Wstęp: wizyta, która nigdy się nie kończy
Wchodzisz do gabinetu lekarskiego. Dwanaście minut później wychodzisz z receptą. Masz poczucie, że odbyłeś prywatną rozmowę, chronioną tajemnicą liczącą dwadzieścia pięć wieków.
W ciągu tych dwunastu minut platforma rezerwacji wizyt zapisała twoje nazwisko, numer telefonu, specjalizację lekarza i godzinę. Oprogramowanie gabinetowe utworzyło wpis w bazie hostowanej nie wiadomo gdzie. Elektroniczne poświadczenie świadczenia powędrowało do twojej kasy chorych, a następnie do ubezpieczyciela dodatkowego. Wizyta w aptece wpisała nazwę substancji do dokumentacji farmaceutycznej. Twój telefon, pozostawiony w kieszeni, zarejestrował lokalizację pod tym adresem — a jeśli poprzedniego wieczoru szukałeś „objawów" w zwykłej przeglądarce, jakaś sieć reklamowa już coś o tym wie.
Pisaliśmy już tutaj o śladach twoich płatności i o śladach twojej komunikacji. Dane zdrowotne tworzą trzecią warstwę, zdecydowanie najbardziej wrażliwą: RODO zalicza je do danych „szczególnych" z artykułu 9, na równi z poglądami politycznymi czy orientacją seksualną. Nie tracą ważności, nie da się ich cofnąć, a opowiadają historię, której żaden pracodawca, żaden ubezpieczyciel ani żaden bliski nie powinien móc przeczytać przypadkiem.
Ten przewodnik nie zachęca do ucieczki z systemu ochrony zdrowia — byłoby to absurdalne i niebezpieczne. Proponuje, byś wiedział, kto co widzi, czego naprawdę wymaga prawo i jakie proste działania zmniejszają powierzchnię narażenia, nie szkodząc twojemu leczeniu.
Mapa: siedem miejsc, do których trafia twoje zdrowie
1. Dokumentacja lekarza
To fundament. Lekarz ma obowiązek prowadzić dokumentację; w praktyce żyje ona w oprogramowaniu do zarządzania gabinetem. Dostawcy tych systemów coraz częściej hostują je „w chmurze", co we Francji wymaga certyfikacji HDS (Hébergeur de Données de Santé) wydawanej pod nadzorem Agence du Numérique en Santé. To realna gwarancja techniczna — ale nie gwarancja absolutnej szczelności.
2. Kasa chorych (Assurance maladie)
Elektroniczne poświadczenie świadczenia przekazuje twojej kasie: tożsamość, lekarza, wykonane procedury z ich kodami, datę. Refundacje widnieją na twoim koncie Ameli. Ta baza jest jedną z najbogatszych w Europie; jej spseudonimizowane dane zasilają Système National des Données de Santé (SNDS), do którego dostęp badawczy nadzorują CNIL i Health Data Hub.
3. Twoje ubezpieczenie dodatkowe (mutuelle)
To ogniwo najczęściej niedoceniane. Ubezpieczyciel dodatkowy otrzymuje, by dokonać zwrotu, informacje o charakterze medycznym. Powinien znać tylko to, co niezbędne do obliczenia refundacji, a CNIL wielokrotnie przypominała, że zbieranie szczegółów dotyczących schorzeń przez organizacje uzupełniające jest ściśle ograniczone. W praktyce sam rodzaj świadczenia (wizyta u specjalisty, zaopatrzenie ortopedyczne, sesja u psychologa) i tak wiele mówi.
4. Apteka i dokumentacja farmaceutyczna
Każde wydanie leku może zostać wpisane do Dossier Pharmaceutique, prowadzonego przez Ordre national des pharmaciens, w celu wykrywania interakcji lekowych. Przydatne — i możliwe do odrzucenia: jego założenie wymaga twojej zgody, a ty możesz wnioskować o jego zamknięcie.
5. Mon espace santé
Otwierane domyślnie od 2022 roku dla wszystkich ubezpieczonych, centralizuje dokumenty, wypisy, recepty. Możesz ukryć dokument przed niektórymi profesjonalistami, odmówić automatycznego zasilania lub całkowicie zamknąć usługę. Mało kto wie, że te trzy opcje istnieją.
6. Platformy rezerwacji wizyt i teleporad
Nie są profesjonalistami medycznymi, lecz podmiotami przetwarzającymi dane technicznie. Wiedzą, kto konsultuje się z kim, kiedy i w jakiej specjalizacji. Sam fakt umówienia wizyty w poradni uzależnień, u psychiatry albo w punkcie badań przesiewowych jest już daną zdrowotną.
7. Twoje aplikacje i urządzenia połączone
To czarna dziura. Aplikacja do śledzenia cyklu miesiączkowego, tracker snu, waga z Wi-Fi, dzienniczek glikemii: większość z nich nie jest wyrobem medycznym i nie ma żadnego obowiązku certyfikowanego hostingu. Ich polityki prywatności często zezwalają na udostępnianie danych „partnerom" analitycznym.
Co chroni tajemnica lekarska — a czego nie chroni
Tajemnica zawodowa jest zdefiniowana w artykule L.1110-4 Code de la santé publique i sankcjonowana karnie (artykuł 226-13 Code pénal). Jest ogólna i bezwzględna: obejmuje wszystko, co profesjonalista zobaczył, usłyszał lub zrozumiał.
Chroni jednak ludzi, a nie infrastrukturę. Trzy martwe pola warto znać:
Tajemnica lekarska nie zapobiega ani wymianie informacji między członkami tego samego zespołu leczącego, ani przekazywaniu danych administracyjnych płatnikom, ani wyciekom będącym następstwem włamania informatycznego do systemu szpitalnego.
Wymiana w zespole leczącym. Profesjonaliści uczestniczący w twoim leczeniu mogą wymieniać informacje „ściśle niezbędne". Możesz się temu sprzeciwić, informacja po informacji.
Cyberataki. Francuskie szpitale były w ostatnich latach wielokrotnie celem ataków, a ANSSI regularnie publikuje niepokojące podsumowania dotyczące sektora zdrowia. W 2021 roku wyciek wyników z laboratoriów analitycznych obejmujący setki tysięcy osób pokazał, że opublikowanych danych nigdy się nie odwoła.
Osoby trzecie spoza leczenia. Pracodawca, ubezpieczyciel kredytu, wynajmujący, administracja socjalna: żaden z nich nie ma prawa do diagnozy. Nawet lekarz medycyny pracy przekazuje pracodawcy wyłącznie orzeczenie o zdolności do pracy, nigdy przyczynę.
Żądania nadużyciowe: lista tego, czego możesz odmówić
| Kto żąda | Co może zgodnie z prawem otrzymać | Czego możesz odmówić |
|---|---|---|
| Pracodawca | Zwolnienie lekarskie bez podania przyczyny, orzeczenie o zdolności do pracy | Diagnozy, nazwiska lekarza prowadzącego, szczegółowego zaświadczenia |
| Ubezpieczyciel kredytu | Ankietę zdrowotną (uregulowaną, z prawem do bycia zapomnianym) | Bezpośredniego dostępu do twojej dokumentacji lub do Mon espace santé |
| Ubezpieczenie dodatkowe | Dane niezbędne do refundacji | Szczegółów schorzeń wykraczających poza konieczność |
| Wynajmujący | Zupełnie nic | Absolutnie wszystkiego |
| Platforma rezerwacji wizyt | Twoje dane kontaktowe i powód wizyty | Utworzenia konta reklamowego, marketingu targetowanego |
| Siłownia, trener | Nic o charakterze medycznym | Szczegółowego zaświadczenia, dostępu do danych z urządzeń połączonych |
W kwestii ubezpieczeń kredytowych przypomnijmy ustawę Lemoine z 2022 roku: zniesienie ankiety zdrowotnej dla wielu kredytów hipotecznych pod warunkiem określonej kwoty i wieku w chwili spłaty oraz skrócenie onkologicznego prawa do bycia zapomnianym do pięciu lat. To istotny postęp w ochronie prywatności, o którym wielu kredytobiorców wciąż nie wie.
Najsłabsze ogniwo: twój telefon i twoje wyszukiwania
Zanim pójdziemy do lekarza, szukamy. A to wyszukiwanie wyprzedza diagnozę, czasem o kilka tygodni.
Zapytanie o intymny objaw, wpisane w zwykłej przeglądarce, z zalogowanym kontem, w rozpoznawalnej sieci domowej, jest zdarzeniem opatrzonym datą i możliwym do przypisania. Trzy nawyki zmieniają sytuację radykalnie:
- Oddziel przeglądarkę „zdrowotną" od reszty. Przeglądarka dedykowana wrażliwym wyszukiwaniom, bez zalogowanego konta, z wyszukiwarką, która nie przechowuje historii powiązanej z identyfikatorem. Zasada kompartmentalizacji, którą opisujemy w innym miejscu tego serwisu, ma tu pełne zastosowanie.
- Uważaj na publiczne forum. Opisywanie objawów pod pseudonimem używanym również gdzie indziej to w praktyce publikacja własnej dokumentacji. Pseudonim „zdrowotny" musi być jednorazowy i unikalny.
- Sprawdzaj, zanim uwierzysz. Wiarygodne źródła istnieją: Ameli, Haute Autorité de Santé, Vidal, Santé publique France, ANSES w zakresie żywienia i narażeń środowiskowych. Dla czytelników szukających punktu oparcia offline rodzinny słownik medyczny w wersji papierowej pozostaje zaskakująco skuteczny i nie przekazuje nikomu absolutnie niczego.
Pomyśl też o powiadomieniach. Przypomnienie o przyjęciu leku wyświetlone otwartym tekstem na zablokowanym ekranie, w sali konferencyjnej, jest ujawnieniem informacji. Ustawienie „ukryj treść wrażliwych powiadomień" istnieje w obu głównych systemach mobilnych; zajmuje trzydzieści sekund.
Teleporada: pomieszczenie, nie tylko platforma
Teleporada przeniosła gabinet lekarski do twojego salonu — wraz z wyciekami właściwymi dla salonu.
- Tło mówi. Rozmyte lub neutralne tło pozwala nie ujawniać wnętrza mieszkania, obecności dzieci ani poziomu życia. Wystarczy składany parawan biurowy albo zwykłe jednolite tło.
- Dźwięk się rozchodzi. W mieszkaniu lub open space słuchawki z redukcją szumów z mikrofonem kierunkowym chronią twoją poufność w takim samym stopniu jak poufność sąsiadów.
- Kamera laptopa zawsze gdzieś jest włączona. Naklejana zaślepka kamery za dwa euro rozwiązuje sprawę ostatecznie, gdy wizyta się skończy.
- Sieć ma znaczenie. Unikanie publicznego Wi-Fi przy wizycie lekarskiej to zwykły zdrowy rozsądek; 4G/5G twojego operatora jest zwykle lepszym wyborem.
Sprawdź wreszcie, czy używana platforma korzysta z hostingu certyfikowanego HDS i czy wskazuje inspektora ochrony danych. Poważne platformy piszą o tym wprost.
Aplikacje zdrowotne: pytanie, które trzeba zadać przed instalacją
Aplikacja do śledzenia miesiączki, płodności, nastroju czy uzależnienia gromadzi dane, które w niektórych zagranicznych porządkach prawnych już posłużyły jako dowód. To pytanie nie jest teoretyczne.
Trzy kryteria selekcji, w tej kolejności:
- Czy dane zostają na urządzeniu? Aplikacje oferujące przechowywanie w 100% lokalne, bez konta, bez synchronizacji, istnieją niemal w każdej kategorii. To rozsądny wybór domyślny.
- Czy widać model biznesowy? Aplikacja darmowa, bez wyświetlanych reklam, bez abonamentu, musi się z czegoś finansować. Odsprzedaż danych zagregowanych jest modelem najczęstszym.
- Czy usunięcie danych naprawdę działa? RODO daje ci prawo do usunięcia danych. Przetestuj je, zanim zgromadzisz trzy lata historii.
W wielu zastosowaniach alternatywa analogowa pozostaje nie do pobicia. Papierowy dzienniczek pomiarów ciśnienia leżący obok certyfikowanego ciśnieniomierza naramiennego ma dokładnie taką samą wartość medyczną jak aplikacja połączona z siecią — bez konta, bez chmury, bez regulaminu. Twój lekarz doskonale odczyta tabelę pisaną ręcznie.
Twoje prawa w praktyce i jak z nich korzystać
RODO i Code de la santé publique dają ci realne narzędzia. Trzeba je jednak uruchomić.
Dostęp do własnej dokumentacji medycznej
Możesz zażądać przekazania całości dokumentacji od lekarza lub placówki, listem poleconym, z kopią dokumentu tożsamości. Termin ustawowy to osiem dni (dwa miesiące dla informacji starszych niż pięć lat). Nie trzeba podawać powodu.
Odzyskanie kontroli nad Mon espace santé
W serwisie trzy kluczowe działania: ukrycie dokumentu przed wszystkimi profesjonalistami, zablokowanie dostępu konkretnemu profesjonaliście albo zamknięcie profilu. Zamknięcie nie usuwa refundacji z Assurance maladie, ale likwiduje centralizację dokumentów.
Zamknięcie dokumentacji farmaceutycznej
Wniosek ustny lub pisemny w aptece. Farmaceuta ma obowiązek go zrealizować.
Sprzeciw wobec wymiany informacji w zespole leczącym
Sformułuj go wyraźnie, ustnie, a następnie na piśmie w dokumentacji: „sprzeciwiam się przekazaniu takiej a takiej informacji takiemu a takiemu profesjonaliście". Odmowa musi zostać odnotowana.
Zgłoszenie do CNIL
W przypadku nadużyciowego zbierania danych — ubezpieczyciel dodatkowy żądający diagnozy, pracodawca domagający się szczegółowego zaświadczenia, aplikacja odmawiająca usunięcia danych — skarga online do CNIL jest bezpłatna i prowadzi do wszczęcia postępowania.
Papiery też: zapomniane ogniwo
Chronimy serwery, a recepty zostawiamy byle gdzie.
Wyniki badań otrzymane pocztą, opisy badań obrazowych, wykazy refundacji, ulotki leków: wszystko to piętrzy się w szufladzie, a potem trafia do kosza, nienaruszone, w przezroczystym worku postawionym na chodniku. Segregacja odpadów uczyniła przeszukiwanie dokumentów łatwiejszym niż kiedykolwiek.
Niszczarka do dokumentów z cięciem krzyżowym rozwiązuje problem w kilka sekund na kartkę — i przydaje się również do wyciągów bankowych i pism urzędowych. Dla tego, co trzeba zachować (dokumentacja przewlekłego leczenia, monitorowanie długoterminowe, zdjęcia RTG), teczka z zamknięciem przechowywana poza częściami wspólnymi jest lepsza niż stos na komodzie w salonie.
Na koniec rada rzadko udzielana: unikaj wpisywania powodu medycznego w polu „tytuł" przelewu lub płatności. Ta linijka przetrwa dziesięć lat w bazie bankowej, którą opisywaliśmy już w innym miejscu tego serwisu.
Protokół w dziesięciu punktach
- Dedykowana przeglądarka, bez konta, do każdego wyszukiwania objawów.
- Unikalny i jednorazowy pseudonim na każdym forum lub w grupie wsparcia.
- Wrażliwe powiadomienia ukryte na zablokowanym ekranie.
- Aplikacje zdrowotne: domyślnie przechowywanie lokalne, w przeciwnym razie żadne.
- Mon espace santé: konfiguracja aktywna, a nie bierne przyjęcie ustawień.
- Dokumentacja farmaceutyczna: otwarta świadomie, możliwa do zamknięcia.
- Teleporada: neutralne tło, słuchawki, kontrolowana sieć, platforma HDS.
- Udokumentowana odmowa wobec bezpodstawnych żądań (pracodawca, wynajmujący, ubezpieczyciel dodatkowy).
- Dokumenty medyczne niszczone, a nie wyrzucane.
- Żadnego powodu medycznego w tytule przelewu, temacie maila czy niezabezpieczonym SMS-ie.
Podsumowanie: poufność jest częścią leczenia
Pacjent, który obawia się, że jego zwierzenia wyjdą poza gabinet, mówi lekarzowi mniej. Dotyczy to zdrowia psychicznego, uzależnień, seksualności, przemocy domowej. Poufność nie jest więc poboczną troską aktywistów: to warunek jakości leczenia, uznany za taki przez ustawodawcę od czasu ustawy Kouchnera z 2002 roku.
Paradoks roku 2026 polega na tym, że narzędzia usprawniające ścieżkę leczenia — platformy, aplikacje, wspólne dokumentacje — są zarazem tymi, które rozpraszają informacje. Odpowiedzią nie jest ani całkowita odmowa, ani rezygnacja, lecz świadome użytkowanie: przyjąć to, co służy leczeniu, odrzucić to, co służy wyłącznie zbieraniu danych, i w każdej chwili wiedzieć, gdzie znajduje się kopia.
Nie musisz wybierać między dobrym leczeniem a byciem panem własnej historii. Prawo francuskie i europejskie akurat na tym polu jest po twojej stronie. Trzeba tylko z niego skorzystać.
Źródła i odniesienia: Code de la santé publique (art. L.1110-4, L.1111-7), Code pénal (art. 226-13), RODO (art. 9), CNIL, Ameli, Haute Autorité de Santé, Agence du Numérique en Santé, Ordre national des pharmaciens, ANSSI, ustawa nr 2022-270 zwana ustawą Lemoine.
