwa oprogramowanie nie podlega regulacji wyrobów medycznych (MDR), oraz spełnienie wszystkich związanych z tym wymogów dotyczących certyfikacji i dokumentacji.

Nieprzestrzeganie tych zasad może prowadzić do poważnych sankcji, w tym odebrania uprawnienia do udzielania świadczeń zdrowotnych, wysokich kar finansowych i obowiązku naprawienia szkody wyrządzonej pacjentowi. Dla zapewnienia pewności prawnej i minimalizacji ryzyk niezbędne jest wsparcie doświadczonego partnera prawnego.