სერვისის შესახებ
ჯანმრთელობის მონაცემები — ფიზიკური თუ ფსიქიკური ჯანმრთელობის შესახებ ცნობები, ანალიზები, დიაგნოზები, მკურნალობის ისტორია — ადამიანის ყველაზე ინტიმური ინფორმაციაა, და სწორედ ამიტომ სამართალი მათ განსაკუთრებულ რეჟიმს უთმობს. საქართველოში ჯანმრთელობის მონაცემთა დაცვის ჩარჩო „პერსონალურ მონაცემთა დაცვის შესახებ“ კანონით არის განსაზღვრული: ეს არის განსაკუთრებული კატეგორიის მონაცემები, რომლის დამუშავებაც მკაცრ პირობებს ექვემდებარება. ჩვენი სერვისი სამედიცინო დაწესებულებებს, სადაზღვევო და ტექნოლოგიურ კომპანიებს ჯანმრთელობის მონაცემებთან კანონიერ და უსაფრთხო მუშაობაში ეხმარება — განმარტებებიდან რისკების მართვამდე.
რა არის ჯანმრთელობის მონაცემი და რატომ არის ის განსაკუთრებული
კანონის მესამე მუხლი ტერმინებს ზუსტად განმარტავს: ჯანმრთელობასთან დაკავშირებული მონაცემი არის მონაცემთა სუბიექტის ფიზიკური ან ფსიქიკური ჯანმრთელობის შესახებ ინფორმაცია, აგრეთვე მისთვის სამედიცინო მომსახურების გაწევის თაობაზე ინფორმაცია, თუ იგი ჯანმრთელობის შესახებ ცნობებს იძლევა. ჯანმრთელობის მონაცემები განსაკუთრებული კატეგორიის მონაცემთა ჩამონათვალში შედის — იმ კატეგორიაში, რომელიც ადამიანის ყველაზე მგრძნობიარე სფეროებს ეხება და რომლის დამუშავებაც საგანგებო დაცვას ითხოვს. ეს კვალიფიკაცია პრაქტიკულია: სადაც ჩამონათვალი ეხება, იქ ზოგადი წესები აღარ კმარა და განსაკუთრებული საფუძვლები და გარანტიები იწვევს.
დამუშავების საფუძვალი — სპეციალური წესი ჯანმრთელობის სფეროსთვის
კანონის მეექვსე მუხლი განსაკუთრებული კატეგორიის მონაცემებისთვის სპეციალურ რეჟიმს აწესებს. ზოგადი წესით, ასეთი მონაცემების დამუშავება დაშვებულია სუბიექტის წერილობითი თანხმობით. ჯანმრთელობისთვის კი კანონი სპეციალურ საფუძველსაც იძლევა: დამუშავება აუცილებელია ჯანმრთელობის დაცვის სფეროში პრევენციული, პროფილაქტიკური, დიაგნოსტიკური, სამკურნალო, სარეაბილიტაციო და პალიატიური მზრუნველობის, მომსახურების, სამედიცინო მოწყობილობებისა და პროდუქტების ხარისხისა და უსაფრთხოების, საზოგადოებრივი ჯანმრთელობის და ჯანმრთელობის დაცვის სისტემის მართვის მიზნებით — საქართველოს კანონმდებლობის ან ჯანმრთელობის დაცვის სპეციალისტთან დადებული ხელშეკრულების შესაბამისად, თუ მონაცემებს ამუშავებს პირი, რომელსაც პროფესიული საიდუმლოების დაცვის ვალდებულება ეკისრება. ეს ფორმულირება მთელ არქიტექტურას ხსნის: სამკურნალო პროცესისთვის თანხმობა ყოველთვის არ არის საჭირო, მაგრამ ამის საფასურად კანონი პროფესიულ საიდუმლოებაზე ავალდებულებს დამუშავებელს.
სუბიექტის უფლებები და მათი შეზღუდვა
კანონი მონაცემთა სუბიექტს ფართო უფლებებს აძლევს — ინფორმაცია დამუშავებაზე, წვდომა, გასწორება, დამუშავების შეწყვეტა და სხვა. ამასთან, ჯანმრთელობის სფეროში ამ უფლებებს განსაზღვრული შეზღუდვებიც ახლავს: კანონის ოცდამეერთე მუხლის თანახმად, სუბიექტის უფლებები შეიძლება შეიზღუდოს, თუ ეს პირდაპირ არის გათვალისწინებული კანონმდებლობით, არ ირღვევა ადამიანის ძირითადი უფლებები, წარმოადგენს აუცილებელ და პროპორციულ ზომას და უფლების განხორციელება შესაძლოა საფრთხეს შეუქმნის საზოგადოებრივი ჯანმრთელობის ინტერესებს ან სხვა დაცულ ღირებულებებს. ანუ შეზღუდვა გამონაკლისია და არა წესი — და მისი დასაბუთება დამუშავებელ პირს ეკისრება.
უსაფრთხოების ზომები
ოცდამეშვიდე მუხლი უსაფრთხოების ვალდებულებას აწესრიგებს: დამუშავებისთვის პასუხისმგებელი პირი ვალდებულია მიიღოს სათანადო ტექნიკური და ორგანიზაციული ზომები მონაცემების კანონის შესაბამისად დამუშავების უზრუნველსაყოფად და შეძლოს ამის დადასტურება. კანონი კონკრეტულ ზომებსაც ასახელებს: ფსევდონიმიზაცია, მონაცემებზე წვდომის აღრიცხვა, ინფორმაციული უსაფრთხოების მექანიზმები, რომლებიც კონფიდენციალურობას, მთლიანობას და ხელმისაწვდომობას უზრუნველყოფს. ჯანმრთელობის მონაცემებისთვის ეს ზომები განსაკუთრებული მნიშვნელობისაა: სამედიცინო ინფორმაციის გაჟონვა არა მხოლოდ ადმინისტრაციულ, არამედ რეპუტაციულ კატასტროფად იქცევა. ზომების ეფექტიანობა პერიოდულად ფასდება — და ეს შეფასებაც დოკუმენტურად უნდა ფიქსირდებოდეს.
პრაქტიკული კონტექსტი
ჯანმრთელობის მონაცემები დღეს აღარ მხოლოდ სამედიცინო დაწესებულებების შიდა საქმეა. სადაზღვევო კომპანიები აფასებენ რისკებს, ტექნოლოგიური პლატფორმები მართავენ ჩანაწერებს, დამსაქმებლები აწყობენ ჯანდაცვის პროგრამებს — და თითოეული ამ მოთამაშისთვის კითხვა ერთია: რომელი საფუძველზე, რომელი მიზნით და რომელი გარანტიებით ხდება დამუშავება. ზუსტად ამიტომ ჩვენი მიდგომა იწყება არა დოკუმენტების ჩამონათვალით, არამედ მონაცემების ნაკადების რუკით: საიდან მოდის ინფორმაცია, სად ინახება, ვის ხელებში გადადის და რა ხდება მიზნის მიღწევის შემდეგ. ამ რუკაზე დაყრდნობით კი თითოეული დამუშავება იღებს საკუთარ სამართლებრივ კვალიფიკაციას — და ორგანიზაციას შეუძლია ნებისმიერ კითხვას პასუხი გასცეს არა ვარაუდით, არამედ დასაბუთებული პოზიციით.
როგორ დაგეხმარებით
ჩვენი სპეციალისტები განვსაზღვრავთ, რომელი მონაცემები შედის თქვენს სისტემებში ჯანმრთელობასთან დაკავშირებულ კატეგორიაში და რომელი რეჟიმი მოქმედებს თითოეულ დამუშავებაზე; ავაწყობთ საფუძნლების რუკას — სად არის საჭირო წერილობითი თანხმობა, სად კი სპეციალური საფუძველი; გადავამოწმებთ უსაფრთხოების ზომებს და შევაფასებთ სუბიექტის უფლებების შეზღუდვების კანონიერებას. სამედიცინო დაწესებულებებისთვის, დაზღვევისა და ტექნოლოგიების კომპანიებისთვის შედეგი ერთია: სრული სურათი იმისა, სად არის თქვენი მონაცემები დაცული და სად სჭირდებათ გამართვა. მიმართეთ — და მიიღეთ კონკრეტული შეფასება.
გახსოვდეთ რეპუტაციული განზომილებაც: საზოგადოება ტექნიკურ ხარვეზს უფრო ადვილად პატიობს, ვიდრე სამედიცინო საიდუმლოსთან დაბალბჭულებას. პაციენტი, რომელიც კლინიკას საკუთარ ისტორიას ანდობს, მოელის, რომ ის მასსა და ექიმს შორის დარჩება — და ეს მოლოდინი დაცულია არა მხოლოდ პროფესიული საიდუმლოების ნორმებით, არამედ განსაკუთრებული კატეგორიის მონაცემთა ზოგადი რეჟიმით. ამიტომ მონაცემთა დამუშავების სწორი არქიტექტურაში ჩადებული რესურსი არა მხოლოდ ჯარიმებისგან იხსნის — ის სანდოობას აშენებს, რომელიც სამედიცინო ორგანიზაციის მთავარი აქტივია. და კიდევ ერთი: აუდიტი მონაცემთა ნაკადებისა ჯობია ინციდენტამდე ან შემოწმებამდე ჩატარდეს — ორგანიზაცია, რომელიც საკუთარ რუკას იცის, ორივეს მშვიდად გადის, რადგან ყოველ კითხვაზე მომზადებული პასუხი აქვს: საფუძველი, მიზანი, ზომები, პასუხისმგებელი.