EESZT használata orvosoknak:
betegadatok, eRecept és a hozzáférés szakmai határai

Bevezetés

Az EESZT használata orvosoknak nem pusztán technikai kérdés. A betegellátás során egyszerre kell értelmezni a rendszerben megjelenő adatokat, a saját hozzáférési jogosultságot, a beteg önrendelkezési beállításait és azt, hogy egy adott művelet milyen szakmai felelősséggel jár.

Egy hiányzó dokumentum, egy sikertelen lekérdezés vagy egy nem látható adat önmagában még nem mondja meg, hol akadt el a folyamat. Más kérdés, hogy az adat bekerült-e az EESZT-be, más, hogy az adott orvos jogosult-e a megtekintésére, és megint más, hogy a beteg digitális önrendelkezése korlátozza-e a hozzáférést.

A technikai hozzáférés és az ellátási cél nem ugyanaz

Az EESZT-ben elérhető egészségügyi adatok megtekintésének nemcsak technikai, hanem jogszerűségi feltételei is vannak. A hozzáférésnek az egészségügyi ellátáshoz kell kapcsolódnia; attól, hogy egy adat technikailag lekérdezhető, még nem válik szabadon megtekinthetővé. [1][2]

Ezt jól mutatja a NAIH 2026-ban közzétett ügye is, amelyben egy korábbi háziorvos 47 alkalommal kérdezte le egy volt betegének adatait úgy, hogy a lekérdezésekhez nem kapcsolódott tényleges ellátási cél. Az eset arra figyelmeztet, hogy a rendszer által lehetővé tett hozzáférés és az adatkezelés jogszerűsége két külön kérdés. [3]

EESZT használata orvosoknak: azonosítás és jogosultság

Az EESZT a felhasználó azonosítása mellett azt is vizsgálja, hogy az adott személy jogosult-e az igénybe vett szolgáltatásra, megfelelő intézményi és szervezeti egységhez kapcsolódik-e, valamint teljesülnek-e a beteg digitális önrendelkezéséből következő feltételek. [1]

Ha a belépés sikeres, de egy konkrét művelet nem végezhető el, érdemes külön ellenőrizni a kiválasztott intézményt, munkahelyet és az adott szolgáltatáshoz tartozó jogosultságot. A saját azonosító használata alapvető: egy másik felhasználó hozzáférése nem helyettesíti a megfelelően beállított saját jogosultságot.

Esemény, dokumentum és összefoglaló adat

Az Eseménykatalógus az ellátási eseményekről ad áttekintést, míg az eKórtörténet az ellátás során keletkezett dokumentumok visszakeresését támogatja. Egy esemény megléte ezért nem jelenti automatikusan azt, hogy minden hozzá kapcsolódó dokumentum ugyanabban a pillanatban vagy ugyanazon a felületen is elérhető. [4][5]

Ha egy leletet vagy dokumentumot nem talál, először azt érdemes tisztázni, hogy maga az ellátási esemény látható-e, milyen dokumentumtípust keres, mikor keletkezett, és megtörtént-e annak EESZT-be történő továbbítása.

eProfil: összefoglaló adatok és azok karbantartása

Az eProfil nem a beteg teljes dokumentációjának másolata. Olyan összefoglaló egészségügyi adatokat tartalmazhat, amelyek a beteg ellátása szempontjából tartósan jelentősek, például allergiát, gyógyszerérzékenységet, implantátumot vagy krónikus betegséget. [6]

Az eProfil adatainak rögzítése és módosítása szabályozott orvosi feladat. Az adat frissítésekor az EESZT az adat forrásául szolgáló eseményhez vagy dokumentumhoz kapcsolódó információkat, valamint a módosítás körülményeit is kezeli. [1][6]

eRecept: felírás, korrekció és kiváltás

Az elektronikus vény az EESZT-ben rögzített gyógyszerrendelés. A már rögzített eReceptet nem lehet egyszerűen úgy kezelni, mintha egy helyi dokumentum szövegét szerkesztenénk: ha a rendelés korrekciója szükséges, a hibás elektronikus vény visszavonása és – szükség esetén – új rendelés válhat szükségessé. A visszavonás okát rögzíteni kell. [7][8]

Az EESZT használata orvosoknak az eRecept esetében is pontos hibaazonosítást igényel. A beteg „nem látom a receptet” jelzése önmagában nem elegendő a probléma azonosításához. Tisztázni kell, melyik gyógyszerről, milyen rendelési időpontról és melyik betegoldali felületről van szó, valamint azt is, hogy a rendelés ténylegesen bekerült-e az EESZT-be.

Üzemzavar: külön kell kezelni a szolgáltatásokat

EESZT-üzemzavar esetén nem célszerű abból kiindulni, hogy minden adatküldési kötelezettségre ugyanaz a szabály vonatkozik. A jogszabály meghatározott adatszolgáltatásoknál rendelkezik arról, hogy az üzemzavar megszűnését követően legfeljebb négy napon belül kell teljesíteni az elmaradt adatszolgáltatást. Ez nem általános, minden EESZT-műveletre alkalmazható négynapos szabály. [1]

Ha az elektronikus vény kiállítása az EESZT elérhetetlensége miatt nem lehetséges, a gyógyszerrendelésre vonatkozó szabályok lehetővé teszik a papíralapú vény alkalmazását. Meghatározott feltételek mellett a felírási igazolás is szerepet kaphat a gyógyszer kiadásában. [8]

eBeutaló és időpontfoglalás: két külön folyamat

Az eBeutaló az ellátás kezdeményezéséhez szükséges adatokat közvetíti a fogadó ellátó felé. Az időpontfoglalás ettől külön folyamat: azt rendezi, hogy a beteg mikor és hol veheti igénybe az ellátást. [9]

Az EESZT használata orvosoknak itt is két külön ellenőrzési pontot jelent. Ezért a „van eBeutaló, de nincs időpont” helyzetben külön kell ellenőrizni a beutaló meglétét és érvényességét, illetve azt, hogy az adott ellátáshoz milyen foglalható kapacitás érhető el. A két rendszerfunkció megléte nem következik automatikusan egymásból.

Digitális önrendelkezés és hozzáférési napló

A beteg digitális önrendelkezése befolyásolhatja, hogy az egészségügyi adatokhoz ki és milyen feltételekkel férhet hozzá. A korlátozás azonban nem terjed ki minden EESZT-adatra; a még ki nem váltott eRecept és a még érvényesíthető eBeutaló a hivatalos szabályozásban külön kezelt kivételek közé tartozik. [10]

Az önrendelkezési korlátozás alól meghatározott esetben írásbeli eseti felmentés adható a kezelőorvos részére. A felmentés a rögzítésétől számított 24 óráig érvényes. [2]

Az EESZT hozzáférési naplója fontos ellenőrzési eszköz, de a naplóban szereplő műveletet mindig annak jelentése szerint kell értelmezni. Egy lekérdezési vagy hozzáférési kísérlet nyoma nem feltétlenül bizonyítja, hogy az érintett egészségügyi adat ténylegesen meg is jelent a felhasználó számára.

2026-os speciális szabály: titkos örökbefogadás

A 2026-ban hatályos szabályozás külön rendelkezést tartalmaz a titkos örökbefogadáshoz kapcsolódó egyes EESZT-adatkezelési helyzetekre. A 20/F. § speciális, szűk körű szabály; nem általános hozzáférési kivétel, ezért csak az ott meghatározott helyzetben alkalmazható. [1]

Dr. LabIrintus: a kérdéstől a megfelelő következő lépésig

Az EESZT használata orvosoknak akkor válik igazán követhetővé, ha a konkrét kérdésből indulunk ki. Nem ugyanazt kell vizsgálni akkor, ha a belépés sikertelen, ha egy dokumentum nem jelenik meg, ha egy művelethez nincs megfelelő jogosultság, vagy ha a beteg önrendelkezése korlátozza a hozzáférést.

A Dr. LabIrintus szemlélete ezért nem egyetlen „EESZT-hibát” keres. A problémát kisebb döntési pontokra bontja: mit szeretnénk elérni, hol akad el a folyamat, milyen információ áll rendelkezésre, és mi a következő szakmailag és jogilag megfelelő lépés.