Требования к передаче ЭПМЗ по электронным каналам связи и электронным копиям ЭПМЗ

В случае необходимости могут создаваться электронные копии ЭПМЗ для передачи заинтересованным лицам и организациям (включая пациентов). При этом должны быть выполнены следующие требования:

- конфиденциальность персональной медицинской информации;

- неизменность и достоверность ЭПМЗ, защита ее от подделок;

- идентифицируемость копии ЭПМЗ, возможность определить происхождение ЭПМЗ и место ее постоянного хранения.

В «Политике безопасности» медицинской организации должны быть регламентированы:

- порядок выполнения электронных копий ЭПМЗ и список лиц, имеющих право на выполнение копий;

- порядок передачи электронных копий ЭПМЗ пациентам, способ регистрации передачи копий и уведомления пациентов о правилах по соблюдению конфиденциальности персональных медицинских данных; рекомендуется разработать «памятку» для пациентов, содержащую рекомендации по пользованию электронными копиями ЭПМЗ;

- порядок передачи электронных копий ЭПМЗ сторонним и вышестоящим организациям, запросы на предоставление копий, способ регистрации передачи копий и документы, служащие основанием для такой передачи.

Электронные копии ЭПМЗ могут выгружаться на электронные носители информации (дискеты, CD и DVD диски, flesh-карты) или пересылаться по электронным каналам связи. Требования, выдвигаемые к этим разновидностям копий в целом одинаковы. К электронным копиям, передаваемым по электронным каналам связи, может быть дополнительно применено шифрование - для предотвращения несанкционированного доступа к информации в процессе ее передачи. Решение о шифровании передаваемых записей должно быть предметом отдельного соглашения между передающей и принимающей организациями.

Электронная копия ЭПМЗ обязательно должна быть подписана электронной цифровой подписью лица, выполнявшего копию. Подпись должна распространяться на всю цифровую информацию, входящую в копию, включая все прикрепленные файлы.

В электронную копию ЭПМЗ должна быть включена вся информация, необходимая для доступа к содержимому ЭПМЗ, в частности:

- вся информация о пациенте, позволяющая его точно идентифицировать;

- фрагменты электронных справочников и классификаторов, позволяющие расшифровать и представить в человекочитаемом виде все формализованные и кодированные элементы ЭПМЗ.

- идентификаторы электронного медицинского архива и передаваемой ЭПМЗ, позволяющие определить место постоянного хранения данной ЭПМЗ.

Электронная копия ЭПМЗ должна сопровождаться печатной или включенной в текст электронного сообщения инструкцией, описывающей способ просмотра и правильной организации доступа к электронной копии ЭПМЗ.

У получателя электронной копии ЭПМЗ должны иметься электронные средства (компьютерные программы), необходимые для просмотра и организации доступа к электронной копии ЭПМЗ. Эти электронные средства могут:

- содержаться на том же электронном носителе, что и копия ЭПМЗ;

- передаваться по электронным каналам связи;

- заранее передаваться получателю копии ЭПМЗ по отдельному соглашению.

В случае если для просмотра копии ЭПМЗ нужны какие-либо стандартные электронные средства (программы), информация об их необходимости должна быть включена в инструкцию по просмотру копии ЭПМЗ. В инструкцию также необходимо включать требования к оборудованию, необходимому для просмотра ЭПМЗ.