Медичні дані пацієнта: пояснюємо правила захисту в ЕСОЗ

Хто може бачити ваші медичні дані? Чи може лікар переглянути їх без вашої згоди? І як ЕСОЗ захищає інформацію про ваше здоров'я?Це одні з найпоширеніших запитань про електронну систему охорони здоров'я (ЕСОЗ). Спільно з Офіс Омбудсмана України відповідаємо на запитання пацієнтської спільноти

Медичні дані — це персональні дані. Інформація про стан вашого здоров'я, діагноз, результати обстежень, лікування чи навіть факт звернення до лікаря належить до ваших персональних даних і потребує особливого захисту.

Більшість інформації про ваше здоров'я зберігається в електронній медичній картці в центральній базі даних ЕСОЗ. Медичні заклади можуть зберігати й інші персональні дані в медичній інформаційній системі (МІС), однак лише за наявності визначених законом підстав.

Хто має доступ до медичних даних?

Доступ до медичних даних в ЕСОЗ є суворо обмеженим. Кожен медичний працівник має визначений рівень доступу відповідно до своєї ролі та професійних повноважень.

Коли потрібен ваш дозвіл на доступ до медичних даних?

Якщо лікарю для надання медичної допомоги потрібні медичні дані, доступу до яких він не має, їх можна отримати лише після вашого підтвердження або підтвердження вашого законного представника.

Чи завжди лікарю потрібен ваш дозвіл на доступ до даних?

Ні. У деяких випадках, визначених законодавством, медичний працівник може переглядати окремі медичні дані без додаткового підтвердження — наприклад, якщо він є вашим сімейним лікарем, надає вам медичну допомогу в межах поточного лікування або працює із записами, створеними у тому ж закладі охорони здоров'я.

А як щодо чутливих медичних даних?

Інформація про психічне здоров'я або ВІЛ-статус має додатковий рівень захисту. За замовчуванням доступ до таких записів має лише медичний працівник, який їх створив. Інші медики можуть отримати доступ лише за окремим підтвердженням, якщо це необхідно для надання вам медичної допомоги.

Які права має пацієнт щодо своїх медичних даних в ЕСОЗ?

Ви можете отримати інформацію про себе, що міститься в ЕСОЗ, у свого сімейного або лікуючого лікаря. Також цю інформацію можна отримати, звернувшись до Національної служби здоров'я України.

Хочете дізнатися більше?

Для пацієнтів найкращий спосіб захистити свої дані — знати свої права та обов'язки. Переглядайте онлайн-курс «Захист персональних даних» від Офісу Омбудсмана за підтримки Ради Європи та EdEra: https://cutt.ly/zyi4KnJd

А для медичних працівників зібрали добірку навчальних матеріалів про захист персональних даних, роботу з ЕСОЗ та кібербезпеку:

курс Академії НСЗУ «Захист персональних даних при роботі з ЕСОЗ»: https://academy.nszu.gov.ua/enrol/index.php?id=131

бібліотека матеріалів МОЗ «Кібербезпека» для медичних працівників: https://moz.gov.ua/uk/kiberbezpeka

відеороз'яснення з кібербезпеки на YouTube-каналі eHealth: https://www.youtube.com/@ehealthukraine/videos

Памʼятайте, що безпека медичної інформації — це спільна відповідальність держави, медичних працівників і кожного з нас!

Детальніше про те, як забезпечується зберігання, захист та доступ до персональних даних пацієнтів в ЕСОЗ — у роз'ясненні: https://tinyurl.com/4z324sfz

Міністерство охорони здоров'я України