Електронна система охорони здоров’я: які дані містить, наскільки надійно захищена

Експерти Міністерства охорони здоров’я України розповіли, які дані містить електронна система охорони здоров’я (ЕСОЗ) і наскільки надійна вона захищена від злому і витоку інформації.

– Електронна система охорони здоров’я – система, в якій, серед іншого, обробляються персональні дані і дані про здоров’я пацієнтів.

Обробка та зберігання інформації базується на принципах Закону України “Про захист персональних даних”, – йдеться в повідомленні МОЗ.

Зазначається, що власником центральної бази даних електронної системи охорони здоров’я є Національна служба здоров’я України (НСЗУ).

Робота для лікарів: МОЗ створило портал для працевлаштування медпрацівників.

Які дані містяться в ЄСОЗ:.

реєстр пацієнтів;.

реєстр декларацій про вибір лікаря;.

реєстр суб’єктів господарювання у сфері охорони здоров’я;.

реєстр медичних спеціалістів, реєстр медичних працівників;.

реєстр договорів про медичне обслуговування населення;.

реєстр договорів про реімбурсацію;.

реєстр медичних записів, записів про направлення та рецепти;.

реєстр медичних висновків та інші.

Які персональні дані пацієнта зберігаються в ЄСОЗ:.

унікальний номер запису в єдиному державному демографічному реєстрі (за наявності);.

реєстраційний номер облікової картки платника податків (за умови присвоєння такого номера);.

прізвище, ім’я, по батькові;.

дата і місце народження;.

адреса фактичного місця проживання або перебування;.

реквізити документа, що посвідчує особу;.

номер телефону, адреса електронної пошти;.

інформація про довірену особу для повідомлення при настанні екстреного випадку тощо.

А також безпосередньо медичну інформацію: групу крові пацієнта, інформацію про візити до лікаря, госпіталізацію, інформацію про електронні напрямки і рецептах, оглядах, процедурах тощо.

Як захищений доступ до даних в ЄСОЗ.

Доступ до інформації, що міститься в ЄСОЗ, надається виключно ідентифікованим і справжнім користувачам (лікарям), які мають відповідні права доступу.

Передача інформації здійснюється виключно в зашифрованому вигляді згідно з вимогами законодавства з технічного та криптографічного захисту інформації.

Додатково в системі реалізовано принцип відокремленого зберігання персональних та медичних даних пацієнта, що суттєво знижує ризик витоку персоніфікованих даних.