电子处方和患者数据保护的注意事项

mimmita1

医疗保健行业直接受到过去几十年发生的数字化进程的影响。在该行业最近引入的新功能中，电子处方系统引起了人们的关注，特别是在 Covid-19 大流行之后，以及随之而来的投资于消除或减少人与人之间身体接触的服务提供的需求。简而言之，电子处方（e-prescription）是指使用计算设备创建、修改、审查或传输医疗处方。该技术的目标是通过更准确、更易于访问和无错误的系统，让护理生态系统中涉及的所有参与者（医生、患者、护士、医院和药房）受益于克服纸张的使用。


康尤尔在巴法律规定了在冠状病毒危机期间使用远程医疗，允许使用数字格式的医疗处方，并受到联邦医学委员会第 2,299/21 号决议的监管和约束[3] . 该文件规定了处方有效性的最低要求（医生和患者的身份、日期和时间以及医生的数字签名），并允许使用特定的 CFM 平台甚至其他平台，只要符合 CFM 的规则即可。遵守有关信息处理的机构，例如隐私和机密性。
此外，该决议第 4 条规定，这些文件必须使用数字签名颁发，并具有巴西公 电报号码数据 基础设施 (ICP-Brazil) 颁发的有效证书。

如今，在该国，除了 CFM 开发的门户之外，还运行 Memed 和 Doctor Prescribe 平台以及数字食谱网站，这些网站通常以相同的方式工作：医生访问首选门户，发布问题根据 ICP-Brazil 标准签署的处方，最后生成链接或二维码，必须通过电子邮件、短信或消息应用程序发送给患者；患者可以将其转发或出示给药剂师，药剂师则必须在国家信息技术研究所 (ITI) 网站上对其进行验证并分发。在某些情况下，也可以直接通过该平台购买药品，该平台充当患者和药房之间的中介。

尽管该国并未强制使用电子处方，但 Memed 进行的一项调查发现平台上就开出了超过 1300 万张数字处方，其中 400 万张是在圣保罗市开出的独自一人[4]。这些数字的快速增长以及这些过程中涉及的大量敏感信息引起了人们的担忧，特别是在患者数据的隐私和保护方面。《一般数据保护法》第二节专门针对包括健康数据在内的敏感个人数据的处理，这表明需要更加关注此类问题。



在许多其他问题中，电子医疗处方值得关注的一个话题是获取电子处方。为了遵守 LGPD 第 6 条第 VII 节中规定的、被理解为任何数据处理活动的基础的安全原则，有必要考虑采取措施防止未经授权的访问以及数据丢失或更改的情况。最初， CFM 第 2,299 号决议第 4 条规定的医生使用合格电子签名[5]的要求，已经表明人们认识到需要对此类电子签名实施最高级别的安全性（可靠性）。关系。值得记住的是，合格的签名必须经过 ICP-Brasil 认证，ICP-Brasil 是立的公共密钥基础设施，以保证该国电子形式文件的真实性、完整性和法律有效性。同样重要的是开发了“Validador de Documentos Digitais em Saúde”网站，该网站由 ITI 提供，与共和国总统府民政院相连，以保证卫生人员能够验证这些电子文件。