The introduction of EMD as a mandatory form of keeping medical records results in the necessity for health service providers to make key decisions as regards the processing systems of digitized medical data. The managers of health care entities have two options: either to process the data on premises (of a health care entity), which results in their consent to proceed in compliance with legal regulations or to transfer the data under adequate agreements to entities that professionally process data in other location than the health care entity and consequently to delegate to them all responsibilities as regards the security of data. Cloud computing – a rapidly developing solution – may be one of the options. The use of external entities to process health data has been regulated. Medical data can be entrusted to entities that professionally process them. Signing a contract for data processing is the final - and the only acceptable - form of entrusting data to an external entity It is crucial that a proper choice of a cloud services provider is made and a precise agreement is signed that includes security measures for the protection of health data that comply with local and European regulations.
PL
Wprowadzenie EDM jako obowiązującej formy dokumentacji medycznej stawia przed świadczeniodawcami konieczność podjęcia kluczowych decyzji dotyczących systemu przetwarzania elektronicznych danych medycznych. Osoby zarządzające podmiotami świadczącymi usługi zdrowotne mają dwa wyjścia: decydują się na przetwarzanie danych na terenie swojej firmy (podmiotu leczniczego) i w związku z tym godzą się na wykonywanie wielu czynności wynikających w przepisów prawa lub przekazują dane na podstawie odpowiednich umów do podmiotów profesjonalnie zajmujących się przetwarzaniem danych w innej lokalizacji, niż firma medyczna i cedują jednocześnie na podmiot otrzymujący dane wszelkie obowiązki związane z zabezpieczeniem danych. Jedną z alternatyw mogą być, bardzo prężnie rozwijające się rozwiązania chmurowe (cloud computing). Uregulowano możliwość korzystania z usług podmiotów zewnętrznych w zakresie przetwarzania danych o stanie zdrowia. Jest nią powierzenie danych medycznych podmiotowi zajmującemu się profesjonalnie przetwarzaniem danych. Ostateczną formą powierzenia danych podmiotowi zewnętrznemu i jedyną dopuszczalną jest zawarcie z nim umowy. Bardzo istotnym elementem powierzenia danych medycznych jest odpowiedni wybór firmy świadczącej takie usługi oraz dokładne sprecyzowanie umowy ze szczególnym podkreśleniem mechanizmów zabezpieczenia danych o stanie zdrowia pacjenta zgodnym z obowiązującymi regulacjami krajowymi i unijnymi.
The progress in the transformation of paper-based medical records into their electronic form that results from legal regulations and organizational changes is a challenge to healthcare entities. Controls show that medical institutions make numerous mistakes, which may lead to cyber threat. Moreover, new (for the health sector) technological solutions are being developed such as trust services or registered electronic delivery, which improve the operations of the healthcare information system but require adaptation both on the part of the legislator and the medical entities themselves.
PL
Postępująca transformacja dokumentacji medycznej z postaci papierowej na elektroniczną będącą wynikiem regulacji prawnych oraz zmian organizacyjnych wciąż jest wyznawaniem dla podmiotów medycznych. Jak pokazują kontrole, instytucje lecznicze popełniają wiele błędów, co może prowadzić do zagrożenia cybernetycznego. Dodatkowo powstają nowe (dla sektora ochrony zdrowia) rozwiązania technologiczne takie jak usługi zaufania czy rejestrowane doręczenie elektroniczne, które usprawniają działanie systemu informacyjnego ochrony zdrowia, ale wymagają dostawania zarówno po stronie prawodawcy jak i samych podmiotów medycznych.
Electronic medical records documentation became a fundamental application to store health data that is processed by medical IT in health care entities in Poland. Its implementation and the adaptation of the IT solutions that are used in particular entities require a set of activities that involve changes in the current IT structure and the development of an architecture that is functional with regard to the new information processing processes that apply modern IT solutions. The article discusses key legal, regulatory as well as technical and organizational aspects to these issues.
PL
Elektroniczna dokumentacja medyczna stała się podstawowym nośnikiem danych o stanie zdrowia przetwarzanych przez medyczne systemy informatyczne w placówkach opieki zdrowotnej w Polsce. Jej wdrożenie oraz adaptacja posiadanych przez podmiot leczniczy rozwiązań informatycznych wymaga szeregu działań w zakresie zmian dotychczasowej struktury systemu informacyjnego, jak również stworzenia architektury funkcjonalnej dla nowych procesów przetwarzania informacji z wykorzystaniem nowoczesnych rozwiązań informatycznych. Artykuł omawia najważniejsze aspekty prawno-regulacyjne oraz techniczno-organizacyjne związane z powyższą tematyką.
The article is devoted to the issue of electronic medical records as a progressive instrument of implementation the patient’s right to information. Reason for such analysis is an obligation of archiving medical records only in electronic form (in force since 1 January 2018) as well as possibility to share documentation in the Polish Medical Information System (planned from 1 August 2017). Therefore there is a fundamental change in the form in which the patient will obtain access to the records and perform his information rights. In following considerations, the author will peform evaluation of expected law modifications, starting with explanation of the term „electronic medical records” and marking the historical background of development in this range. In the further part, will be presented the advantages of processing electronic.
Artykuł poświęcony jest zastosowaniom Internetu rzeczy (Internet of Things, IoT) w medycynie. Opisano zalety stosowania elektronicznej dokumentacji medycznej. Pokazano możliwości wykorzystywania aplikacji mobilnych i peryferyjnych urządzeń związanych ze zdrowiem i aktywnością fizyczną. Przedstawiono szanse i zagrożenia, jakie mogą wynikać z informatyzacji systemu ochrony zdrowia.
EN
The article discusses the Internet of Things (IoT) applications in medicine. The advantages of using electronic medical records are described. The possibilities of mobile applications and peripheral devices related to health and physical activity utilization are presented. The opportunities and threats that may arise from computerization of health care are discussed.
JavaScript is turned off in your web browser. Turn it on to take full advantage of this site, then refresh the page.