Минздрав разработал новый порядок обезличивания медицинской информации

Минздрав России намерен обновить правила обезличивания персональных данных пациентов, что связано с постепенным переходом медицинских учреждений на использование электронных медкарт. Министерство вынесло проект приказа на обсуждение Национальной медицинской палаты, уточняя механизмы обезличивания данных для пациентов, проходящих медосмотры, медэкспертизы и медосвидетельствования. В проекте приказа, опубликованном на портале Vademecum, предложено установить перечень данных, подлежащих обезличиванию, а также алгоритм работы медицинских сотрудников в подсистеме «Федеральная интегрированная электронная медицинская карта» Единой государственной информационной системы здравоохранения (ЕГИСЗ).

Как и прежде, будут обезличиваться фамилия, имя, отчество, пол, дата и место рождения, гражданство, данные удостоверяющих документов, номер полиса ОМС, анамнез, диагнозы и сведения о медицинской помощи. Для защиты данных применяется метод замены персональных сведений на идентификаторы, которые вычисляются по ГОСТ с использованием криптографического преобразования, а также семантическая обработка данных. Последнее обновление аналогичного порядка происходило в 2018 году, и новый приказ планируется ввести в действие 1 сентября 2025 года с сроком действия на шесть лет.

В прошлом году министр здравоохранения Михаил Мурашко сообщил, что с 2024 года использование электронных медицинских карт станет обязательным для всех регионов, что требует от субъектов РФ перехода на единую региональную медицинскую информационную систему (РМИС) до конца года. Эксперты в сфере цифрового здравоохранения выразили обеспокоенность, что этот переход может осложнить передачу данных между медучреждениями и системой ЕГИСЗ, а почти половина опрошенных специалистов предсказали дополнительные сложности в этом процессе.

Кибербезопасность медицинских учреждений становится все более актуальной: по данным «Коммерсанта» и компании МТС RED, в 2024 году число критических атак на медучреждения выросло на 32% по сравнению с прошлым годом, что привело к утечкам данных пациентов, сбоям в IT-инфраструктуре и приостановке работы клиник.