Zdrowie

Przekazywanie dokumentacji medycznej lekarzowi przez internet – jak robić to bezpiecznie

Byadmin

Published20 maja, 2026

Przekazywanie dokumentacji medycznej przez internet jest bezpieczne przy weryfikacji tożsamości, szyfrowaniu plików i ograniczeniu dostępu.

Najważniejsze fakty i liczby

92–93% gospodarstw domowych w Polsce ma dostęp do internetu (GUS),
ponad 90% osób w wieku 16–74 lata korzysta regularnie z internetu (Eurostat),
dokumentacja medyczna w Polsce jest przechowywana zasadniczo przez 20 lat od ostatniego wpisu (Ustawa o prawach pacjenta),
dane zdrowotne należą do szczególnych kategorii danych osobowych według RODO (art. 9), co wymaga podwyższonego poziomu ochrony.

Ryzyka związane z wysyłaniem dokumentacji e-mailem

E-mail jest wygodny, ale niesie konkretne zagrożenia. Przechwycenie wiadomości w tranzycie, błędne przekierowanie do niewłaściwego odbiorcy czy atak typu man-in-the-middle to realne scenariusze. Skan dokumentu z pełnymi danymi pacjenta powielony w wielu miejscach zwiększa ryzyko wycieku i nadużyć tożsamości. Sektor ochrony zdrowia jest jednym z najczęściej atakowanych obszarów przez ransomware i wycieki danych — raporty ENISA konsekwentnie wskazują rosnącą skalę zagrożeń skierowanych przeciw placówkom medycznym. Ponadto dane medyczne mają charakter szczególnie wrażliwy, więc ich ujawnienie może prowadzić do poważnych skutków prawnych i reputacyjnych zarówno dla placówki, jak i dla pacjenta.

Podstawa prawna i wymagania

Prawo polskie dopuszcza udostępnianie dokumentacji medycznej w formie elektronicznej, w tym poprzez wyciąg, odpis, kopię lub wydanie na nośniku danych. Jednocześnie RODO (art. 9) klasyfikuje dane zdrowotne jako szczególną kategorię danych osobowych, co obliguje administratora do zastosowania odpowiednich środków technicznych i organizacyjnych. W praktyce oznacza to konieczność wdrożenia zabezpieczeń na poziomie adekwatnym do ryzyka: szyfrowanie transmisji i przechowywania, kontrola dostępu, audyt logów oraz zawarcie umów powierzenia z podmiotami przetwarzającymi dane (np. dostawcami chmury). W przypadku naruszenia bezpieczeństwa danych obowiązuje zgłoszenie do Prezesa UODO w ciągu 72 godzin od wykrycia, jeżeli naruszenie stwarza ryzyko dla praw i wolności osób fizycznych.

Jak przesyłać dokumentację bezpiecznie — szybkie zasady

weryfikacja tożsamości: potwierdź tożsamość pacjenta lub osoby upoważnionej przed udostępnieniem dokumentów,
szyfrowanie plików: zabezpiecz PDF hasłem lub użyj szyfrowania symetrycznego z algorytmem AES-256,
bezpieczny kanał: korzystaj z dedykowanego portalu pacjenta lub systemu z połączeniem TLS/HTTPS,
kontrola zakresu: wysyłaj tylko dokumenty niezbędne do celu przetwarzania oraz dokumentuj zgodę lub upoważnienie pacjenta.

Metody techniczne — porównanie i przykłady

Portal pacjenta / system medyczny (zalecane)

Dostęp przez portal z autoryzacją (login, hasło, ewentualnie e‑identyfikacja) jest najbardziej kontrolowanym rozwiązaniem. Portale zwykle działają po HTTPS, rejestrują logi dostępu i umożliwiają ograniczenie widoczności dokumentów do uprawnionych użytkowników. W Polsce przykładem fragmentarycznego rozwiązania jest Internetowe Konto Pacjenta (IKP), a wiele szpitali i przychodni oferuje własne portale z autoryzacją. Korzyść jest podwójna: bezpieczeństwo transmisji oraz ślad audytu pozwalający udokumentować, kto i kiedy pobrał dokument.

Szyfrowane archiwum z hasłem (PDF/ZIP)

Zaszyfrowany PDF lub archiwum ZIP z algorytmem AES-256 to prosty sposób ochrony pliku. Kluczowe zasady to stosowanie silnych, losowych haseł oraz przekazanie hasła innym kanałem niż ten, którym wysyłany jest plik (np. SMS, telefon). Wadą tej metody jest ograniczona kontrola dostępu po rozesłaniu pliku oraz brak centralnego audytu, co utrudnia śledzenie użycia dokumentu.

S/MIME lub PGP do szyfrowania poczty

Szyfrowanie wiadomości e-mail za pomocą S/MIME (certyfikaty X.509) albo PGP (klucze publiczny/prywatny) zapewnia poufność i podpis cyfrowy potwierdzający integralność. To rozwiązanie bezpieczne, lecz technicznie bardziej skomplikowane dla pacjentów i mniejszych placówek, ponieważ wymaga wymiany kluczy/certyfikatów i właściwej konfiguracji klienta pocztowego.

Usługi do udostępniania plików z kontrolą dostępu

Profesjonalne platformy do transferu plików oferują zabezpieczenia typu: link wygasający po określonym czasie, ograniczenie liczby pobrań, weryfikacja adresu e-mail oraz obowiązkowa autoryzacja dwuskładnikowa (2FA). Przy wyborze dostawcy warto sprawdzić, czy zawiera on umowę powierzenia przetwarzania danych oraz czy oferuje możliwość hostowania w regionie UE, co ułatwia spełnienie wymagań GDPR.

Procedura krok po kroku dla pacjenta

sprawdź, czy placówka udostępnia bezpieczny kanał (portal pacjenta lub dedykowany e-mail placówki),
przygotuj dokumenty: usuń informacje nieistotne dla celu konsultacji i ogranicz zakres przekazu,
zaszyfruj plik lub zabezpiecz PDF hasłem; hasło przekaż innym kanałem niż e-mail, np. SMS-em lub telefonicznie,
sprawdź adres odbiorcy: porównaj domenę e-mail z oficjalną stroną placówki i potwierdź telefonicznie, jeśli masz wątpliwości,
wyślij plik i zachowaj potwierdzenie wysyłki; zapisz datę, odbiorcę oraz formę zgody lub upoważnienia.

Procedura krok po kroku dla lekarza i placówki

Ustalenie i komunikacja jasnej procedury to podstawa. Administracja powinna opublikować zasady przyjmowania dokumentów elektronicznych (np. w BIP lub regulaminie) i wskazać preferowane kanały. Personel powinien weryfikować tożsamość nadawcy przed otwarciem plików, najlepiej żądając potwierdzenia danych osobowych lub upoważnienia. Pliki należy otwierać w odizolowanym środowisku z aktualnym oprogramowaniem antywirusowym i systemem do obsługi dokumentacji medycznej, w którym wdrożona jest kontrola dostępu i rejestrowanie logów. Należy ograniczyć dostęp do dokumentów tylko do personelu bezpośrednio zaangażowanego w opiekę. Regularne szkolenia personelu z zakresu RODO, rozpoznawania phishingu i procedur raportowania incydentów zwiększają odporność organizacji.

Praktyczne wskazówki techniczne

używaj szyfrowania transmisji (TLS/HTTPS) dla portali i poczty elektronicznej,
w przypadku plików stosuj algorytm AES-256 i silne, losowe hasła,
usuń metadane skanów (np. informacje o urządzeniu lub ścieżkach plików) przed wysyłką,
wprowadź 2FA w systemach służących do przechowywania dokumentacji oraz stosuj politykę ograniczonego dostępu.

Jak weryfikować adres e-mail lekarza

Weryfikacja adresu to prosty, a często pomijany krok bezpieczeństwa. Porównaj adres z informacjami na oficjalnej stronie placówki i unikaj wysyłania dokumentów na prywatne skrzynki typu Gmail czy WP, jeśli placówka ma oficjalną domenę. Jeśli adres pochodzi z komunikatu lub wizytówki, zadzwoń do rejestracji i potwierdź jego poprawność. Przy podejrzeniu oszustwa sprawdź, czy domena jest identyczna z domeną instytucji (np. nazwaplacowki.pl), a nie lekko zmodyfikowana nazwą mającą na celu podszycie się pod placówkę.

Minimalizacja danych — zasada minimalnego zakresu

Zasada minimalizacji danych to wymóg RODO: udostępniaj tylko te elementy dokumentacji, które odnoszą się bezpośrednio do celu przetwarzania. Przykładowo, jeśli lekarz prosi jedynie o wynik badań, wyślij wynik zamiast pełnej historii leczenia. W przypadku upoważnienia innej osoby do odbioru dokumentacji ogranicz zakres wysyłanych informacji do potwierdzających upoważnienie elementów, a nie wszystkich raportów pacjenta.

Postępowanie w przypadku naruszenia danych

W razie wykrycia naruszenia bezpieczeństwa należy niezwłocznie uruchomić procedury incydentowe: zabezpieczyć systemy, ocenić skalę i zakres naruszenia, zgłosić zdarzenie do Inspektora Ochrony Danych w placówce oraz — jeśli naruszenie stwarza ryzyko dla praw i wolności osób fizycznych — zgłosić je do Prezesa UODO w ciągu 72 godzin. Pacjent powinien zostać poinformowany o zakresie naruszenia i zaleceniach minimalizujących skutki (np. monitorowanie kont bankowych, zmiana haseł). Konieczne jest też udokumentowanie działań naprawczych oraz przeprowadzenie audytu i analizy przyczyn, aby zapobiec powtórzeniu incydentu.

Praktyczne scenariusze

Scenariusze pomagają przełożyć zasady na rzeczywiste działania. W typowym przypadku teleporady pacjent przesyła wynik badań jako zaszyfrowany PDF; hasło przekazuje SMS-em; lekarz otwiera plik w systemie klinicznym i wczytuje wynik do dokumentacji. W przypadku upoważnienia rodziny pacjent przesyła podpisane upoważnienie przez portal, a placówka weryfikuje tożsamość osoby odbierającej dokument. Przy przesyłaniu dużych skanów obrazowych warto użyć usługi z linkiem wygasającym i ograniczeniem pobrań, zamiast załączać wielomegabajtowe pliki do wiadomości e-mail.

Najczęstsze błędy i jak ich unikać

Do najczęstszych błędów należą: wysyłanie pełnych raportów zamiast wyodrębnionych wyników (rozwiązanie: ogranicz zakres), przekazywanie hasła w tym samym e-mailu co plik (rozwiązanie: użyj innego kanału do hasła), przechowywanie dokumentów na publicznych dyskach bez kontroli dostępu (rozwiązanie: stosuj systemy z audytem i umową powierzenia), oraz brak procedur weryfikacji tożsamości nadawcy (rozwiązanie: wprowadź formalny proces potwierdzania tożsamości i uprawnień).

Źródła i odniesienia

Źródła wykorzystane przy opracowaniu materiału to dane GUS dotyczące dostępu do internetu, statystyki Eurostatu o korzystaniu z internetu przez osoby fizyczne, Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta dotycząca udostępniania dokumentacji i okresu jej przechowywania, RODO (art. 9) klasyfikujące dane zdrowotne jako szczególną kategorię danych osobowych oraz raporty ENISA opisujące zagrożenia cyberbezpieczeństwa w sektorze zdrowia.

Insert Wiadomości

Recent Posts