เก็บเวชระเบียนนานแค่ไหน ลบเมื่อไรไม่เสี่ยงผิดกฎหมาย

คำถามว่าเก็บเวชระเบียนนานแค่ไหนมักถูกตอบพลาดสองทาง ทางแรกลบเร็วเกินไปเพราะคนไข้ขอ อีกทางเก็บไว้ตลอดไปเพราะกลัวผิด จุดยืนที่ปลอดภัยคือ เก็บให้ครบระยะขั้นต่ำที่กฎหมายสถานพยาบาลกำหนดก่อน แล้วจึงทำลายอย่างมีบันทึกเมื่อหมดความจำเป็น สองกฎหมายนี้ไม่ขัดกัน แต่ต้องเรียงลำดับให้ถูกว่าอันไหนมาก่อน

ทำไมลบเร็วเกินไปถึงผิด

ระยะเก็บขั้นต่ำของเวชระเบียนถูกกำหนดไว้ในกฎกระทรวงที่ออกตาม พ.ร.บ.สถานพยาบาล คลินิกจึงต้องตรวจฉบับที่ใช้บังคับปัจจุบันจาก กรมสนับสนุนบริการสุขภาพ ก่อนตั้งกฎภายในของตัวเอง เพราะจำนวนปีและวันเริ่มนับเป็นตัวเลขที่แก้ไขได้ตามประกาศ เวชระเบียนเป็นหลักฐานการรักษาที่กฎหมายสถานพยาบาลกำหนดให้เก็บขั้นต่ำ เผื่อการตรวจสอบ ข้อพิพาท หรือการรักษาต่อเนื่อง การลบก่อนครบกำหนดจึงเสี่ยงผิดกฎหมาย แม้คนไข้จะขอให้ลบก็ตาม

PDPA กับกฎเวชระเบียนทำงานร่วมกันยังไง

PDPA บอกให้เก็บ “เท่าที่จำเป็น” ส่วนกฎสถานพยาบาลกำหนดขั้นต่ำที่ต้องเก็บ สองกฎนี้ไม่ขัดกัน คลินิกต้องเก็บถึงกำหนดขั้นต่ำก่อน แล้วเมื่อพ้นกำหนดและหมดความจำเป็น จึงลบตามหลัก PDPA

ลบเวชระเบียนอย่างไรให้ปลอดภัย

• เอกสารกระดาษ ทำลายด้วยเครื่องย่อย ไม่ทิ้งเป็นขยะทั่วไป
• ข้อมูลดิจิทัล ลบถาวรและลบสำเนาสำรองด้วย
• บันทึกว่าลบอะไร เมื่อไหร่ ใครอนุมัติ

เช็กลิสต์การเก็บและลบเวชระเบียน

1. รู้กำหนดระยะเก็บขั้นต่ำที่กฎหมายกำหนด
2. มีวิธีระบุวันครบกำหนดของแต่ละระเบียน
3. เก็บทั้งกระดาษและดิจิทัลอย่างปลอดภัย จำกัดผู้เข้าถึง
4. มีขั้นตอนทำลายที่ปลอดภัยและบันทึกการทำลาย
5. อธิบายคนไข้ได้เมื่อขอลบก่อนครบกำหนด

ตัวอย่างสถานการณ์: แฟ้มคนไข้เก่าที่ไม่มีใครกล้าทิ้ง

สมมติว่าคลินิกย้ายที่ทำการแล้วพบแฟ้มคนไข้เก่าหลายกล่องที่ไม่มีใครแตะมานาน ไม่มีใครรู้ว่ากล่องไหนครบกำหนดแล้ว จึงเก็บทุกกล่องต่อไปเพราะปลอดภัยกว่า (ตัวอย่างสมมติเพื่อแสดงผลของการไม่มีวันครบกำหนดกำกับ)

การเก็บทุกอย่างไว้ดูเหมือนไม่มีความเสี่ยง แต่จริงๆ มีสองทาง ทางแรกคือขัดหลักเก็บเท่าที่จำเป็นของ PDPA ทางที่สองคือถ้าเอกสารรั่วไหล ความเสียหายจะกว้างกว่าที่ควรเป็น เพราะข้อมูลที่ไม่จำเป็นก็ยังอยู่ในมือคลินิก

ทางออกไม่ใช่การรีบทำลาย แต่คือการติดวันครบกำหนดที่หน้าแฟ้มหรือในทะเบียนคุมตั้งแต่วันเปิดแฟ้ม เมื่อถึงเวลาจึงทำลายเป็นรอบพร้อมบันทึก แทนการตัดสินใจเป็นกล่องๆ ตอนย้ายที่

ข้อผิดพลาดตอนเก็บเวชระเบียนและตอนทำลาย

• ลบทันทีเมื่อคนไข้ขอ — เพราะเข้าใจว่าสิทธิขอลบใช้ได้กับทุกข้อมูล ที่จริงถ้ายังติดหน้าที่เก็บตามกฎหมายสถานพยาบาล คลินิกต้องเก็บต่อและแจ้งเหตุผลให้คนไข้ทราบ
• ไม่มีวันครบกำหนดกำกับแต่ละระเบียน — เกิดจากเก็บเรียงตามชื่อหรือปีที่มาใช้บริการ ทำให้ไม่รู้ว่าอันไหนถึงเวลาทำลาย ให้บันทึกวันครบกำหนดไว้ตั้งแต่วันเปิดแฟ้ม
• ทิ้งเอกสารคนไข้ลงถังขยะทั่วไป — เพราะเห็นว่าเป็นกระดาษเก่า แต่เป็นช่องรั่วไหลที่ตรวจสอบย้อนหลังไม่ได้ ต้องทำลายด้วยเครื่องย่อยและบันทึกการทำลาย
• ลบไฟล์หลักแต่ลืมสำเนาสำรอง — ทำให้ข้อมูลยังอยู่ในระบบสำรองหรือไดรฟ์ส่วนตัวของพนักงาน การทำลายต้องครอบคลุมทุกที่ที่มีสำเนา
• ไม่มีบันทึกว่าใครอนุมัติให้ทำลาย — พอถูกถามย้อนหลังจึงอธิบายไม่ได้ ควรมีผู้อนุมัติ วันที่ และรายการที่ทำลายอยู่ในเอกสารเดียวกัน

สรุป

เก็บเวชระเบียนให้ครบกำหนดขั้นต่ำก่อน แล้วจึงลบอย่างปลอดภัยและมีบันทึก คือทางที่ทำให้คลินิกทำถูกทั้งกฎหมายสถานพยาบาลและ PDPA พร้อมกัน

คำถามที่พบบ่อย

วางรอบเก็บและทำลายเอกสารคนไข้ให้ตรวจสอบย้อนหลังได้

1. ยืนยันระยะเก็บขั้นต่ำที่ใช้กับคลินิกของตัวเองกับเอกสารทางการก่อนตั้งกฎภายใน
2. บันทึกวันเปิดแฟ้มและวันครบกำหนดของทุกระเบียน ทั้งกระดาษและไฟล์
3. จำกัดผู้เข้าถึงตามหน้าที่ ไม่ใช่ตามความสะดวก และทบทวนสิทธิ์ปีละครั้ง
4. ตั้งรอบทำลายที่แน่นอน เช่น ปีละสองครั้ง แล้วทำลายเฉพาะรายการที่ครบกำหนด
5. เก็บบันทึกการทำลายไว้ พร้อมชื่อผู้อนุมัติและวิธีที่ใช้ทำลาย

สรุปสั้นเรื่องการเก็บเวชระเบียน

• ลำดับที่ถูกคือกฎหมายสถานพยาบาลกำหนดขั้นต่ำก่อน แล้ว PDPA จึงเข้ามาบอกให้ลบเมื่อหมดความจำเป็น
• เก็บเวชระเบียน โดยไม่มีวันครบกำหนดกำกับ ทำให้ไม่มีใครกล้าทำลายและข้อมูลค้างเกินจำเป็น
• การทำลายต้องครอบคลุมทั้งกระดาษ ไฟล์หลัก และสำเนาสำรอง พร้อมบันทึกผู้อนุมัติ
• ตัวเลขจำนวนปีต้องยืนยันจากกฎกระทรวงฉบับปัจจุบันก่อนนำไปใช้

แหล่งอ้างอิง: กรมสนับสนุนบริการสุขภาพ (สบส.) · สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

บทความที่เกี่ยวข้อง

• สั่งเครื่องมือแพทย์จากต่างประเทศ ต้องขออนุญาต อย. อะไรบ้างก่อนใช้ในคลินิก
• Ease คืออะไร? เปิดความหมาย การใช้งาน และทำไมคลินิกยุคใหม่ต้องการ Ease
• รับฟิลเลอร์และโบท็อกซ์เข้าคลินิก ตรวจเอกสารอะไรก่อนเซ็นรับสินค้า
• ใบเสร็จคลินิกความงาม ต้องมีข้อมูลอะไรบ้าง ออกผิดแล้วเสี่ยงอะไร
• คนไข้จำคลินิกได้จากอะไร ถ้าไม่ใช่ราคา