Електронна система охорони здоров’я: які дані містить, наскільки надійно захищена

Експерти Міністерства охорони здоров’я України розповіли, які дані містить електронна система охорони здоров’я (ЕСОЗ) і наскільки надійна вона захищена від злому і витоку інформації.

– Електронна система охорони здоров’я – система, в якій, серед іншого, обробляються персональні дані і дані про здоров’я пацієнтів. Обробка та зберігання інформації базується на принципах Закону України “Про захист персональних даних”, – йдеться в повідомленні МОЗ.

Зазначається, що власником центральної бази даних електронної системи охорони здоров’я є Національна служба здоров’я України (НСЗУ).

Які дані містяться в ЄСОЗ:

• реєстр пацієнтів;
• реєстр декларацій про вибір лікаря;
• реєстр суб’єктів господарювання у сфері охорони здоров’я;
• реєстр медичних спеціалістів, реєстр медичних працівників;
• реєстр договорів про медичне обслуговування населення;
• реєстр договорів про реімбурсацію;
• реєстр медичних записів, записів про направлення та рецепти;
• реєстр медичних висновків та інші.

Які персональні дані пацієнта зберігаються в ЄСОЗ:

• унікальний номер запису в єдиному державному демографічному реєстрі (за наявності);
• реєстраційний номер облікової картки платника податків (за умови присвоєння такого номера);
• прізвище, ім’я, по батькові;
• дата і місце народження;
• адреса фактичного місця проживання або перебування;
• реквізити документа, що посвідчує особу;
• номер телефону, адреса електронної пошти;
• інформація про довірену особу для повідомлення при настанні екстреного випадку тощо.

А також безпосередньо медичну інформацію: групу крові пацієнта, інформацію про візити до лікаря, госпіталізацію, інформацію про електронні напрямки і рецептах, оглядах, процедурах тощо.

Як захищений доступ до даних в ЄСОЗ

Доступ до інформації, що міститься в ЄСОЗ, надається виключно ідентифікованим і справжнім користувачам (лікарям), які мають відповідні права доступу.

Передача інформації здійснюється виключно в зашифрованому вигляді згідно з вимогами законодавства з технічного та криптографічного захисту інформації.

Додатково в системі реалізовано принцип відокремленого зберігання персональних та медичних даних пацієнта, що суттєво знижує ризик витоку персоніфікованих даних.