Минздрав РФ утвердил обновленный Порядок обезличивания сведений о получателях медицинской помощи, а также о людях, в отношении которых проводятся медосмотры и медицинские освидетельствования. Предыдущий регламент был принят в 2018 году. В новом приказе среди прочего прописаны перечень сведений, подлежащих обезличиванию, требования к результату обезличивания, последовательность действий в ходе такого процесса, а также методы его проведения. Документ вступит в силу 1 сентября 2025 года и будет действовать в течение шести лет.

В Порядке указано, что обезличивание сведений осуществляется в целях их защиты от несанкционированного использования, причем сохраняется возможность их дальнейшей обработки. В числе сведений, подлежащих обезличиванию, – фамилия, имя, отчество, пол, дата и место рождения, гражданство, данные документа, удостоверяющего личность, номер полиса ОМС, анамнез, диагноз, сведения об оказанных медуслугах и т. д. Для обезличивания сведений необходимо использовать методы введения идентификаторов, изменения состава или семантики персональных данных путем замены результатами статистической обработки. Идентификатор вычисляют путем криптографического преобразования по предусмотренному ГОСТ алгоритму.

В результате обезличивания сведений необходимо сохранить полноту, структурированность, релевантность, семантическую целостность, применимость и анонимность информации. Обезличенные сведения автоматически сохраняются в интегрированной электронной медицинской карте, которая выступает подсистемой Единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ).

Люди, имеющие доступ к обезличенным сведениям, а также порядок его предоставления определяются согласно Положению о ЕГИСЗ от 2022 года и другим нормативным правовым актам.

В декабре 2023 года Минздрав утвердил требования к обезличиванию информации ограниченного доступа из системы мониторинга движения лекарственных препаратов (СМДЛП). Данные теперь скрывают с помощью идентификаторов, заменяющих часть сведений, а также с использованием обобщения или удаления части сведений. Цель обезличивания информации – сделать невозможным определение принадлежности сведений тому или иному участнику рынка.

В января 2024 года ведомство представило проект приказа, определяющий состав открытой информации в СМДЛП. Документ не был принят.

Кроме того, Минтруд РФ в середине декабря 2023 года утвердил Порядок проведения заочной медико-социальной экспертизы с обезличиванием персональных данных. Таким образом, в общем доступе не будут отображаться сведения, касающиеся личной информации гражданина, прошедшего процедуру, а также состав экспертной комиссии.

UPD. В новость от 6 ноября 2024 года о том, что Минздрав изменит Порядок обезличивания сведений о получателях медпомощи, 15 апреля 2025 года внесены изменения в связи с утверждением тематического приказа.

Официальный портал опубликования нормативных актов