Vedete dokumentaci v souladu s vyhláškou 444/2024 Sb.?
Osm otázek na věci, které u elektronické zdravotní dokumentace řeší krajský úřad, revizní lékař pojišťovny a ÚOOÚ jako první. Samotný dekurs píše váš AIS — tady jde o to, co kolem něj musíte umět doložit. Odpovídejte podle skutečnosti, ne podle toho, jak to má být; výsledek zůstává jen vám. Na konci dostanete seznam mezer v pořadí, v jakém se je vyplatí řešit.
Obsah ověřen k 26. 8. 2026. Jde o orientační sebekontrolu, ne právní stanovisko ani potvrzení výsledku kontroly; konkrétní povinnosti závisejí na oboru, činnostech, vybavení a smlouvách ordinace.
Máte od dodavatele AIS písemně, čím systém plní vyhlášku 444/2024 Sb.?
Elektronická dokumentace je legální, pokud systém i proces splní zákonné požadavky: zaznamenávání činností, neměnnost a opravu novým záznamem, identifikaci autora, zálohy a další ochranu. Písemný popis od dodavatele je praktický důkaz a podklad pro vlastní posouzení, nikoli zákonem předepsaný certifikát ani přenesení odpovědnosti z poskytovatele na výrobce AIS.
Má každý výkon vykázaný pojišťovně oporu v zápisu v dekursu?Klíčové
Dekurs musí ke každému kontaktu doložit pacienta, datum, autora a poskytnutou péči; u hrazené péče musí diagnóza i obsah zápisu odpovídat tomu, co odešlo pojišťovně. Kontrola podle § 42 zákona č. 48/1997 Sb. může vést k neuhrazení nedoložené péče; konkrétní vrácení již uhrazené částky, započtení a opravný postup se řídí smlouvou a metodikou pojišťovny. Zápis se nesmí zpětně fabricovat po výzvě.
Zálohují se data AIS každý den, kdy se změnila, na jiné zařízení než to, kde běží?Klíčové
Vyhláška 444/2024 Sb. požaduje bezpečnostní kopii dat nejméně jednou denně, pokud v ten den došlo ke změně, a to na jiné technické prostředky, než na kterých jsou originální data; kopie pro dlouhodobé uchování se dělá nejméně jednou za rok a nesmí jít měnit. Bez zálohy mimo počítač v ordinaci znamená porucha disku nebo ransomware ztrátu celé dokumentace.
Končí skeny, nálezy a laboratoře v kartě pacienta v AIS, ne na disku nebo v e-mailu?
Externí nálezy, laboratorní výsledky, obrazová dokumentace i podepsané souhlasy jsou součástí zdravotnické dokumentace, a proto patří do karty pacienta navázané na návštěvu — sdílená složka ani e-mailová schránka nejsou řízené přístupem ani jednotně zálohované. Prostý sken navíc nenahrazuje papírový originál: zničit ho smíte až po převodu s doložkou podepsanou uznávaným elektronickým podpisem a časovým razítkem podle § 7 vyhlášky.
Máte schválenou směrnici o vedení dokumentace, se kterou se personál prokazatelně seznámil?
Kontrola nekouká jen do záznamů, chce vidět popsaný postup: kdo a kdy zapisuje, jak se záznam autorizuje a opravuje, kdo smí nahlížet, jak se převádějí papíry a jak dlouho se co uchovává. Uchovací doby plynou z přílohy vyhlášky — obecně 5 let, u registrujícího praktického lékaře 10 let od změny registrace nebo úmrtí pacienta — a před jejich koncem se nic neskartuje, ani na žádost pacienta.
Víte, kdo všechno má přístup k datům pacientů, a máte s dodavateli zpracovatelské smlouvy?
Zdravotní údaje jsou zvláštní kategorií osobních údajů: přístup mají jen oprávněné osoby v rozsahu nezbytném pro jejich práci a ordinace má umět doložit, kdo jej měl a kdy se změnil. Dodavatel AIS, cloudu nebo IT správce potřebuje smlouvu podle článku 28 GDPR tehdy, když údaje zpracovává jménem ordinace; ne každý příjemce je automaticky zpracovatel.
Máte daný postup, jak posíláte zprávy a výsledky pacientům a specialistům?
Předání zprávy v rámci péče se neopírá o souhlas pacienta, ale o zákonný titul poskytování zdravotních služeb; souhlas je potřeba až nad rámec léčby, třeba pro zaměstnavatele. GDPR nepředepisuje jeden kanál, jen zabezpečení přiměřené riziku: významné nálezy portálem, datovou schránkou nebo chráněným souborem, u méně závažného sdělení lze po ověření adresy a poučení pacienta zohlednit i jím zvolený e-mail.
Kdyby vám dnes někdo zašifroval počítač s AIS, víte, co uděláte v prvních 72 hodinách?
Tohle je zkouška všeho předchozího. Porušení zabezpečení se oznamuje ÚOOÚ bez zbytečného odkladu, pokud možno do 72 hodin od zjištění, ledaže je nepravděpodobné, že povede k riziku pro pacienty — i pak se incident posoudí a zdokumentuje. Kdo má zálohu mimo ordinaci, evidenci přístupů a sepsaný postup, tuhle lhůtu stihne; kdo to skládá až v den útoku, ne.
