Внедрение электронных медицинских карт (ЭМК) в системе здравоохранения Луганской области обещает значительные преимущества: улучшение качества оказания помощи‚ возможность анализа больших данных и повышение доступности информации для пациентов. Однако вместе с технологическим прогрессом возникают серьёзные юридические риски‚ которые необходимо оценить и минимизировать до полного перехода на цифровую документацию.

Нормативная база и конституционные гарантии

Согласно Конституции Российской Федерации (ч. 2 ст. 24) каждый гражданин имеет право на ознакомление с документами и материалами‚ непосредственно затрагивающими его права и свободы‚ за исключением случаев‚ предусмотренных законом. ЭМК относятся к таким документам‚ поэтому:

• Пациент должен иметь беспрепятственный доступ к своей электронной карте;
• Ограничение доступа третьих лиц возможно только в строго установленных законом случаях (например‚ по решению суда или в интересах следствия).

На практике в России пока отсутствует механизм‚ позволяющий пациенту самостоятельно ограничивать доступ к своей ЭМК со стороны медицинских работников или иных третьих лиц. Это создаёт риск нарушения права на конфиденциальность и‚ как следствие‚ потенциальные иски о нарушении конституционных прав.

Риски конфиденциальности и защиты персональных данных

Электронные медицинские карты содержат массивы персональных данных здоровья‚ которые отнесены к специальной категории персональных данных (ФЗ‑152 «О персональных данных»). Основные угрозы:

1. Кибератаки и утечки данных. Как показал инцидент в Великобритании (май 2017 г;)‚ когда хакеры заблокировали системы Национальной службы здравоохранения‚ аналогичная атака в условиях «необъявленной кибервойны» может привести к массовой потере или блокировке ЭМК.
2. Недостаточная защита облачных хранилищ. Даже если данные хранятся на территории РФ‚ необходимы меры защиты от физических воздействий (пожар‚ затопление‚ ЭМИ). Централизованное хранение увеличивает потенциальный ущерб: один сбой может уничтожить миллионы карт.
3. Нарушение права на доступ к информации. При сбоях системы пациент может быть лишён возможности получить сведения о своём здоровье‚ что прямо противоречит ст. 24 Конституции.

Техническая зависимость и обеспечение непрерывности работы

Эффективное функционирование ЭМК предполагает стабильную работу аппаратного и программного обеспечения‚ а также надёжное электроснабжение и интернет‑соединение. В Луганской области эти условия могут быть нестабильными из‑за:

• Ограниченных ресурсов отечественной микроэлектроники (приоритет отдаётся оборонному сектору);
• Возможных перебоев с электроэнергией;
• Низкой скорости интернета в отдалённых населённых пунктах.

Последствия:

• При отключении света или зависании программы медицинское учреждение может полностью остановить приём пациентов (кроме экстренных случаев);
• Отсутствие доступа к ЭМК в экстренных ситуациях ставит под угрозу жизнь и здоровье пациента (например‚ невозможно быстро узнать о аллергиях‚ противопоказаниях к наркозу‚ группе крови).

Юридическая значимость электронных медицинских карт как доказательства

ЭМК часто служат документом‚ подтверждающим юридические факты:

• Факт нанесения вреда здоровью;
• Наличие или отсутствие психиатрического заболевания;
• Точное определение периода нетрудоспособности;
• Наличие или отсутствие венерических заболеваний‚ ВИЧ и др.

Потеря или недоступность таких данных может лишить человека возможности защитить свои права в суде‚ что влечёт риски:

• Исков о неправомерном отказе в выплате компенсации;
• Претензий со стороны страховых компаний;
• Уголовной ответственности медицинских работников за недостоверное ведение документации.

Требования к кадровому обеспечению и обучению персонала

Для корректной работы ЭМК необходимы квалифицированные IT‑специалисты (системные администраторы‚ специалисты по информационной безопасности‚ инженеры по поддержке). В статье Орленко и партнёров подчёркивается‚ что:

• В текущих условиях медицинские организации часто не имеют достаточного числа ставок IT‑персонала;
• Перегрузка существующего персонала приводит к ошибкам в работе с системой‚ увеличению времени на обслуживание пациентов и росту недовольства;
• Отсутствие планового увеличения штата IT‑специалистов может привести к массовым увольнениям и ухудшению качества медицинской помощи.

Специфика Луганской области

Луганская область обладает рядом особенностей‚ которые усиливают перечисленные риски:

1. После конфликта инфраструктура многих лечебных учреждений требует восстановления; часто отсутствуют резервные источники питания и дублирующие каналы связи;
2. Уровень цифровой грамотности медицинского персонала может быть ниже‚ чем в центральных регионах РФ‚ что увеличивает вероятность ошибок при работе с ЭМК;
3. Из‑за геополитической ситуации возрастает угроза целевых кибератак на объекты критической инфраструктуры‚ включая системы здравоохранения.

Учитывая эти факторы‚ полный и немедленный отказ от бумажных медицинских карт в Луганской области может быть преждевременным и неоправданно рискованным.

Рекомендации по снижению юридических рисков

Для минимизации потенциальных негативных последствий предлагается комплекс мер:

• Дублирование документации. Сохранять бумажные медицинские карты в качестве резервного носителя‚ заверяя их подписью врача и печатью учреждения. Это обеспечит юридическую силу документа даже при полном сбое электронной системы.
• Внедрение многоуровневой системы защиты данных. Использовать шифрование‚ многофакторную аутентификацию‚ регулярные резервные копии в географически разнесённых хранилищах‚ а также системы обнаружения и предотвращения вторжений (IDS/IPS).
• Обеспечение энергетической и сетевой устойчивости. Установить бесперебойные источники питания (ИБП‚ генераторы) и резервные каналы интернет‑связи (спутниковые‚ мобильные).
• Увеличение штата IT‑специалистов и регулярное обучение персонала. Ввести ставки системных администраторов и специалистов по информационной безопасности в штатное расписание медучреждений; проводить обязательные тренинги по работе с ЭМК и основам кибербезопасности.
• Разработка локальных нормативных актов. Принять региональные положения‚ регламентирующие порядок доступа к ЭМК‚ процедуры восстановления данных после сбоев и ответственность за нарушение конфиденциальности.
• Прозрачная процедура доступа пациента к своей карте. Обеспечить возможность онлайн‑просмотра и выгрузки данных в удобном формате‚ а также механизм заявления об ограничении доступа третьих лиц в соответствии с законом.

Внедрение электронных медицинских карт в Луганской области открывает перспективы повышения качества и доступности медицинской помощи‚ однако сопровождается значительными юридическими рисками‚ связанными с защитой персональных данных‚ обеспечением непрерывности работы систем‚ доказательной силой электронной документации и кадровым обеспечением. Учёт региональной специфики и реализация предложенных мер по дублированию документации‚ укреплению информационной безопасности и увеличению IT‑персонала позволят минимизировать эти риски и обеспечить закономерный переход к цифровому здравоохранению без ущерба для прав пациентов и интересов медицинских организаций.