EESZT ÉS DIGITÁLIS EGÉSZSÉG
EESZT adatvédelem: ki mit lát az egészségügyi adataimból?
Az EESZT-ben leletek, receptek, beutalók és ellátási események adatai érhetők el. Ebből azonban nem következik, hogy minden egészségügyi dolgozó minden adatot szabadon megnézhet. A hozzáférést jogosultságok, szakmai szabályok, az ellátási helyzet és a beteg digitális önrendelkezési beállításai együtt határozzák meg.
Érdemes ezért különválasztani három kérdést: milyen adat került be az EESZT-be, ki férhet hozzá, és hol ellenőrizhető, hogy mi történt az adatokkal. Az EESZT adatvédelem akkor válik érthetővé, ha nem egyetlen nagy „egészségügyi adatbázisként” gondolunk rá, hanem egymáshoz kapcsolódó szolgáltatások és szabályozott hozzáférések rendszereként.
Mit jelent az EESZT adatvédelem a gyakorlatban?
Az EESZT adatvédelem egyik alapja, hogy az egészségügyi adatok rendszerben való jelenléte nem jelent korlátlan hozzáférést. Az EESZT az ellátás során keletkező meghatározott adatokat és dokumentumokat biztonságos, azonosításhoz kötött környezetben teszi elérhetővé. A hozzáférés nem pusztán attól függ, hogy valaki egészségügyi dolgozó-e. Számít a munkaköre, a rendszerben kapott jogosultsága, az adott ellátáshoz fűződő kapcsolata és az is, hogy milyen adatkört szeretne elérni.
Az EESZT hivatalos tájékoztatója közérthetően úgy fogalmaz: az egészségügyi adatokat és dokumentumokat a háziorvos és a kezelőorvos láthatja, a gyógyszertári rendszerek pedig kizárólag a receptadatokhoz férnek hozzá. Ez fontos alapelv, de önmagában még nem ír le minden egyedi helyzetet. A tényleges hozzáférést az adott szakmai jogosultság, az ellátási cél, a vonatkozó jogszabályok és a digitális önrendelkezésben tett rendelkezések együtt alakítják.
Másképpen fogalmazva: az adat EESZT-ben való jelenléte és az adat megtekintésére való jogosultság nem ugyanaz.
Mit láthat a háziorvos és a kezelőorvos?
A háziorvos és az aktuális ellátást végző kezelőorvos a betegellátáshoz szükséges, számukra hozzáférhető EESZT-adatokat tekintheti meg. Ilyenek lehetnek például korábbi egészségügyi dokumentumok, ellátási események, eReceptek vagy az eProfilban szereplő összefoglaló információk.
Ez nem jelenti azt, hogy minden orvos automatikusan ugyanazt látja. A hozzáférés terjedelmét az orvos szerepköre, szakmai jogosultsága, a beteggel fennálló ellátási kapcsolat, az adat típusa és a beteg önrendelkezési beállítása is befolyásolhatja. A rendszerben végzett műveletek nyomot hagynak: a beteg az Adatkezelési naplóban ellenőrizheti az EESZT-ben történt, rá vonatkozó műveleteket.
Az EESZT használatának célja nem az egészségügyi adatok korlátlan böngészése, hanem az ellátáshoz szükséges információk szabályozott elérhetővé tétele.
Mit láthat a gyógyszertár?
A gyógyszertári hozzáférés jóval szűkebb. A gyógyszertári rendszer az eReceptek kiadásához szükséges receptadatokat kezeli; nem biztosít általános betekintést a beteg leleteibe, zárójelentéseibe vagy teljes kórtörténetébe.
Ez azért lényeges különbség, mert a hétköznapi szóhasználatban könnyen összemosódik az, hogy „a gyógyszertár is benne van az EESZT-ben” azzal, hogy „a gyógyszerész mindent lát”. A kettő nem ugyanaz. A hozzáférés itt egy meghatározott feladathoz – a gyógyszerkiadáshoz – és az ehhez szükséges adatkörhöz kapcsolódik.
Az eRecept felírása, megtekintése és kiváltása önmagában is több szereplőt érintő folyamat. Ezzel külön cikkben foglalkozunk majd, mert más információ jelenik meg a beteg, a felíró orvos és a gyógyszertár oldalán.
Vannak különösen védett egészségügyi adatok
Az EESZT alapbeállításai bizonyos, különösen érzékeny adatköröket fokozottan védenek. A hivatalos tájékoztatás ide sorolja a pszichiátriai, addiktológiai, szexuális úton terjedő betegségekkel, valamint a HIV/AIDS-szel kapcsolatos adatokat. Ezekhez alaphelyzetben az adott szakterülethez tartozó kezelőorvosok férhetnek hozzá.
Ez a védelem nem azt jelenti, hogy az ilyen adatok „nincsenek az EESZT-ben”, hanem azt, hogy láthatóságukra szigorúbb szabályok vonatkoznak. A pontos hozzáférés egyedi helyzetben mindig az aktuális jogszabályi és önrendelkezési keretek alapján ítélhető meg.
Mi az eProfil, és miben más, mint egy lelet?
Az eProfil nem egy újabb ambuláns lap vagy zárójelentés. Feladata, hogy a betegre jellemző, az ellátás szempontjából tartósan fontos egészségügyi összefoglaló adatokat rendezett formában tegye elérhetővé. Olyan információk kerülhetnek ide, amelyeknek egy későbbi ellátási helyzetben gyorsan jelentőségük lehet.
Az eProfilba kerülő, nem vagy csak ritkán változó egészségügyi adatok felvezetése és szakmai aktualizálása a kezelőorvos és a háziorvos feladata. A beteg ezeket a Lakossági Portálon megtekintheti, de egy hiányzó, pontatlannak vagy elavultnak tűnő adat ellenőrzését az ellátóval kell egyeztetnie.
Egy lelet vagy zárójelentés egy meghatározott vizsgálathoz, beavatkozáshoz vagy ellátási eseményhez kapcsolódik. Az eProfil ezzel szemben összefoglaló szemléletű: nem egyetlen találkozás történetét rögzíti, hanem a beteg ellátásához hosszabb távon fontos adatokat fogja össze.
Az eProfil tartalmát ezért nem érdemes a teljes kórtörténettel azonosítani. Az is előfordulhat, hogy egy adat egy dokumentumban már szerepel, de az eProfilban nem jelenik meg ugyanabban a formában. Az eProfilban látható információ szakmai jelentését mindig az adott beteg egészségi állapotának összefüggésében kell értelmezni.
Ellátások, dokumentumok és Adatkezelési napló: három külön dolog
Az EESZT felületein több, hasonlóan hangzó kifejezéssel találkozhatunk. Ezek azonban nem ugyanazt mutatják.
A beteg a Lakossági Portálon az Ellátások menüpont alatt találja meg ellátási eseményeinek listáját és a hozzájuk kapcsolódó dokumentumokat. A háttérben ennek egyik EESZT-modulja a szakmai nyelvben használt Eseménykatalógus, de a felhasználónak nem ilyen nevű menüpontot kell keresnie.
Az ellátási események listája segíthet áttekinteni, hogy mikor, hol és milyen típusú egészségügyi ellátás történt. Egy esemény bejegyzése azonban nem feltétlenül azonos egy részletes egészségügyi dokumentummal.
Az egészségügyi dokumentum maga a feltöltött szakmai irat lehet, például ambuláns lap, lelet vagy zárójelentés. Egy ellátási eseményhez több dokumentum is kapcsolódhat, és nem minden katalógusbejegyzésből következik, hogy ugyanott minden részletes irat is elérhető.
Az Adatkezelési napló pedig nem az ellátások történetét mutatja. Itt az egészségügyi adatokkal kapcsolatos EESZT-műveletek – többek között lekérdezések, adat- és dokumentumfeltöltések – ellenőrizhetők.
Ez a különbség ad választ két eltérő kérdésre:
Ha azt szeretnénk tudni, milyen ellátási esemény került az EESZT-be, a Lakossági Portál Ellátások menüpontját érdemes megnyitni.
Ha arra vagyunk kíváncsiak, milyen művelet történt az adatainkkal az EESZT-ben, az Adatkezelési napló a megfelelő kiindulópont.
Mit jelent a digitális önrendelkezés?
A digitális önrendelkezés lehetőséget ad arra, hogy a beteg az EESZT-ben szabályozza egészségügyi adatainak hozzáférhetőségét, és ellenőrizze az adatokkal kapcsolatos műveleteket. A Lakossági Portálon megtekinthetők az aktuális rendelkezések, módosíthatók a hozzáférési beállítások, valamint értesítések is kérhetők bizonyos EESZT-eseményekről.
Aki korábban nem tett külön rendelkezést, annál a rendszer alapértelmezett hozzáférési szabályai érvényesülnek. Ez nem korlátlan hozzáférést jelent: az egészségügyi szereplők ebben az esetben is csak a rájuk vonatkozó szakmai és jogi jogosultságok szerint járhatnak el.
Az önrendelkezésben összetettebb szabályok is kialakíthatók. Egy rendelkezés vonatkozhat meghatározott adatkörre vagy dokumentumtípusra, és egyes esetekben konkrét egészségügyi szereplőhöz is kapcsolható. Mivel egy túl tág tiltás az ellátás során fontos információkat is elrejthet, módosítás előtt érdemes pontosan átgondolni, mi a rendelkezés célja és milyen következménye lehet.
Az önrendelkezés tehát nem egyszerűen egy „mindent mutat” vagy „mindent elrejt” kapcsoló. Finomabban szabályozható rendszer, amelynek használatához nemcsak technikai, hanem egészségügyi szempontokat is érdemes mérlegelni.
Mi történik sürgős szükség esetén?
Sürgős szükség esetén a beteg életének, testi épségének vagy egészségének védelme elsőbbséget kaphat a korábban beállított hozzáférési korlátozásokkal szemben. Az EESZT hivatalos tájékoztatója szerint jogszabályban meghatározott sürgős szükség esetén az ellátó orvos a rögzített rendelkezés ellenére is hozzáférhet a szükséges adatokhoz.
Ez nem általános kiskapu. A sürgősségi hozzáférésnek jogszabályi és ellátási oka van, a rendszerben végzett művelet pedig visszakövethető. A cél az, hogy egy valóban sürgős helyzetben a beteg biztonságos ellátásához szükséges információ ne maradjon elérhetetlen.
Hol ellenőrizhető, hogy mi történt az adatokkal?
A Lakossági Portál Adatkezelési naplója az EESZT-ben végzett, az adott személy egészségügyi adatait érintő műveleteket mutatja. A hivatalos tájékoztató szerint itt a lekérdezések, valamint az adat- és dokumentumfeltöltések listája is megtekinthető.
Egy naplóbejegyzés önmagában nem bizonyít jogosulatlan hozzáférést. Lehet mögötte aktuális ellátás, dokumentumfeltöltés, receptkezelés vagy más, jogszerű egészségügyi művelet. Ezért először a bejegyzés időpontját, típusát és az érintett szervezetet érdemes összevetni a közelmúlt ellátásaival.
Ha a bejegyzés ezek után is ismeretlennek vagy indokolatlannak tűnik, célszerű rögzíteni annak adatait, majd tájékoztatást kérni az érintett egészségügyi szolgáltatótól. Technikai vagy adatvédelmi kérdésben az EESZT lakossági támogatása, szükség esetén pedig az adott intézmény adatvédelmi tisztviselője lehet a következő kapcsolódási pont. A helyzet megítéléséhez nem érdemes pusztán a szervezet nevéből következtetést levonni: előfordulhat, hogy a beteg számára ismert ellátás a naplóban más intézményi vagy informatikai megnevezéssel jelenik meg.
Mit érdemes időnként átnézni?
Az EESZT tudatos használatához nincs szükség folyamatos ellenőrzésre. Néhány pontot azonban érdemes időnként áttekinteni:
Megfelelnek-e a digitális önrendelkezési beállítások a jelenlegi szándékunknak?
Naprakész-e az értesítésekhez megadott e-mail-cím?
Az eProfilban látható fontos összefoglaló adatok összhangban vannak-e azzal, amit az egészségi állapotunkról tudunk?
Felismerhetők-e az Adatkezelési naplóban szereplő intézmények és műveletek?
Van-e olyan hiányzó vagy pontatlannak tűnő adat, amelyet az ellátóval érdemes tisztázni?
A cél nem az, hogy a beteg saját maga végezzen adatvédelmi vagy orvosszakmai vizsgálatot. Sokkal inkább az, hogy tudja, melyik felületen milyen információt lát, és kérdés esetén hol érdemes továbbindulnia.
Az átláthatóság önmagában még nem jelent érthetőséget
Az EESZT lehetőséget ad arra, hogy a beteg hozzáférjen saját egészségügyi adataihoz, rendelkezzen azok láthatóságáról és ellenőrizze az adatkezelési műveleteket. Ezek a lehetőségek azonban csak akkor jelentenek valódi kontrollt, ha a felhasználó érti is, mit lát.
Egy esemény nem feltétlenül dokumentum. Egy dokumentum EESZT-ben való jelenléte nem jelent korlátlan hozzáférést. Egy naplóbejegyzés pedig nem automatikusan adatvédelmi incidens. Az eligazodáshoz ezért nem elég felsorolni a funkciókat: azt is meg kell mutatni, hogyan kapcsolódnak egymáshoz, és melyik kérdésre hol található válasz.
Dr. LabIrintus új eProfil-útvonala ebben segít: lépésről lépésre vezeti végig a felhasználót azon, hol találhatók az összefoglaló egészségügyi adatok, miben különböznek az egyes dokumentumoktól, és mikor szükséges az ellátóval egyeztetni.
Tájékoztatás, nem egyedi jogi vagy egészségügyi tanácsadás
A cikk általános, közérthető tájékoztatást nyújt az EESZT adat-hozzáférési és önrendelkezési működéséről. Nem minősül egyedi jogi, adatvédelmi, informatikai biztonsági vagy orvosi tanácsadásnak. Konkrét hozzáférés, vitatott naplóbejegyzés vagy egészségügyi adat értelmezése esetén az érintett egészségügyi szolgáltató, az EESZT hivatalos támogatása, illetve szükség szerint adatvédelmi vagy jogi szakember adhat személyre szabott tájékoztatást.
Források és háttéranyagok
EESZT Információs Portál – Önrendelkezés – hozzáférés: 2026. szeptember 1.
EESZT Információs Portál – Önrendelkezés GYIK – hozzáférés: 2026. szeptember 1.
EESZT Információs Portál – eProfil – hozzáférés: 2026. szeptember 1.
EESZT Információs Portál – Lakossági szolgáltatások – hozzáférés: 2026. szeptember 1.
EESZT lakossági adatkezelési tájékoztató, 2026. március 3. – hozzáférés: 2026. szeptember 1.
1997. évi XLVII. törvény az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről – hatályos állapot ellenőrizve: 2026. szeptember 1.
Független edukációs tartalom
Ez a cikk a Loborient független edukációs tartalma, nem az EESZT hivatalos tájékoztatója. Az EESZT működésére vonatkozó információk összeállításánál elsődlegesen hivatalos forrásokra támaszkodunk. A digitális szolgáltatások és felületek változhatnak; aktuális ügyintézés során mindig a hivatalos tájékoztatás az irányadó.
Barta Krisztina, MSc, MBA
Molekuláris biológus, közgazdász, marketing- és egészségügyi szakember, a Loborient alapítója és vezető szakértője. Több mint tizenöt év egészségügyi, gyógyszeripari, üzletfejlesztési és szakmai kommunikációs tapasztalattal rendelkezik. Munkájában a tudományos források kritikus feldolgozását a célcsoporthoz és a felhasználási helyzethez igazított kommunikációval kapcsolja össze.
