Administrimi i Kartelave Klinike dhe Siguria në Strukturat Shëndetësore: Udhëzuesi Sektorial sipas Ligjit Nr. 124/2024
PANORAMË SEKTORIALE: KONFIDENCIALITETI DHE ARKIVIMI MJEKËSOR NË SHQIPËRI
- Fusha e Zbatimit: Spitalet publike dhe private, poliklinikat, qendrat diagnostikuese, klinikat stomatologjike dhe qendrat e terapisë e rehabilitimit.
- Statusi Ligjor i të Dhënave: Të dhëna shëndetësore të kategorive të veçanta (Neni 9 i Ligjit Nr. 124/2024), të mbrojtura me sekret profesional dhe masa të përforcuara tekniko-organizative.
- Parimi Themelor: Habeas Data mjekësor — pacienti gëzon të drejtën absolute mbi integritetin dhe fshehtësinë e historikut të tij klinik, diagnozave dhe trajtimeve.
- Kërkesat Kryesore: Rregulla strikte për tërheqjen dhe kthimin e kartelave klinike në arkiv, ndalimi i qasjes nga personeli i paautorizuar, rishikimi i rregulloreve të brendshme dhe mbikëqyrja CCTV e kufizuar rreptësisht në mjediset e përbashkëta.
Sektori i kujdesit shëndetësor dhe strukturat e specializuara të rehabilitimit mbajnë mbi supe përgjegjësinë më të lartë ligjore dhe etike për ruajtjen e sekretit mjekësor. Kartela klinike e një pacienti — e veçanërisht kur bëhet fjalë për fëmijë apo individë që marrin trajtime afatgjata terapeutike — përmban informacion thellësisht intim mbi shëndetin fizik dhe mendor, historinë gjenetike dhe dinamikat familjare.
Me hyrjen në fuqi të Ligjit Nr. 124/2024 “Për mbrojtjen e të dhënave personale”, institucionet shëndetësore në Shqipëri duhet të kalojnë nga koncepti i thjeshtë i sekretit mjekësor tradicional në një sistem të plotë të menaxhimit të sigurisë së informacionit (SMSI), ku çdo lëvizje e të dhënave dokumentohet dhe mbrohet me masa fizike, logjike dhe procedurale.
Pikat Kritike në Sigurinë e Strukturave Shëndetësore
Nga praktika e përgjithshme e menaxhimit të spitaleve dhe klinikave në Shqipëri, evidentohen disa problematika tipike që kërkojnë ndërhyrje të menjëhershme përputhshmërie:
- Lëvizja e Pakontrolluar e Kartelave Fizike: Në shumë qendra shëndetësore, kartelat klinike letër tërhiqen nga mjekët apo asistentët pa një procesverbal formal të nënshkruar, lihen të hapura në tavolinat e punës apo në recepsion dhe vonohen në kthimin e tyre në arkivën qendrore. Kjo krijon rrezik të lartë të shikimit të paautorizuar, dëmtimit apo humbjes së të dhënave jetike.
- Rregullore Formale të Paazhornuara: Shpesh institucionet disponojnë rregullore të brendshme të trashëguara që i referohen legjislacionit të vjetër të shfuqizuar ose sistemeve kompjuterike që nuk përdoren më në praktikë. Ky hendek midis rregullave në letër dhe veprimeve konkrete përbën shkelje direkte të parimit të llogaridhënies (accountability).
- Sistemet e Mbikëqyrjes CCTV në Klinika: Vendosja e kamerave në mjediset shëndetësore duhet të jetë rreptësisht proporcionale. Ndalohet kategorikisht prania e kamerave në ambientet ku kryhen ekzaminime, konsulta individuale, terapi apo në dhoma zhveshjeje. Kamerat në korridore duhet të shoqërohen me tabela të qarta informuese dhe afate të kufizuara ruajtjeje.
- Nivelet e Diferencuara të Aksesit Digjital: Në sistemet elektronike spitalore, çdo profil duhet të ketë fjalëkalim unik dhe akses të kufizuar sipas parimit need-to-know: stafi i faturimit apo recepsioni nuk duhet të ketë qasje në diagnozat e plota klinike të pacientit.
Korniza Ligjore sipas Ligjit Nr. 124/2024
| Neni i Ligjit 124/2024 | Parimi Ligjor | Detyrimi Konkret për Klinikat dhe Spitalet |
|---|---|---|
| Neni 9 | Të Dhënat e Kategorive të Veçanta | Mbrojtje e posaçme e të dhënave shëndetësore; ndalim i komunikimit pa pëlqim të pacientit ose pa bazë të qartë ligjore. |
| Nenet 6 & 28 | Siguria dhe Përgjegjshmëria | Rishikimi i rregullores së brendshme, regjistër hyrje-daljeje për arkivën e kartelave dhe enkriptim i bazave digjitale. |
| Neni 13 | Transparenca dhe Informimi | Formular i qartë informimi për pacientët dhe tabela standarde të mbikëqyrjes CCTV në mjediset e pritjes. |
| Neni 34 | Nëpunësi i Mbrojtjes së të Dhënave (DPO) | Emërimi i detyrueshëm i DPO-së për strukturat e mëdha mjekësore dhe trajnim i vazhdueshëm i gjithë personelit. |
VADEMECUM LIGJOR DHE PROTOKOLLI OPERATIV I STUDIO EON PËR STRUKTURAT SHËNDETËSORE
Për të shmangur cenimet e sigurisë dhe rrezikun e sanksioneve administrative, Studio EON rekomandon zbatimin e menjëhershëm të këtij protokolli:
- Protokolli i Arkivës Klinike: Zbatoni një regjistër të rreptë fizik ku shënohet: data, ora, numri i kartelës, mjeku marrës, qëllimi i ekzaminimit dhe data e saktë e kthimit në arkivë.
- Politika e Tavolinës së Pastër (Clean Desk Policy): Ndaloni lënien e kartelave, recetave apo analizave laboratorike mbi sportele, recepsione apo tavolina konsulte në mungesë të mjekut.
- Auditimi i Rregullores së Brendshme: Pastroni dokumentacionin nga sistemet apo procedurat e vjetëruara dhe harmonizoni të gjitha aktet e brendshme me Ligjin Nr. 124/2024.
- Kufizimi i Menjëhershëm i CCTV-së: Verifikoni që asnjë kënd i kamerave të mos prekë mjediset e vizitave apo terapisë; përcaktoni afate maksimale të ruajtjes sipas parimit të proporcionalitetit.
- Trajnimi Periodik i Personelit Mjekësor: Sigurohuni që mjekët dhe stafi ndihmës të jenë plotësisht të ndërgjegjësuar mbi kufijtë ligjorë të diskutimit të rasteve klinike në prani të personave të tretë.
Studio EON ofron shërbime të plota auditimi dhe asistence ligjore për spitalet, poliklinikat, qendrat diagnostikuese dhe klinikat e terapisë në Shqipëri, duke garantuar përputhshmëri të plotë me legjislacionin më bashkëkohor të mbrojtjes së të dhënave personale.
