Електронна система охорони здоровʼя (ЕСОЗ) дозволяє обмінюватися даними у сфері охорони здоров’я. У ній зберігаються та обробляються персональні та медичні дані пацієнтів.
ЕСОЗ складається з центральної бази даних, яка належить державі в особі НСЗУ, та медичних інформаційних систем (МІС), які медичні заклади використовують для зберігання, перегляду, обміну інформацією в електронній формі, зокрема, з центральною базою даних.
Доступ до інформації, що міститься в ЕСОЗ, надається виключно ідентифікованим та підтвердженими системою користувачам, що мають відповідні права та визначені рівні доступу. Інформація пацієнтів захищається законодавством України про персональні дані.
Тож права доступу до інформації про пацієнтів мають:
1. Сімейний лікар
Доступ до даних про пацієнта, за його згодою, має сімейний лікар (терапевт, педіатр), з яким пацієнт уклав декларацію.
Лікар первинної медичної допомоги має доступ до всіх медичних даних, окрім інформації про ВІЛ та психіатричних діагнозів, якщо пацієнт не надав письмово тимчасовий дозвіл на доступ до цих даних.
2. Інші медичні працівники
Інші медичні працівники, зокрема лікуючий лікар, мають доступ виключно до тієї інформації, до якої пацієнт сам дав доступ, та на ту, яка прикріплена до направлення, за яким пацієнт звернувся до медичного працівника.
Якщо медпрацівнику потрібні дані для надання медичних послуг пацієнту, то він може запросити дозвіл у пацієнта (або його уповноваженої особи). Надання такого доступу до своїх даних пацієнт підтверджує через обраний метод автентифікації (через смс, документи чи іншу особу).
3. Уповноважені посадові особи НСЗУ
Персональні та медичні дані пацієнтів зберігаються відокремлено в центральній базі даних ЕСОЗ. У цілях безпеки посилання на пацієнта в медичній інформації анонімізоване з використанням спеціального шифрування. Уповноважені посадові особи НСЗУ можуть використовувати знеособлені медичні записи, наприклад, для здійснення оплат медзакладам за фактично надані послуги або збору статистичних даних для прийняття рішень.
На запит пацієнта НСЗУ може надати персональні дані, які зберігаються про нього в ЕСОЗ.
Тож отримати медичну інформацію про себе пацієнт може через звернення до свого сімейного або лікуючого лікаря. Інформацію про персональні дані можна отримати через запит до НСЗУ. Наразі завершується розробка функціональних можливостей, які дозволятимуть пацієнту самостійно керувати доступами до власних даних.