Какая информация представляет интерес для покупателей медицинских сведений
Согласно исследованию консалтинговой компании Kept за 2024 год, объем рынка медицинских данных в России приближается к 5 миллиардам рублей. Спрос на обезличенную информацию о состоянии здоровья граждан продолжает расти, однако этот бизнес по-прежнему функционирует в «серой зоне», как отмечают эксперты. В настоящее время около 90% сделок по приобретению медицинских данных приходится на фармацевтические компании, которые используют их для анализа эффективности препаратов и планирования будущих разработок. Помимо фармсектора, интерес к таким данным проявляют страховые службы, разработчики нейросетей и промышленные предприятия, стремящиеся выявлять заболевания у своих сотрудников на ранних стадиях.
Чаще всего коммерческие структуры приобретают медицинские сведения у государственных и частных клиник. В состав такой информации входят, например, результаты анализов, выписанные рецепты, больничные листы, рентгеновские снимки, результаты МРТ и другие медицинские документы. Власти активно работают над созданием правовой основы, которая будет способствовать дальнейшему росту этого рынка, как подчеркнул партнер компании Kept Дамир Сухов. В каждом регионе действует собственная государственная информационная система здравоохранения, через которую медицинские организации подключаются к общероссийской Единой государственной информационной системе в сфере здравоохранения (ЕГИСЗ). Все государственные поликлиники обязаны подключаться к ней и передавать сведения об оказанной медицинской помощи. Оператором, разумеется, выступает государство в лице профильных министерств и ведомств, обладающих правом собирать эти данные. Вся информация хранится в единой системе.
Почему россияне обеспокоены утечками персональных данных?
Государство использует накопленные данные для различных целей: мониторинга и прогнозирования состояния здоровья населения, уровня заболеваемости и смертности. Это также включает осуществление фармацевтического и фармакологического надзора и формирование обязательной статистической информации. Кроме того, в ЕГИСЗ интегрированы и другие системы, такие как ВИМИС, которые предоставляют врачам оперативный доступ к маршруту пациента. Действительно, в настоящее время существуют определенные регуляторные барьеры для использования этих данных. С другой стороны, российские федеральные органы власти предлагают и обсуждают около десяти инициатив, направленных на развитие этого рынка и устранение существующих препятствий. Соответственно, если эти барьеры будут устранены, мы увидим многократный рост рынка и значительное увеличение запросов на использование этих данных.
Ведь потенциал здесь действительно огромен как для пациентов, так и для врачей, фармацевтических компаний и разработчиков.
Опрошенные РБК страховые компании заявили, что они не покупают медицинские данные. Вместо этого они собирают информацию о клиентах самостоятельно с их разрешения или получают сведения от клиник-партнеров. Приобретение данных о состоянии здоровья граждан пока не вполне легально, подчеркнул управляющий партнер Comply Артем Дмитриев: «У нас были персональные данные, теперь появились персональные данные обезличенные. Но суть от этого не меняется. И даже когда бизнес обезличил данные корректно, в соответствии с утвержденными методиками, ему необходимо соблюдать и контролировать сроки их обработки, несмотря на то, что с ними можно работать чуть шире и для более масштабных целей. В конце концов, если обработка такой информации происходит неправомерно или, не дай бог, происходит утечка, то бизнес, безусловно, будет нести всю полноту ответственности.
Причины роста числа утечек данных в России
Единственное преимущество здесь — это снижение рисков в случае утечки и меньший вред для субъектов. Соответственно, бизнес вправе рассчитывать на меньший штраф, чем если бы это произошло с исходными персональными данными. Но в целом концепция «купи-продай» в отношении как исходных, так и обезличенных персональных данных у нас по сути запрещена. Все равно у такой информации есть оператор, который ее собрал, а покупатель не вправе приобретать и использовать ее по собственному усмотрению. При определенных условиях это может быть не запрещено.
Но такого, чтобы этими данными можно было пользоваться эффективно, не боясь нарушить закон, сегодня в юридической конструкции нет.
Вероятно, экспериментальный правовой режим, о котором сегодня активно говорится, мог бы помочь ответить на ключевой вопрос о том, что такое анонимные данные. Сейчас у нас есть персональные данные, к которым применяется весь набор юридических ограничений. Есть обезличенные персональные данные, с которыми можно работать немного свободнее. А вот здесь у нас уже, например, не персональные данные, к ним вообще эти ограничения не применяются.
Согласно исследованию Kept, врач зачастую сам определяет, какие показатели попадут в программу для обработки, поэтому в 80% случаев бизнес получает набор неструктурированных записей.
