Европейская свобода передвижения? Не с данными о здоровье. Электронные рецепты будут действовать через границы только с 2029 года, и BND остается проблемой.
В связи с текущей реформой секретной службы электронная карта пациента (ePA) вновь оказывается в центре внимания. Медицинские ассоциации и защитники защиты данных бьют тревогу: планируемые правила ставят под угрозу конфиденциальность пациентов.
Подробности читайте после объявления
Еще одна причина изучить детали ePA и провести небольшую проверку фактов заявлений Федерального министерства внутренних дел. Как это почти всегда бывает в жизни, безопасность данных может быть хуже.
Секретные службы, правоохранительные органы и данные о здоровье
Согласно статье 203 Уголовного кодекса, информация и тайна, раскрытая представителям определенных профессий, охраняются уголовным законодательством. В поправке к закону о БНД адвокаты и журналисты прямо упоминаются как охраняемая тайна, а врачи — нет. Поэтому врачи и фармацевты встревожены. Они боятся потери доверия.
Министерство защищается списком вопросов и ответов со ссылкой:
«Медицинские данные о частных лицах представляют интерес для выполнения БНД своих задач только в исключительных случаях, например, информация о состоянии здоровья главы иностранного государства: целью расследования обычно являются не отдельные лица, а угрозы из-за границы, имеющие значение для внешней политики или политики безопасности».
Это уводит от ответа.
Подробности читайте после объявления
Электронные файлы пациентов в настоящее время не защищены явно. По данным Национальной ассоциации врачей обязательного медицинского страхования, защита от конфискации распространяется только на медицинскую карту. В ePA есть юридическая лазейка. Министр юстиции Стефани Хубиг объявила о юридических разъяснениях в мае, но решение еще не принято.
Фактически, в других странах, таких как Греция, уже существует четкое правовое регулирование доступа к ePA и другим медицинским данным без явного согласия пациента.
Это регулируется, среди прочего, статьей 13 Закона 3418/2005, регулирующей медицинскую тайну. Оно не применяется, например, если врач достоверно узнает, что преступление планируется или уже началось и его еще можно предотвратить, своевременно сообщив о нем властям.
Доступ также является законным, если существует необходимость защиты важных общественных интересов (например, серьезная угроза общественному здоровью или национальной безопасности).
В Европе нет единых ePA.
Вот вам и теория законодателей. Однако на практике немецкая внешняя секретная служба BND вряд ли может законным путем получить данные о состоянии здоровья главы греческого государства. Потому что они хранятся на греческих серверах и поэтому недоступны для БНД. И греческие прокуроры и бездельники тоже здесь корчатся.
Глава греческого государства имеет иммунитет от судебного преследования, что является обычной практикой для глав государств во всем мире. Некоторые страны, в том числе Греция, уже обмениваются картами пациентов и электронными рецептами через MyHealth@EU. Однако простого объединения систем ePA отдельных государств-членов ЕС (пока) не существует, не говоря уже о возможности подключения к третьим странам.
А немецкое ePA по-прежнему привязано к медицинской карте и, следовательно, к медицинскому страхованию в Германии. Всем, кто обеспокоен безопасностью данных, следует обратить внимание на еще один проект Федерального министерства внутренних дел. Это облегчит доступ к ePA.
Речь идет о Законе о модернизации регистра и Законе об идентификационном номере, которые делают ИНН межведомственным личным идентификатором. Хотя законы были приняты в 2021 году, недавно министр внутренних дел Добриндт был удостоен премии «Большой брат» во второй раз подряд.
Налоговый идентификатор как номер для всего. Это ключ к цифровизации Греции, которую можно рассматривать как модель. С помощью налогового идентификатора открываются практически все госреестры всех министерств Греции.
В случае с медицинской картой еще есть дополнительная защита – номер социального страхования. Но единый личный номер уже введен. Двенадцатизначный идентификатор, состоящий из буквенно-цифровых символов, состоящий из трех предшествующих символов и девятизначного налогового номера AFM.
Почему греческое решение ePA, скорее всего, придется по вкусу Добриндту
Но электронная карта пациента в Греции уже ближе к желаниям всех прокуроров и агентов спецслужб. В отличие от немецкой версии, здесь нет медицинской карты в качестве страховки. Ключевым моментом здесь является двухфакторная защита. Это может быть, например, налоговый идентификатор, включая данные доступа к налогам и другой фактор.
В качестве альтернативы, например, можно использовать данные электронного банкинга из греческого банка, включая SMS. Если у вас есть приложение на мобильном телефоне, то при физическом доступе к мобильному телефону достаточно одного сравнения биометрических данных — радужной оболочки глаза, лица или отпечатка пальца — чтобы открыть доступ.
В настоящее время медицинские направления и рецепты регистрируются в ePA с 2012 года, а все другие медицинские данные — с 2022 года.
Хотя запрос Добриндта о доступе к медицинским данным члена правительства, президента или парламентария, скорее всего, не будет удовлетворен, это будет легко сделать для других людей, которые когда-либо имели греческий номер социального страхования. Потому что греческий ePA, в отличие от немецкого файла, никогда не удаляется. В Германии через две недели после эмиграции больше нет доступа к ePA. Любой, кто хочет получить информацию, должен затем посетить отдельных врачей.
В Греции дела обстоят иначе. Теоретически можно получить доступ к данным, например, врача, который сейчас натурализован в Германии и приехал в Германию из Греции.
Помимо всех граждан страны, все люди, которые находятся в Греции на законных основаниях, включая просителей убежища, которые изначально получают временный номер PAAYPA, получают номер социального страхования и, следовательно, электронную карту пациента. В отличие от Германии, здесь нет возможности отказа.
Я нашел записи в своем греческом ePA с того времени, когда я был зарегистрирован в Германии с немецкой медицинской страховкой. ЭМК напомнила мне об инфекциях, о которых я давно забыл. Это означает, что каждый, кто проживает в Греции или был зарегистрирован там как резидент, имеет ePA навечно.
Пролистать его было бы мечтой агента секретной службы. Пациенты имеют возможность использовать приложение myHealth, чтобы проверить, кто имел законный доступ к файлу.
Если вы пойдете к врачу, ему не понадобится страховая карта, только номер социального страхования AMKA. Затем он может проверить предыдущие рецепты других врачей и наличие непереносимости.
Нет службы перемещения для файла
Возникает вопрос: как политики «продают» населению такие кошмары о защите данных? Здесь также многочисленные члены федерального правительства могли заказать занятия по общению со своими коллегами в Греции.
Преимущества настойчиво преподносятся гражданам. Функции новой технологии рекламируются как привилегии современности.
Приложение myHealth может напоминать вам, когда вам нужно принять лекарство. ePA защищает пациентов от назначения несовместимых лекарств. Это предотвращает злоупотребление страховкой гражданина третьими лицами. Подобное произошло и в Греции, где недобросовестные врачи выписывали лекарства, используя чужие номера социального страхования, а затем продавали их вместе с фармацевтами.
Но есть одна вещь, которую не могут сделать ePA стран ЕС. Вы не можете просто взять их с собой при переезде в другую страну-члена. Из-за европейской свободы передвижения. Только Европейское пространство данных здравоохранения потребует от государств обмениваться как минимум короткими файлами пациентов и электронными рецептами через границы с 2029 года.
Любой, кто переезжает в Грецию из Германии, должен загрузить все записи из немецкого ePA, а затем перевести их. Затем они будут переданы греческим врачам для возможного хранения в греческом ePA. То же самое касается и обратного маршрута и всех перемещений по территории Союза.
Могу поспорить, что нечто подобное быстро изменилось бы, если бы спецслужбы и прокуроры государств-членов работали более тесно друг с другом?
