Ochrona danych medycznych a nowe technologie

W dobie intensywnych zmian technologicznych nie sposób, nie zauważyć wpływu robotyki medycznej na ochronę danych osobowych. Dlatego 15 października 2024 roku odbyła się konferencja zatytułowana „Ochrona danych w robotyce medycznej w dobie AI ACT i EHDS”. Organizatorami wydarzenia byli Prezes Urzędu Ochrony Danych Osobowych (PUODO), Fundacja AI One Health, Izba Polmed oraz Ośrodek Przetwarzania Informacji – Państwowy Instytut Badawczy. Eksperci wspólnie omówili wyzwania związane z ochroną danych osobowych w sektorze medycznym.

Uczestnicy wzięli udział w czterech panelach dyskusyjnych. Dotyczyły one, m.in. funkcjonowania robotów medycznych w kontekście cyberzagrożeń, standardów technologicznych, a także ochrony danych w chmurze.

Nowe wyzwania

Robotyka medyczna jest jednym z najdynamiczniej rozwijających się obszarów technologii, oferując nieocenione korzyści dla medycyny. Jednak jej zastosowanie niesie ze sobą poważne wyzwania w zakresie ochrony informacji. Roboty medyczne, działające w szpitalach i klinikach, generują ogromne ilości danych, które wymagają zapewnienia odpowiedniej infrastruktury bezpieczeństwa.

W dobie wzrastającej liczby cyberataków na instytucje medyczne, o czym pisaliśmy, m.in. tutaj i tutaj, temat bezpieczeństwa danych pacjentów zyskuje na ogromnym znaczeniu. 

Regulacje AI ACT i EHDS

Podczas konferencji omówiono również przepisy związane z ochroną danych, szczególnie te wynikające z AI Act oraz Europejskiej Przestrzeni Danych Zdrowotnych (EHDS). Obie te regulacje wprowadzają nowe zasady dotyczące zarządzania danymi medycznymi. AI Act ma na celu uregulowanie stosowania sztucznej inteligencji, a EHDS stworzenie europejskiej przestrzeni umożliwiającej bezpieczne i efektywne dzielenie się informacjami medycznymi.

AI Act: pod koniec 2023 roku osiągnięto pierwsze porozumienie podczas trójstronnych negocjacji Rady, PE i KE. 13 marca 2024 nowe prawo przyjęto w Parlamencie Europejskim, a 21 maja 2024 jednogłośnie zatwierdziła je Rada UE. Rozporządzenie weszło w życie 1 sierpnia 2024, natomiast poszczególne przepisy będą wdrażane stopniowo, aż do 2026 roku.

EHDS (European Health Data Space): europejska przestrzeń danych dotyczących zdrowia. Jej filarami są RODO, akt ws. zarządzania danymi, akt ws. danych oraz dyrektywa ws. bezpieczeństwa sieci i informacji. Ma umożliwić wymianę danych medycznych między państwami członkowskimi.

Konferencja, w której uczestniczyło wielu ekspertów, podkreśliła znaczenie ochrony danych. Warto pamiętać, że jest to nie tylko kwestia etyki, ale też bezpieczeństwa pacjentów oraz integralności całego systemu opieki zdrowotnej.

Chcesz być na bieżąco? Zajrzyj do naszych innych wpisów.