Деякі питання електронної системи охорони здоров’я

25-2. Відомості з Державного реєстру актів цивільного стану громадян та Державного реєстру фізичних осіб - платників податків, отримані в порядку електронної інформаційної взаємодії, використовуються з метою виконання завдань та функцій, покладених на електронну систему охорони здоров’я щодо забезпечення можливості використання пацієнтами електронних сервісів для реалізації їх прав, автоматизації ведення обліку медичних послуг, управління медичною інформацією у сфері охорони здоров’я, для реєстрації користувачів, оновлення відомостей та верифікації даних про них.

26. Зміни та доповнення до інформації, що міститься у центральній базі даних, здійснюється за заявою користувача. Якщо протягом десяти робочих днів з дня отримання такої заяви НСЗУ не відхилила таку заяву через наявність у ній помилок чи завідомо недостовірної інформації, до інформації у центральній базі даних вносяться відповідні зміни та доповнення. Інформація про користувача, який подав заяву про внесення змін та доповнень, дату та час їх внесення, а також початковий зміст інформації зберігається у центральній базі даних та не підлягає зміні чи видаленню.

27. З метою забезпечення точності та достовірності інформації у центральній базі даних НСЗУ проводиться верифікація з дотримання вимог Закону України "Про захист персональних даних".

Верифікації підлягають усі дані у всіх реєстрах центральної бази даних з метою забезпечення управління актуальністю даних у системі, зокрема виявлення дублювання записів, іншої недостовірної інформації чи неповної інформації. Верифікація даних у реєстрах центральної бази даних здійснюється відповідно до методик та рекомендацій, визначених НСЗУ.

28. У разі виявлення у процесі або за результатами верифікації невідповідності між відомостями, що містяться у реєстрах центральної бази даних, та відомостями, що містяться в тих самих або інших реєстрах центральної бази даних або інших державних інформаційних ресурсах, а також відомостями, одержаними від органів державної влади, органів місцевого самоврядування, підприємств, установ, організацій, які є володільцями та/або розпорядниками таких відомостей, НСЗУ вносить відповідні зміни до записів у реєстрах центральної бази даних з урахуванням функціональних можливостей системи.

29. У разі виявлення фактів систематичного внесення користувачем недостовірної інформації до центральної бази даних НСЗУ або технічний адміністратор може тимчасово зупинити доступ такого користувача до центральної бази даних у порядку, встановленому НСЗУ. Право суб’єкта персональних даних на одержання будь-яких відомостей про себе, а також зміни їх на підставі вмотивованої вимоги відповідно до Закону України "Про захист персональних даних" не може бути обмежено.

31. Для надання або отримання медичних послуг, лікарських засобів та медичних виробів за програмою медичних гарантій користувачі зобов’язані зареєструватися у відповідних реєстрах.

32. Реєстрація суб’єкта господарювання у сфері охорони здоров’я та уповноважених осіб такого суб’єкта господарювання здійснюється його керівником або фізичною особою - підприємцем, яка одержала ліцензію на провадження господарської діяльності з медичної практики.

33. Реєстрація пацієнтів та медичних спеціалістів здійснюється ними самостійно або шляхом звернення до суб’єкта господарювання у сфері охорони здоров’я.

34. Законний представник пацієнта може зареєструвати пацієнта шляхом звернення до надавача медичних послуг для забезпечення проведення перевірки документів, що посвідчують повноваження законного представника.

35. Під час реєстрації повинно бути однозначно встановлено (ідентифіковано) особу користувача, а у разі реєстрації суб’єкта господарювання у сфері охорони здоров’я - відповідну юридичну особу та її керівника або фізичну особу - підприємця, яка одержала ліцензію на провадження господарської діяльності з медичної практики.

36. У разі самостійної реєстрації здійснюється електронна ідентифікація користувача відповідно до законодавства. Пацієнт використовує для електронної ідентифікації кваліфікований електронний підпис або удосконалений електронний підпис, що базується на кваліфікованому сертифікаті електронного підпису.

37. Під час реєстрації шляхом звернення до суб’єкта господарювання у сфері охорони здоров’я встановлення особи користувача здійснюється шляхом пред’явлення документа, що посвідчує особу відповідно до Закону України "Про Єдиний державний демографічний реєстр та документи, що підтверджують громадянство України, посвідчують особу чи її спеціальний статус".

38. Після реєстрації користувача автоматично формується запис у центральній базі даних.

39. Вхід до електронного кабінету здійснюється користувачем після його автентифікації відповідно до законодавства.

40. Доступ користувачів до функціональних можливостей електронної системи охорони здоров’я здійснюється через електронні кабінети.

Електронні кабінети керівників та уповноважених осіб суб’єкта господарювання у сфері охорони здоров’я, медичних працівників функціонують в електронних медичних інформаційних системах, підключених до центральної бази даних відповідно до цього Порядку, із дотриманням вимог Закону України "Про захист персональних даних".

Особистий кабінет пацієнта забезпечує доступ пацієнтів (їх законних представників) до електронної системи охорони здоров’я через електронний кабінет пацієнта, що входить до складу центральної бази даних, або через електронні кабінети пацієнта, що функціонують в електронних медичних інформаційних системах, підключених до центральної бази даних відповідно до цього Порядку, у тому числі на Порталі Дія, зокрема із використанням мобільного додатка Порталу Дія (Дія), із дотриманням вимог Закону України "Про захист персональних даних".

41. Пацієнт має право:

1) реєструвати себе в центральній базі даних, подавати заяви про внесення змін і доповнень до відповідних відомостей у Реєстрі пацієнтів;

2) вносити та переглядати інформацію про себе, що міститься в центральній базі даних;

3) подавати декларацію через електронну систему охорони здоров’я в порядку, установленому МОЗ, вносити інформацію про припинення дії декларації до Реєстру декларацій про вибір лікаря, який надає первинну медичну допомогу, переглядати записи про всі подані декларації в зазначеному Реєстрі;

4) переглядати перелік електронних медичних інформаційних систем, яким пацієнт надав доступ до інформації про себе, що міститься в центральній базі даних, із метою використання функціональних можливостей електронної системи охорони здоров’я, за умови автентифікації пацієнта в електронному кабінеті пацієнта, що функціонує у відповідній електронній медичній інформаційній системі, а також припиняти такий доступ.

Законний представник пацієнта, зареєстрований у центральній базі даних, від імені та в інтересах пацієнта реалізує права пацієнта, передбачені цим Порядком та нормативно-правовими актами, що регулюють порядок ведення відповідних реєстрів центральної бази даних.

42. Керівник суб’єкта господарювання у сфері охорони здоров’я та фізична особа - підприємець, яка одержала ліцензію на провадження господарської діяльності з медичної практики мають право:

1) реєструвати у центральній базі даних суб’єкта господарювання у сфері охорони здоров’я та уповноважених осіб такого суб’єкта господарювання, вносити зміни до відповідних відомостей у Реєстрі суб’єктів господарювання у сфері охорони здоров’я;

2) вчиняти дії для укладення, зміни та припинення договорів за програмою медичних гарантій;

3) формувати та подавати НСЗУ електронні звіти через електронну систему охорони здоров’я;

4) здійснювати дії для припинення доступу до центральної бази даних уповноважених осіб суб’єкта господарювання у сфері охорони здоров’я та медичних працівників;

5) переглядати інформацію, що внесена працівниками до електронної системи охорони здоров’я з урахуванням вимог Закону України "Про захист персональних даних";

6) передавати та переглядати оперативну інформацію в режимі он-лайн та інформацію про наявні ресурси мережі екстреної медичної допомоги в частині функціонування електронної медичної інформаційно-аналітичної системи з оптимізації роботи оперативно-диспетчерських служб центрів екстреної медичної допомоги та медицини катастроф.

43. Уповноважені особи суб’єкта господарювання у сфері охорони здоров’я мають право:

1) за зверненням пацієнта (його законного представника) реєструвати пацієнта у Реєстрі пацієнтів, подавати заяви про внесення змін та доповнень до відомостей про нього у Реєстрі пацієнтів;

2) реєструвати медичних спеціалістів та медичних працівників у відповідних реєстрах, подавати заяви про внесення змін та доповнень до відомостей про них у відповідних реєстрах;

3) вносити до центральної бази даних запит на реєстрацію запису в Реєстрі декларацій про вибір лікаря, який надає первинну медичну допомогу.

44. Медичні спеціалісти мають право реєструвати себе у центральній базі даних, подавати заяви про внесення змін та доповнень до відомостей про себе у Реєстрі медичних спеціалістів.

45. Медичні працівники мають право:

1) за зверненням пацієнта (його законного представника) реєструвати пацієнта у Реєстрі пацієнтів, подавати заяви про внесення змін та доповнень до відомостей про нього у Реєстрі пацієнтів;

2) вносити до центральної бази даних запит на реєстрацію запису в Реєстрі декларацій про вибір лікаря, який надає первинну медичну допомогу;

2-1) підтверджувати подання пацієнтом (його законним представником) декларації в паперовій формі шляхом накладання кваліфікованого електронного підпису або удосконаленого електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, на запит на реєстрацію запису в Реєстрі декларацій про вибір лікаря, який надає первинну медичну допомогу;

2-2) підтверджувати подання пацієнтом (його законним представником) декларації через електронну систему охорони здоров’я в разі перевищення оптимального обсягу практики первинної медичної допомоги для відповідного лікаря, визначеного порядком надання первинної медичної допомоги, що затверджений МОЗ, шляхом накладання кваліфікованого електронного підпису або удосконаленого електронного підпису, що базується на кваліфікованому сертифікаті електронного підпису, на запит на реєстрацію запису в Реєстрі декларацій про вибір лікаря, який надає первинну медичну допомогу;

3) створювати, вносити до центральної бази даних відомості про рецепти, направлення, інші медичні записи, переглядати та подавати заяви про внесення змін та доповнень до документів та інформації, внесених ним до центральної бази даних;

4) подавати запити та отримувати доступ до даних про пацієнта, що міститься у центральній базі даних, у цілях охорони здоров’я, встановлення медичного діагнозу, забезпечення лікування або надання медичних послуг, функціонування електронної системи охорони здоров’я, якщо на такого медичного працівника покладено обов’язки щодо забезпечення захисту персональних даних та поширюється дія законодавства про лікарську таємницю у разі надання пацієнтом (його законним представником) на це згоди або без такої згоди у випадках, передбачених законом.

46. Голова НСЗУ та уповноважені ним посадові особи НСЗУ у межах своїх повноважень мають право:

1) реєструвати у центральній базі даних себе, НСЗУ та уповноважених осіб НСЗУ, вносити зміни до відповідних відомостей;

2) вчиняти дії щодо укладення, зміни та припинення договорів за програмою медичних гарантій;

4) отримувати доступ до інформації про дії, вчинені адміністратором, що стосуються електронної системи охорони здоров’я, запитувати та отримувати від адміністратора пояснення щодо вчинених дій, що стосуються електронної системи охорони здоров’я;

5) отримувати від адміністратора інформацію та документи щодо підключення, відключення, зупинення доступу електронної медичної інформаційної системи до центральної бази даних, інформації про результати тестування електронної медичної інформаційної системи;

6) подавати запити та отримувати доступ до даних про пацієнта, що містяться у центральній базі даних, у цілях охорони здоров’я, встановлення медичного діагнозу, забезпечення лікування або надання медичних послуг, функціонування електронної системи охорони здоров’я, якщо на таку особу покладено обов’язки щодо забезпечення захисту персональних даних у разі надання пацієнтом (його законним представником) на це згоди або без такої згоди у випадках, передбачених законом;

7) створювати, вносити, переглядати інформацію та документи у центральній базі даних, вносити зміни та доповнення до них з дотриманням вимог Закону України "Про захист персональних даних";

8) реєструвати у центральній базі даних уповноважених посадових осіб Національного антикорупційного бюро в порядку, визначеному протоколом взаємодії між НСЗУ та Національним антикорупційним бюро.

47. Міністр охорони здоров’я та уповноважені ним посадові особи МОЗ у межах своїх повноважень мають право:

1) реєструвати у центральній базі даних себе, МОЗ та уповноважених осіб МОЗ, вносити зміни до відповідних відомостей;

2) створювати, вносити, переглядати інформацію та документи у реєстрах, розпорядником яких є МОЗ, вносити зміни та доповнення до них з дотриманням вимог Закону України "Про захист персональних даних".

47-1. Уповноважені посадові особи Національного антикорупційного бюро, яким в порядку, визначеному протоколом взаємодії між НСЗУ та Національним антикорупційним бюро, надано доступ до реєстрів центральної бази даних, мають право переглядати інформацію у таких реєстрах згідно із Законом України "Про Національне антикорупційне бюро України".

Доступ до реєстрів, які містять відомості про здоров’я, статеве життя, біометричні або генетичні дані осіб, уповноваженим посадовим особам Національного антикорупційного бюро не надається.

47-2. Користувачі мають інші права, передбачені цим Порядком та нормативно-правовими актами, що регулюють порядки ведення відповідних реєстрів електронної системи охорони здоров’я.

48. Користувачі зобов’язані забезпечити внесення актуальних та достовірних даних про себе до центральної бази даних.

49. Доступ до персональних даних можливий у разі наявності згоди суб’єкта персональних даних, крім випадків, передбачених законом.

49-1. НСЗУ забезпечує функціонування електронної системи охорони здоров’я та здійснює адміністрування центральної бази даних відповідно до цього Порядку.

50. Технічний адміністратор відповідає за:

1) адміністрування та технічну підтримку центральної бази даних з метою забезпечення безперебійної роботи центральної бази даних;

2) прийняття рішення про підключення, відключення та зупинення доступу електронної медичної інформаційної системи до центральної бази даних, укладення та припинення відповідних договорів з операторами;

3) надання технічної підтримки операторам з питань підключення, відключення, взаємодії електронної медичної інформаційної системи з центральною базою даних, підтверджує впровадження нових функціональних можливостей системи;

4) надання інформаційних та консультаційних послуг щодо електронної системи охорони здоров’я;

5) розроблення та підтримання в актуальному стані технічної документації центральної бази даних.

51. Технічний адміністратор зобов’язаний надавати пояснення та документи на запит НСЗУ протягом 10 робочих днів з дати отримання такого запиту, якщо інший строк не встановлено у запиті.

51-1. Функції НСЗУ як адміністратора та технічного адміністратора здійснюються державним підприємством "Медичні гарантії", яке належить до сфери управління НСЗУ, в частині:

забезпечення управління розвитком функціональних можливостей електронної системи охорони здоров’я за визначеними НСЗУ напрямами розвитку;

розроблення та підготовки звітів, наборів даних, аналітичних та інтерактивних панелей на підставі інформації та документів, що внесені до електронної системи охорони здоров’я, для їх подальшого використання НСЗУ та опублікування відповідно до законодавства;

забезпечення консультаційної, методичної та технічної підтримки користувачів електронної системи охорони здоров’я;

адміністрування та технічної підтримки, в тому числі удосконалення, центральної бази даних у частині інформаційної системи НСЗУ, електронної медичної інформаційно-аналітичної системи з оптимізації роботи оперативно-диспетчерських служб центрів екстреної медичної допомоги та медицини катастроф, а також реєстрів та програмних модулів, функціонування яких передбачає безпосередню обробку персональних даних;

розроблення та підтримання в актуальному стані технічної документації центральної бази даних щодо інформаційної системи НСЗУ, електронної медичної інформаційно-аналітичної системи з оптимізації роботи оперативно-диспетчерських служб центрів екстреної медичної допомоги та медицини катастроф, а також реєстрів та програмних модулів, функціонування яких передбачає безпосередню обробку персональних даних.

52. Для підключення до центральної бази даних електронна медична інформаційна система повинна відповідати технічним вимогам, які визначаються технічним адміністратором та затверджуються НСЗУ.

53. Для підключення електронної медичної інформаційної системи до центральної бази даних оператор подає технічному адміністратору відповідну заявку, до якої додаються:

відомості та документи (у разі наявності), що підтверджують право власності на електронну медичну інформаційну систему, право на підключення такої системи до центральної бази даних (крім оператора, який є технічним адміністратором Порталу Дія);

технічні характеристики електронної медичної інформаційної системи;

відомості про обсяг функціональних можливостей електронної медичної інформаційної системи для роботи в електронній системі охорони здоров’я;

виписка з Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань про такого оператора.

54. Для встановлення відповідності електронної медичної інформаційної системи технічним вимогам технічний адміністратор проводить протягом 30 календарних днів з дня подання заявки оператором тестування електронної медичної інформаційної системи відповідно до тестової програми, що розробляється технічним адміністратором та затверджується НСЗУ.

За результатами тестування технічний адміністратор оформляє висновок та надсилає його оператору протягом трьох робочих днів.

55. У разі встановлення невідповідності електронної медичної інформаційної системи технічним вимогам висновок повинен містити опис таких невідповідностей та пропозиції щодо їх усунення. Оператор має право повторно подати електронну заявку технічному адміністратору після усунення невідповідностей.

56. У разі встановлення відповідності електронної медичної інформаційної системи технічним вимогам технічний адміністратор укладає з оператором договір про підключення до центральної бази даних для визначеного обсягу функціональних можливостей для роботи в електронній системі охорони здоров’я.

57. Технічний адміністратор оприлюднює на веб-сайті системи протягом п’яти робочих днів з дати укладення договору інформацію про підключені до центральної бази даних електронні медичні інформаційні системи та їх функціональні можливості в електронній системі охорони здоров’я, операторів, з якими технічний адміністратор уклав договір.

58. У разі зміни технічних вимог до електронних медичних інформаційних систем або подання оператором заявки про зміну функціональних можливостей для роботи в електронній системі охорони здоров’я така електронна медична інформаційна система підлягає повторному тестуванню відповідно до пункту 54 цього Порядку. Якщо зазначені технічні вимоги або функціональні можливості потребують внесення змін до договору про підключення до центральної бази даних, то відповідні зміни застосовуються з дня укладення відповідного договору. В інших випадках такі зміни застосовуються після завершення повторного тестування та встановлення відповідності електронної медичної інформаційної системи технічним вимогам у формі, встановленій НСЗУ.

59. Технічний адміністратор має право проводити додаткове тестування електронних медичних інформаційних систем для підтвердження їх відповідності технічним вимогам.

60. У разі переходу права власності на електронну медичну інформаційну систему, підключену до центральної бази даних, права на підключення такої системи до центральної бази даних або заміни технічного адміністратора Порталу Дія новий оператор має право протягом 10 робочих днів з дня переходу відповідних прав або заміни технічного адміністратора Порталу Дія звернутися до технічного адміністратора щодо укладення нового договору. До заявки додаються такі ж документи, які необхідні для підключення електронної медичної інформаційної системи. Повторне тестування електронної медичної інформаційної системи у такому випадку не проводиться. У разі незвернення нового оператора у встановлений строк електронна медична інформаційна система відключається від центральної бази даних.

61. Інформація про зміну технічних вимог до електронних медичних інформаційних систем оприлюднюється технічним адміністратором на веб-сайті системи. Зміни технічних вимог до електронних медичних інформаційних систем набирають чинності через один місяць після їх опублікування, якщо інше не встановлено у наказі НСЗУ про затвердження таких вимог. Протягом цього строку оператори повинні забезпечити приведення електронних медичних інформаційних систем у відповідність з новими технічними вимогами.

62. Для використання електронної медичної інформаційної системи суб’єкти господарювання у сфері охорони здоров’я укладають договір з оператором або особою, яка має право на підставі договору з таким оператором надавати право користування електронною медичною інформаційною системою.

63. Рішення про зупинення доступу електронної медичної інформаційної системи до центральної бази даних або відключення такої системи від центральної бази даних приймає технічний адміністратор у разі наявності хоча б однієї з таких підстав:

1) добровільного подання оператором заяви про відключення електронної медичної інформаційної системи від центральної бази даних;

2) порушення оператором вимог щодо забезпечення захисту інформації, у тому числі щодо забезпечення цілісності, доступності, конфіденційності та розмежування доступу до даних, внесених до електронної системи охорони здоров’я;

3) встановлення Держспецзв’язку порушення оператором вимог законодавства щодо криптографічного та технічного захисту інформації;

4) встановлення за результатами тестування невідповідності електронної медичної інформаційної системи технічним вимогам;

5) відсутності в оператора права власності на електронну медичну інформаційну систему, права на підключення електронної медичної інформаційної системи до центральної бази даних або заміни технічного адміністратора Порталу Дія;

6) відсутності більше ніж 24 години у користувачів електронної медичної інформаційної системи доступу до центральної бази даних внаслідок технічних проблем такої системи;

7) порушення оператором умов договору, укладеного з технічним адміністратором;

8) незвернення нового оператора до технічного адміністратора про укладення договору протягом строку, встановленого пунктом 60 цього Порядку.

Перелік підстав для відключення електронної медичної інформаційної системи від центральної бази даних є вичерпним.

64. У разі зупинення доступу електронної медичної інформаційної системи до центральної бази даних такий доступ відновлюється технічним адміністратором після усунення виявлених порушень.

1. Цей Порядок встановлює механізм та визначає обсяг опублікування інформації з електронної системи охорони здоров’я НСЗУ.

2. У цьому Порядку терміни вживаються у значенні, наведеному в Основах законодавства України про охорону здоров’я, Законі України "Про державні фінансові гарантії медичного обслуговування населення", інших законодавчих актах.

3. НСЗУ зобов’язана публікувати:

1) договір про медичне обслуговування населення за програмою медичних гарантій та договір про реімбурсацію за програмою медичних гарантій разом з усіма додатками, які не містять персональних даних, - протягом п’яти робочих днів з дати їх укладення;

2) знеособлену інформацію про перелік та обсяг наданих пацієнтам медичних послуг, лікарських засобів та медичних виробів за програмою медичних гарантій - щокварталу;

3) іншу знеособлену інформацію з електронної системи охорони здоров’я.

4. Інформація, зазначена у пункті 3 цього Порядку, підлягає опублікуванню на офіційному веб-сайті НСЗУ.

5. НСЗУ та адміністратор центральної бази даних електронної системи охорони здоров’я за погодженням з НСЗУ можуть надавати знеособлені відомості та дані, що містяться в центральній базі даних, як загальну довідкову або статистичну інформацію на договірних засадах. Порядок надання відомостей з реєстрів центральної бази даних затверджує МОЗ.

1. Порядок ведення Державного реєстру актів цивільного стану громадян, затверджений постановою Кабінету Міністрів України від 22 серпня 2007 р. № 1064 (Офіційний вісник України, 2007 р., № 65, ст. 2516; 2008 р., № 21, ст. 600; 2011 р., № 84, ст. 3078; 2012 р., № 71, ст. 2870, № 90, ст. 3651; 2015 р., № 50, ст. 1601, № 69, ст. 2276, № 102, ст. 3525; 2016 р., № 28, ст. 1113, № 91, ст. 2973), доповнити пунктом 9-2 такого змісту:

"9-2. Мін’юст надає НСЗУ відомості з Реєстру про державну реєстрацію народження, смерті, реєстрацію шлюбу або розірвання шлюбу (під час якого змінено прізвище), зміну імені шляхом обміну повідомленнями в електронній формі не пізніше трьох робочих днів з дня надходження відповідного запиту в електронній формі від НСЗУ.".

2. У постанові Кабінету Міністрів України від 8 вересня 2016 р. № 593 "Деякі питання надання відомостей з Єдиного державного реєстру юридичних осіб, фізичних осіб - підприємців та громадських формувань" (Офіційний вісник України, 2016 р., № 71, ст. 2393; 2017 р., № 43, ст. 1344):

1) пункт 1 доповнити підпунктом 4 такого змісту:

"4) в електронному вигляді з метою інтеграції відомостей з Єдиного державного реєстру до електронної системи охорони здоров’я.";

2) абзац четвертий пункту 2 викласти в такій редакції:

"Відомості відповідно до підпунктів 3 і 4 пункту 1 цієї постанови надаються безоплатно.".

3. Додаток до постанови Кабінету Міністрів України від 8 вересня 2016 р. № 606 (Офіційний вісник України, 2016 р., № 73, ст. 2455; 2017 р., № 15, ст. 438) доповнити такою позицією:

"Електронна система охорони здоров’я".