Sesja równoległa nr 1 Aspekty bezpieczeństwa w projektach e-zdrowie (Wprowadzenie) Moderowanie dyskusji: dr inż. Kajetan Wojsyk Warszawa, konferencja e-zdrowie 2011-11-28, 15:30 18:00
Projekty e-zdrowia Projekty te prowadzone są w rzeczywistym środowisku, w rzeczywistych warunkach; najpierw jako prototypy, a później, po zidentyfikowaniu problemów i ich usunięciu, przygotowywane są wpierw do pilotażowego, a w końcu ostatecznego wdrożenia. Efektem powinny być dojrzałe, dopracowane rozwiązania, efektywne, ergonomiczne - i bezpieczne. Ta ostatnia cecha jest częstokroć wskazywana jako najistotniejsza.
Obszary naszego zainteresowania w kontekście realizacji pełnej elektronizacji dokumentacji medycznej Bezpieczeństwo fizyczne pacjentów Bezpieczeństwo dokumentów stosowanych w procesach związanych z ochroną zdrowia (dokumentacji medycznej) Identyfikacja pacjenta i pracownika medycznego Bezpieczeństwo systemów teleinformatycznych ochrony zdrowia Bezpieczeństwo danych osobowych i danych wrażliwych (projektowanie systemów wg zasady Privacy by design ).
Elektronizacja dokumentacji Udostępnianie dokumentacji nie może wiązać się z zagrożeniem jej zniszczenia bądź utraty (oryginały dokumentów powinny pozostawać pod stałą ochroną w miejscu wytworzenia)* Pozyskiwanie dokumentacji nie powinno wiązać się z generowaniem dodatkowych kosztów W sensie technicznym, dokumentacja powinna być tworzona zgodnie z ustawami: o informatyzacji działalności podmiotów realizujących zadania publiczne, o systemie informacji w ochronie zdrowia oraz ustawą o narodowym zasobie archiwalnym i archiwach. *(archiwa elektroniczne)
Prawo nie tylko umożliwia tworzenie dokumentacji elektronicznej, ale wręcz to nakazuje (ustawa o systemie informacji w ochronie zdrowia) Art. 11. 1. Usługodawcy prowadzą elektroniczną dokumentację medyczną. 2. Usługodawca za pośrednictwem SIM może uzyskać dostęp do danych, w tym danych osobowych jednostkowych danych medycznych, zawartych w elektronicznej dokumentacji medycznej usługobiorcy, zgromadzonych w systemie teleinformatycznym innego usługodawcy, jeżeli jest to niezbędne do zapewnienia ciągłości leczenia lub prowadzonego postępowania diagnostycznego. 3. Usługodawca zamieszcza w SIM dane umożliwiające pobranie danych zawartych w elektronicznej dokumentacji medycznej przez innego usługodawcę lub pobranie dokumentów elektronicznych niezbędnych do prowadzenia diagnostyki, zapewnienia ciągłości leczenia oraz zaopatrzenia usługobiorców w produkty lecznicze i wyroby medyczne.
Ustawa o prawach pacjenta i Rzeczniku Praw Pacjenta: Rozdział 7 Prawo pacjenta do dokumentacji medycznej Art. 23. 1. Pacjent ma prawo do dostępu do dokumentacji medycznej dotyczącej jego stanu zdrowia oraz udzielonych mu świadczeń zdrowotnych. 2. Dane zawarte w dokumentacji medycznej podlegają ochronie określonej w niniejszej ustawie oraz w przepisach odrębnych.
Ustawa o prawach pacjenta [ ] Art. 24. 1. W celu realizacji prawa, o którym mowa w art. 23 ust. 1, podmiot udzielający świadczeń zdrowotnych jest obowiązany prowadzić, przechowywać i udostępniać dokumentację medyczną w sposób określony w niniejszym rozdziale oraz zapewnić ochronę danych zawartych w tej dokumentacji. 2. Lekarze, pielęgniarki i położne są uprawnieni do uzyskiwania i przetwarzania danych zawartych w dokumentacji medycznej, o których mowa w art. 25.
Ustawa o prawach pacjenta [ ] Art. 25. Dokumentacja medyczna zawiera co najmniej: 1) oznaczenie pacjenta, pozwalające na ustalenie jego tożsamości: a) nazwisko i imię (imiona), b) datę urodzenia, c) oznaczenie płci, d) adres miejsca zamieszkania, e) numer PESEL, jeżeli został nadany, w przypadku noworodka numer PESEL matki, a w przypadku osób, które nie mają nadanego numeru PESEL rodzaj i numer dokumentu potwierdzającego tożsamość, f) w przypadku gdy pacjentem jest osoba małoletnia, całkowicie ubezwłasnowolniona lub niezdolna do świadomego wyrażenia zgody nazwisko i imię (imiona) przedstawiciela ustawowego oraz adres jego miejsca zamieszkania; 2) oznaczenie podmiotu udzielającego świadczeń zdrowotnych ze wskazaniem komórki organizacyjnej, w której udzielono świadczeń zdrowotnych; 3) opis stanu zdrowia pacjenta lub udzielonych mu świadczeń zdrowotnych; 4) datę sporządzenia.
System informacji co to takiego? Art. 5. 1. System informacji obejmuje bazy danych funkcjonujące w ramach: *) 1) Systemu Informacji Medycznej, zwanego dalej SIM ; 2) dziedzinowych systemów teleinformatycznych: a) Systemu Rejestru Usług Medycznych Narodowego Funduszu Zdrowia, zwanego dalej Systemem RUM - NFZ, b) Systemu Statystyki w Ochronie Zdrowia, c) Systemu Ewidencji Zasobów Ochrony Zdrowia, d) Systemu Wspomagania Ratownictwa Medycznego, e) Systemu Monitorowania Zagrożeń, f) Systemu Monitorowania Dostępności do Świadczeń Opieki Zdrowotnej, g) Systemu Monitorowania Kosztów Leczenia i Sytuacji Finansowo-Ekonomicznej Podmiotów Leczniczych, h) Zintegrowanego System Monitorowania Obrotu Produktami Leczniczymi, i) Systemu Monitorowania Kształcenia Pracowników Medycznych; 3) rejestrów medycznych. * Ustawa o systemie informacji w ochronie zdrowia
Pytania zasadnicze w kontekście bezpieczeństwa dokumentacji medycznej: 1. Czy centralizować dane, czy raczej centralizować wskazania do danych? 2. Czy centralizować gromadzenie dokumentów, czy raczej centralizować wskazania do nich? 3. W jaki sposób zapewnić bezpieczeństwo i wiarygodność przechowywanych danych w perspektywie dziesiątków lat? 4. Jaką rolę mogą odgrywać w tym kontekście już istniejące systemy takie jak KSI ZUS, PESEL, czy RUM-NFZ?
Prezenterzy Przedstawiciele podmiotów, stosujących w codziennej praktyce rozwiązania nowatorskie, służące z jednej strony poprawie jakości świadczenia usług medycznych, a z drugiej strony zapewniające bezpieczeństwo przesyłania informacji, danych i dokumentów. Prezentacje dotyczą rzeczywistych, istniejących i sprawdzonych rozwiązań.
Prelegenci Tomasz Chudzik (Lux Med Sp. z o. o.) Michał Milczarek (ALAB Laboratoria Sp. z o. o. ) Szymon Myśliński (Biotrustis Biometric Trust Information Systems Sp. z o. o.) Tomasz Orłowicz (Unizeto Technologies SA) Michał Tabor (Trusted Information Consulting Sp. z o. o)