На фоне всеобщей усиленной до истерии борьбы с незаконным распространением персональных данных такие промашки кажутся нелепыми.
Тема с охраной персональных данных в XXI веке более, чем актуальна. Не признавать это нельзя. Но кое-где наши законодатели перестарались.
Например, работник отдела кадров не может сказать коллегам. когда день рождения у другого работника, чтобы его поздравить. Может и скандал случиться.
На фоне защиты общих персональных данных стоит отдельно выделить защиту врачебной тайны. Состояние здоровья - это тоже своего рода персональные сведения о человеке.
Опасность в благом деле
Множество сервисов, позволяющих гражданину более-менее облегчить себе жизнь, в современном мире никого не удивляют. Их создают во благо. Одним из таких сервисов является возможность записаться на приём к врачу по интернету.
В Калининградской области, например, действует так называемая "Электронная регистратура".
С помощью этого сервиса можно записаться на приём к врачу, например, а можно и посмотреть информацию о пациенте, связанную с посещением им медорганизаций, стоимости таких посещений, о выписанных направлениях, рецептах и т.д. В общем в личном кабинете хранится то, что называется "врачебная тайна".
Как попасть в личный кабинет
Для того, чтобы попасть в личный кабинет необходимо написать фамилию пациента (даже имя и отчество не нужны!!!) и указать номер его медицинского страхового полиса. И всё!
Давайте посмотрим на моём примере, как этот сервис работает.
Повторюсь, нужны лишь фамилия и номер страхового медполиса, и вход в мир врачебной тайны конкретного пациента открыт.
После ввода необходимой информации пациент попадает в личный кабинет.
Недостаточная фильтрация
Обратите внимание, что для входа в личный кабинет необходимо заполнить всего две строчки: фамилия и номер медицинского полиса. Этим вполне могут воспользоваться наши недоброжелатели.
С фамилией проблем вообще никаких, а вот полис, его ещё попробуй достань, скажите вы. Уверяю, что подсмотреть номер полиса человека, например, коллеги, на которого точишь зуб, вполне реально.
Выходом из данной ситуации было бы введение личного пароля для входа в систему или как на Госуслугах, по номеру телефона.
Справедливости ради следует отметить, что рассмотренный сервис даёт возможность записаться к врачу и через госуслуги, но наши недоброжелатели таким способом точно не воспользуются.
Есть ещё дыры
Это лишь один пример. Наша электронная медицинская карта содержится в единой медицинской информационно-аналитической системе (ЕМИАС) и доступ к ней есть практически у любого медработника включая средний медицинский персонал и общебольничный персонал (регистраторы, операторы). Наивно надеяться на то, что при достаточном желании кого-то остановит законодательный запрет на просмотр и разглашение врачебной тайны.
Где указано про "врачебную тайну"
Подтверждая всю серьёзность врачебной тайны, законодатели включили её аж в шесть правовых норм:
- Пункт 2 статьи 15 Семейного кодекса РФ
- Статья 13 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
- Часть 4 статьи 92 Федерального закона от 21 ноября 2011 г. N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации"
- Статья 9 Закона РФ от 2 июля 1992 г. N 3185-I "О психиатрической помощи и гарантиях прав граждан при ее оказании"
- Статья 14 Закона РФ от 22 декабря 1992 г. N 4180-I "О трансплантации органов и (или) тканей человека"
- Часть 4 статьи 13 Федерального закона от 20 июля 2012 г. N 125-ФЗ "О донорстве крови и ее компонентов"
Парадокс
Порой зайти к себе в профиль на каком-нибудь сайте электроники сложнее, чем попасть в секретный отдел Пентагона, а тут врачебная тайна без пароля. Это ли не парадокс?
Не кажется ли вам, что всеобщая борьба с утечкой персональных данных иногда доходит до параноидального абсурда? Пока одни помешаны на разрешениях о неразглашении, другие в холодном поту стараются не забыть дать на подпись бумажку с этим самым разрешением, чтобы не загреметь по какой-нибудь статье. А что в итоге? А в итоге нам каждый божий день звонят аферисты, называют нас по имени и сообщают нам иные "секретные" данные о нас.
P.S.
А в вашем регионе есть аналогичные сервисы с таким низким уровнем защищённости сведений, составляющих врачебную тайну?