Ile przechowywać dokumentację medyczną?

Pacjent prosi o kopię dokumentacji sprzed kilkunastu lat, trwa kontrola albo do placówki wpływa wezwanie przedsądowe. W takich sytuacjach pytanie, ile przechowywać dokumentację medyczną, przestaje być sprawą administracyjną. Staje się sprawdzianem tego, czy placówka potrafi obronić przebieg leczenia i własne standardy działania.

Dobra wiadomość jest taka, że podstawowa zasada jest prosta. Ryzyko pojawia się tam, gdzie podmiot leczniczy stosuje ją automatycznie, nie sprawdza wyjątków albo nie ma procedury dla dokumentów papierowych, elektronicznych i dokumentacji po zakończeniu działalności.

Ile przechowywać dokumentację medyczną – zasada podstawowa

Co do zasady dokumentację medyczną przechowuje się przez 20 lat. Termin liczy się od końca roku kalendarzowego, w którym dokonano ostatniego wpisu w dokumentacji.

To oznacza, że wpis dokonany 15 marca 2026 roku nie powinien prowadzić do liczenia 20 lat od dnia wizyty. Okres zaczyna biec dopiero 31 grudnia 2026 roku i upłynie z końcem 2046 roku. Ten mechanizm ma praktyczne znaczenie przy planowaniu archiwizacji, migracji systemu oraz bezpiecznego brakowania dokumentów.

Reguła 20 lat dotyczy zarówno dokumentacji indywidualnej pacjenta, jak i zbiorczej, o ile przepis nie przewiduje innego terminu. W praktyce obejmuje więc nie tylko historię choroby czy kartę wizyty, lecz także elementy, które pozwalają odtworzyć proces diagnostyczno-terapeutyczny: wyniki, opisy, zgody, zalecenia, dokumentację zabiegową oraz wpisy personelu.

Nie warto traktować tego czasu jako wyłącznie ustawowego obowiązku przechowywania. Dokumentacja jest najważniejszym dowodem na to, co rzeczywiście wydarzyło się podczas udzielania świadczenia. Jeżeli jest kompletna, czytelna i właściwie zabezpieczona, ogranicza pole do sporów opartych na pamięci, domysłach lub niepełnych relacjach.

Wyjątki, które zmieniają okres przechowywania

Najczęstszy błąd polega na przyjęciu, że każda teczka pacjenta może zostać zniszczona po 20 latach. Ustawa o prawach pacjenta przewiduje kilka wyjątków i każdy podmiot powinien mieć je odzwierciedlone w polityce archiwizacji.

Dokumentację medyczną pacjenta, który zmarł na skutek uszkodzenia ciała albo zatrucia, przechowuje się przez 30 lat. Nie chodzi przy tym o każdą dokumentację osoby zmarłej, lecz o przypadki śmierci pozostającej w związku z tymi konkretnymi okolicznościami. W razie wątpliwości kwalifikacja wymaga ostrożności, bo przedwczesne zniszczenie dokumentacji może być nieodwracalne.

Dokumentacja medyczna dotycząca dzieci do ukończenia 2. roku życia wymaga przechowywania przez 22 lata. Termin, tak jak przy zasadzie ogólnej, liczy się od końca roku kalendarzowego, w którym dokonano ostatniego wpisu.

Osobny termin dotyczy zdjęć rentgenowskich przechowywanych poza dokumentacją medyczną pacjenta. Dla nich przewidziano 10 lat, liczonych od końca roku kalendarzowego, w którym wykonano zdjęcie. Jeżeli jednak obraz stanowi element pełnej dokumentacji pacjenta w systemie, nie należy mechanicznie odłączać go od zasad dotyczących całego zbioru.

Krócej przechowuje się skierowania na badania oraz zlecenia lekarza – co do zasady przez 5 lat od końca roku, w którym udzielono świadczenia będącego ich przedmiotem. Gdy świadczenie nie zostało udzielone dlatego, że pacjent nie zgłosił się w ustalonym terminie, dokument przechowuje się przez 2 lata, chyba że pacjent odebrał skierowanie lub zlecenie.

Dokumentacja elektroniczna nie zwalnia z obowiązków

Przejście na EDM nie skraca okresu przechowywania i nie zmniejsza odpowiedzialności placówki. Zmienia natomiast rodzaj ryzyka. W archiwum papierowym problemem bywa zalanie, pożar lub zgubienie teczki. W systemie elektronicznym zagrożeniem są błędne uprawnienia, brak kopii zapasowych, nieudana migracja, usunięcie danych albo brak możliwości odczytu plików po latach.

Przez cały wymagany okres dokumentacja musi pozostać dostępna, kompletna, poufna i możliwa do odtworzenia. Placówka powinna umieć wykazać, kto miał dostęp do wpisów, kiedy dokonano zmian oraz czy zachowano ciągłość danych. Nie wystarczy zapewnienie dostawcy oprogramowania, że system ma kopie zapasowe. Kierownik podmiotu leczniczego powinien wiedzieć, gdzie są przechowywane kopie, jak często są testowane i co stanie się z danymi po zakończeniu umowy z dostawcą.

Szczególnej kontroli wymagają skany dokumentów papierowych. Skan może ułatwić pracę, ale nie zawsze oznacza, że oryginał można od razu zniszczyć. Decyzja zależy od rodzaju dokumentu, sposobu digitalizacji i przyjętej procedury. Dotyczy to zwłaszcza zgód na zabieg, oświadczeń oraz dokumentów, których autentyczność może później stać się przedmiotem sporu.

Nie myl dokumentacji medycznej z innymi dokumentami

W placówkach często funkcjonuje jedna ogólna zasada archiwizacji dla wszystkich dokumentów. To wygodne organizacyjnie, ale ryzykowne prawnie. Dokumentacja medyczna podlega zasadom wynikającym z przepisów o prawach pacjenta. Faktury, dokumenty księgowe, umowy z personelem, dokumentacja kadrowa, korespondencja z NFZ czy dokumenty dotyczące ochrony danych mają odrębne okresy i podstawy przechowywania.

Z drugiej strony nie należy dzielić jednej historii leczenia na części tylko dlatego, że jej element został przygotowany przez inny dział. Zgoda pacjenta, karta obserwacji czy wynik badania mogą mieć własną formę, lecz z perspektywy dowodowej tworzą jeden obraz procesu leczenia. Brak któregoś elementu po latach zwykle działa na niekorzyść placówki.

Co zrobić po upływie terminu przechowywania

Upływ terminu nie oznacza, że dokumentację można po prostu wyrzucić do zwykłego kosza albo usunąć jednym kliknięciem z systemu. Należy ją zniszczyć w sposób uniemożliwiający identyfikację pacjenta. Alternatywnie dokumentacja może zostać wydana pacjentowi, jego przedstawicielowi ustawowemu albo osobie upoważnionej, zgodnie z obowiązującą procedurą.

Przed brakowaniem warto przeprowadzić kontrolę. Trzeba ustalić prawidłowy termin dla danego rodzaju dokumentacji, zweryfikować, czy nie ma trwającego sporu, kontroli, postępowania lub zabezpieczenia dowodu, a następnie sporządzić ślad z podjętej czynności. Rejestr zniszczenia powinien pozwalać wykazać, jakie dokumenty usunięto, kiedy oraz na jakiej podstawie.

W systemie elektronicznym procedura musi obejmować także kopie zapasowe i środowiska testowe. Usunięcie danych wyłącznie z bieżącej bazy, przy pozostawieniu ich w niekontrolowanych backupach, nie jest pełnym rozwiązaniem. Z kolei automatyczne czyszczenie wszystkich kopii może pozbawić placówkę danych, które są jeszcze potrzebne na podstawie innego obowiązku prawnego. Tu potrzebna jest koordynacja osoby odpowiedzialnej za dokumentację, działu IT i obsługi prawnej.

Zamknięcie placówki nie kończy obowiązku archiwizacji

Sprzedaż praktyki, przekształcenie spółki, likwidacja NZOZ-u lub zakończenie kontraktu z lekarzem nie powodują, że dokumentacja przestaje wymagać ochrony. Już na etapie zmian organizacyjnych trzeba ustalić, kto przejmie dokumentację, gdzie będzie przechowywana i w jaki sposób pacjenci uzyskają do niej dostęp.

To obszar, który powinien zostać zaplanowany przed wykreśleniem podmiotu z rejestru, a nie po nim. Brak jasnego następstwa dokumentacji prowadzi później do telefonów pacjentów, sporów między wspólnikami oraz problemów podczas kontroli. Osoby zakładające lub reorganizujące podmiot leczniczy powinny uwzględnić archiwizację już przy projektowaniu modelu działania placówki.

Pięć działań, które zmniejsza ryzyko

1. Przygotuj tabelę retencji z terminami dla dokumentacji medycznej i jej ustawowych wyjątków.
2. Przypisz konkretną odpowiedzialność za archiwum, udostępnianie dokumentacji oraz proces brakowania.
3. Sprawdź, czy system EDM zapewnia dostępność danych, rejestr operacji i testowane kopie zapasowe.
4. Ustal procedurę dla skanów, dokumentów papierowych oraz odbioru dokumentacji przez pacjenta.
5. Zweryfikuj zasady przekazania dokumentacji przy sprzedaży, zamknięciu lub przekształceniu placówki.

Najbezpieczniejsza archiwizacja nie polega na przechowywaniu wszystkiego bez końca. Polega na tym, że placówka wie, co ma, dlaczego to przechowuje, jak długo musi to chronić i kto odpowiada za każdą decyzję. Taka procedura daje spokój dopiero wtedy, gdy działa również w dniu kontroli, konfliktu z pacjentem albo nieoczekiwanej zmiany organizacyjnej.