Gyvename laikais, kai popierines ligos istorijos korteles, parašytas legendiniu, sunkiai įskaitomu gydytojų raštu, pakeitė vos keli pelės paspaudimai ekrane. Lietuvos centralizuota sistema „E-sveikata“ (ESPBI IS) tapo neatsiejama mūsų kasdienybės dalimi. Čia sugula viskas: nuo nekaltų receptų vitaminams iki jautriausių diagnozių, kraujo tyrimų rezultatų ar psichichinės sveikatos įrašų. Skaitmenizacija atnešė neabejotiną patogumą – nebereikia nešiotis rentgeno nuotraukų vokuose ar stovėti eilėse prie popierinių pažymų. Tačiau už šį komfortą mes sumokėjome valiuta, kurios vertę dažnai suprantame tik ją praradę. Tai – mūsų privatumo saugumas.
Sveikatos duomenys nėra tiesiog dar viena informacijos rūšis. Tai pati intymiausia žmogaus gyvenimo dalis. Jei nutekėjusią banko kortelę galima užblokuoti per kelias minutes ir užsisakyti naują, tai nutekėjusios informacijos apie lėtines ligas, genetinius polinkius ar praeities priklausomybes ištrinti iš skaitmeninės erdvės nebeįmanoma. Šiame straipsnyje gilinamės į e-sveikatos duomenų privatumo realybę Lietuvoje, kibernetines grėsmes, paciento teises ir praktinius būdus, kaip kiekvienas iš mūsų gali tapti savo skaitmeninio medicininio pėdsako sargu.
Kodėl medicininiai duomenys juodojoje rinkoje vertingesni už kredito korteles?
Daugelis žmonių klaidingai mano, kad kibernetiniai nusikaltėliai medžioja tik finansinius duomenis. Realybė yra kur kas tamsesnė. Tarptautiniai kibernetinio saugumo tyrimai rodo, kad pilnas paciento medicininis profilis juodojoje rinkoje (angl. Dark Web) gali kainuoti iki dešimties kartų brangiau nei kredito kortelės duomenys. Kodėl nusikaltėliai taip vertina šią informaciją?
Pirmiausia, medicininiai duomenys turi ilgą „galiojimo laiką“. Finansinė informacija keičiasi greitai – kortelės nustoja galioti, bankai blokuoja įtartinas operacijas. Tuo tarpu jūsų asmens kodas, gimimo data, persirgtos ligos ir genetiniai duomenys lieka nepakitę visą gyvenimą. Ši informacija idealiai tinka sudėtingoms tapatybės vagystėms, fiktyvioms paskoloms imti ar net neteisėtam vaistų įsigijimui svetimu vardu.
Antra, egzistuoja šantažo rizika. Žinomų visuomenės veikėjų, verslininkų ar tiesiog privatumą itin vertinančių asmenų sveikatos paslaptys gali tapti įrankiu reikalauti išpirkos. Grasinimas paviešinti informaciją apie psichinės sveikatos sutrikimus, nevaisingumo gydymą ar onkologines diagnozes gali priversti aukas mokėti milžiniškas sumas, kad apsaugotų savo reputaciją ir ramybę.
Lietuvos „E-sveikatos“ architektūra: patogumo ir rizikos balansas
Lietuvos „E-sveikatos“ sistema yra centralizuota. Tai reiškia, kad valstybės valdomame serverių centre susikerta tūkstančių poliklinikų, ligoninių, privačių klinikų ir vaistinių keliai. Kai gydytojas Klaipėdoje įveda naują įrašą apie jūsų sveikatą, jį, esant poreikiui ir teisiniam pagrindui, po kelių sekundžių gali matyti gydytojas Vilniuje.
Iš vienos pusės, tokia centralizacija gelbsti gyvybes. Kritinėse situacijose, kai pacientas praranda sąmonę, greitosios pagalbos medikai gali akimirksniu sužinoti apie paciento alergijas vaistams ar turimas širdies patologijas. Iš kitos pusės, centralizuota sistema tampa vienu dideliu, patraukliu taikiniu programišiams. Užtenka rasti vieną saugumo spragą bendroje sistemoje arba sukompromituoti vienos mažos regioninės poliklinikos gydytojo prisijungimo duomenis, kad kiltų grėsmė platesniam duomenų masyvui.
Be to, Lietuvos sveikatos apsaugos sistema susiduria su nuolatiniu finansavimo trūkumu, kuris skaudžiai kerta per IT saugumo sritį. Nors pagrindiniai sistemos valdytojai – „Registrų centras“ – nuolat investuoja į saugumo atnaujinimus, periferijoje esančios gydymo įstaigos dažnai naudoja pasenusią programinę įrangą, o jų personalui trūksta elementarios skaitmeninės higienos įgūdžių.
Kas mato jūsų diagnozes? Didžioji audito žurnalų paslaptis
Vienas dažniausių Lietuvos gyventojų klausimų: „Kas, be mano šeimos gydytojo, turi teisę žiūrėti į mano e-sveikatos profilį?“. Pagal galiojančius įstatymus, prie jūsų duomenų gali prisijungti tik tie sveikatos priežiūros specialistai, kurie šiuo metu jus gydo arba teikia susijusias paslaugas (pavyzdžiui, vaistininkas, išduodantis receptinį vaistą).
Tačiau istorija rodo, kad žmogiškasis smalsumas kartais peržengia teisines ribas. Pasitaiko atvejų, kai medicinos darbuotojai, vedami asmeninio smalsumo, peržiūri savo kaimynų, giminaičių, žinomų žmonių ar buvusių sutuoktinių profilius. Tai yra šiurkštus Bendrojo duomenų apsaugos reglamento (BDAR) pažeidimas.
Kaip patiems patikrinti, kas domėjosi jūsų sveikata?
Daugelis lietuvių nežino, kad jie turi pilną teisę ir techninę galimybę kontroliuoti šį procesą. Prisijungę prie portalo esveikata.lt per „Elektroninius valdžios vartus“, savo asmeninėje paskyroje galite rasti skiltį, susijusią su duomenų peržiūros istorija (sistemos audito žurnalą). Čia fiksuojamas kiekvienas apsilankymas jūsų profilyje:
- Tikslus prisijungimo laikas ir data;
- Gydymo įstaigos pavadinimas;
- Duomenis peržiūrėjusio specialisto vardas, pavardė ir pareigos.
Jei šiame sąraše pastebėjote gydytoją, pas kurį niekada nesilankėte, arba įstaigą, kurioje nesate buvę, tai yra rimtas signalas sunerimti. Tokiu atveju turite teisę kreiptis į tos įstaigos duomenų apsaugos pareigūną arba Valstybinę duomenų apsaugos inspekciją (VDAI) su reikalavimu paaiškinti, kokiu teisiniu pagrindu buvo peržiūrėti jūsų ypatingi asmens duomenys.
Kibernetinės grėsmės ligoninių koridoriuose: nuo žmogiškųjų klaidų iki išpirkos programų
Medicinos įstaigos visame pasaulyje, įskaitant ir Lietuvą, tampa vis dažnesniu programišių taikiniu. Pavojingiausias ginklas šiame kare – išpirkos reikalaujančios programos (angl. ransomware). Šie virusai užšifruoja ligoninės serveriuose esančius duomenis, paralyžiuodami visą įstaigos darbą: gydytojai negali matyti operacijų tvarkaraščių, tyrimų rezultatų ar vaistų dozių. Už iššifravimo raktą nusikaltėliai reikalauja milžiniškų sumų kriptovaliuta.
Tačiau techninės spragos yra tik pusė bėdos. Silpniausia bet kurios saugumo sistemos grandis visada išlieka žmogus. Nuovargis, skuba ir žinių trūkumas sukuria idealias sąlygas socialinei inžinerijai ir sukčiavimui (angl. phishing). Gydytojas ar administratorius, sulaukęs elektroninio laiško, kuris imituoja Sveikatos apsaugos ministerijos pranešimą, ir paspaudęs ant kenkėjiškos nuorodos, gali pats to nežinodamas atverti duris nusikaltėliams į visą vidinį tinklą.
Be to, medicinos įstaigose dažnai naudojami medicininiai įrenginiai – echoskopai, magnetinio rezonanso tomografai, pacientų stebėjimo monitoriai – yra prijungti prie bendro ligoninės tinklo. Daugelis šių įrenginių veikia su senomis operacinėmis sistemomis, kurioms nebekuriami saugumo atnaujinimai. Tai sukuria papildomus „juoduosius įėjimus“ kibernetiniams įsilaužėliams.
Dirbtinis intelektas ir antrinis duomenų naudojimas: kur brėžiama riba?
Tobulėjant technologijoms, e-sveikatos duomenys tampa neįkainojamu turtu moksliniams tyrimams ir dirbtinio intelekto (DI) algoritmų mokymui. Analizuodami milijonus ligos istorijų, DI modeliai gali išmokti diagnozuoti vėžį ankstyvose stadijose, prognozuoti epidemijų protrūkius ar padėti kurti personalizuotus vaistus. Tai didžiulis žingsnis žmonijos pažangos link.
Tačiau čia iškyla rimta etinė ir privatumo dilema. Kaip užtikrinti, kad mokslininkams ar privačioms farmacijos kompanijoms perduodami duomenys neatskleis konkrečių pacientų tapatybių? Šiam tikslui naudojamas duomenų anonimizavimas ir nuasmeninimas.
Visgi, modernūs tyrimai rodo, kad visiška anonimizacija yra mitas. Naudojant pažangius kryžminės analizės metodus ir jungiant kelias skirtingas duomenų bazes (pavyzdžiui, viešus socialinių tinklų įrašus ir „anoniminius“ ligos įrašus), tam tikrais atvejais įmanoma deanonimizuoti pacientą ir nustatyti jo tapatybę. Todėl labai svarbu, kad Lietuvoje antrinis sveikatos duomenų naudojimas būtų griežtai reguliuojamas, o pacientai turėtų aiškią teisę nesutikti, kad jų duomenys būtų naudojami komerciniuose tyrimuose.
Praktiniai patarimai: kaip apsaugoti savo e-sveikatos paskyrą šiandien?
Nors didelė dalis atsakomybės už e-sveikatos saugumą tenka valstybei ir gydymo įstaigoms, mes patys negalime likti pasyvūs stebėtojai. Skaitmeninė higiena prasideda nuo mūsų pačių veiksmų. Štai keli esminiai žingsniai, kuriuos turėtų atlikti kiekvienas Lietuvos pilietis:
1. Saugokite savo prisijungimo duomenis
Prisijungimui prie „E-sveikatos“ naudojami „Elektroniniai valdžios vartai“. Niekada ir niekam neatskleiskite savo Smart-ID, Mobile-ID ar elektroninio parašo PIN kodų. Atminkite, kad joks banko darbuotojas, policininkas ar „E-sveikatos“ administratorius niekada neturi teisės prašyti jūsų patvirtinti prisijungimo operacijos, kurios patys neinicijavote.
2. Būkite budrūs dėl el. pašto sukčiavimų (Phishing)
Jei gavote laišką, kuriame teigiama, kad jūsų „E-sveikatos“ paskyra užblokuota arba kad privalote skubiai paspausti nuorodą ir peržiūrėti tyrimų rezultatus, neskubėkite spustelėti. Patikrinkite siuntėjo adresą. Tikrieji sistemos pranešimai ateina tik iš oficialių valstybinių domenų (pavyzdžiui, baigiasi .lt, o ne .com ar .net). Saugiausia tiesiog patiems naršyklėje įvesti adresą esveikata.lt ir prisijungti tiesiogiai.
3. Apribokite teises, jei tai įmanoma
Sistemoje „E-sveikata“ galite nustatyti tam tikrus privatumo nustatymus. Pavyzdžiui, galite nurodyti, kas turi teisę matyti jūsų e-receptus ar ligos istorijos įrašus. Jei turite specifinių privatumo pageidavimų (pavyzdžiui, nenorite, kad tam tikros specializacijos gydytojai matytų kitų sričių įrašus, kai tai nėra būtina skubiai pagalbai), pasidomėkite sistemos siūlomais teisių valdymo įrankiais.
4. Reguliariai tikrinkite prisijungimų žurnalą
Įpraskite bent kartą per kelis mėnesius užsukti į savo paskyros audito skiltį. Tai užtruks vos kelias minutes, tačiau leis laiku pastebėti bet kokį neautorizuotą smalsumą ar piktnaudžiavimą jūsų duomenimis.
Ateities perspektyva: blokų grandinė (Blockchain) ir pacientų suverenitetas
Kokia e-sveikatos duomenų privatumo ateitis laukia Lietuvos ir pasaulio? Ekspertai vis garsiau kalba apie būtinybę decentralizuoti duomenų saugojimą, naudojant blokų grandinės (angl. blockchain) technologiją. Tai leistų sukurti sistemą, kurioje pats pacientas būtų vienintelis ir tikrasis savo duomenų „savininkas“.
Blokų grandinės pagrindu sukurta e-sveikata veiktų taip: duomenys būtų užšifruoti, o raktą nuo jų turėtų tik pats pacientas. Kiekvieną kartą, kai gydytojas norėtų pamatyti ligos istoriją, jis turėtų per sistemą nusiųsti užklausą pacientui, o šis savo išmaniajame telefone patvirtintų arba atmestų prieigą. Tokiu būdu duomenų klastojimas ar masinis nutekinimas taptų praktiškai neįmanomas, nes nebūtų vienos centrinės duomenų bazės, kurią būtų galima nulaužti.
Kol šios technologijos dar tik skinasi kelią į valstybinį lygmenį, mūsų pagrindinis ginklas lieka sąmoningumas. Duomenų privatumas skaitmeniniame amžiuje nėra duotybė – tai procesas, reikalaujantis nuolatinio dėmesio, švietimo ir griežtos kontrolės tiek iš valstybės įstaigų, tiek iš mūsų pačių pusės. Saugodami savo e-sveikatos duomenis, mes saugome savo asmeninę laisvę ir ramybę.