Kontrola faktů o elektronické dokumentaci pacienta (EPR): rizika, práva a námitky

Elektronická dokumentace pacienta, zkráceně ePA, je jedním z nejambicióznějších projektů digitalizace v německém zdravotnictví. Jeho cílem je centralizovat lékařské informace - od nálezů a laboratorních výsledků až po lékové plány, očkování a nemocniční zprávy. Lékaři, terapeuti, lékárny a pacienti mají být lépe propojeni, má se zamezit duplicitním vyšetřením a zlepšit kvalita léčby.

To, co na papíře zní moderně a efektivně, v praxi vyvolává řadu otázek: Kdo má přístup? Jak bezpečná jsou data? A především: chci vůbec, aby všechny mé zdravotní údaje byly uloženy a přístupné centrálně - i když jsem o ně nepožádal?

Osobně jsem se rozhodl, že nebudu automaticky zřizovat Evropský patentový úřad, a využil jsem svého práva vznést námitku. V tomto článku vysvětluji proč. Než se však dostaneme ke kritice, stojí za to se ohlédnout zpět: Jak vůbec elektronická dokumentace pacienta vznikla? Kdo ji naplánoval? Kdo ji pohání kupředu? A jak se v posledních letech změnil právní rámec?

---

---

Historie a právní rámec

Myšlenka centralizovaného digitálního záznamu není nová. Již koncem 90. let minulého století se objevily myšlenky, jak by bylo možné strukturovaněji zaznamenávat zdravotní údaje a zpřístupnit je napříč institucemi. První projekty, jako byla elektronická zdravotní karta (eGK), měly položit technické základy - projekt se však znovu a znovu zadrhával. Obavy o ochranu údajů, nedostatek infrastruktury a politické neshody bránily rychlé realizaci.

Toto téma získalo na síle v roce 2010 - v neposlední řadě kvůli rostoucímu tlaku na náklady ve zdravotnictví a rostoucímu významu digitálních technologií. Elektronická dokumentace pacienta byla propagována jako stavební kámen efektivnějšího, síťově propojeného systému zdravotní péče.

Zákon o ochraně údajů pacientů (PDSG) a zavedení ePA

Rozhodujícím krokem byla Zákon o ochraně údajů pacientů (PDSG)která vstoupila v platnost v říjnu 2020. Zavázala fondy povinného zdravotního pojištění, aby od 1. ledna 2021 nabízely všem pojištěncům elektronickou kartu pacienta - zpočátku na dobrovolné bázi. Používání zůstalo dobrovolné a ti, kteří se zaregistrovali, se mohli sami rozhodnout, jaké údaje budou zaznamenávány a kdo k nim bude mít přístup.

Technickou podporu při realizaci poskytli gematik GmbHspolečnost pod dohledem spolkového ministerstva zdravotnictví, v níž jsou zastoupeny zdravotní pojišťovny, sdružení lékařů, lékárny a nemocnice. Elektronický ePA by měl nejen sdružovat zdravotnickou dokumentaci, ale měl by být také dlouhodobě propojen s digitálními identitami, elektronickými recepty a elektronickým lékovým plánem.

Od opt-in k opt-out: zavedení "ePA pro všechny"

Digitální zákon, který byl schválen v lednu 2024, přinesl změnu paradigmatu: v budoucnu měly být elektronické záznamy o pacientech zřízeny automaticky pro všechny osoby se zákonným zdravotním pojištěním - pokud proti tomu nebudou aktivně protestovat.

Tato nová verze, často označovaná jako "ePA pro všechny" bude prováděn postupně od 1. ledna 2025.

Konkrétně to znamená, že každý, kdo nepodává námitkuAutomaticky se vytvoří digitální soubor, do kterého mohou ordinace lékařů, nemocnice a další subjekty vkládat údaje. Tento postup je známý jako model "opt-out" - a z pohledu mnoha odborníků na ochranu údajů je velmi problematický. Ne každý pojištěnec totiž bude dostatečně informován nebo nebude mít technické prostředky, aby mohl včas vznést námitku.

Lhůta pro podání námitky není v celé zemi jednotná, ale závisí na příslušné zdravotní pojišťovně. Mnohé nabízejí podání námitky prostřednictvím zákaznického portálu nebo písemně - někdy až po přihlášení nebo autentizaci. Sám jsem zvolil tento způsob, abych si zachoval kontrolu nad svými zdravotními údaji.

Opt-out - sporný standard

Přechod k automatickému vytváření elektronické dokumentace pacienta mi připomíná jinou zkušenost v její základní struktuře:. Nevyžádaná migrace mých e-mailových účtů do cloudu Microsoft prostřednictvím HostEurope. Tam také proběhla centralizovaná migrace na pozadí - aniž bych s ní aktivně souhlasil. Bylo tam jednoduše napsáno: "Pokud nemáte námitky, provedeme výměnu." Pro mě to byl jasný zásah do mé digitální suverenity.

Podobná situace je i v případě elektronického elektronického podpisu "pro všechny": nejsou to ti, kteří se účastní, kdo musí jednat - ale ti, kteří se účastnit nechtějí, jsou k tomu nuceni. Tento princip může být pro mnohé pohodlný, ale z pohledu kritického občana je problematický. Přenáší totiž odpovědnost z poskytovatele na uživatele - a předpokládá tichý souhlas tam, kde by ve skutečnosti bylo nutné vědomé rozhodnutí.

Představení a milníky ePA

První verze ePA byla k dispozici od 1. ledna 2021 - ale pouze na výslovnou žádost pojištěnce. Ti, kteří se pro ni aktivně rozhodli, si mohli nechat vytvořit ePA prostřednictvím své zdravotní pojišťovny a ukládat do něj prvotní dokumenty, jako jsou dopisy od lékaře nebo rentgenové snímky. Přístup lékařů byl v té době rovněž možný pouze se souhlasem - v každém případě na úrovni dokumentů. Již v této rané fázi se však projevily první nedostatky:

• Mnohé praxe ještě nebyly technicky propojeny,
• uživatelská rozhraní byla nekonzistentní
• a dokonce i oddaní uživatelé si stěžovali na nesrozumitelné procesy.

První verze ePA navíc nebylo možné používat bez kompatibilního chytrého telefonu nebo nového průkazu totožnosti s online funkcí. To představovalo velkou překážku, zejména pro starší osoby nebo technicky méně zdatné pacienty. Slibované výhody - jako například bezproblémová dostupnost nálezů při změně lékaře - bylo možné ve skutečnosti realizovat jen stěží.

Zavedení verze 3.0 - "ePA pro všechny"

Součástí digitalizace zdravotnictví v roce 2023 je rozvoj tzv. ePA 3.0 pro každého se posouvá vpřed. Tato verze se má používat plošně od 1. ledna 2025 - a bude nastavena automaticky pro všechny pojištěnce, pokud nebude vznesena námitka. Hlavní rysy této nové generace:

• Plně automatický přenos datLékařské ordinace a nemocnice ukládají zdravotní údaje přímo do ePA - aniž by je pacient musel v každém případě jednotlivě potvrzovat.
• InteroperabilitaV budoucnu by také měla být usnadněna výměna dokumentů a údajů mezi různými organizacemi.
  Centralizovaná řešení pro ukládání dat: ePA je uloženo v certifikovaných datových centrech - na serverech provozovaných společností gematik nebo jejími partnery.
• Plánované využití umělé inteligenceV budoucnu by se údaje v rámci ePA mohly používat také pro hodnocení, výzkum nebo automatizovanou podporu léčby - údajně pouze anonymizované, ale tím diskuse o skutečné anonymitě nekončí.

Pro většinu uživatelů je však nemožné zjistit, kde přesně se jejich data nacházejí, kdo k nim má přístup a jaké procesy běží na pozadí.

Povinnosti poskytovatelů služeb

Zavedení ePA 3.0 změní systém nejen pro pacienty, ale také pro lékaře, lékárny a nemocnice. V budoucnu budou mít povinnost aktivně vkládat do systému ePA příslušné lékařské údaje. To zahrnuje např.

• Diagnózy
• Lékové plány
• Nálezy a dopisy lékařů
• Očkování
• Informace o hospitalizaci

Tato povinnost je upravena zákonem a bude platit také od 1. ledna 2025. Poskytovatelé služeb, kteří ji odmítnou splnit, musí počítat se snížením odměny nebo jinými důsledky. Gematik k tomu poskytuje technické standardy a rozhraní - ne všechny organizace jsou však na to připraveny.

To vyvolává nejistotu i na straně ordinací: nejen proto, že se zvyšuje náročnost, ale také proto, že mnozí lékaři jsou sotva schopni informovat své pacienty o systému, protože se s ním musí nejprve seznámit. Ve skutečnosti tak vzniká nátlakový systém na obou stranách - s nejasnou kontrolou a omezenou transparentností.

Práva pojištěných osob: prohlídka, kontrola a odstoupení od smlouvy

Podle zákona by elektronická dokumentace pacienta měla patřit pojištěnci - ne zdravotním pojišťovnám, ne lékařům a ne gematiku. Ve skutečnosti na to má právo každý pojištěnec,

• zobrazit všechna data uložená v EPR,
• kontrolovat přístup třetích stran,
• odstranit jednotlivé položky
• a dokonce deaktivovat nebo trvale uzavřít celý soubor.

Praxe však ukazuje jiný obrázek: Každý, kdo se přihlásí, často nevidí očekávaný přehled, ale naráží na technické překážky, různá rozhraní aplikací v závislosti na zdravotní pojišťovně a často špatnou použitelnost. Také slibovaná kontrola dokumentů na individuální úrovni - tj. možnost přesně určit, který lékař může co vidět - je složitá a pro mnohé neintuitivní.

Další bod: i když jsou některé údaje vymazány, není jasné, zda a v jakém rozsahu je již stáhli lékaři, kliniky nebo jiné organizace. Ačkoli zákon stanoví, že údaje mohou být použity pouze pro účely léčby, neexistuje žádná skutečná sledovatelnost. Práva teoreticky existují, ale v praxi je někdy obtížné je vymáhat.

---

Průzkum týkající se oznámeného digitálního průkazu totožnosti

---

Námitka nebo opt-out: Kdo, jak a na jak dlouho?

Od zavedení tzv. "opt-out procedury" pro ePA 3.0:

Každý, kdo je povinně zdravotně pojištěn, automaticky obdrží digitální soubor - pokud proti tomu aktivně nevznese námitku.

Námitka by měla být podána před zahájením automatického plnění, tj. před 1. lednem 2025. Zde je důležité:

Pokud později vznesete námitku, můžete ePA přestat používat, ale již uložené údaje mohou být zachovány, pokud nebudou aktivně vymazány. Ačkoli "zpětné zrušení" je stanoveno zákonem, implementace v systémech zdravotních pojišťoven je často nepřesná nebo netransparentní.

Samotná námitka není centrálně regulována. Každá zdravotní pojišťovna nabízí vlastní postupy:

• Obvykle online prostřednictvím příslušné Zákaznický portál - ale často pouze s přihlášením a dvoufaktorovým ověřováním,
• nebo písemně Příspěvek nebo formulář.

V mém případě jsem se musel výslovně přihlásit do zákaznického portálu, vyhledat funkci a poté ji potvrdit pomocí TAN nebo hesla. To vyžaduje nejen technické znalosti, ale také čas a pozornost - věci, které zejména starší nebo méně digitálně zdatní lidé již často nejsou schopni zvládnout.

Transparentní informace předem? Vůbec ne. Mnoho pojištěnců se pouze náhodně, ze zpráv v médiích nebo z rozhovorů se známými dozví, že musí vznést námitku, pokud spis nechtějí. Ze strany zdravotních pojišťoven neexistuje povinnost aktivně poskytovat informace v dostatečné formě.

V praxi: registrace, používání, problémy

Pokud chcete ePA aktivně využívat, musíte si obvykle stáhnout aplikaci od své zdravotní pojišťovny - např. "Meine DAK", "TK-App" nebo "ePA-App der AOK". Tyto aplikace obsahují přístupové oblasti k elektronické kartotéce pacienta a nabízejí následující základní funkce:

• Zobrazení uložených dokumentů (PDF, záznamy, lékové plány atd.)
• Sdílení dokumentů s ošetřujícími lékaři
• Správa přístupových práv

Registrace probíhá prostřednictvím osobního online účtu - obvykle s:

• Číslo pojištění,
• Heslo,
• a v některých případech nový průkaz totožnosti s aktivovanou funkcí online ID (eID).

Často se také vyžaduje dvoufaktorové ověřování, například prostřednictvím SMS-TAN nebo potvrzení aplikací. Pro mnoho uživatelů je tento proces technicky přetížený, zejména proto, že často neexistuje centrální platforma, ale mnoho různých aplikací různé kvality.

Integrace není standardizovaná ani na straně poskytovatelů služeb - tj. lékařů, klinik a lékáren. Přestože od roku 2025 existuje povinnost zadávat příslušné lékařské údaje do ePA, technické vybavení mnoha ordinací je stále nejednotné. Chybí školení, rozhraní, koncepce ochrany údajů - a často také čas. Stručně řečeno: myšlenka je skvělá, ambice vysoké - ale každodenní život ukazuje:

• Mnoho pacientů neví, jak používat ePA.
• Mnoho lékařů nemá čas je správně vyplnit.
• A mnohé zdravotní pojišťovny fungují technicky a komunikačně nekoordinovaně.

Nejdůležitější informace v elektronickém souboru pacienta: Rozhovor s hackery ePA | heise & c't

Potenciál: čeho by mohla ePA dosáhnout

Nebylo by poctivé poukazovat pouze na slabiny elektronické dokumentace pacienta, aniž bychom uvedli také příležitosti, které by mohly být spojeny s promyšleným zavedením elektronické dokumentace pacienta:

• Lepší informovanost v nouzových situacíchPokud má lékař na pohotovosti přístup k aktuálním diagnózám, lékům nebo předchozím onemocněním, může to zachránit život.
• Snížení počtu duplicitních vyšetřeníPokud jsou rentgenové snímky nebo laboratorní hodnoty k dispozici centrálně, není nutné je shromažďovat opakovaně - to šetří čas, peníze a zdroje.
• Zlepšená chronologie chronicky nemocných pacientůePA by mohla pomoci rychleji rozpoznat korelace, zejména v případě složitého vývoje onemocnění.
• Budoucí technologieStandardizovaná struktura dat je předpokladem pro smysluplné využití analýz podporovaných umělou inteligencí nebo personalizované terapie v budoucnosti.

Správně koncipovaný a důsledně prováděný ePA by mohl být dlouhodobou lékařskou pamětí - nejen pro lékaře, ale i pro pacienty, kteří chtějí lépe porozumět své vlastní historii a mít ji pod kontrolou.

Rizika: Ochrana údajů, zneužití, nedostatky v transparentnosti

Skutečnost je však složitější. Digitalizace lékařských údajů totiž přináší i nová rizika:

• Centralizace citlivých informací vždy vytváří potenciální útočné plochy. Čím více dat se nachází na jednom místě, tím větší je jejich atraktivita - nejen pro hackery, ale také pro hráče s komerčními zájmy.
• Údajnou anonymizaci zdravotních údajů, například pro výzkumné účely, nelze v mnoha případech s jistotou ověřit. Na adrese . Rekonstruovatelnost osobních profilů na základě kombinací (věk, místo bydliště, vzácná onemocnění atd.) zůstává skutečným problémem.
• Netransparentní postup odhlášení přenést odpovědnost ze systému na občany. Každý, kdo aktivně neprotestuje, je považován za souhlasícího - i když třeba nikdy nebyl řádně informován.
• Technické závislostiePA je v cloudu a provozují ji partneři společnosti gematik - často soukromě organizovaní. Co se stane, když poskytovatel selže nebo je převzat? Kdo nese odpovědnost v případě úniku dat?

Je také pravděpodobné, že v budoucnu se objeví přání třetích stran nebo korporací, například v oblasti farmaceutického výzkumu nebo pojišťovnictví. I když je současný přístup omezen zákonem, historie ukazuje, že požadavky na ochranu údajů se mohou v průběhu času měnit - často potichu a v tichosti.

Kdo může mít z elektronické dokumentace pacienta prospěch?

Pro lidi se složitými nebo chronickými onemocněními může elektronický záznam pacienta (EPR) skutečně nabídnout skutečnou přidanou hodnotu. Vezměme si například pacienty, kteří se pravidelně léčí u několika specialistů, na klinikách nebo v rehabilitačních centrech: Pokud jsou nálezy, plány medikace, zprávy z nemocnice a dopisy lékařů uloženy centrálně a ošetřující lékaři nebo terapeuti je mohou kontrolovaně vyhledávat, znatelně to zlepšuje kontinuitu léčby. Studie ukazují, že právě ve scénářích, kdy se shromažďují dokumenty, vyměňují se data mezi zařízeními a nastávají naléhavé situace s rychlým přístupem k informacím, se ePA využívá nejvíce.

Zejména v případech, kdy je třeba se vyhnout opakování, kdy se vyskytnou neočekávané události nebo kdy je třeba pečlivě koordinovat určité léky, může být ePA - pokud se s ním správně zachází - skutečnou úlevou. Centralizovaný soubor poskytuje spolehlivý přehled také lidem, kteří často cestují nebo se často pohybují mezi jednotlivými lékařskými ordinacemi.

Lidé, kteří využívají ePA

Proč má ePA pro ostatní jen omezený přínos

Na druhou stranu pro pojištěnce, kteří jsou v současné době ve stabilním zdravotním stavu, vyžadují jen malou péči několika odborností a jejichž léčba je do značné míry zvládnutelná, nemusí zavedení ePA nutně přinášet jasné výhody - a může v sobě skrývat i nevýhody. Pokud není nutná téměř žádná výměna údajů nebo dokumentů, není do ní zapojeno téměř žádné více zúčastněných stran a vlastní zdravotní historie pacienta je jasná, pak jsou centralizované soubory spíše infrastrukturou, která vyžaduje více úsilí než užitku: Registrace, přidělování práv, přihlašovací procesy, údržba dat.

U těchto osob se také zvyšuje riziko, že citlivé údaje budou uloženy centrálně, aniž by byly skutečně využívány v každodenním životě - riziko nedostatků v přístupu, nedorozumění nebo neúmyslného přenosu údajů se zvyšuje v poměru ke skutečnému přínosu. Odborníci na ochranu osobních údajů upozorňují, že na centralizovaný systém souborů je třeba nahlížet kritičtěji, zejména pokud je jeho praktický přínos malý.

Příklady osob s malým přínosem pro ePA

Výhled: Kam systém směřuje?

Nadcházející roky budou rozhodující pro to, zda se elektronická elektronická dohoda o ochraně údajů stane užitečným nástrojem, nebo byrokratickým bezpečnostním rizikem. Politické signály jsou jasné: digitalizace je žádoucí - a to rychle. Rychlost však nenahradí pečlivost. Otázky zůstávají nezodpovězeny:

• Bude existovat centralizovaný přehled o tom, kdo a kdy získal přístup k jakým údajům?
• Stane se opt-out normou i pro další projekty?
• Budou někdy údaje o zdravotnictví propojeny s dalšími vládními zdroji dat (daně, práce, sociální služby)?
• Jak dlouho bude rozpor vůbec možný? Bude v tichosti zrušen?

To, co je dnes ještě dobrovolné, se zítra může stát podmínkou pro bonusové programy, pojistné smlouvy nebo úhradu nákladů na terapii. Lékařská péče by tak mohla být mlčky spojena s podmínkami účasti, které dnes mnozí ještě považují za nemyslitelné.

Závěr a doporučení

Každý, kdo pracuje s elektronickými záznamy pacientů, si rychle uvědomí, že nejde jen o technologii, ale i o důvěru. Jde o transparentnost, o sebeurčení, o rovnováhu mezi veřejným zájmem a osobní suverenitou. Stejně jako v případě Zavedení digitálního eura neměli byste vše jen tak lehce přijmout nebo se s tím smířit.

Sám jsem se rozhodl tomuto systému slepě nedůvěřovat - ne z technofobie, ale z úcty k vlastní historii, soukromí a vědomí, že kontrola nad daty je cenným přínosem.

Pokud také uvažujete o námitce proti systému, najdete vhodné možnosti u své zdravotní pojišťovny - často je však musíte aktivně vyhledat.

---

---

Často kladené otázky týkající se elektronické dokumentace pacienta

1. Co je to vlastně elektronický soubor pacienta?
   Elektronická dokumentace pacienta (ePA) je digitální soubor zdravotnické dokumentace, který je uložen centrálně. Cílem je shromáždit informace, jako jsou nálezy, diagnózy, očkování nebo dopisy lékaře, na jednom místě, aby k nim ošetřující lékaři měli kdykoli přístup - a aby pacienti měli lepší přehled o své vlastní zdravotní historii.
2. Je ePA povinné pro všechny pojištěné osoby?
   Od zavedení "ePA pro všechny", které bude platit od 1. ledna 2025, bude každý, kdo je povinně zdravotně pojištěn, automaticky dostávat ePA - pokud proti tomu aktivně nevznese námitku. Jedná se tedy o model opt-out. Každému, kdo aktivně nevznese námitku, bude soubor založen.
3. Jak mohu podat námitku u úřadu EPO?
   Námitku je třeba podat u své zdravotní pojišťovny - obvykle prostřednictvím online portálu nebo písemně. Některé pojišťovny vyžadují dvoufaktorovou autentizaci nebo použití speciálního formuláře. Je důležité si uvědomit, že námitka musí být podána včas před 1. lednem 2025, aby nedošlo k zahájení automatizovaného vyplňování údajů.
4. Co se stane, když později vznesu námitku?
   Námitka po 1. lednu 2025 je stále možná, ale do té doby již mohou být zdravotnické údaje uloženy. Tyto údaje musí být vymazány ručně, což není vždy transparentní a snadné. Zpětná námitka je stanovena - z technického hlediska však není všude spolehlivě provedena.
5. Jaké údaje jsou uloženy v ePA?
   Patří mezi ně: diagnózy, dopisy od lékaře, laboratorní výsledky, nálezy, lékové plány, očkování, rentgenové snímky a zprávy z nemocnice. Od roku 2025 budou lékaři a další poskytovatelé služeb povinni tyto informace automaticky ukládat do ePA - pokud proti tomu pacient nevznese námitku.
6. Mohu sám rozhodnout, kteří lékaři mohou co vidět?
   Ano, teoreticky je možné přidělovat jemná práva - jinými slovy, můžete jednotlivým lékařům přidělovat nebo odebírat přístup k určitým dokumentům. V praxi je však toto řízení často komplikované, technicky náročné a nestandardizované.
7. Je pro mě jako pro pacienta použití ePA povinné?
   Ne - nikdo, kdo vznese námitku, soubor neobdrží. Každý, kdo chce ePA aktivně využívat, si jej musí aktivovat prostřednictvím aplikace nebo online portálu zdravotní pojišťovny. Používání je dobrovolné, ale model opt-out zvyšuje tlak na pacienty, aby se aktivně rozhodli - a mnozí si toho nejsou vědomi.
8. Jaké jsou teoretické výhody ePA?
   Centralizované úložiště může zlepšit léčbu tím, že lékařům umožní rychlý přístup k předchozím diagnózám nebo laboratorním výsledkům. To šetří čas, zabraňuje duplicitním vyšetřením a může zachránit život, zejména v naléhavých případech.
9. Jaká rizika ePA skrývá?
   Centralizované ukládání vysoce citlivých zdravotních údajů otevírá rizika, jako jsou útoky hackerů, narušení bezpečnosti údajů, následné změny zákonů nebo nejasné použití třetími stranami. I když jsou údaje oficiálně chráněny, stále existuje riziko, že budou v důsledku politických, ekonomických nebo technických změn použity k jiným účelům.
10. Kdo provozuje ePA technicky?
    Technickou realizaci provádí společnost gematik GmbH, která pracuje jménem spolkové vlády, ale podílejí se na ní také zdravotní pojišťovny, lékařské svazy a IT společnosti. Ukládání dat probíhá v datových centrech certifikovaných poskytovatelů - většinou soukromých poskytovatelů služeb, kteří mají s gematikem uzavřenou smlouvu.
11. Jaký je rozdíl mezi opt-in a opt-out?
    Pokud se přihlásíte, musíte s účastí aktivně souhlasit. V případě opt-out jste automaticky zařazeni, pokud nevznesete námitku. Model ePA byl původně opt-in - s digitálním zákonem 2024 byl změněn na opt-out. Tento obrat představuje zásadní změnu systému.
12. Proč je odhlášení problematické?
    Mnozí lidé si totiž ani neuvědomují, že musí vznést námitku - a stávají se tak součástí systému, který možná ani nechtějí, aniž by se jich někdo ptal. Kdo nečte pravidelně poštu od zdravotní pojišťovny, málokdy se přihlašuje nebo má technické překážky, ztrácí možnost volby - aniž by si to uvědomoval.
13. Mohu si EPO založit znovu později, pokud dnes vznesu námitku?
    Ano, to je možné kdykoli. Pokud si to později rozmyslíte, můžete si nechat vytvořit ePA prostřednictvím své zdravotní pojišťovny. Nejedná se tedy o trvalé odstoupení od smlouvy, ale o možnost účastnit se později - pokud si to přejete.
14. Co se stane, když se do mých dat někdo nabourá?
    V případě úniku dat hrozí značné škody: zdravotní údaje jsou považovány za obzvláště citlivé. Mohou být zneužity například k vydírání, diskriminaci nebo cílené reklamě. Kdo je odpovědný za ochranu a jak je upravena náhrada škody, není dosud z právního hlediska jasně vyjasněno.
15. Co říkají odborníci na ochranu údajů o ePA?
    Mnozí úředníci pro ochranu osobních údajů postup odhlášení ostře kritizují a požadují větší transparentnost, lepší informovanost pojištěnců a technická zlepšení. Někteří dokonce hovoří o "protržení digitální přehrady", neboť se zde vytváří precedens: Zdravotní údaje jsou centralizované, povinné a bez aktivního souhlasu.