Данные и приватность · 1 января 2025 · 5 мин чтения

Повторное использование данных в здравоохранении

В январе 2025 г. ЕС утвердил Регламент, регулирующий автоматический доступ поставщиков медицинских услуг к данным о здоровье пациента из любой страны ЕС. В Нью-Йорке ужесточается контроль физическими лицами за своими данными о здоровье, например, при использовании медицинских девайсов пользователю должна обеспечиваться возможность удаления данных. ОЭСР выпустила отчет по телемедицине, показав, что

Лаборатория анализа лучших международных практик Институт Гайдара

Из выпуска мониторинга №1 (13), январь 2025 · выпуск целиком, PDF · на сайте Института Гайдара

Опыт ЕС

В январе 2025 г. принят Регламент о Европейском пространстве данных о¹ здоровье (EHDS) . Различаются 2 категории данных о здоровье:

1. Для первичного использования – использование работниками медицинских учреждений данных пациента при оказании услуг;

2. Для вторичного использования – использование данных о здоровье третьими лицами для исследований, статистики и пр.

Для каждой категории Регламент определяет перечни видов данных и правила доступа к ним, а также предусматривает создание двух цифровых платформ для доступа к таким данным: для первой категории – MyHealth@EU, для второй – HealthData@EU.

Регламент наделяет пациентов дополнительными инструментами управления данными, помимо² предусмотренных в GDPR :

1) право пациента отказать медицинским организациям в дальнейшем использовании уже собранных медицинских данных. Например, пациент может запросить прекратить хранение данных о результатах его анализов – основания для такого запроса не ограничены;

2) право ограничить цели или условия использования данных. Например, больница может использовать данные только при чрезвычайной необходимости – в случае пандемии;

3) право управлять медицинскими данными – доступ к данным и скачивание в машиночитаемом формате, перенос данных в систему другого поставщика медицинских услуг, право получать уведомления о доступе к их данным и др.

Также предусматривается возможность государств создавать систему «доверенных держателей» данных, которые принимают на себя функции хранения, обработки данных о здоровье и предоставления их по запросу. Например, если пациент приходит в новый медицинский центр, его данные о здоровье могут быть запрошены от доверенного держателя без необходимости повторного сбора данных у пациента. Цель нового института – устранить дублирование данных в информационных системах больниц и прочих учреждений, путем возложения обязанности на одно лицо хранить данные пациентов для использования разными организациями.

К данным вторичного пользования относятся 17 категорий данных – данные из системы электронных медицинских записей, данные о расходах на медицинские услуги и пр. Устанавливается закрытый перечень целей, для которых может предоставляться доступ к таким данным: статистические исследования, образовательные цели, научные исследования (медицинские, технологические) и пр.

Опыт Нью-Йорка (США)

Предложены 2 законопроекта по регулированию данных о здоровье.

Первый законопроект устанавливает³ условия обработки данных о здоровье , охватывая в том числе любую финансовую или геолокационную информацию, связанную с физическим или ментальным здоровьем. То есть под защиту подпадают как непосредственно данные о здоровье, так и сведения, связанные с данной сферой жизни лица, например, какие препараты он приобретает, где, как часто и др.

В США по общему правилу действует презумпция, что компании-держатели персональных данных могут продавать данные, если субъект прямо не запретит продавать их. Однако данные о здоровье признаются наиболее чувствительными для пациентов, поэтому законопроект предлагает установить прямой запрет на продажу таких данных. Также предлагается обеспечить пациента правом управления отдельными видами данных, например, давать согласие на обработку данных не в отношении всех данных, а только отдельных, или отзывать согласие в отношении отдельных операций с данными, а не всей обработки данных в целом.

Форма получения согласия может (но необязательно) включать цену обработки данных компанией – такое условие позволяет компенсировать компаниям расходы на обработку данных с учетом запрета коммерциализации данных. Также могут указываться формы компенсации, которые может получить обработчик данных за операции с данными.

Второй законопроект касается конфиденциальности сведений, собираемых электронными медицинскими продуктами, сервисами , девайсами . Законопроект обязывает поставщика устройств, собирающих данные о здоровье пользователей, подробно информировать о судьбе собранных данных. Например, поставщик должен получить разрешение на обмен данными с третьими лицами и информировать пользователя о том, кому именно они будут передаваться. Тем самым законопроект ограничивает неконтролируемое распространение данных о здоровье, собираемых с медицинских устройств (включая их коммерциализацию).

Опыт ОЭСР

ОЭСР выпустила Отчет по развитию телемедицины. В 2019 г. (до пандемии) на 1 человека в год приходилось в среднем 0,6 телемедицинских консультаций, в 2021 г. – уже 1,4. Анализ данных в здравоохранении показал, что онлайн-консультации не увеличивают нагрузку на отделения первой помощи, а значит рост телемедицины не перегружает систему здравоохранения. В период после пандемии COVID-19 ряд стран приняли меры по развитию медицинских услуг в онлайн и по улучшению управления данными о здоровье. Например, Австралия не только собирает данные по медицинским услугам, оказываемым в рамках системы⁴ публичного страхования , но также присваивает отличительные идентификаторы для сравнения данных из различных источников или категорий субъектов. Например, данные коренных народов, данные о лицах, проживающих в пансионатах для пожилых и др. – такие сведения не входят в число данных о здоровье, однако классификация данных по таким критериям необходима для медицинских исследований.

Опыт ВЭФ

ВЭФ представил в отчете о сотрудничестве по данным Инициативу по цифровой трансформации здравоохранения, которая направлена на распространение практик сбора и обмена данными о здоровье⁵ и охватывает более 150 организаций . Участники Инициативы будут обмениваться такими данными, как сведения медицинских карт, поведенческие и социальные показатели, связанные со здоровьем, данные по страховым случаям, данные мониторинга состояния здоровья и др.

Обмен такими данными окажет положительное влияние на инновации и систему здравоохранения. Например, обмен данными повысит выявляемость болезней на ранних этапах (особенно при диагностировании диабета и сердечнососудистых заболеваний, на которые приходится 20 млн смертей ежегодно), развивает предиктивный анализ пандемий или заболеваемости, поддерживает распространение превентивной медицины.

Опыт России

В мире наблюдается общая тенденция по формированию правил обращения с данными о здоровье: с одной стороны, в части доступности таких данных для исследований, продажи (как в ЕС), с другой – в части защиты таких данных от несогласованного обращения (как в США). В России повестка по развитию условий обращения с такими данными не обозначена. Как следствие, экономический и инновационный потенциал медицинских данных, собираемых в России, не реализован, например, существуют сложности передачи данных о здоровье для медицинских исследований.