Медкартки в Україні стануть електронними: навіщо це потрібно і які ризики

Цього року в Україні запускають систему електронну систему охорони здоров'я. Персональну інформацію про українців перемістять до електронної бази даних. Процес почнеться з 1 квітня, коли лікарі почнуть підписувати з пацієнтами декларації про медобслуговування. Це частина медичної реформи.

Які дані українців з'являться в електронній системі

Система eHealth дасть пацієнтам можливість вибирати лікаря і записуватися на прийом у зручний час. У перспективі в системі буде електронна медкарта пацієнта з історією хвороби. Всі аналізи в електронній формі прикріплятимуться до картки.

Це зручно і для лікарів, і для пацієнтів.

Деокупація півдня країни – як українські військові відвойовують території

Заборона на пересування країною для військовозобов'язаних – всі деталі

Ракетні удари по мирних українськиих містах - липень 2022

Ядерний тероризм Росії

Ще це потрібно Міністерству охорони здоров'я. Зараз в Україні складно вести статистику захворюваності, контролювати витрати ліків. З електронною системою державні органи знатимуть, куди слід витрачати бюджетні гроші, щоб це приносило максимум користі, адже система накопичуватиме велику кількість статистики про захворювання та лікування. В результаті, медики працюватимуть у комфортних умовах і будуть захищені від зловживань, а всі українці отримуватимуть за державний рахунок якісніші медичні послуги.

Фото: архів

З 1 квітня під час візиту до терапевта, сімейного лікаря або педіатра потрібно буде підписати з лікарем декларацію про медобслуговування. Після цього медик внесе до системи інформацію про пацієнта: паспортні дані, ідентифікаційний номер, телефон та електронну пошту.

Медичні дані з'являться в системі пізніше. Електронна система має на увазі, що в ній зберігатимуться і медичні карти українців. Однак це відбудеться не цього року.

Всі дані зберігатимуться на центральному компоненті системи – він належатиме державі. Пацієнти і лікарі отримуватимуть до нього доступ через приватні медичні інформаційні системи. Кожне медзаклад має саме вибрати, якою з них користуватися. Для комунальних та державних лікарень базовий набір сервісів – безкоштовний.

Ризик крадіжки даних

Центральний компонент контролюватиме держава. Експлуатацією системи електронної охорони здоров'я займеться держпідприємство "Електронне здоров'я". Від розробників приватних інформаційних систем зажадають строго дотримуватися вимог до надійності, безпеки і конфіденційності даних, якими їх системи збираються обмінюватися з центральним компонентом. Система також пройде сертифікацію Державної служби спеціального зв'язку та захисту інформації України.

"Вся персональна інформація захищатиметься відповідно до закону. А за законом її можна передавати і публікувати", – коментує Андрій Заєць, член координаційної ради МОЗ з питань впровадження електронної системи охорони здоров'яя.

В  українському законодавстві існують вимоги щодо захисту персональних даних. Система матиме сертифікат комплексної системи захисту інформації. Всі вимоги до безпеки даних стосуватимуться як медичних інформаційних систем, так і центрального компонента.Але, незважаючи на вимоги, більшість держреєстрів в Україні зберігається на застарілому обладнанні. Минулого року USAID досліджував на захищеність українські електронні реєстри. 40% баз даних не мають атестованих систем захисту інформації .

Фото: neuro.duke.edu

"Неможливо зберігати мільйон доларів посеред вулиці в поліетиленовому пакеті. Персональні дані теж цінність. Якщо ми не хочемо, щоб вони потрапили на чорний ринок, потрібно, щоб державний розпорядник був здатний їх захистити", – говорить директор Revival Institute for Future.

Законодавство в цій сфері вимагає доопрацювань, причому як з точки зору визначень і термінології, так і покарання за подібного роду правопорушення. Працювати потрібно, насамперед, над захистом загальнонаціональних баз даних, в тому числі і в сфері охорони здоров'я, вважає Олександр Смичніков, провідний консультант 10Guards.

"Ми досі залишаємося країною, де бази фіскальної служби, старі бази ДАІ або бази комунальних служб можна купити мало не на ринку з рук. Так, зрушення в кращу сторону є, але інструменти контролю безпеки в таких установах далекі від надійності. Причому, загроза тут рівносильна як з боку хакерів, так і, на жаль, співробітників таких служб, які, в гонитві за наживою, самі зливають величезні масиви даних", – коментує Олександр Смичніков.