Розділ 4. Загальні вимоги
4.2 Конфіденційність
Редакція «Діагност-Лаб»Матеріали за першоджереламиОновлено 2 хв читання
Суть пункту
Уся інформація про пацієнта, яку лабораторія отримує або створює, конфіденційна, якщо пацієнт сам її не оприлюднив або не погодився на інше. Лабораторія закріплює це юридично обов'язковими зобов'язаннями, заздалегідь попереджає про те, що збирається оприлюднити, повідомляє пацієнта про розкриття на вимогу закону й зобов'язує до нерозголошення всіх, хто має доступ до інформації, зокрема підрядників.
Що перевіряє аудитор НААУ
- Чим юридично закріплено конфіденційність: положення, договори, підписані зобов'язання
- Чи підписали зобов'язання всі, хто має доступ до інформації: працівники, сумісники, члени комітетів, підрядники з обслуговування ЛІС і обладнання
- Як лабораторія передає інформацію на вимогу закону чи за договором і чи повідомляє про це пацієнта, якщо закон не забороняє
- Що лабораторія оприлюднює і чи попереджає про це пацієнтів і користувачів заздалегідь
- Як на практиці видають результати телефоном, поштою чи через портал і чи захищено джерело інформації, отриманої не від пацієнта
Які записи підготувати
- Положення (процедура) про конфіденційність інформації про пацієнтів
- Підписані зобов'язання про нерозголошення працівників і зовнішніх осіб з доступом до інформації
- Пункти про конфіденційність у договорах з постачальником ЛІС, сервісними організаціями й закладами-клієнтами
- Журнал запитів третіх осіб: підстава, що передано, чи повідомлено пацієнта
- Порядок видачі результатів з перевіркою особи отримувача
- Матриця прав доступу до ЛІС
Що вимагає пункт
Пункт 4.2 складається з трьох підпунктів.
- Управління інформацією (4.2.1). Лабораторія відповідає за всю інформацію про пацієнтів, яку отримує або створює під час роботи, і ця відповідальність закріплена зобов'язаннями, що мають юридичну силу. Управління інформацією охоплює приватність і конфіденційність. Якщо лабораторія збирається щось оприлюднити, вона заздалегідь повідомляє про це користувача чи пацієнта. Конфіденційним вважається все, крім того, що пацієнт або користувач оприлюднив сам, і того, про що лабораторія домовилася з пацієнтом (наприклад, щоб відповісти на скаргу).
- Оприлюднення інформації (4.2.2). Коли закон зобов'язує або договір дозволяє передати конфіденційну інформацію, пацієнтові повідомляють, що саме передано, якщо закон цього не забороняє. Відомості про пацієнта, отримані від інших (скаржника, регулятора), теж конфіденційні, а саме джерело пацієнтові не називають без згоди цього джерела.
- Відповідальність персоналу (4.2.3). Нерозголошення обов'язкове для всіх, хто діє від імені лабораторії й має доступ до її інформації: працівників, членів комітетів, підрядників, персоналу зовнішніх органів.
Як це виглядає в лабораторії
Юридичну силу зобов'язанню дає документ, який можна пред'явити: підписане зобов'язання або пункт у трудовому договорі, умова в договорі з підрядником, положення, затверджене наказом. Про людей поза штатом легко забути.
| Хто має доступ до інформації | Чим закріплено нерозголошення |
|---|---|
| Працівники й сумісники | Підписане зобов'язання або пункт у трудовому договорі |
| Постачальник ЛІС, IT-підрядник | Умова про конфіденційність у договорі на обслуговування |
| Сервісні інженери, які бачать дані на екрані аналізатора | Договір із сервісною організацією або зобов'язання інженера |
| Зовнішні аудитори, консультанти, члени комітетів | Зобов'язання до початку роботи |
| Залучені лабораторії | Умова в договорі (пункт 6.8) |
Запити третіх осіб записуйте в журнал (хто звернувся, на якій підставі, що передали, чи повідомили пацієнта, а якщо ні, то чому). Цей журнал і є основним доказом виконання 4.2.2.
Щодо оприлюднення визначте, що лабораторія публікує взагалі. Відгук пацієнта з ім'ям на сайті чи в соцмережах можна розміщувати лише після того, як пацієнт про це знає й погодився.
На оцінці на місці конфіденційність перевіряють і в щоденній роботі: як результат повідомляють телефоном, чи лежать бланки на стійці реєстрації, чи видно монітор ЛІС з коридору. Права доступу до ЛІС узгодьте з уповноваженнями персоналу (6.2.3) і правилами управління даними та інформацією. Контроль доступу до приміщень і зразків описано в пункті 6.3.
Під час розгляду скарги пацієнт може дізнатися, що з'ясувала лабораторія. Від кого надійшли відомості про нього, лабораторія не розкриває, якщо джерело на це не погодилося.
Типові помилки
- Зобов'язання підписали лише штатні працівники, а сервісний інженер, IT-підрядник чи зовнішній аудитор мають доступ без них
- Інформацію на запит третіх осіб видають без запису й без повідомлення пацієнта, хоча закон цього не забороняє
- Результати повідомляють телефоном, не перевіривши, хто телефонує
- Під час розгляду скарги пацієнту називають джерело відомостей про нього без згоди цього джерела
Пов'язані пункти
Гіди й статті про цей пункт
Джерела
Факти станом на 07.10.2026. Помітили неточність — напишіть нам.
