Ενημερωτική Ειδοποίηση για Επαγγελματίες Υγείας (HPIN) σχετικά με τις υπηρεσίες MyHealth@EU

(Ι) Γενικές πληροφορίες για το MyHealth@EU

Τι είναι το MyHealth@EU;

Το MyHealth@EU, γνωστό και ως η Ψηφιακή Υποδομή Υπηρεσιών Ηλεκτρονικής Υγείας (eHDSI), επιτρέπει την ασφαλή επεξεργασία των προσωπικών σας δεδομένων που σχετίζονται με τον ρόλο σας ως επαγγελματίας υγείας που εμπλέκεται στη θεραπεία ασθενών και την παροχή φαρμάκων. Αυτό γίνεται ηλεκτρονικά μέσω ασφαλών πυλών που παρέχονται από τα Εθνικά Σημεία Επαφής για την Ηλεκτρονική Υγεία (NCPeH) που έχουν οριστεί από κάθε χώρα.

Κάθε χώρα προσδιορίζει ποιος οργανισμός αναλαμβάνει την ευθύνη ως ελεγκτής δεδομένων για την επεξεργασία τους, καθώς αυτό υπόκειται στη νομοθεσία της χώρας.

Δείτε την τελευταία σελίδα για πληροφορίες που αφορούν αυτή τη χώρα.

Ποιες κατηγορίες των δεδομένων σας ανταλλάσσονται;

1) Συνοπτικό Ιστορικό Υγείας: Οι πιο σημαντικές πληροφορίες για την υγεία του ασθενούς σας συλλέγονται από τη χώρα προέλευσης του και χρησιμοποιούνται για τη θεραπεία σε άλλη χώρα της ΕΕ. Αυτό περιλαμβάνει:

• Όνομα του επαγγελματία υγείας που θεραπεύει ή αναλαμβάνει την ευθύνη του ασθενή
• Ρόλο του επαγγελματία υγείας στον οργανισμό π.χ. προσφέρει υπηρεσίες υγείας
• Οργανισμό του επαγγελματία υγείας (πάροχος υγειονομικής περίθαλψης)
• Τηλεφωνικό αριθμό του επαγγελματία υγείας
• Email του επαγγελματία υγείας ή του οργανισμού
• Δίκτυο συνεργατών (αν ισχύει)-αν ο επαγγελματίας υγείας συνεργάζεται με ένα Ευρωπαϊκό δίκτυο π.χ. Ευρωπαϊκά Δίκτυα Αναφοράς
• Αναγνώριση της καταχώρισης/ των καταχωρίσεων στο Συνοπτικό Ιστορικό Ασθενούς για τις οποίες ο επαγγελματίας υγείας είναι η προτιμώμενη επαφή

2) Ηλεκτρονική Συνταγή και Εκτέλεση Συνταγής:

Ένας ασθενής μπορεί να λάβει συνταγή για φάρμακο από πάροχο υγειονομικής περίθαλψης σε μία χώρα και να λάβει το φάρμακο μέσω φαρμακείου σε άλλη χώρα της ΕΕ. Η ηλεκτρονική συνταγή περιλαμβάνει ότι είναι υποχρεωτικό να περιλαμβάνεται και σε μια χειρόγραφη συνταγή δηλαδή πληροφορίες ταυτοποίησης του επαγγελματία υγείας, του ασθενή και του φαρμακευτικού σκευάσματος. Η ηλεκτρονική εκτέλεση της συνταγής περιλαμβάνει πληροφορίες για το φάρμακο που εκτελέστηκε. Οι πληροφορίες αυτές αποστέλλονται από το φαρμακείο πίσω στη χώρα δημιουργίας της συνταγής. Ηλεκτρονική συνταγογράφηση ορίζεται ως η συνταγογράφηση φαρμάκων μέσω της στήριξης λογισμικού από επαγγελματία υγείας ο οποίος είναι νομοθετικά καλυμμένος να το κάνει, για να μπορεί το φάρμακο στην συνταγή να εκτελεστεί από το φαρμακείο. Ηλεκτρονική εκτέλεση συνταγής ορίζεται ως η πράξη ανάκτησης της ηλεκτρονικής συνταγής και αναφοράς σχετικά με τη χορήγηση του φαρμάκου στον ασθενή όπως υποδεικνύεται στην συγκεκριμένη ηλεκτρονική συνταγή. Επομένως, περιλαμβάνονται οι πιο κάτω πληροφορίες: α) δεδομένα για αναγνώριση των επαγγελματιών υγείας (σύμφωνα με τον εθνικό νόμο) που συνταγογραφουν φαρμακευτικά προϊόντα και β) δεδομένα που χρησιμοποιούνται για την ταυτοποίηση των επαγγελματιών υγείας οι οποίοι δικαιούνται σύμφωνα με τον εθνικό νόμο να εκτελούν συνταγές με φαρμακευτικά προϊόντα.

Για ταυτοποίηση του επαγγελματία υγείας που συνταγογραφει επεξεργάζονται οι ακόλουθες πληροφορίες:

• Επώνυμο- Το επώνυμο του συνταγογράφου. Αυτό επιτρέπει τον εντοπισμό του συνταγογράφου σε περίπτωση ερωτήσεων ή έκτακτων περιστατικών.
• Όνομα – Το όνομα του συνταγογράφου. Αυτό επιτρέπει τον εντοπισμό του συνταγογράφου σε περίπτωση ερωτήσεων ή έκτακτων περιστατικών.
• Επαγγελματικά προσόντα - Ο επαγγελματικός τίτλος του συνταγογράφου επαγγελματία υγείας, ο οποίος μπορεί να χρησιμοποιηθεί για την απόδειξη της εξουσίας του συνταγογράφου.
• Στοιχεία για άμεση επαφή - Τα στοιχεία για την άμεση επαφή θα μπορούσαν να είναι μια διεύθυνση ηλεκτρονικού ταχυδρομείου ή/και αριθμός τηλεφώνου/τηλεμοιότυπο του συνταγογράφου, προκειμένου ο φαρμακοποιός ή/και ο ασθενής να επικοινωνήσουν με τον συνταγογράφο. Αυτό μπορεί να είναι απαραίτητο εάν προκύψουν προβλήματα με τη δοσολογία, τις αλλεργίες, την αποζημίωση κ.λπ.
• Διεύθυνση εργασίας - Αυτή είναι η διεύθυνση του νοσοκομείου ή του ιατρείου κλπ. όπου εργάζεται κανονικά ο επαγγελματίας υγείας, συναντά ασθενείς και συνταγογραφεί φάρμακα. Τουλάχιστον, προσδιορίζεται η χώρα.
• Υπογραφή - Ψηφιακή υπογραφή ή διακριτικό ως απόδειξη της γνησιότητας του συνταγογράφου.
• Αναγνωριστικό παρόχου υγειονομικής περίθαλψης - Ένας μοναδικός αριθμός ή κωδικός που εκδίδεται με σκοπό την ταυτοποίηση ενός παρόχου υγειονομικής περίθαλψης [ISO/TS 27527:2010]. Αυτό μπορεί να είναι ένας αριθμός άδειας ή μητρώου που μπορεί να χρησιμοποιηθεί για τον εντοπισμό του συνταγογράφου και για να ελεγχθεί εάν ένα φαρμακευτικό προϊόν συνταγογραφήθηκε από το σωστό άτομο σύμφωνα με τη νομοθεσία της χώρας συνταγογράφησης.

3) Πρωτότυπα κλινικά έγγραφα – έγγραφα που περιέχουν πληροφορίες για την υγεία σας, όπως εργαστηριακά αποτελέσματα, εξιτήρια από το νοσοκομείο και ιατρικές εικόνες.

• Αυτά τα προσωπικά δεδομένα είναι διαθέσιμα στο βαθμό που έχουν ήδη καταγραφεί σε ηλεκτρονική μορφή στη χώρα σας.
• Η/Οι πηγή(-ές) αυτών των δεδομένων διαφέρει από χώρα σε χώρα.
• Δείτε την τελευταία σελίδα για πληροφορίες σχετικά με αυτήν τη χώρα.

Κλινικά Έγγραφα:

Έγγραφα που περιέχουν πληροφορίες για την υγεία του ασθενούς σας, όπως αποτελέσματα εργαστηριακών εξετάσεων, εξιτήριο από το νοσοκομείο και ιατρικές εικόνες, μπορεί να ανταλλάσσονται αν έχουν ήδη καταγραφεί ηλεκτρονικά στη χώρα τους. Η πηγή αυτών των δεδομένων διαφέρει ανά χώρα. Δείτε την τελευταία σελίδα για πληροφορίες που αφορούν αυτή τη χώρα σχετικά με τα κλινικά έγγραφα.

What is the purpose of the processing?

The primary purpose for processing your data is the medical treatment of your patient or the provision of medicine. However, due to the national legislation of each Member State, there may be additional purposes. See the last page to check if such additional purposes are applicable to this country.

Who processes and has access to this data? (recipients of personal data)

Your personal data will be accessible by the National Contact Points for eHealth, i.e., entities that process your data to ensure its secure transmission to and from the specific healthcare organization or pharmacy, logging, or other related activities. The list of data processors is indicated on the last page.

Where and for how long is the personal data stored?

The collected personal data may be stored in the information systems of the health institutions both in your home country and the country of treatment or dispensation of medicine. The data shall be stored for no longer than is necessary for the purpose for which your personal data is processed. The storage period(s) in this Member State is indicated on the last page.

What are your rights and how to exercise them?

You have the right to access your personal data. Apart from that, you can exercise the rights of rectification, erasure, restriction of the processing and data portability. In order to exercise your rights, you may contact us. Contact details are available on the last page. Also, you have the right to lodge a complaint before the supervisory data protection authority.
The list of the national supervisory authorities can be found at https://edpb.europa.eu/about-edpb/about-edpb/members_en.

(II Summary of Member State-specific information)

Member State	CYPRUS
Service(s) provided by country	Patient Summary. Electronic prescription and dispensation.
Data that is exchanged	Patient Summary: Identification of the patient/subject (National healthcare patient ID, Family name/surname, Given name, Date of birth, gender, Country of affiliation), Contact information (Patient address), Preferred HP to contact, Contact person/ Legal guardian, Insurance information, Document data, Author and Organisation (Author organisation, Legal authenticator), Additional information / Knowledge resources (External reference, Related with), Allergy, Medical alert information, Medical history (Vaccination/ Prophylaxis information, Resolved, closed or inactive problems, Medical history), Medical problems (Current problems, Medical devices and implants, Procedures, Functional status), Medication summary (Current and relevant past medicines), Social history, Pregnancy history (Current pregnancy status, History of previous pregnancies), Patient provided data, Results, Plan of Care. Electronic prescription and dispensation: Patient administrative data (Family name/surname, Given name, Date of birth, Personal identifier, gender, Native language), Authentication of the prescription (Identifier of the Prescription, Issue date), Identification of the prescribing health professional (Family name, Given name, Professional qualifications, Details for direct contact, Work address, signature, Health care provider identifier), Identification of the prescribed product (Name of the medicinal product, Identifier of the medicinal product, Identifier(s) of the pharmaceutical product, Identifier(s) of the packaged medicinal product, Marketing authorisation holder, Active substance(s), Strength of the active substance(s), Product classification, Pharmaceutical dose form(s), Unit of presentation(s), Package type, Pack size), Prescription information (Quantity of prescribed product, Dose regimen, Number of units per intake, Frequency of intakes, Route of administration, Duration of treatment, Starting date of therapy, Directions for use, Prescription expiry date, Repeats, Reason for prescription, Substitution), Dispensation information (Identifier of the dispenser, Family name of the dispenser, Given name of the dispenser, Identifier of the pharmacy, Address of the pharmacy, Details of direct contact, Identifier of the prescription, Medicinal product, Dispensed quantity, Dispensation date, Substitution).
Role of the Country in the data exchange	Accessing personal data from your home country. (in case of electronic prescription, will also send dispensation details back to your home country). Providing access to your data to other health professionals in other countries.
Legal basis	Your consent is needed before the service can be provided to you. In case of an emergency to the patient, access to your data may be available also without the consent of the patient. Applicable law(s): Ο περί Ηλεκτρονικής Υγείας Νόμος του 2019 (neha.org.cy) Ο περί Εφαρμογής των Δικαιωμάτων των Ασθενών στο πλαίσιο της Διασυνοριακής Υγειονομικής Περίθαλψης Νόμος του 2013 (cylaw.org) Ο Περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμος του 2001 - 138(I)/2001 (cylaw.org)
Restriction of access to specific data	You may restrict access to specific data. Narcotic Drugs and Psychotropic Substances Regulations (Regulation 12). More information about the restrictions you may set: Cross-border prescriptions | Pharmaceutical Services | (moh.gov.cy)
Purpose of use	Treatment purposes. Dispensation of medicinal products. Research, policy-making, and other secondary uses. https://www.neha.org.cy/en/national-contact-point/
Storage of data	Your data will be stored for: 1) PSA data will be stored for 15 years from the last reviewing. 2) PSB data will not be stored. 3) Log data will be stored forever. Data will be stored also for additional purposes. Purpose: secondary use (anonymized databases). Storage period: will be deleted upon the receipt of patient’s request. Any restrictions that apply to the storage period: for secondary use all the data must be anonymized, all the data (for primary & secondary use) are stored encrypted. Conditions under which the data can be erased ("right to be forgotten"), e.g., the right only applies to data held at the time the request is received. It does not apply to data that may be created in the future. The right is not absolute and only applies in certain circumstances.
Data Controller(s) (You may need to contact the data controller for example in order to exercise your data protection rights)	Name: Rafael Michael Address: 67Α Limassol Avenue, Aglantzia, 2121, Nicosia, Cyprus Email: rafael.michael@neha.org.cy Phone: +357 22436004
Data Processor(s)	Name: Vanthia Toumpouri Address: 67Α Limassol Avenue, Aglantzia, 2121, Nicosia, Cyprus Email: vanthia.toumpouri@neha.org.cy Phone: +357 22436031
Data Protection Officer (You may need to contact the data protection officer for example in order to lodge a complaint)	Name: Office of the Commissioner for Personal Data Protection. Address: 15, Kypranoros Street, 1061 Nicosia, P.O. Box. 23378, 1682, Nicosia. Email: commissioner@dataprotection.gov.cy Phone: +357 22818456

(II Summary of Member State-specific information)

Member State	CYPRUS
CYPRUS	Patient Summary / Electronic prescription and dispensation. <LINK HPIN>