Teleporada trwa 8 minut, pacjent chce receptę „jak ostatnio”, a lekarz nie ma pełnego obrazu stanu zdrowia. Właśnie w takich momentach materializuje się 10 ryzyk prawnych w telemedycynie – nie w teorii, tylko w codziennej pracy gabinetu, poradni i podmiotu leczniczego. Problem polega na tym, że wiele placówek traktuje telemedycynę jak prostszy kanał udzielania świadczeń, choć z perspektywy odpowiedzialności bywa ona bardziej wymagająca niż wizyta stacjonarna.
Telemedycyna nie jest prawnie „lżejszą” formą leczenia. To pełnoprawne udzielanie świadczeń zdrowotnych, z tymi samymi obowiązkami co do staranności, dokumentacji, poufności i organizacji pracy. Zmienia się tylko medium. A wraz z nim pojawiają się punkty zapalne, które przy kontroli, sporze z pacjentem albo postępowaniu przed rzecznikiem odpowiedzialności zawodowej wracają ze zdwojoną siłą.
10 ryzyk prawnych w telemedycynie, które najczęściej wracają w praktyce
1. Błędna kwalifikacja pacjenta do teleporady
Nie każdą sprawę da się bezpiecznie załatwić zdalnie. Największe ryzyko zaczyna się wtedy, gdy placówka nie ma jasnych kryteriów, kiedy teleporada jest dopuszczalna, a kiedy pacjent powinien zostać skierowany na badanie osobiste lub pilną diagnostykę. Sam fakt, że pacjent chce „szybko przez telefon”, nie zwalnia z obowiązku prawidłowej oceny sytuacji.
Jeżeli dojdzie do pogorszenia stanu zdrowia, spór zwykle nie dotyczy wyłącznie rozpoznania. Pada pytanie wcześniejsze: czy w ogóle wolno było udzielić tego świadczenia na odległość? Właśnie dlatego kryteria kwalifikacji powinny być zapisane w procedurze wewnętrznej, a personel musi wiedzieć, kiedy przerwać zdalny schemat i przejść na tryb stacjonarny.
2. Niewystarczający wywiad i ograniczona ocena kliniczna
W telemedycynie łatwo pomylić szybkość z wystarczalnością. Rozmowa telefoniczna bez uporządkowanego wywiadu, bez pytań alarmowych i bez odnotowania odpowiedzi może wyglądać sprawnie, ale procesowo jest słaba. Gdy dokumentacja nie pokazuje toku myślenia lekarza, obrona decyzji medycznej staje się dużo trudniejsza.
Nie chodzi o to, by każda teleporada była rozbudowana ponad miarę. Chodzi o proporcję między problemem pacjenta a zakresem ustaleń. Im większe ryzyko błędu diagnostycznego, tym większa potrzeba udokumentowania, dlaczego lekarz uznał formę zdalną za wystarczającą.
3. Wadliwa identyfikacja pacjenta
To ryzyko jest regularnie bagatelizowane, bo personel „zna pacjentów” albo korzysta z systemu rejestracji, który wydaje się wystarczający. Tymczasem wydanie recepty, skierowania czy omówienie wyników niewłaściwej osobie może oznaczać nie tylko naruszenie praw pacjenta, ale też problem z ochroną danych osobowych i tajemnicą medyczną.
W praktyce placówka powinna mieć prosty, powtarzalny model weryfikacji tożsamości. Nie przypadkowy i nie zależny od pamięci pracownika. Im większa skala teleporad, tym bardziej potrzebna jest procedura, a nie improwizacja.
4. Naruszenie tajemnicy lekarskiej i poufności
Rozmowa prowadzona z domu, z rejestracji, z pokoju współdzielonego albo przez źle zabezpieczone narzędzie komunikacji tworzy oczywiste ryzyko ujawnienia informacji o stanie zdrowia. Czasem problemem nie jest spektakularny wyciek, tylko codzienna praktyka: głośna rozmowa, brak słuchawek, wysłanie informacji na niewłaściwy numer, brak kontroli nad tym, kto jest po drugiej stronie połączenia.
Z prawnego punktu widzenia poufność nie kończy się na intencji personelu. Liczy się organizacja świadczenia. Jeżeli podmiot leczniczy dopuszcza rozwiązania, które przewidywalnie zwiększają ryzyko ujawnienia danych, trudniej potem twierdzić, że dochowano należytej staranności.
5. Problemy z dokumentacją medyczną
W telemedycynie dokumentacja bywa zbyt skrótowa, bo lekarz zakłada, że „to była tylko kontynuacja leczenia”. To jeden z najdroższych skrótów myślowych. W razie sporu nie broni nas pamięć, tylko zapis. Powinno w nim być widać formę kontaktu, ustalenia z wywiadu, ocenę ograniczeń zdalnego badania, zalecenia, informację o konieczności wizyty osobistej, jeśli była wskazana, oraz uzasadnienie podjętych decyzji.
Osobny problem dotyczy rozproszenia danych. Część informacji zostaje w systemie EDM, część w komunikatorze, część w notatce prywatnej lekarza. Taki model jest organizacyjnie wygodny tylko do pierwszej kontroli albo pierwszego roszczenia.
6. Brak ważnej i właściwie udokumentowanej zgody
Nie każda teleporada wymaga odrębnej, rozbudowanej zgody w tej samej formie. Ale zawsze trzeba umieć wykazać, że pacjent wiedział, w jakiej formule odbywa się świadczenie, jakie są jej ograniczenia i że akceptował taki sposób kontaktu. W praktyce najwięcej problemów pojawia się wtedy, gdy placówka nie rozróżnia zgody na samo udzielenie świadczenia od zgody na określony kanał komunikacji lub na udział osoby trzeciej.
Przy świadczeniach o większym ciężarze gatunkowym warto zadbać o wyraźne odnotowanie zakresu poinformowania pacjenta. Nie dlatego, że prawo lubi formularze. Dlatego, że pacjent po kilku miesiącach często pamięta przebieg rozmowy inaczej niż personel.
Gdzie telemedycyna najczęściej przegrywa z procedurą
7. Wystawianie recept, zwolnień i skierowań bez dostatecznych podstaw
Presja operacyjna jest duża. Pacjent oczekuje szybkiej kontynuacji, rejestracja chce zamknąć temat, lekarz ma napięty grafik. W takich warunkach łatwo dopuścić automatyzm. Tymczasem każda recepta, zwolnienie czy skierowanie nadal musi mieć podstawę medyczną i być oparte na ocenie konkretnego przypadku.
To szczególnie istotne przy lekach o podwyższonym ryzyku, zaświadczeniach wpływających na uprawnienia pracownicze albo decyzjach podejmowanych wyłącznie na podstawie deklaracji pacjenta. Jeżeli placówka nie określi wewnętrznie, kiedy dopuszcza takie działania zdalnie, ryzyko rozlewa się na cały zespół.
8. Nieprawidłowe zasady współpracy z personelem wykonującym teleświadczenia
Właściciele placówek często skupiają się na relacji z pacjentem, a pomijają własne zaplecze kontraktowe. Tymczasem telemedycyna powinna być odzwierciedlona w umowach z lekarzami i personelem. Znaczenie mają zasady korzystania z narzędzi, odpowiedzialność za dokumentowanie, wymogi poufności, miejsce wykonywania świadczeń i procedura postępowania w przypadkach granicznych.
Jeżeli tego brakuje, w sytuacji sporu szybko okazuje się, że nikt formalnie nie odpowiada za kluczowe obszary organizacyjne. Dotyczy to zwłaszcza nowych podmiotów i osób planujących rozwój działalności medycznej w formule zdalnej. Już na etapie organizowania placówki warto uwzględnić telemedycynę w modelu działania, podobnie jak robi się to przy zakładaniu NZOZ i budowaniu podstawowych procedur operacyjnych.
9. Naruszenia związane z ochroną danych osobowych
Telemedycyna generuje dużo danych i dużo punktów styku z technologią. Problem nie zawsze wynika z samego systemu informatycznego. Czasem źródłem naruszenia jest niewłaściwa konfiguracja dostępu, brak upoważnień, zbyt szeroki dostęp personelu, używanie prywatnych urządzeń albo brak zasad archiwizacji i retencji.
Zarządzający placówką powinni patrzeć na to szerzej niż tylko przez pryzmat RODO. Dla podmiotu leczniczego naruszenie danych to jednocześnie ryzyko reputacyjne, operacyjne i roszczeniowe. Pacjent, który traci zaufanie do sposobu przetwarzania informacji medycznych, częściej kwestionuje także jakość samego świadczenia.
10. Brak spójnych procedur i szkoleń
To ryzyko spina wszystkie poprzednie. Nawet dobry lekarz i dobry system nie wystarczą, jeśli organizacja działa bez jasnych reguł. Telemedycyna wymaga procedur dotyczących kwalifikacji pacjenta, identyfikacji, dokumentacji, eskalacji do wizyty osobistej, komunikacji z pacjentem, reagowania na zdarzenia niepożądane i ochrony danych.
Bez tego każda osoba w zespole tworzy własną praktykę. A własna praktyka jednego pracownika staje się problemem całej placówki. W postępowaniu wyjaśniającym bardzo szybko wychodzi na jaw, czy błąd był jednostkowy, czy był naturalnym skutkiem braku nadzoru i standardów.
Jak ograniczyć ryzyka prawne w telemedycynie
Najskuteczniejsze działania ochronne są zwykle mało efektowne. Działają, bo porządkują codzienność. W pierwszej kolejności warto ustalić, jakie świadczenia placówka realnie chce prowadzić zdalnie i w jakich granicach. Potem trzeba przełożyć to na procedury, dokumentację, zakres odpowiedzialności personelu i sposób komunikacji z pacjentem.
Dobrą praktyką jest także okresowy audyt teleporad, nie tylko systemów IT. Trzeba sprawdzać próbkę dokumentacji, sposób kwalifikacji pacjentów, jakość zgód, zgodność umów z rzeczywistym modelem pracy i gotowość zespołu do postępowania w sytuacjach granicznych. To właśnie tutaj prawo staje się narzędziem ochrony, a nie reakcją po szkodzie.
Jeżeli telemedycyna ma być bezpieczna, nie może być traktowana jako „dodatek” do działalności leczniczej. To osobny proces medyczny, który trzeba zaprojektować tak samo starannie jak wizytę stacjonarną. Im wcześniej placówka to zrozumie, tym mniej kosztownych niespodzianek spotka ją później.