Zasady przekazywania danych obrazowych do PUI – rekomendacje dla podmiotów

Centrum e-Zdrowia pracuje nad wdrożeniem Platformy Usług Inteligentnych (PUI). Działanie to jest powiązane ze wskaźnikiem D21G.R3 polegającym na podłączeniu podmiotów leczniczych do PUI. W celu właściwego przebiegu procesu przekazywania danych obrazowych do Platformy Usług Inteligentnych (PUI), a tym samym realizacji wskaźnika, opracowaliśmy zasady postępowania, które uporządkują proces do czasu pełnego uregulowania prawnego funkcjonowania platformy.

Aktualna sytuacja legislacyjna

Trwają prace nad wypracowaniem pełnej regulacji legislacyjnej dotyczącej funkcjonowania PUI, a tym samym nad zasadami przetwarzania danych medycznych w tym zakresie. Na tym etapie nie jest możliwe jednoznaczne wskazanie terminu dopuszczenia przekazywania danych obrazowych w ramach integracji z platformą.

Jednocześnie należy podkreślić, że dane obrazowe (w tym badania diagnostyczne, np. w formacie DICOM) stanowią szczególną kategorię danych medycznych, objętą podwyższoną ochroną prawną. Dlatego ich przekazywanie bez odpowiedniego umocowania legislacyjnego oraz jasno określonych zasad przetwarzania wiąże się z istotnym ryzykiem prawnym.

Przekazywanie takich danych w obecnym stanie prawnym może skutkować naruszeniem przepisów o ochronie danych osobowych (RODO), w tym wystąpieniem incydentu naruszenia ochrony danych osobowych oraz odpowiedzialnością administracyjną i organizacyjną po stronie podmiotu leczniczego.

Rekomendacje dla podmiotów leczniczych

Centrum e-Zdrowia rekomenduje:

  • nieprzesyłanie rzeczywistych danych obrazowych pacjentów (w tym badań diagnostycznych) w ramach prowadzonych testów integracyjnych z PUI do czasu jednoznacznego uregulowania tych kwestii

  • wykorzystywanie w testach wyłącznie danych technicznych lub odpowiednio przygotowanych danych testowych, które nie zawierają informacji umożliwiających identyfikację pacjentów.

  • realizację wskaźnika zgodnie z dokumentem „Procedura realizacji wskaźnika D21G.R3: Podłączenie do Platformy Usług Inteligentnych (PUI)”, załączonym w pliku na końcu publikacji.

Powyższe działania mają na celu zapewnienie zgodności z obowiązującymi przepisami prawa oraz minimalizację ryzyka związanego z przetwarzaniem szczególnie chronionych danych medycznych.

Platforma Usług Inteligentnych (PUI) to system realizowany w ramach projektu e-Zdrowie KPO dofinansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.

Najważniejsze informacje dla dostawców znajdują się w zakładce: Platforma Usług Inteligentnych - ezdrowie.gov.pl.

Pobierz plik