Przekazywanie i ochrona danych medycznych w systemie telemedycznym

1. Przekazywanie i ochrona danych medycznych w systemie telemedycznym Michał Kosiedowski Poznańskie Centrum Superkomputerowo-Sieciowe

2. Plan prezentacji • Poznańskie Centrum Superkomputerowo-Sieciowe • Telemedycyna Wielkopolska • Wielkopolskie Centrum Telemedycyny • Podsumowanie

3. Poznańskie Centrum Superkomputerowo-Sieciowe Jest afiliowane przy Instytucie Chemii Bioorganicznej Polskiej Akademii Nauk www.PCSS.pl

4. Poznańskie Centrum Superkomputerowo-Sieciowe • Operator Polskiego Internetu Optycznego PIONIER • Operator sieci miejskiej POZMAN • Centrum Komputerów Dużej Mocy • Centrum Badawczo-Rozwojowe • Sieci Nowej Generacji • Gridy • Treści cyfrowe i portale Rozwój i wdrażanie nowych usług dla Społeczeństwa Informacyjnego

5. Usługi społeczeństwa informacyjnego – projekty w PCSS • Usługi dla eGovernment • Poznański Multimedialny Informator Miejski (www.city.poznan.pl) • Publiczne Punkty Dostępu do Internetu (35 punktów w Poznaniu) • System rekrutacji do szkół i przedszkoli Nabór (www.nabor.psnc.pl) • Usługi dla edukacji • Polski Portal Edukacyjny Interkl@sa (www.interklasa.pl) • Portal j.francuskiego FRANTICE (frantice.interklasa.pl) • Usługi dla dostawców treści cyfrowych • Wielkopolska Biblioteka Cyfrowa (www.wbc.poznan.pl) • System Dystrybucji Treści w sieci PIONIER dla iTVP (www.itvp.pl) • Usługi dla szpitali • Telemedycyna Wielkopolska (www.telemedycyna.wlkp.pl)

6. PIONIER: Polski Internet Optyczny

7. PIONIER i Telemedycyna Włókna regionalne w PIONIERZE umożliwiają podłączenie wielu szpitali terenowych (powiatowych)

8. Pacjent jest w centrum

9. Problem: konsultacje w ośrodku referencyjnym

10. Telemedycyna Wielkopolska Budowa portalu telemedycznego i zaawansowanych usług telemedycznych, rozpoczęta w czerwcu 2005 roku przez partnerów projektu.

11. Telemedycyna Wielkopolska Uniwersytet Medyczny w Poznaniu Klinika Chirurgii Urazowej, Leczenia Oparzeń i Chirurgii Plastycznej Instytut Chemii Bioorganicznej PAN Poznańskie Centrum Superkomputerowo-Sieciowe Instytut Informatyki Politechniki Poznańskiej Zakład Inteligentnych Systemów Wspomagania Decyzji

12. Pilotowy etap uruchomienia usług telemedycznych • Uruchomienie pilotowego portalu telemedycznego wraz z realizacją odpowiedniego modelu autoryzacji i powoływania usług • Zaprojektowanie, zaimplementowaniei uruchomienie pilotowej wersji usługi wspierającej proces telekonsultacji specjalistycznych w dziedzinie chirurgii urazowej dla chorych bez zagrożenia życia

13. Telemedycyna Wielkopolska Regionalne Ośrodki Referencyjne Portal Telemedyczny Szpitale „terenowe”

14. Przebieg telekonsultacji • Zgłoszenie przypadku do specjalistycznej konsultacji poprzez wypełnienie formularza w portalu, • Przyjęcie zgłoszenia konsultacji, • Przekazanie zgłoszenia do dyżurującego specjalisty wg zdefiniowanego harmonogramu dyżurów, • Przekazanie specjalistycznej diagnozy wraz z instrukcjami postępowania do zgłaszającego

15. Telemedycyna Wielkopolska: bezpieczeństwo danych • Transmisja danych • stosowanie połączenia szyfrowanego -> korzystanie z silnych algorytmów szyfrowania • dostęp: przeglądarka webowa -> certyfikat • Przechowywanie danych • brak danych osobowych: dane anonimowe • możliwe zastosowanie szyfrowanego połączenia do systemu baz danych • możliwe zastosowanie szyfrowania danych przed zapisem w bazie danych • stosowanie zabezpieczeń dostępu do serwerów i usług: filtrowanie ruchu

16. Telemedycyna Wielkopolska: dane osobowe • Formularz nie wymaga wprowadzenia danych osobowych pacjenta • Pacjent rozpoznawany przez zgłaszającego konsultację na podstawie numeru historii choroby w szpitalu zgłaszającym • Odpowiedzialność za przesłanie anonimowych zdjęć leży po stronie zgłaszającego

17. Wielkopolskie Centrum Telemedycyny Na bazie doświadczeń zebranych w projekcie „Telemedycyna Wielkopolska” partnerzy zdecydowali o złożeniu wniosku o dofinansowanie budowy regionalnego systemu telemedycznego na rzecz systemu ochrony zdrowia w Wielkopolsce

18. Oddział kliniczny Adres szpitala Klinika Chirurgii Urazowej, Leczenia Oparzeń i Chirurgii Plastycznej Ul. Szwajcarska 3, 61-285 Poznań Klinika Chirurgii Ogólnej i Endokrynologicznej Ul. Szwajcarska 3, 61-285 Poznań Klinika Neurochirurgii i Neurotraumatologii Ul. Przybyszewskiego 49, 60-355 Poznań Klinika Chirurgii Szczękowo-Twarzowej Ul. Przybyszewskiego 49, 60-355 Poznań Klinika Chirurgii Ogólnej i Naczyń Ul Długa 1/2, 61-848 Poznań Klinika Torakochirurgii Ul. Szamarzewskiego 62, 60-569 Poznań Oddziały kliniczne

19. Szpitale powiatowe

20. Wielkopolskie Centrum Telemedycyny ‘Część biała’ teleedukacja medyczna wspomaganie decyzji klinicznych raportowanie HIS Baza danych systemu telekonsultacji Medyczna Biblioteka Cyfrowa Dedykowana aplikacja Centrum danych PCSS Backup Inne centrum danych

21. WCT: bezpieczeństwo danych • Transmisja danych • stosowanie połączenia szyfrowanego • dostęp nie tylko z przeglądarki! – potrzebne rozwiązanie zapewniające integralność danych • Przechowywanie danych • przechowywanie danych osobowych! – w bazie systemu telekonsultacji • integralność i bezpieczeństwo danych oraz pacjentów – kopia zapasowa

22. WCT: dane osobowe • System telekonsultacyjny Wielkopolskiego Centrum Telemedycyny będzie wymagać przekazywania i przechowywania danych osobowych • Anonimizacja danych następować będzie na styku z Medyczną Biblioteką Cyfrową • Stosowanie zabezpieczeń dostępu do serwerów i usług: filtrowanie ruchu • Zgodność przepływu danych z polskim prawem

23. WCT: jak to zrobimy? • Zastosowanie sprawdzonych „w ogniu” rozwiązań norweskich w zakresie systemu telekonsultacji • Prawdopodobnie zastosowanie otwartego, bezpiecznego i opartego na standardach kombajnu służącego do anonimizacji danych • Dedykowanie specjalnego zadania poświęconego kompleksowemu audytowi bezpieczeństwa zaimplementowanego systemu telemedycznego: od strony prawnej i technicznej – 8 miesięcy

24. Podsumowanie • Systemy telemedyczne zmieniają obszar bytności danych medycznych: z sieci wewnętrznej szpitala na sieć łączącą niezależne jednostki • Bezpieczeństwo danych w systemach telemedycznych jest niezwykle istotne: nie należy nie doceniać jego istoty • Chronimy dostępu do danych wrażliwych: • szyfrowanie danych • filtrowanie ruchu • anonimizacja tam, gdzie to możliwe • kopie bezpieczeństwa • profesjonalne audyty

25. Dziękuję za uwagę http://www.telemedycyna.wlkp.pl/