Bezpieczeństwo danych podczas teleporady psychiatrycznej

Rozmowa z psychiatrą przez ekran budzi pytanie, którego przy wizycie w gabinecie nikt sobie nie zadaje: co dokładnie zostaje po tej rozmowie i gdzie to leży. Odpowiedź jest zaskakująco konkretna, bo przepisy opisują nie tylko treść wpisu, ale i techniczne warunki, jakie musi spełniać system, w którym on powstaje.

Ten artykuł pokazuje drogę danych z wizyty zdalnej — od wpisu w dokumentacji po zamknięty krąg osób, które mogą go zobaczyć — i podpowiada, o co zapytać placówkę zanim klikniesz „dołącz”.

Z tego artykułu dowiesz się:

Jakie dane powstają w trakcie teleporady i gdzie każdy rodzaj trafia.
Dlaczego prawo w ogóle nie zna odrębnej kategorii „dokumentacja z teleporady”.
Co przepisy rozumieją przez „dokumentację zabezpieczoną” — i jak to sprawdzić.
Czy wolno nagrywać wizytę: pacjentowi i lekarzowi.
Jak zadbać o własną stronę połączenia, żeby to nie ona była najsłabszym ogniwem.

Najważniejsze w skrócie

Rozporządzenie o dokumentacji medycznej nie zawiera słowa „teleporada” — wpis z wizyty zdalnej podlega dokładnie tym samym regułom co wpis z wizyty stacjonarnej.
Dane o zdrowiu psychicznym chroni dodatkowa warstwa przepisów: art. 50–52 ustawy o ochronie zdrowia psychicznego, w tym zakaz utrwalania przyznania się do czynu zabronionego.
System, w którym prowadzona jest dokumentacja, musi zapewniać integralność treści, identyfikację autora każdego wpisu i czas jego dokonania — to wymóg prawny, nie dobra praktyka.
Nagrywanie konsultacji nie jest elementem dokumentacji medycznej; jedyny ustawowy reżim nagrań dotyczy konsultacji między placówkami, nie rozmowy z pacjentem.
Najsłabszym ogniwem teleporady zwykle nie jest technologia placówki, tylko pokój, w którym siedzi pacjent.

Jakie dane powstają w trakcie wizyty zdalnej

Teleporada wytwarza kilka niezależnych strumieni danych i to ich rozróżnienie porządkuje całą resztę. Część z nich to dokumentacja medyczna w rozumieniu ustawy, część — dane organizacyjne placówki, a część istnieje tylko na twoim urządzeniu.

Rodzaj danych	Gdzie trafia	Status prawny
Wpis z porady (wywiad, badanie, rozpoznanie, zalecenia)	historia zdrowia i choroby w systemie placówki	dokumentacja medyczna, § 38 rozporządzenia
Dane identyfikujące pacjenta	oznaczenie pacjenta w dokumentacji indywidualnej	dokumentacja medyczna, § 10 rozporządzenia
Oznaczenie lekarza i czas wpisu	metadane dokumentu w systemie teleinformatycznym	wymóg § 1 ust. 6 rozporządzenia
Recepty i skierowania wystawione elektronicznie	systemy e-zdrowia	odrębne przepisy o SIM
Dane rejestracyjne (termin, kontakt, płatność)	systemy administracyjne placówki	dane osobowe, nie dokumentacja
Transmisja audio i wideo	co do zasady nie jest utrwalana	brak wymogu utrwalania
Twoje notatki i zrzuty ekranu	wyłącznie twoje urządzenie	poza kontrolą placówki

Sam obraz i dźwięk rozmowy nie są dokumentacją medyczną. Dokumentacją jest to, co lekarz z tej rozmowy zapisze — a zakres tego zapisu określa § 38 ust. 4 rozporządzenia: data porady, dane z wywiadu i badania, rozpoznanie, zlecone badania lub konsultacje, zalecenia, wyniki i oznaczenie osoby udzielającej świadczenia.

Dlaczego przepisy nie znają „dokumentacji z teleporady”

To jedna z najczęściej powtarzanych nieścisłości. Rozporządzenie Ministra Zdrowia o rodzajach, zakresie i wzorach dokumentacji medycznej nie wyodrębnia formy zdalnej jako osobnej kategorii dokumentu — w całym tekście aktu nie występuje ani pojęcie „teleporada”, ani zwrot „na odległość”. Dokumentacja dzieli się na indywidualną i zbiorczą, a porada ambulatoryjna jest opisana tak samo niezależnie od tego, czy pacjent siedział w gabinecie, czy przed kamerą.

Konsekwencja jest korzystna dla pacjenta: teleporada psychiatryczna nie ma słabszego reżimu ochrony. Ten sam wpis, ten sam zakres, ten sam katalog odbiorców, ten sam okres przechowywania.

Domyślnie elektronicznie. Zgodnie z § 1 ust. 1 rozporządzenia dokumentacja jest prowadzona w postaci elektronicznej. Papier jest wyjątkiem — dopuszczalnym tylko wtedy, gdy przepis tak stanowi albo warunki organizacyjno-techniczne uniemożliwiają postać elektroniczną.

Co znaczy „dokumentacja zabezpieczona”

To nie jest zwrot marketingowy — ma definicję. Zgodnie z § 1 ust. 4 dokumentację uważa się za zabezpieczoną, jeżeli w sposób ciągły jest zapewniona jej dostępność wyłącznie dla osób uprawnionych oraz stosowane są metody ochrony o powszechnie uznanej skuteczności. Rozporządzenie idzie dalej i wylicza, co musi zapewniać sam system.

Wymóg systemu (§ 1 ust. 6)	Co to oznacza w praktyce
Integralność treści i metadanych	wpisu nie da się po cichu zmienić poza udokumentowaną procedurą
Stały dostęp dla uprawnionych, blokada dla reszty	kontrola dostępu na poziomie kont, nie „wspólnego loginu”
Identyfikacja autora wpisu i zakresu zmian	wiadomo, kto co dopisał lub poprawił
Informacja o czasie wpisu lub zmiany	każda modyfikacja ma znacznik czasu
Możliwość wydruku i eksportu danych	dokumentacja nie jest zakładnikiem jednego dostawcy

Do tego dochodzą obowiązki organizacyjne z § 1 ust. 5: systematyczne szacowanie ryzyka, udokumentowane procedury dostępu i przechowywania, aktualizacja oprogramowania oraz okresowa ocena skuteczności zabezpieczeń. Placówka nie może więc raz wdrożyć systemu i uznać sprawę za zamkniętą.

Dane o zdrowiu psychicznym mają podwójną ochronę

Informacje o stanie zdrowia należą do szczególnej kategorii danych w rozumieniu przepisów o ochronie danych osobowych — ich przetwarzanie jest dopuszczalne wąsko, głównie w celach zdrowotnych. W psychiatrii dochodzi jeszcze warstwa krajowa, której nie ma w żadnej innej dziedzinie medycyny.

Przepis	Co gwarantuje przy wizycie zdalnej
Art. 50 ust. 1 ustawy o ochronie zdrowia psychicznego	tajemnicą objęte jest wszystko, o czym osoba wykonująca czynności z tej ustawy poweźmie wiadomość — także z rozmowy przez łącze
Art. 50 ust. 2	zwolnienie z tajemnicy tylko wobec zamkniętej, wyliczonej listy podmiotów
Art. 51	w dokumentacji nie utrwala się oświadczeń obejmujących przyznanie się do czynu zabronionego pod groźbą kary
Art. 52 ust. 1	zakaz przesłuchiwania osób związanych tą tajemnicą jako świadków co do takich wypowiedzi pacjenta
Art. 52 ust. 2	zakaz stosuje się odpowiednio do lekarzy wykonujących czynności biegłego

Art. 51 działa niezależnie od formy kontaktu. Jeżeli w trakcie konsultacji zdalnej powiesz coś, co jest przyznaniem się do przestępstwa, przepis zakazuje utrwalenia tego w dokumentacji — także wtedy, gdy badanie przeprowadzono na żądanie uprawnionego organu.

Warto to zestawić z lękiem przed samym rozpoznaniem. Diagnoza jest narzędziem klinicznym, a nie wpisem do rejestru — szerzej opisuje to tekst o diagnozie a etykiecie.

Kto realnie może zajrzeć w zapis z twojej wizyty

Krąg osób uprawnionych do przetwarzania danych z dokumentacji jest wyznaczony ustawowo. Art. 24 ust. 2 ustawy o prawach pacjenta wskazuje osoby wykonujące zawód medyczny oraz — na podstawie upoważnienia administratora danych — osoby wykonujące czynności pomocnicze, w tym utrzymujące system teleinformatyczny. Te ostatnie są przy tym zobowiązane do zachowania tajemnicy.

Osobno reguluje to art. 35 ustawy o systemie informacji w ochronie zdrowia: dostęp do danych w systemie placówki lub w Systemie Informacji Medycznej ma pracownik medyczny, który wytworzył dokumentację, pracownik tej samej placówki, ale tylko gdy jest to niezbędne do diagnostyki lub ciągłości leczenia, lekarz, pielęgniarka albo położna podstawowej opieki zdrowotnej, a także każdy pracownik medyczny w sytuacji zagrożenia życia. W pozostałych przypadkach potrzebna jest zgoda pacjenta, w której wskazuje się zakres czasowy i przedmiotowy dostępu.

Katalog podmiotów, którym placówka udostępnia dokumentację, opisuje art. 26 ustawy o prawach pacjenta i jest to wyliczenie zamknięte — pracodawcy w nim nie ma. Szczegółowo omawia go artykuł o dokumentacji medycznej w psychiatrii.

Stan prawny się zmienia. Ustawa z 15 maja 2026 r. o zmianie niektórych ustaw w związku z rozwojem usług e-zdrowia (Dz.U. 2026 poz. 791) uchyliła art. 26 ust. 5 ustawy o prawach pacjenta. Zasady dostępu do dokumentacji elektronicznej są dziś opisane w przepisach o systemie informacji w ochronie zdrowia.

Czy wolno nagrywać teleporadę

Nagranie rozmowy nie jest elementem dokumentacji medycznej — przepisy nie wymagają jego wykonania i nie przewidują go w zakresie wpisu z porady. Jedyny wyraźny reżim nagrywania, jaki wprowadził ustawodawca, dotyczy systemu e-Konsylium, czyli konsultacji medycznych prowadzonych między placówkami na wniosek jednej z nich. Tam ustawa dopuszcza nagranie dźwięku lub obrazu, ustala okres przechowywania nagrania na dziewięć miesięcy i nakazuje przechowywać je w sposób zapewniający integralność, poufność i rozliczalność, z kontrolą dostępu i rejestrowaniem operacji. To rozmowa lekarza z lekarzem, nie z pacjentem.

Po stronie pacjenta nagranie własnej wizyty bywa kuszące, bo pomaga odtworzyć zalecenia. Uczciwe jest jednak uprzedzenie o tym lekarza: rozmowa nagrywana bez wiedzy drugiej strony zmienia swój charakter, a udostępnienie takiego nagrania dalej rodzi już własną odpowiedzialność. Prościej poprosić o pisemne podsumowanie zaleceń albo o dostęp do wpisu w dokumentacji.

Po stronie placówki obowiązuje zasada odwrotna: jeżeli konsultacja miałaby być nagrywana, pacjent musi zostać o tym poinformowany przed jej rozpoczęciem, wraz z podaniem celu i okresu przechowywania.

O co zapytać placówkę przed wizytą

Cztery pytania zadane na etapie rejestracji mówią o placówce więcej niż deklaracje na stronie. Odpowiedź powinna być konkretna i udzielona bez ociągania.

Pytanie	Czego dowodzi dobra odpowiedź
Kto jest administratorem moich danych?	placówka wskazuje konkretny podmiot i dane kontaktowe inspektora ochrony danych
Gdzie przechowywana jest dokumentacja?	system prowadzony jest elektronicznie, z kontrolą dostępu i kopiami zapasowymi
Czy wizyta jest nagrywana?	jednoznaczne „nie” albo informacja o celu i okresie przechowywania nagrania
Kto poza lekarzem ma dostęp do wpisu?	wskazanie osób upoważnionych, nie ogólnik „nasz zespół”
Jak otrzymam wpis lub zalecenia?	ustalony, bezpieczny kanał, nie przypadkowa wiadomość

Higiena po twojej stronie połączenia

Placówka odpowiada za system, w którym powstaje wpis. Za to, kto stoi za twoimi plecami, odpowiadasz ty — i to zwykle tu pojawia się realne ryzyko.

Wybierz miejsce, nie tylko porę. Zamknięty pokój, w którym nikt nie wejdzie w połowie rozmowy. Rozmowa w kuchni przy otwartych drzwiach albo w samochodzie na parkingu firmy to najczęstsze źródło przypadkowego ujawnienia.
Załóż słuchawki. Słuchawki ograniczają zasięg rozmowy do ciebie i lekarza. To najprostszy i najskuteczniejszy pojedynczy krok.
Zabezpiecz urządzenie. Blokada ekranu, aktualne oprogramowanie, brak automatycznego podglądu powiadomień na ekranie blokady. Jeśli korzystasz ze wspólnego komputera domowego — użyj osobnego konta.
Unikaj sieci publicznych. Do wizyty wybierz sieć domową lub transmisję komórkową zamiast otwartej sieci w kawiarni czy na dworcu.
Nie wysyłaj dokumentacji przypadkowym kanałem. Wyniki i wypisy przekazuj wyłącznie kanałem, który wskazała placówka. Zdjęcie dokumentu wysłane pod pierwszy znaleziony adres wychodzi spod jakiejkolwiek kontroli.
Uporządkuj to, co zostaje u ciebie. Zrzuty ekranu i notatki z wizyty przechowuj tam, gdzie trzymasz inne dokumenty prywatne, a nie w galerii synchronizowanej z chmurą współdzieloną z rodziną.

Prawo do informacji o przetwarzaniu danych

Niezależnie od przepisów medycznych masz prawo wiedzieć, kto i po co przetwarza twoje dane. Administrator powinien poinformować o swojej tożsamości, celu i podstawie przetwarzania, odbiorcach danych, okresie przechowywania oraz przysługujących prawach — w tym prawie dostępu do danych i wniesienia skargi do organu nadzorczego. W placówce medycznej informacja ta zwykle nosi nazwę klauzuli informacyjnej i powinna być dostępna przed pierwszą wizytą, także zdalną.

Uwaga na granicę: prawo dostępu do danych osobowych nie zastępuje trybu udostępniania dokumentacji medycznej. Kopię wpisu z teleporady uzyskujesz na zasadach z ustawy o prawach pacjenta, a nie przez ogólny wniosek o dane.

Gdy podejrzewasz naruszenie

Sygnałem bywa wiadomość od placówki, pytanie osoby trzeciej o szczegóły, które mogła znać tylko z dokumentacji, albo informacja o incydencie w systemie. Kolejność działań jest prosta.

Najpierw zgłoś sprawę administratorowi danych — placówce — i poproś o wyjaśnienie na piśmie oraz o kontakt do inspektora ochrony danych. Administrator ma obowiązek zgłosić naruszenie organowi nadzorczemu, a gdy może ono powodować wysokie ryzyko dla praw i wolności osoby, zawiadomić także ją samą. Równolegle poproś o informację, komu i kiedy udostępniono dokumentację — placówka prowadzi wykaz udostępnień.

Jeżeli odpowiedź nie nadchodzi albo jest wymijająca, skargę na przetwarzanie danych kieruje się do Prezesa Urzędu Ochrony Danych Osobowych, a sprawy dotyczące praw pacjenta, w tym dostępu do dokumentacji, do Rzecznika Praw Pacjenta. Ustawa o systemie informacji w ochronie zdrowia nakłada zresztą na podmioty prowadzące bazy danych obowiązek stworzenia warunków chroniących dane przed nieuprawnionym dostępem, ujawnieniem, modyfikacją i utratą (art. 37).

Mity o bezpieczeństwie teleporady

Mit	Jak jest naprawdę
„Wizyta zdalna ma słabszą ochronę prawną”	Ten sam wpis i ten sam katalog odbiorców co przy wizycie stacjonarnej
„Teleporady są nagrywane z mocy prawa”	Nagranie nie jest elementem dokumentacji; ustawowy reżim nagrań dotyczy konsultacji między placówkami
„Rozmowa przez internet krąży po serwerach na zawsze”	Dokumentacją jest wpis, nie transmisja; jej przechowywanie regulują przepisy
„Pracodawca dowie się o wizycie zdalnej łatwiej”	Nie ma go w zamkniętym katalogu odbiorców dokumentacji
„Informatyk placówki może czytać wpisy do woli”	Dostęp tylko na podstawie upoważnienia administratora i pod rygorem tajemnicy
„Przyznanie się do przestępstwa trafi do akt”	Art. 51 ustawy o ochronie zdrowia psychicznego zakazuje jego utrwalania
„Nie mam wpływu na bezpieczeństwo wizyty”	Miejsce, słuchawki, urządzenie i kanał przesyłania dokumentów zależą wyłącznie od ciebie

Jedno zdanie na start. Na początku rozmowy warto powiedzieć: „Jestem sam w pokoju, mam słuchawki, nie nagrywam”. To ustawia ramy wizyty po obu stronach łącza.

Przeczytaj też

Źródła

Artykuł ma charakter informacyjny i opisuje stan prawny na dzień publikacji na podstawie tekstów aktów prawnych. Nie stanowi porady prawnej ani medycznej. W sprawach indywidualnych skontaktuj się z placówką prowadzącą dokumentację, jej inspektorem ochrony danych, Rzecznikiem Praw Pacjenta lub Prezesem Urzędu Ochrony Danych Osobowych. W przygotowaniu tego materiału wykorzystano narzędzia sztucznej inteligencji; treść została zweryfikowana redakcyjnie w oparciu o wskazane źródła.