Τήρηση ιατρικών αρχείων, Κώδικας Ιατρικής Δεοντολογίας, Ν.3418/2005 Άρθρο 14
Νόμιμο ελάχιστο 10 έτη για ιδιωτικά ιατρεία, 20 έτη για κλινικές, το πιο αυστηρό ρητό όριο διατήρησης απ' όλους τους κλάδους που εξυπηρετούμε.
Ιατρεία & Κλινικές
Συμμόρφωση για ιατρεία και κλινικές
Η υγεία έχει τις πυκνότερες αλληλεπικαλυπτόμενες ψηφιακές υποχρεώσεις, και το μεγαλύτερο νόμιμο ελάχιστο όριο διατήρησης αρχείων.
Νομοθεσία
Οι υποχρεώσεις σας
Ατομικός Ηλεκτρονικός Φάκελος Υγείας (ΑΗΦΥ), Ν.4600/2019 Άρθρο 84
Υποχρεώνει κάθε γιατρό που τηρεί φάκελο ασθενούς να καταγράφει δεδομένα εξέτασης στον ΑΗΦΥ. Προβλέπει ποινικές κυρώσεις έως 10 έτη φυλάκιση και €50.000 για παράνομη πρόσβαση.
Ειδικές κατηγορίες δεδομένων, Άρθρο 9 GDPR
Τα δεδομένα υγείας απαιτούν αυξημένα μέτρα προστασίας πέραν των συνήθων προσωπικών δεδομένων.
Ηλεκτρονική συνταγογράφηση, Ν.3892/2010, Ν.4600/2019 Άρθρο 90, Ν.4812/2021 Άρθρο 78
Υποχρεωτική για γιατρούς και φαρμακεία που συμβάλλονται με ασφαλιστικούς φορείς, επεκτεινόμενη στα ναρκωτικά και το Ηλεκτρονικό Βιβλίο Ναρκωτικών.
Επιβολή
Πρόσφατη επιβολή
Τρεις υποθέσεις που δείχνουν ακριβώς τι ελέγχει η ΑΠΔΠΧ στον κλάδο σας:
ΑΠΔΠΧ Απόφαση 36/2022, €30.000
Πρόστιμο σε διαγνωστικό κέντρο για απώλεια εικόνων μαστογραφίας, η συσκευή τις κρατούσε τοπικά μόνο τρεις μήνες. Ακριβώς η αποτυχία που αποτρέπει το managed backup.
ΑΠΔΠΧ Απόφαση 11/2025, €5.000
Πρόστιμο σε γιατρό IVF/μαιευτικής για μη εξουσιοδοτημένη πρόσβαση σε ηλεκτρονικό αρχείο πρώην ασθενούς.
ΑΠΔΠΧ Απόφαση 37/2024, €15.000
Πρόστιμο σε γιατρό για χρήση αριθμών τηλεφώνου ασθενών νοσοκομείου σε πολιτική SMS καμπάνια.
Η Λύση
Πώς το καλύπτει η ArvaSafe
- Διατήρηση configurable ανά πελάτη, με προεπιλογή 10 έτη, κλινικές μπορούν να ζητήσουν επέκταση στα 20 έτη κατά την εγγραφή, ώστε να καλύπτεται το νόμιμο ελάχιστο του Ν.3418/2005
- Ρήτρα ειδικών κατηγοριών δεδομένων (Άρθρο 9 GDPR) στη Σύμβαση Επεξεργασίας Δεδομένων
- Αμετάβλητη αποθήκευση (Object Lock), ακριβώς η προστασία που θα είχε αποτρέψει την Απόφαση 36/2022
- Αποθήκευση αποκλειστικά εντός ΕΕ, κρυπτογραφημένη πριν τη μεταφόρτωση, με τεκμηρίωση GDPR Άρθρου 32
Πηγές