Минздрав России предложил обновленный порядок обезличивания медицинской информации

Минздрав России представил на обсуждение Национальной медицинской палаты проект приказа, направленный на обновление порядка обезличивания персональных данных пациентов и лиц, проходящих медицинские экспертизы, осмотры и освидетельствования. Первым документ заметил портал Vademecum.

Новый порядок уточняет перечень данных, подлежащих обезличиванию, и устанавливает последовательность действий для сотрудников медучреждений при обработке информации в подсистеме «Федеральная интегрированная электронная медицинская карта» Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ).

Как и прежде, обезличиваются данные, включая ФИО, пол, дату и место рождения, гражданство, паспортные данные, номер полиса ОМС, анамнез, диагноз, сроки и объем медицинской помощи. Для этого используется метод идентификаторов, заменяющий часть данных идентификаторами или результатами статистической обработки, вычисляемыми по криптографическим алгоритмам ГОСТ.

Последнее обновление приказа было в 2018 году. В случае одобрения новый порядок вступит в силу 1 сентября 2025 года и будет действовать шесть лет.

С 2024 года обязательным условием для регионов станет переход на электронные медицинские карты, как ранее сообщил министр здравоохранения Михаил Мурашко. До конца 2024 года все регионы должны внедрить единую медицинскую информационную систему, чтобы решить проблему передачи данных в ЕГИСЗ. Однако эксперты цифрового здравоохранения опасаются, что эта мера может создать сложности в обмене данными между медучреждениями.

В 2024 году участились хакерские атаки на российские медучреждения, приводящие к утечкам данных, сбоям в работе клиник и разрушению IT-инфраструктуры. По данным МТС RED, количество таких инцидентов увеличилось на 32% за первые полгода, что подтверждает актуальность защиты персональных данных.