Персональні дані пацієнтів в ЕСОЗ: де вони зберігаються та хто їх бачить

Захист персональної інформації пацієнтів є одним із ключових принципів роботи електронної системи охорони здоров’я (ЕСОЗ). Медичні працівники щодня працюють із даними про стан здоров’я людей, тому така інформація потребує особливого рівня конфіденційності та захисту.

Медичні дані є частиною персональних даних людини. Водночас законодавство встановлює для інформації про здоров’я додаткові вимоги щодо її обробки та зберігання.
 

Які дані вважаються медичними?
 

Відповідно до Порядку функціонування ЕСОЗ, медична інформація охоплює відомості про стан здоров’я пацієнта, встановлений діагноз, результати медичних обстежень та документи, пов’язані зі здоров’ям.
 

До таких даних також належить інформація про звернення людини за медичною допомогою, проведені огляди, обстеження та отримане лікування. В електронній системі ці відомості формуються як електронні медичні записи.
 

Інформація може зберігатися в електронній медичній картці пацієнта в центральній базі даних ЕСОЗ, а також у медичній інформаційній системі, яку використовує конкретний заклад або лікар.
 

Чому медична інформація потребує особливого захисту?
 

Дані про здоров’я належать до категорії персональних даних, для обробки яких законодавство передбачає спеціальні правила. Їх використання має здійснюватися лише за визначених законом підстав і з конкретною метою, зокрема для встановлення діагнозу, лікування чи надання медичної допомоги.
 

Для окремих видів інформації діють додаткові гарантії конфіденційності. Наприклад, законодавство передбачає спеціальні правила роботи з даними про психічне здоров’я.
 

Які документи регулюють захист даних?
 

Робота з персональною та медичною інформацією регулюється низкою нормативно-правових актів. Серед них закони України «Про захист персональних даних», «Основи законодавства України про охорону здоров’я», «Про державні фінансові гарантії медичного обслуговування населення», «Про захист інформації в інформаційно-комунікаційних системах» та «Про інформацію».
 

Також вимоги до роботи з даними визначає Порядок функціонування електронної системи охорони здоров’я, затверджений постановою Кабінету Міністрів України №411, а також нормативні акти МОЗ.
 

Ці документи визначають, за яких умов можна обробляти персональні дані, хто має право отримувати до них доступ, а також права пацієнтів та обов’язки користувачів ЕСОЗ.
 

Де зберігаються дані пацієнта?
 

Значна частина інформації про здоров’я людини зберігається в електронній медичній картці в центральній базі даних ЕСОЗ. Медичні працівники вносять інформацію через медичні інформаційні системи, які передають відповідні дані до центральної бази.
 

Водночас медичний заклад може зберігати й інші відомості про пацієнта відповідно до законодавства. Оператори МІС також повинні мати правові підстави для обробки персональних даних та дотримуватися встановлених вимог щодо їх захисту.
 

Як працює захист інформації в ЕСОЗ?
 

Захист даних забезпечується як на рівні центральної бази ЕСОЗ, так і в медичних інформаційних системах, через які медичні працівники працюють із записами пацієнтів.
 

У центральній базі персональні дані людини та її медична інформація зберігаються розмежовано в різних компонентах системи із застосуванням відповідних засобів захисту інформації. Така архітектура покликана знизити ризик одночасного отримання персональної та медичної інформації у разі несанкціонованого доступу або кібератаки.
 

ЕСОЗ також працює відповідно до державних вимог у сфері захисту інформації, що підтверджується атестатом відповідності комплексної системи захисту інформації. При розбудові системи враховуються і міжнародні підходи до кібербезпеки.
 

Таким чином, цифровізація медичної документації передбачає не лише зручніше зберігання та обмін інформацією, а й комплексну систему заходів для захисту конфіденційних даних пацієнтів.
 

Джерело: https://itmed.org/