**Хто має доступ до Ваших медичних даних в ЕСОЗ?**

 Чи може лікар переглянути всю вашу медичну історію без згоди? Хто має доступ до даних в [#ЕСОЗ](?q=%23%D0%95%D0%A1%D0%9E%D0%97)? І що відбувається з чутливою інформацією?

 Розбираємося на основі роз’яснень ЕСОЗ, МОЗ та Офісу Омбудсмана України.

 **Медичні дані — це персональні дані. **Інформація про стан здоров’я, діагнози, результати обстежень, лікування, госпіталізації, звернення до лікаря тощо є інформацією, яка потребує особливого захисту.

Основна частина медичної інформації в ЕСОЗ зберігається у **центральній базі даних (ЦБД)**. Водночас медичні заклади можуть використовувати медичні інформаційні системи (МІС) для роботи з даними. 

 Доступ до даних ЕСОЗ не є відкритим. Його отримують лише ідентифіковані та автентифіковані користувачі, які мають відповідні права та рівні доступу. 

Хто і до яких даних має, або може отримати доступ? 
 **Сімейний лікар** - має доступ до медичних даних пацієнта в межах передбачених системою правил, за винятком окремих чутливих даних.
 **Лікарі-спеціалісти та інші медпрацівники** - отримують доступ до даних, необхідних для надання медичної допомоги, зокрема в межах відповідного е-направлення або після підтвердження пацієнтом доступу до необхідної інформації. 
 **Працівники НСЗУ** - можуть обробляти персональні дані лише в межах повноважень, визначених законодавством. Для окремих завдань використовуються знеособлені медичні дані. 

 **Тобто сам факт того, що лікар працює в медичній системі, не означає автоматичного доступу до всієї медичної історії будь-якого пацієнта.**

 **Чи завжди потрібна ваша згода?**

⚕️Водночас, залежно від ситуації лікар може мати доступ до визначених медичних записів без окремого підтвердження пацієнта - наприклад, коли працює з даними в межах поточного лікування або записами, створеними працівниками того самого надавача медичних послуг.

 Якщо ж лікарю необхідні додаткові дані, доступ до яких у нього відсутній, система передбачає отримання відповідного дозволу пацієнта або його законного представника. 

 Для окремих категорій медичної інформації діють посилені правила доступу.
Зокрема, особливий режим передбачений для даних, пов’язаних із **психічним здоров’ям та ВІЛ-статусом**. Такі записи не стають автоматично доступними всім медичним працівникам лише тому, що вони працюють із пацієнтом. 

 **Як захищаються дані в ЕСОЗ?**
 доступ надається лише авторизованим користувачам із визначеними правами;
 персональні та медичні дані зберігаються розмежовано;
 використовується спеціальне шифрування;
 права доступу розмежовуються відповідно до ролі користувача;
 система передбачає автентифікацію користувачів. 

Пацієнт має право отримати інформацію про свої персональні та медичні дані, що обробляються в ЕСОЗ. Для отримання інформації про дані в ЕСОЗ можна звернутися до свого сімейного або лікуючого лікаря, а щодо персональних даних - також до НСЗУ. 

 **Важливо вказати:** доступ до медичної інформації в ЕСОЗ не означає необмеженого права медичного працівника переглядати все, що міститься в електронній медичній картці. Обсяг доступу залежить від ролі, ситуації та прав, визначених системою.

 **Для медичних працівників це означає:** використовувати дані пацієнта необхідно лише в межах своїх професійних повноважень та з метою надання медичної допомоги.

 **Для пацієнтів:** медична інформація в ЕСОЗ не є відкритою базою даних. [#Доступ](?q=%23%D0%94%D0%BE%D1%81%D1%82%D1%83%D0%BF) до неї має бути контрольованим та відповідати встановленим правилам.

[Медичне Право України](https://t.me/medpravoua)