Rejestr udostępnień dokumentacji medycznej - wzór

Do gabinetu Anny zadzwoniła firma ubezpieczeniowa z prośbą o dokumentację pacjenta po urazie. Anna wysłała kopię karty mailem, bo "przecież pacjent i tak chce dostać odszkodowanie". Nie sprawdziła upoważnienia, nie odnotowała komu, kiedy i co przekazała. Kilka miesięcy później pacjent złożył skargę, że jego dane trafiły do podmiotu, którego nie upoważnił. Anna nie miała żadnego dowodu, na jakiej podstawie i co udostępniła.

Udostępnianie dokumentacji medycznej to obszar, w którym łatwo naruszyć zarówno ustawę o prawach pacjenta, jak i RODO. Kluczem do bezpieczeństwa jest prowadzenie rejestru udostępnień. W tym artykule wyjaśnimy, kto może otrzymać dokumentację, jak ją udostępniać i jak prowadzić obowiązkowy wykaz udostępnień -- z gotowym wzorem struktury.

Podstawa prawna -- co mówią przepisy

Zasady udostępniania dokumentacji medycznej reguluje ustawa z 6 listopada 2008 r. o prawach pacjenta i Rzeczniku Praw Pacjenta oraz rozporządzenie Ministra Zdrowia w sprawie rodzajów, zakresu i wzorów dokumentacji medycznej oraz sposobu jej przetwarzania. Ustawa nakłada obowiązek prowadzenia wykazu (rejestru) udostępnionej dokumentacji medycznej.

Do tego dochodzi RODO -- dane medyczne to szczególna kategoria, więc każde udostępnienie musi mieć podstawę prawną. Ten temat jest częścią szerszej kategorii RODO i ochrona danych.

Komu można udostępnić dokumentację?

Dokumentację medyczną udostępnia się:

• pacjentowi lub jego przedstawicielowi ustawowemu
• osobie upoważnionej przez pacjenta (na podstawie upoważnienia w dokumentacji)
• innym podmiotom leczniczym kontynuującym leczenie
• uprawnionym organom (sądy, prokuratura, NFZ, ZUS, rzecznicy, KIF) w zakresie ich zadań
• zakładom ubezpieczeń -- za zgodą pacjenta
• po śmierci pacjenta -- osobie upoważnionej za życia lub bliskiej, o ile nie ma sprzeciwu

Kluczowa zasada: nie udostępniasz danych "na telefon" bez weryfikacji uprawnienia i podstawy.

Formy udostępniania

Dokumentację można udostępnić:

• do wglądu (w gabinecie, w obecności personelu)
• przez sporządzenie kopii, wydruku lub odpisu
• przez wydanie oryginału (wyjątkowo, za pokwitowaniem, gdy zwłoka groziłaby szkodą)
• na informatycznym nośniku danych
• za pośrednictwem środków komunikacji elektronicznej (z zachowaniem bezpieczeństwa)

Pierwsze udostępnienie w żądanym zakresie jest zwykle bezpłatne; za kolejne można pobrać opłatę zgodnie z ustawowymi limitami.

Rejestr udostępnień -- co musi zawierać

To serce zgodności. Wykaz udostępnionej dokumentacji medycznej powinien zawierać:

Element	Opis
Numer porządkowy	kolejny numer wpisu
Dane pacjenta	imię, nazwisko, identyfikator (np. PESEL)
Komu udostępniono	osoba / podmiot / organ
Podstawa udostępnienia	zgoda pacjenta, żądanie organu, kontynuacja leczenia
Zakres udostępnionej dokumentacji	co konkretnie przekazano
Sposób udostępnienia	wgląd, kopia, nośnik, elektronicznie
Data udostępnienia	dzień przekazania
Podpis / osoba realizująca	kto udostępnił

Przykład wpisu:

```

Nr 12 | Jan Kowalski, PESEL ...

Udostępniono: PZU S.A. (zakład ubezpieczeń)

Podstawa: pisemna zgoda pacjenta z 2026-05-10

Zakres: karta terapii z okresu 03-04.2026, kopia

Sposób: kopia papierowa, wydana za pokwitowaniem

Data: 2026-05-14 | Realizacja: A. Nowak

```

Terminy realizacji wniosku

Dokumentację udostępnia się bez zbędnej zwłoki. W praktyce przyjmuje się realizację niezwłocznie, a przy bardziej złożonych żądaniach w rozsądnym, krótkim terminie. Odmowa udostępnienia (np. brak uprawnienia) powinna być udokumentowana wraz z przyczyną.

CTA: Nie masz wzoru rejestru udostępnień ani formularza wniosku? Pakiet TARCZA FizjoReady zawiera gotowy wzór rejestru udostępnień dokumentacji medycznej, formularz wniosku i upoważnienia oraz checklistę zgodności z RODO. Prowadzisz sprawę bez ryzyka. Zobacz pakiety FizjoReady →

Upoważnienie do dokumentacji -- pobierz od pacjenta na starcie

Najlepszą praktyką jest odebranie od pacjenta przy pierwszej wizycie oświadczenia o upoważnieniu (lub jego braku) do dostępu do dokumentacji i informacji o stanie zdrowia. Dzięki temu:

• wiesz, komu wolno udostępnić dane
• masz podstawę do udostępnienia osobie bliskiej
• unikasz dylematów w sytuacjach nagłych

Oświadczenie przechowujesz w dokumentacji pacjenta i aktualizujesz na jego żądanie - o zasadach przechowywania piszemy szerzej w artykule o archiwizacji dokumentacji medycznej.

RODO a udostępnianie -- o czym pamiętać

• każde udostępnienie musi mieć podstawę prawną (zgoda, przepis, żądanie organu)
• weryfikuj tożsamość osoby odbierającej dokumentację
• stosuj zasadę minimalizacji -- udostępniaj tylko zakres, którego dotyczy wniosek
• przy przekazaniu elektronicznym zadbaj o szyfrowanie / bezpieczny kanał
• odnotuj udostępnienie w rejestrze (to także dowód rozliczalności wobec UODO i przy kontroli KIF)

Najczęstsze błędy

• udostępnianie danych bez weryfikacji uprawnienia ("na telefon")
• brak rejestru udostępnień lub jego niekompletność
• przekazywanie całej dokumentacji zamiast żądanego zakresu
• wysyłka danych zwykłym, niezaszyfrowanym mailem
• brak upoważnień pacjentów w dokumentacji

Udostępnienie a wgląd -- to nie to samo

Warto rozróżnić samo udostępnienie kopii od udostępnienia do wglądu. Gdy pacjent lub uprawniony organ zapoznaje się z dokumentacją na miejscu, nadal jest to forma udostępnienia, którą odnotowujesz w rejestrze. Podobnie postępujesz przy wydaniu kopii, odpisu, nośnika elektronicznego czy przesłaniu danych zabezpieczonym kanałem. Każda z tych sytuacji to zdarzenie, które musi mieć podstawę prawną, zweryfikowanego odbiorcę i wpis w wykazie. Konsekwentne odnotowywanie wszystkich form udostępnienia buduje rozliczalność wobec Prezesa UODO i chroni Cię w razie skargi pacjenta, że jego dane trafiły do niepowołanej osoby.

Najczęstsze błędy przy udostępnianiu

• udostępnianie danych bez weryfikacji uprawnienia i tożsamości
• brak lub niekompletność rejestru udostępnień
• przekazywanie szerszego zakresu niż objęty wnioskiem
• wysyłka wrażliwych danych zwykłym, niezabezpieczonym mailem

Najczęściej zadawane pytania

Czy muszę prowadzić rejestr udostępnień, skoro prawie nikt o dokumentację nie prosi?

Tak. Obowiązek prowadzenia wykazu udostępnionej dokumentacji medycznej wynika z ustawy i nie zależy od liczby wniosków. Nawet jeśli udostępnienia zdarzają się rzadko, każde z nich musisz odnotować. Pusty, ale gotowy rejestr również świadczy o tym, że masz system i realizujesz obowiązek.

Czy mogę wysłać dokumentację pacjenta mailem?

Możesz udostępnić dokumentację drogą elektroniczną, ale musisz zapewnić bezpieczeństwo danych, np. szyfrowanie pliku i weryfikację odbiorcy. Wysyłka wrażliwych danych zwykłym, niezabezpieczonym mailem to ryzyko naruszenia RODO. Zawsze potwierdź tożsamość i podstawę oraz odnotuj udostępnienie w rejestrze.

Czy zakład ubezpieczeń może dostać dokumentację bez zgody pacjenta?

Co do zasady udostępnienie dokumentacji zakładowi ubezpieczeń wymaga zgody pacjenta. Nie przekazuj danych tylko dlatego, że dzwoni ubezpieczyciel. Zweryfikuj pisemną zgodę pacjenta i zakres żądania, a następnie odnotuj udostępnienie. Bez zgody i podstawy prawnej naruszasz tajemnicę i RODO.

Kto może odebrać dokumentację po śmierci pacjenta?

Po śmierci pacjenta dokumentację można udostępnić osobie upoważnionej przez niego za życia oraz, na zasadach określonych w ustawie, osobie bliskiej -- o ile inna osoba bliska lub sam pacjent nie wyraził sprzeciwu. Warto mieć w dokumentacji oświadczenie pacjenta w tej sprawie, co eliminuje wątpliwości w trudnym momencie.

---

CTA: Chcesz udostępniać dokumentację zgodnie z prawem i RODO? Pakiet TARCZA FizjoReady to wzór rejestru udostępnień, formularze i checklista w jednym pliku. Zobacz pakiety FizjoReady →

Powiązane artykuły:
- RODO w gabinecie fizjoterapii
- Dokumentacja medyczna w fizjoterapii
- Jak prawidłowo prowadzić kartę pacjenta w fizjoterapii