Cuprins 9 secțiuni
Datele tale medicale pot fi văzute, ca regulă, doar de profesioniștii implicați direct în îngrijirea ta. Orice altă persoană, de la soț sau copii până la angajator, asigurător sau un vecin care lucrează în spital, are nevoie de acordul tău explicit sau de o prevedere legală clară. Confidențialitatea acoperă diagnosticul, rezultatele investigațiilor, tratamentul, prognosticul și chiar faptul că ai fost internat.
Regula pare simplă, dar în practică apar multe zone gri: telefonul unei rude îngrijorate, adeverința cerută la serviciu, o poză făcută în salon, un grup de mesagerie al personalului. Mai jos afli cine are acces legal la informațiile tale, cine nu, și ce poți face când secretul medical este încălcat. Informațiile au caracter general și nu înlocuiesc sfatul unui jurist pentru cazul tău.
Ce înseamnă secretul medical
Secretul medical este obligația personalului medical de a nu dezvălui informațiile aflate despre pacient în exercitarea profesiei. El nu se referă doar la medic, ci și la asistenți, infirmieri, personal administrativ, studenți și oricine are acces la documente.
Legea nr. 46/2003 privind drepturile pacientului stabilește că toate informațiile privind starea pacientului, rezultatele investigațiilor, diagnosticul, prognosticul, tratamentul și datele personale sunt confidențiale chiar și după decesul acestuia. Codurile de deontologie ale profesiilor medicale repetă obligația, iar divulgarea fără drept a secretului profesional poate fi sancționată și penal, în condițiile legii.
Ce acoperă confidențialitatea
- diagnosticul, inclusiv suspiciunile de diagnostic;
- rezultatele analizelor, ale imagisticii și ale biopsiilor;
- tratamentul și medicamentele prescrise;
- istoricul medical, inclusiv operațiile vechi și internările;
- informații personale aflate în timpul îngrijirii, de exemplu despre familie sau stil de viață;
- simplul fapt că te afli internat într-o anumită secție.
Pentru imaginea de ansamblu asupra drepturilor tale, inclusiv cele legate de informare și acces la dosar, vezi Drepturile pacientului în România: ghid complet.
Cine are acces fără acordul tău
Anumite persoane și instituții pot accesa date despre tine fără un acord separat, dar numai în măsura în care au nevoie de ele pentru un scop legitim, prevăzut de lege. Accesul nu este nelimitat nici în aceste cazuri.
| Cine | Ce poate afla | De ce |
|---|---|---|
| Echipa care te tratează | Tot ce este necesar pentru îngrijire | Diagnostic și tratament |
| Alți furnizori implicați în tratamentul tău | Datele necesare continuării îngrijirii | Trimitere, laborator, imagistică |
| Casa de asigurări de sănătate | Datele necesare decontării și controlului | Plata serviciilor din fonduri publice |
| Autoritatea de sănătate publică (DSP) | Bolile pentru care raportarea este obligatorie | Protejarea sănătății publice |
| Instanța, procurorul, organele de cercetare | Datele cerute în condițiile legii | Proceduri judiciare |
| Medicul legist | Datele necesare expertizei | Expertize dispuse legal |
Important: Chiar și în aceste situații, se transmit doar datele necesare scopului, nu întregul dosar. Un polițist nu poate afla diagnosticul tău doar pentru că a sunat la spital.
Bolile cu declarare obligatorie
Pentru anumite boli transmisibile, medicii au obligația să raporteze cazurile autorităților de sănătate publică, pentru ca acestea să poată preveni răspândirea. Raportarea nu înseamnă că datele tale devin publice; ele rămân confidențiale și în interiorul sistemului de supraveghere.
Cine are nevoie de acordul tău
Pentru toți ceilalți, regula este clară: fără consimțământul tău, nu află nimic. Acordul trebuie să fie explicit, de preferat scris, și poate fi limitat la anumite informații sau persoane.
Familia și prietenii
Soțul, părinții, copiii adulți sau prietenii pot primi informații doar dacă i-ai desemnat. Legea nu face o excepție automată pentru „familie”. De aceea, la internare, merită să spui clar cine poate fi informat. Procedura practică pentru rude este descrisă în Informațiile despre o rudă internată: cum le obții.
Dacă nu vrei ca o anumită rudă să afle ceva, ai dreptul să ceri asta, chiar dacă persoana respectivă te vizitează. Spune-o medicului curant și asistentei, ca să fie notat în foaie. Regulile de vizită sunt separate de regulile de informare; vezi Vizitele la pacientul internat: ce trebuie să știi.
Angajatorul
Angajatorul nu are dreptul să îți cunoască diagnosticul. Medicul de medicina muncii comunică angajatorului doar rezultatul evaluării, adică aptitudinea (apt, apt condiționat, inapt temporar sau permanent), nu motivele medicale din spatele ei. Dacă ți se cer la serviciu rezultate de analize sau scrisori medicale fără o bază legală, poți refuza politicos și poți cere temeiul solicitării.
Asiguratorul privat
Pentru o asigurare de viață sau de sănătate, asiguratorul îți poate cere un chestionar medical sau acordul de a obține date de la medici. Tu decizi dacă semnezi, iar acordul este valabil doar în limitele formulate. Citește cu atenție ce autorizezi și pentru ce perioadă.
Mass-media și terți
Nicio informație despre tine nu poate fi transmisă presei fără acord. Același lucru este valabil pentru fotografii sau filmări făcute în unitatea medicală: ele cer acordul tău, cu excepția imaginilor necesare diagnosticului sau tratamentului.

Ce aduce în plus GDPR
Regulamentul general privind protecția datelor (GDPR), adică Regulamentul (UE) 2016/679, încadrează datele privind sănătatea în categoriile speciale de date, cu protecție sporită. El nu înlocuiește legea drepturilor pacientului, ci îți dă instrumente suplimentare de control.
| Drept GDPR | Ce înseamnă pentru tine în practică |
|---|---|
| Dreptul de acces | Poți cere confirmarea că datele tale sunt prelucrate și o copie a lor |
| Dreptul la rectificare | Poți cere corectarea datelor de identificare greșite |
| Dreptul la informare | Afli cine prelucrează datele, în ce scop și cât timp le păstrează |
| Dreptul la ștergere | Limitat în medicină, pentru că documentele trebuie arhivate conform legii |
| Dreptul de a depune plângere | Te poți adresa ANSPDCP |
Fiecare unitate medicală are, de regulă, un responsabil cu protecția datelor (DPO), ale cărui date de contact apar în nota de informare afișată sau publicată de unitate. Lui îi poți adresa întrebări despre cum îți sunt folosite datele. Cum ceri copia documentelor tale este explicat pas cu pas în Foaia de observație: cum obții copia dosarului medical.
Sfat: Dacă găsești o eroare în datele de identificare (nume, CNP, adresă) pe un document medical, cere corectarea imediat. O greșeală banală poate face ca rezultatele tale să ajungă în dosarul altcuiva sau invers.
Situațiile din viața de zi cu zi
Multe încălcări ale confidențialității nu sunt rele intenționate, ci obiceiuri proaste. Recunoașterea lor te ajută să reacționezi la timp, politicos, dar ferm.
Telefonul de la spital
Multe secții nu oferă informații medicale la telefon, tocmai pentru că nu pot verifica identitatea celui care sună. Este o regulă care te protejează. Dacă vrei ca o rudă să primească vești la telefon, stabilește cu medicul o modalitate de identificare, de exemplu un cuvânt-cheie.
Discuțiile în salon
Vizita medicală se face adesea în salon, cu alți pacienți la un metru distanță. Dacă subiectul este sensibil, poți cere ca discuția să aibă loc separat, într-un cabinet sau pe hol, departe de ceilalți. Este o cerere rezonabilă.
Fotografiile și rețelele sociale
Personalul nu are voie să te fotografieze sau să îți publice imaginea fără acord. La fel, nici alți pacienți sau vizitatori nu au dreptul să facă poze în care apari tu. Dacă observi așa ceva, anunță asistenta-șefă sau medicul de gardă.
Mesajele și aplicațiile
Rezultatele trimise pe e-mail sau prin aplicații trebuie să ajungă doar la tine. Verifică adresa de e-mail și numărul de telefon trecute în fișă și cere corectarea lor dacă sunt greșite.
Ce faci când confidențialitatea este încălcată
Dacă afli că datele tale au ajuns la cineva care nu avea dreptul să le cunoască, acționează documentat și în trepte. Primul obiectiv este oprirea răspândirii, al doilea este tragerea la răspundere.
- Strânge dovezi: capturi de ecran, mesaje, numele martorilor, data și ora.
- Sesizează unitatea: o reclamație scrisă la conducere și la responsabilul cu protecția datelor.
- Sesizează Colegiul Medicilor sau ordinul profesional al asistenților, dacă divulgarea vine de la un membru al personalului.
- Depune plângere la ANSPDCP pentru încălcarea protecției datelor.
- Discută cu un avocat dacă divulgarea ți-a produs un prejudiciu sau dacă bănuiești o faptă penală.
Modelul de reclamație și termenele de urmărit sunt descrise în Reclamația la spital: cui te adresezi și cum o formulezi.
Atenție: Nu răspunde la o divulgare publicând la rândul tău documente medicale pe rețelele sociale. Poți expune și mai mult date sensibile și îți poți complica o eventuală acțiune legală.
Confidențialitatea în cazuri speciale
Unele categorii de pacienți au reguli suplimentare, menite să echilibreze confidențialitatea cu protecția persoanei.
- Minorii: părinții primesc, ca regulă, informațiile, dar adolescenții au dreptul la discreție adaptată vârstei; detalii în Pacientul minor: drepturile copilului și rolul părinților.
- Pacienții fără discernământ: reprezentantul legal primește informațiile necesare pentru a decide în interesul lor.
- Pacienții decedați: confidențialitatea continuă, iar accesul moștenitorilor la documente se face în condițiile legii; de obicei, unitatea cere acte care dovedesc calitatea de moștenitor sau de rudă.
- Situațiile de abuz: când există suspiciunea unei violențe asupra unui copil sau a unei persoane vulnerabile, legea poate obliga personalul să sesizeze autoritățile; dacă cineva este în pericol imediat, se sună la 112.
Ce reții despre secretul tău medical
Confidențialitatea este regula, iar excepțiile sunt puține și strict delimitate de lege. Tu decizi cine din familie, de la serviciu sau dintr-o firmă de asigurări află ceva despre sănătatea ta, iar instituțiile care primesc date fără acordul tău le pot folosi doar în scopul pentru care legea le-a dat acces.
Pe scurt:
- spune la internare, clar, cine poate fi informat;
- angajatorul află doar dacă ești apt, nu ce boală ai;
- cere discuțiile sensibile într-un loc separat;
- verifică datele de contact din fișa medicală;
- la o divulgare, documentează, sesizează unitatea și, după caz, ANSPDCP.
Întrebări frecvente
Poate soțul meu să afle diagnosticul fără acordul meu?
Nu. Legea nu face excepție pentru soț sau pentru alte rude. Doar persoanele pe care le-ai desemnat primesc informații, cu excepția situațiilor în care nu îți poți exprima voința.
Află angajatorul de ce am fost în concediu medical?
Angajatorul nu are dreptul la diagnosticul tău. Medicina muncii îi comunică doar dacă ești apt pentru postul respectiv, nu motivele medicale.
Pot afla cine mi-a consultat dosarul electronic?
Poți cere unității informații despre prelucrarea datelor tale, inclusiv despre accesări, prin responsabilul cu protecția datelor. Răspunsul depinde de sistemele informatice pe care unitatea le folosește.
Unde depun plângere pentru încălcarea datelor medicale?
La conducerea unității și la responsabilul ei cu protecția datelor, apoi la ANSPDCP. Pentru abateri ale unui medic, te poți adresa și Colegiului Medicilor din județ.
Mai este confidențial dosarul după decesul pacientului?
Da, confidențialitatea continuă și după deces. Rudele sau moștenitorii pot obține informații doar în condițiile stabilite de lege, de obicei pe baza unor acte doveditoare.






