Pe scurt
Pacientul are drept de acces la propriile date medicale. Pentru copiile documentelor solicitate în procedura românească, art. 9 din normele de aplicare a Legii 46/2003 prevede maximum 48 de ore de la înregistrarea solicitării. Distinge această cerere de rezumatul primit la externare și de o cerere generală GDPR. Păstrează numărul de înregistrare și precizează documentele și perioada, fără să publici informații medicale.
Ce poți cere concret
O cerere utilă identifică furnizorul, perioada îngrijirilor și documentele pe care vrei să le primești. De exemplu: foaia de observație, rezultatele analizelor, rapoartele investigațiilor, documentele de consimțământ sau recomandările consemnate. Solicită documentele existente care te privesc; accesul nu obligă automat medicul să creeze o expertiză nouă.
| Ce urmărești | Cum formulezi cererea | Ce verifici la primire |
|---|---|---|
| Continuitatea tratamentului | Documentele pentru consultațiile ori internarea din perioada indicată | Datele, identificarea pacientului și lizibilitatea |
| O a doua opinie | Rapoartele și, după caz, înregistrările investigațiilor relevante | Dacă ai primit doar raportul sau și suportul solicitat |
| Verificarea unei intervenții | Documentele care consemnează intervenția și consimțământul | Dacă răspunsul acoperă fiecare categorie cerută |
| Înțelegerea prelucrării datelor | Cerere de acces GDPR, cu întrebările relevante | Datele furnizate și informațiile despre prelucrare |
La externare, art. 12 din Legea 46/2003 prevede un rezumat scris al investigațiilor, diagnosticului, tratamentului și îngrijirilor. Acest rezumat nu este identic cu o copie a întregii documentații. Pentru investigațiile de înaltă performanță, articolul reglementează și copia înregistrărilor, la cerere, o singură dată.
Depunerea cererii și dovada înregistrării
Normele prevăd solicitarea scrisă prin formularul din anexa nr. 3 și declarația privind comunicarea documentelor din anexa nr. 4. Cere unității formularele și canalul oficial de depunere. Dacă folosești un mesaj electronic, verifică procedura de identificare și obține confirmarea înregistrării, nu doar dovada că mesajul a plecat.
Pregătește:
- Datele necesare pentru identificarea ta și localizarea documentelor.
- Perioada și secția, cabinetul ori serviciul medical relevant.
- Lista documentelor și forma de comunicare solicitată.
- Un canal sigur pentru răspuns, convenit cu furnizorul.
- Dovada reprezentării, dacă cererea este depusă pentru altcineva.
Nu trimite automat o copie completă a actului de identitate către o adresă neverificată. Clarifică ce este necesar pentru identificare și evită să atașezi documente medicale fără legătură cu solicitarea.
Cele 48 de ore și termenul GDPR
Termenul de 48 de ore privește eliberarea copiilor în procedura prevăzută de normele medicale și curge de la înregistrare. Cere în scris data și numărul de înregistrare, mai ales dacă documentele sunt necesare pentru o consultație apropiată.
Separat, GDPR art. 12 prevede pentru răspunsul la exercitarea drepturilor, ca regulă, o lună de la primire. Prelungirea cu încă două luni este posibilă în condițiile regulamentului, cu informare motivată în prima lună. Nu transforma termenul general GDPR într-un motiv de ignorare a regulii medicale speciale. Nici cele 48 de ore nu înseamnă că orice întrebare despre toate prelucrările de date trebuie soluționată în același interval.
Prima copie și eventualele costuri
În cauza C-307/22, CJUE a explicat dreptul pacientului de a primi gratuit prima copie a datelor medicale în temeiul GDPR, fără obligația de a justifica motivul solicitării. Copia trebuie să permită înțelegerea datelor; reproducerea documentelor complete poate fi necesară în acest scop.
Pentru copii suplimentare, art. 15 alin. (3) permite o taxă rezonabilă bazată pe costurile administrative. Regulamentul tratează separat cererile vădit nefondate sau excesive, pentru care operatorul trebuie să poată justifica măsura. Cere baza și explicația oricărei taxe; nu presupune nici că prima copie poate fi tarifată liber, nici că orice număr de copii suplimentare trebuie furnizat gratuit.
Cererea pentru o rudă sau după deces
Relația de rudenie nu înlocuiește automat consimțământul ori temeiul legal de acces. Legea 46/2003 protejează confidențialitatea și după deces și permite desemnarea expresă a unei persoane pentru acces.
Articolul 24 reglementează distinct situația pacientului care nu și-a putut exprima consimțământul și a decedat: sunt relevante certificatul de calitate de moștenitor și declarația prevăzută de lege. Nu extinde această excepție la orice cerere a unei rude. Cere unității lista documentelor aplicabilă situației tale.
Dacă primești un refuz sau un răspuns incomplet
Compară cererea cu documentele primite și notează precis ce lipsește. Solicită completarea și motivul refuzului în scris. De exemplu, dacă ai cerut raportul și imaginile unei investigații, confirmă dacă imaginile există la acel furnizor și pe ce suport pot fi comunicate.
Adresează problema conducerii unității și, pentru componenta de protecție a datelor, responsabilului ori punctului de contact indicat de aceasta. Pentru plângerea GDPR consultă procedura ANSPDCP și atașează cererea, dovada trimiterii și răspunsul. ANSPDCP tratează protecția datelor; accesul la documente nu dovedește singur existența unei erori medicale și nu stabilește despăgubiri pentru tratament.
Pentru alte solicitări vezi cererea GDPR de acces, ștergere sau rectificare și pașii când operatorul nu răspunde.
FAQ
Biletul de externare înseamnă că am primit tot dosarul?
Nu. Rezumatul de externare și copiile documentelor medicale sunt lucruri diferite. Precizează ce documente suplimentare soliciți.
Cele 48 de ore curg de la consultație?
Nu. Articolul 9 din norme le raportează la înregistrarea solicitării de copii. Păstrează dovada acestei înregistrări.
Trebuie să explic de ce vreau prima copie a datelor?
Pentru dreptul de acces GDPR, CJUE a confirmat că pacientul nu trebuie să justifice motivul cererii. Identificarea persoanei și protejarea datelor altor persoane rămân relevante.
Pot cere dosarul unui părinte doar pentru că sunt copilul său?
Nu presupune un acces automat. Verifică acordul pacientului, reprezentarea și condițiile legale aplicabile, inclusiv regulile speciale după deces.
Surse și puncte de verificat
- Legea 46/2003: informarea și confidențialitatea pacientului.
- Normele de aplicare: art. 9 și formularele anexate.
- GDPR: art. 12 și 15.
- CJUE: explicația oficială a hotărârii C-307/22.
Informație generală, verificată documentar la 27 septembrie 2026. Ghidul privește accesul la documente, nu evaluarea unui diagnostic sau tratament.