Centrum e-Zdrowia opublikowało rekomendacje dotyczące przekazywania danych obrazowych do Platformy Usług Inteligentnych (PUI). Instytucja wskazuje, że do czasu pełnego uregulowania kwestii legislacyjnych podmioty lecznicze nie powinny przesyłać rzeczywistych badań pacjentów w ramach testów integracyjnych z platformą. Chodzi m.in. o obrazy diagnostyczne w formacie DICOM, które są objęte szczególną ochroną prawną na gruncie RODO. CeZ zaznacza, że obecny stan prawny może generować ryzyko naruszenia przepisów o ochronie danych osobowych.
Z tego artykułu dowiesz się…
- Jakie rekomendacje dla placówek medycznych wydało Centrum e-Zdrowia.
- Dlaczego przekazywanie danych obrazowych do PUI może rodzić ryzyko prawne.
- Jakie dane mogą być wykorzystywane podczas testów integracyjnych.
- Jaką rolę ma pełnić PUI w diagnostyce obrazowej i pracy radiologów.
CeZ opublikowało rekomendacje dla podmiotów leczniczych
Jak poinformowało Centrum e-Zdrowia, rekomendacje mają uporządkować sposób postępowania podczas integracji z Platformą Usług Inteligentnych do czasu pełnego uregulowania zasad działania systemu.
Komunikat dotyczy przede wszystkim przekazywania danych obrazowych wykorzystywanych w diagnostyce obrazowej. CeZ zwraca uwagę, że badania diagnostyczne, m.in. w formacie DICOM, należą do szczególnej kategorii danych medycznych objętych podwyższoną ochroną.
Instytucja wskazuje, że obecnie nie można jednoznacznie określić terminu, od którego przekazywanie danych obrazowych do PUI będzie mogło odbywać się na podstawie pełnych regulacji prawnych.
Ryzyko naruszenia RODO i odpowiedzialności po stronie placówek
W opublikowanej informacji CeZ zaznacza, że przekazywanie rzeczywistych danych pacjentów bez odpowiedniego umocowania legislacyjnego może wiązać się z istotnym ryzykiem prawnym dla podmiotów leczniczych.
Chodzi m.in. o możliwość naruszenia przepisów RODO, wystąpienia incydentu ochrony danych osobowych oraz odpowiedzialności administracyjnej i organizacyjnej po stronie placówki.
Z tego powodu Centrum e-Zdrowia rekomenduje, aby podczas prowadzonych testów integracyjnych nie przesyłać rzeczywistych danych obrazowych pacjentów ani badań diagnostycznych.
CeZ: w testach tylko dane techniczne lub testowe
Zgodnie z rekomendacjami CeZ podmioty lecznicze powinny korzystać wyłącznie z danych technicznych lub odpowiednio przygotowanych danych testowych, które nie pozwalają na identyfikację pacjentów.
Jednocześnie placówki mają realizować wskaźnik D21G.R3 zgodnie z dokumentem „Procedura realizacji wskaźnika D21G.R3: Podłączenie do Platformy Usług Inteligentnych (PUI)”.
CeZ podkreśla, że celem rekomendacji jest zapewnienie zgodności działań z obowiązującymi przepisami prawa oraz ograniczenie ryzyka związanego z przetwarzaniem szczególnie chronionych danych medycznych.
PUI ma wspierać radiologów w analizie badań obrazowych
Platforma Usług Inteligentnych (PUI) jest rozwijana w ramach projektu e-Zdrowie KPO finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.
System ma pełnić funkcję cyfrowego wsparcia dla radiologów w diagnostyce obrazowej. Zgodnie z rekomendacją Konsultanta Krajowego w Dziedzinie Radiologii i Diagnostyki Obrazowej platforma koncentruje się na obszarach związanych m.in. z wykrywaniem nowotworów płuc i piersi, diagnostyką udaru niedokrwiennego, analizą złamań oraz oceną patologii w RTG klatki piersiowej.
W pierwszym etapie PUI ma umożliwiać wykorzystanie certyfikowanych narzędzi AI do analizy:
- zdjęć RTG,
- tomografii komputerowej (TK),
- rezonansu magnetycznego (MR).
Założeniem projektu jest wsparcie radiologów w analizie obrazów diagnostycznych, wykrywaniu zmian patologicznych oraz priorytetyzacji pilnych przypadków, np. udarów. Platforma ma również wspomagać tworzenie opisów badań i ograniczać obciążenie administracyjne lekarzy.
Trwają prace nad pełnymi regulacjami
Centrum e-Zdrowia zaznacza, że nadal prowadzone są prace nad kompleksowymi regulacjami dotyczącymi funkcjonowania PUI i zasad przetwarzania danych medycznych w ramach platformy.
Do czasu ich zakończenia instytucja rekomenduje zachowanie ostrożności przy testach integracyjnych.
Główne wnioski
- Centrum e-Zdrowia rekomenduje, aby podmioty lecznicze nie przesyłały rzeczywistych danych obrazowych pacjentów do Platformy Usług Inteligentnych (PUI) podczas testów integracyjnych.
- Dane diagnostyczne, m.in. w formacie DICOM, są objęte szczególną ochroną prawną, a ich niewłaściwe przetwarzanie może skutkować naruszeniem przepisów RODO.
- Placówki powinny korzystać wyłącznie z danych technicznych lub odpowiednio przygotowanych danych testowych, które nie umożliwiają identyfikacji pacjentów.
- PUI, rozwijana w ramach projektu e-Zdrowie KPO, ma wspierać radiologów przy analizie badań RTG, TK i MR z wykorzystaniem certyfikowanych narzędzi AI.
Źródło:
- https://ezdrowie.gov.pl/portal/artykul/zasady-przekazywania-danych-obrazowych-do-pui-rekomendacje-dla-podmiotow
- https://ezdrowie.gov.pl/portal/home/dla-dostawcow/platforma-uslug-inteligentych
