Hotărârea Nr.34 din 21.01.2015

pentru aprobarea Normelor metodologice privind modalitatea de utilizare şi completare a dosarului electronic de sănătate al pacientului
ACT EMIS DE: Guvernul Romaniei
ACT PUBLICAT ÎN MONITORUL OFICIAL NR. 65 din 26 ianuarie 2015

În temeiul art. 108 din Constituţia României, republicată, şi al art. 29 alin. (3) din Legea nr. 95/2006 privind reforma în domeniul sănătăţii, cu modificările şi completările ulterioare,Guvernul României adoptă prezenta hotărâre.ARTICOL UNICSe aprobă Normele metodologice privind modalitatea de utilizare şi completare a dosarului electronic de sănătate al pacientului prevăzute în anexa care face parte integrantă din prezenta hotărâre. PRIM-MINISTRU VICTOR-VIOREL PONTA
Contrasemnează: Ministrul sănătăţii, Nicolae Bănicioiu p. Ministrul pentru societatea informaţională, Bebe-Viorel Ionică, secretar de stat Ministrul transporturilor, Ioan Rus Ministrul apărării naţionale, Mircea Duşa Directorul Serviciului de Protecţie şi Pază, Lucian-Silvan Pahonţu p. Directorul Serviciului de Informaţii Externe, general Silviu Predoiu Directorul Serviciului de Telecomunicaţii Speciale, Marcel Opriş Directorul Serviciului Român de Informaţii, George Cristian Maior Preşedintele Casei Naţionale de Asigurări de Sănătate, Vasile Ciurchea Ministrul afacerilor externe, Bogdan Lucian Aurescu ANEXĂNORME METODOLOGICE privind modalitatea de utilizare şi completare a dosarului electronic de sănătate al pacientului Articolul 1 (1) Dosarul electronic de sănătate, denumit în continuare DES, este o componentă a sistemului informaţional sanitar şi reprezintă înregistrări electronice consolidate la nivel naţional, cuprinzând date şi informaţii medicale relevante pentru medici şi pacienţi.(2) Dosarul electronic de sănătate conţine date şi informaţii clinice, biologice, diagnostice şi terapeutice, personalizate, acumulate pe tot parcursul vieţii pacienţilor, aceştia fiind şi proprietarii de drept ale acestor informaţii/date. Articolul 2Utilizarea dosarului electronic de sănătate are drept scop principal creşterea calităţii şi eficienţei actului medical prin accesul la date şi informaţii medicale relevante, furnizarea de date şi informaţii statistice necesare politicilor de sănătate, precum şi transformarea pacientului într-un factor activ al protejării şi promovării propriei sănătăţi prin implicarea acestuia în completarea informaţiilor privind antecedentele personale, stil de viaţă şi prin consultarea directă a datelor medicale proprii din dosarul său de sănătate. Articolul 3 (1) Sistemul DES este parte integrantă a platformei informatice din asigurările de sănătate, care se utilizează în mod obligatoriu la nivelul furnizorilor de servicii medicale, autorizaţi în conformitate cu prevederile legale, prin medicii care îşi desfăşoară activitatea într-o formă legală la aceşti furnizori, pentru toate serviciile medicale acordate pacienţilor aferente întregii activităţi medicale.(2) Prin furnizori de servicii medicale se înţelege persoanele fizice sau juridice autorizate de Ministerul Sănătăţii pentru a furniza servicii medicale, medicamente şi dispozitive medicale, în conformitate cu prevederile legale. Articolul 4 (1) Sistemul DES poate face obiectul unor acorduri internaţionale în baza liberei circulaţii a persoanelor pe teritoriul unui stat membru al Uniunii Europene, al unui stat aparţinând Spaţiului Economic European sau al Confederaţiei Elveţiene şi a asistenţei medicale transfrontaliere, cu respectarea principiului liberei circulaţii a datelor cu caracter personal în spaţiul Uniunii Europene.(2) Sistemul DES poate face obiectul interoperabilităţii cu registrele naţionale de sănătate. Articolul 5Sistemul DES este un serviciu public furnizat de Casa Naţională de Asigurări de Sănătate, denumită în continuare CNAS, pentru toţi pacienţii care au obligaţia, potrivit prevederilor Legii nr. 95/2006 privind reforma în domeniul sănătăţii, cu modificările şi completările ulterioare, să se asigure în sistemul de asigurări sociale de sănătate, şi pentru toţi furnizorii de servicii medicale - pentru toate tipurile de asistenţă medicală, aflaţi sau nu într-o relaţie contractuală cu o casă de asigurări de sănătate. Articolul 6 (1) Datele şi informaţiile din DES sunt structurate în:a)modulul Sumar de urgenţă - accesibil tuturor medicilor numai în vederea realizării actului medical, fără a fi necesar acordul pacientului; b)modulul Istoric medical, modulul Antecedente declarate de pacient, modulul Documente medicale şi modulul Date personale - accesibile medicilor numai cu acordul pacienţilor. (2) Accesul medicilor la datele şi informaţiile definite la alin. (1) lit. a) se realizează în baza unui certificat calificat eliberat de un furnizor de servicii de certificare acreditat, certificat înregistrat la casa de asigurări de sănătate în raza administrativ-teritorială în care aceştia îşi desfăşoară activitatea.(3) Accesul medicilor la datele şi informaţiile definite la alin. (1) lit. b) se realizează în baza certificatului calificat prevăzut la alin. (2), numai cu acordul pacientului.(4) Acordul pacientului pentru ca medicul să poată vizualiza informaţiile definite la alin. (1) lit. b) se exprimă astfel:a)înainte de prezentarea la medic - prin configurarea drepturilor de acces la propriul dosar electronic de sănătate sau la dosarele electronice de sănătate ale persoanelor pe care le reprezintă legal, direct în sistemul informatic DES la adresa www.des-cnas.rosau b)la prezentarea la medic - prin utilizarea, în prezenţa medicului, fie a matricei de securitate, fie a cardului naţional de asigurări de sănătate şi a codului PIN asociat acestuia, după caz. (5) Datele, informaţiile şi procedurile operaţionale necesare utilizării şi funcţionării DES se aprobă prin ordin al ministrului sănătăţii şi al preşedintelui CNAS, cu avizul ministerelor şi instituţiilor din sistemul naţional de apărare, ordine publică şi siguranţă naţională, în termen de 30 de zile de la intrarea în vigoare a prezentei hotărâri a Guvernului. Articolul 7 (1) Accesul pacienţilor la datele şi informaţiile din DES se realizează prin intermediul:a)matricei de securitate şi a parolei de acces; b)cardului naţional de asigurări sociale de sănătate şi a codului PIN asociat, precum şi prin intermediul parolei de acces. (2) Matricea de securitate se eliberează la solicitarea pacienţilor de către medici în baza actului de identitate al acestora.(3) Parola de acces este personalizată de fiecare pacient, este strict confidenţială, fiind un element de securitate cunoscut numai de pacient, şi se utilizează în cadrul DES atât pentru cardul naţional de asigurări de sănătate, cât şi pentru matricea de securitate. Articolul 8Utilizarea datelor şi informaţiilor depersonalizate cuprinse în sistemul DES este permisă CNAS şi Ministerului Sănătăţii în vederea realizării de analize şi evaluări statistice proprii, cu respectarea garanţiilor privind prelucrarea datelor cu caracter personal prevăzute de normele care reglementează activitatea statistică potrivit prevederilor Legii nr. 677/2001 pentru protecţia persoanelor cu privire la prelucrarea datelor cu caracter personal şi libera circulaţie a acestor date, cu modificările şi completările ulterioare. Articolul 9 (1) Pentru a utiliza sistemul DES, furnizorii de servicii medicale vor folosi o aplicaţie informatică compatibilă şi certificată faţă de acest sistem sau pot accesa direct sistemul DES la adresa www.des-cnas.ro(2) Prin utilizarea sistemului DES se înţelege consultarea informaţiilor şi datelor existente în DES, precum şi transmiterea către sistem de informaţii şi date medicale.(3) Transmiterea datelor şi informaţiilor medicale către sistemul DES este obligatorie pentru toţi furnizorii de servicii medicale prevăzuţi la art. 3 alin. (2). Articolul 10 (1) Neîndeplinirea obligaţiei prevăzute la art. 6 alin. (3), utilizarea, extragerea şi prelucrarea datelor şi informaţiilor din DES, în alt scop decât cel prevăzut în prezenta hotărâre a Guvernului, precum şi orice altă încălcare a reglementărilor legale privind protecţia datelor cu caracter personal se sancţionează potrivit prevederilor Legii nr. 677/2001, cu modificările şi completările ulterioare.
(2) Neutilizarea DES de către furnizorii de servicii medicale aflaţi în relaţii contractuale cu casele de asigurări de sănătate, reprezentând necompletarea şi/sau neînregistrarea datelor şi informaţiilor în sistemul DES, se sancţionează corespunzător prevederilor actelor normative în vigoare care reglementează materia asigurărilor sociale de sănătate în ceea ce priveşte relaţia contractuală dintre furnizorii de servicii medicale şi casele de asigurări de sănătate. Pentru furnizorii de servicii medicale care nu se află într-o relaţie contractuală cu o casă de asigurări de sănătate, neîndeplinirea acestei obligaţii se sancţionează de către Ministerul Sănătăţii în condiţiile legii. Articolul 11 (1) În activităţile de utilizare a DES al pacienţilor, medicii vor aplica principiile şi normele metodologice de deontologie medicală şi etică medicală stabilite de codul de deontologie medicală potrivit prevederilor legale în vigoare, inclusiv regulile de prelucrare a datelor cu caracter personal.(2) Utilizarea şi prelucrarea datelor din DES se realizează cu respectarea drepturilor persoanelor cărora li se prelucrează datele potrivit prevederilor Legii nr. 677/2001, cu modificările şi completările ulterioare. Informaţiile privind dreptul de acces, de intervenţie asupra datelor şi de opoziţie, precum şi condiţiile în care pot fi exercitate sunt disponibile în portalul www.des-cnas.ro
(3) Pacienţii au responsabilitatea păstrării şi utilizării în condiţii de siguranţă a elementelor de securitate pentru accesul la DES, respectiv parola de acces, cardul naţional de asigurări sociale de sănătate, a codului PIN asociat acestuia şi matricea de securitate.(4) Medicii au responsabilitatea păstrării şi utilizării în condiţii de siguranţă a elementelor de securitate, respectiv certificatul calificat eliberat de un furnizor de servicii de certificare acreditat şi codul PIN asociat acestui certificat. Articolul 12După decesul pacientului, dosarul electronic de sănătate al acestuia se arhivează în sistemul DES şi datele conţinute se pot utiliza în formă depersonalizată, cu excepţia cazurilor în care există dispoziţii legale contrare. După expirarea perioadei de arhivare, datele conţinute în dosarul electronic de sănătate al persoanei, din sistemul DES, se şterg sau se distrug, după caz.