СИСТЕМНЫЙ ПОДХОД К ОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ОБЕЗЛИЧЕННЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ В УЧРЕЖДЕНИЯХ ЗДРАВООХРАНЕНИЯ
Обеспечение защиты персональных данных (ПДн) для учреждений здравоохранения имеет особое значение. Это связано с тем, что большая часть ПДн относится к специальной категории, т.к. содержит информацию о расовой принадлежности, состояния здоровья, интимной жизни пациентов. Нарушение любого из свойств информационной безопасности этих данных приводит к существенному нарушению конституционных прав граждан, к финансовым и репутационным потерям организации. Для соблюдения требований руководящих документов, регламентирующих защиту ПДн, необходимы значительные финансовые средства, в которых большинство учреждений здравоохранения весьма ограничены. Использование обезличивания персональных данных позволяет снизить требования к обеспечению конфиденциальности. При этом наиболее простым и эффективным способом обезличивания ПДн является метод введения идентификаторов, который предусматривает раздельное хранение данных о пациенте и его идентификационных параметров. Для восстановления целостности информации о пациенте используются создаваемые при присвоении идентификаторов таблицы соответствия. Обеспечение защиты этих таблиц от несанкционированного доступа может осуществляться криптографическими методами, а также методами блокирования доступа к файлу. Применение системного подхода позволило разработать схему использования этих методов, обладающую синергетическим эффектом и позволяющую увеличить надежность защиты ПДн пациентов.