Lyhyesti
Eurooppalaista terveystietoaluetta koskeva asetus (EU) 2025/327 on ollut voimassa 26. maaliskuuta 2025 alkaen ja sitä sovelletaan 26. maaliskuuta 2027 alkaen. Toissijaista käyttöä koskevaa IV lukua sovelletaan 26. maaliskuuta 2029 alkaen. Asetus sisältää kaksi toisistaan poikkeavaa kieltäytymismekanismia: artikla 10 on jäsenvaltioille jätetty mahdollisuus, artikla 71 on henkilölle kuuluva oikeus.
Mitä asetus tekee
Asetus erottaa sähköisten terveystietojen kaksi käyttötarkoitusta. Ensisijainen käyttö on se, jota varten tiedot kerättiin: hoito. Toissijainen käyttö on kaikki muu — tutkimus, innovointi, virallinen tilastointi, politiikan valmistelu, sääntelytoiminta. Ensimmäistä varten asetus rakentaa henkilön pääsyn omiin tietoihinsa ja terveydenhuollon ammattihenkilön pääsyn hoidettavan potilaan tietoihin, myös rajojen yli. Toista varten se rakentaa kansallisten elinten infrastruktuurin, joka myöntää tietolupia.
Päivämääriä on neljä, ei yksi
- 26. maaliskuuta 2025: voimaantulo, kahdentenakymmenentenä päivänä sen jälkeen kun asetus julkaistiin virallisessa lehdessä 5. maaliskuuta 2025.
- 26. maaliskuuta 2027: asetuksen yleinen soveltaminen.
- 26. maaliskuuta 2029: sovelletaan toissijaista käyttöä koskevaa IV lukua, ja artikloja 3–15 sovelletaan artiklan 14 kohdan 1 alakohdissa a, b ja c tarkoitettuihin ensisijaisiin tietoluokkiin.
- 26. maaliskuuta 2031: samoja artikloja sovelletaan alakohdissa d, e ja f tarkoitettuihin luokkiin, joihin kuuluvat muun muassa tutkimustulokset ja lääketieteellinen kuvantaminen.
Kaksi kieltäytymistä
Tässä kohdassa sekaannus on helpointa, koska sana on sama mutta oikeudellinen luonne ei.
Artikla 10 koskee ensisijaista käyttöä ja alkaa toteamuksella, että jäsenvaltioiden lainsäädännössä voidaan säätää kieltäytymisoikeudesta: kyse on mahdollisuudesta, ei velvollisuudesta. Mahdollisuutta käyttävän valtion on varmistettava, että kieltäytyminen on peruutettavissa, ja säädettävä mekanismin säännöistä ja suojatoimista, mukaan lukien mahdollisuus siihen, että terveydenhuollon ammattihenkilö saa tiedot silti käyttöönsä, kun käsittely on tarpeen henkilön tai toisen luonnollisen henkilön elintärkeiden etujen suojaamiseksi.
Artikla 71 koskee toissijaista käyttöä eikä jätä kenellekään valinnanvaraa: luonnollisella henkilöllä on oikeus milloin tahansa ja syytä ilmoittamatta kieltäytyä häntä koskevien sähköisten terveystietojen käsittelystä toissijaista käyttöä varten. Kyse ei ole jäsenvaltioiden mahdollisuudesta vaan suoraan annetusta oikeudesta.
Virhe, jota ei kannata tehdä
Asetus ei korvaa tietosuoja-asetusta eikä poikkea siitä: se tulee sen päälle. Oikeusperusteet, informointi, seloste ja vaikutustenarviointi ovat edelleen asetuksen 2016/679 mukaisia. Se, joka lukee eurooppalaista terveystietoaluetta erityissääntelynä joka nielaisee muun, valmistelee dokumentaatiota joka ei vastaa kummankaan säädöksen kysymyksiin.
Mitä tehdä nyt, jos hoitaa terveydenhuollon asiakasta
- Tietää, mitä artiklan 14 ensisijaisia tietoluokkia asiakas tosiasiassa käsittelee: soveltamispäivä vaihtelee alakohdan mukaan.
- Selvittää, onko asiakkaan toimintavaltio käyttänyt artiklan 10 mahdollisuutta ja miten, koska vastaus ei ole koko unionissa sama.
- Katsoa käytössä olevat sähköiset potilastietojärjestelmät: III luku asettaa vaatimuksia järjestelmille, ei vain niiden käyttäjille, ja toimittaja on otettava mukaan nyt, ei vuonna 2027.
- Olla odottamatta vuoteen 2029 toissijaisen käytön osalta: tietoja tutkimukseen luovuttavat tekevät sitä jo nyt, ja tuleva sääntely kysyy myös siitä, mitä on rakennettu aiemmin.
Etsitkö työkalua tietosuojavastaavan työhösi?
DPO Workspace on sertifioidun tietosuojavastaavan rakentama. 30 päivää maksutta.
Aloita maksutta