CC BY
42УДК 316.4
DOI 10.34823/SGZ.2022.2.51777
Г.Б. ПРОНЧЕВ кандидат физико-математических наук, доцент, доцент кафедры современной социологии социологического факультета МГУ имени М.В. Ломоносова*
О проблемах информационной безопасности использования информационно-коммуникационных технологий и искусственного интеллекта в цифровом здравоохранении1
Работа посвящена проблемам организации системы здравоохранения Российской Федерации, связанным с переходом к цифровому здравоохранению. Несмотря на очевидные преимущества использования цифровых сервисов, пациенты подвергаются новым информационным угрозам. Развитие цифрового здравоохранения в России возможно только при серьезном отношении со стороны государства к купировании возникающих информационных угроз. Статья представляют интерес для специалистов, занимающихся проблемами безопасности виртуальных социальных сред, организации системы цифрового здравоохранения.
Ключевые слова: информационная безопасность, цифровое здравоохранение, виртуальные социальные среды, информационно-коммуникационные технологии, искусственный интеллект, пандемия коронавируса
* Прончев Г.Б., e-mail: pronchev@rambler.ru
1 Данное исследование выполнено в рамках Программы развития Междисциплинарной научно-образовательной школы Московского университета «Математические методы анализа сложных систем»
G.B. PRONCHEV Candidate of Physics and Mathematics, Associate Professor, Associate Professor of the Department of Modern Sociology at the Faculty of Sociology of Lomonosov Moscow State University
On the problems of information security of the use of information and communication technologies and artificial intelligence in digital healthcare
The work is devoted to the problems of the organization of the Russian Federation healthcare system related to the transition to digital healthcare. Despite the obvious benefits of using digital services, patients are exposed to new information threats. The development of digital healthcare in Russia is possible only with a serious attitude on the part of the state to the relief of emerging information threats. The article is of interest to specialists dealing with the security of virtual social environments, the organization of the digital health system.
Keywords: information security, digital healthcare, virtual social environments, information and communication technologies, artificial intelligence, coronavirus pandemic
Приоритетом в развитии современного здравоохранения являются цифровые технологии, которые позволяют нивелировать целый ряд давно накопившихся в здравоохранении проблем: нехватка медицинских кадров, низкое качество медицинской помощи и др. Модификация системы основных принципов организации здравоохранения и комплекса оказания медицинских услуг на основе современных информационных и цифровых технологий приведет к цифровому здравоохранению1.
В «Национальной стратегии развития искусственного интеллекта на период до 2030 г.» говорится о необходимости повышения «качества услуг в сфере здравоохране-ния»2. При этом основными целями является повышение
1 Монахов Д.Н., Прончев Г.Б. Политика цифровизации здравоохранения // Вопросы национальных и федеративных отношений, 2020, т. 10, № 6(63), с. 1582-1592. https://doi.org/10.35775/PSI.2020.63.6.017
2 Указ Президента РФ от 10 октября 2019 № 490 «О развитии искусственного интеллекта в Российской Федерации» / Официальный сайт
эффективности и качества оказываемой медицинской помощи, а также разработка и внедрение дополнительных инструментов поддержки врачей1.
Данная работа посвящена критическому анализу использования современных информационно-коммуникационных технологий и технологий искусственного интеллекта в контексте развития цифрового здравоохранения. В статье будут затронуты вопросы только организации медицинского обслуживания населения. Вопросы использования информационно-коммуникационных технологий и технологий искусственного интеллекта непосредственно в процессе лечения пациентов (телеконсилиумы врачей, роботы-хирурги и д.р.) рассматриваться не будут.
Одним из инновационных проектов цифровизации здравоохранения России является «Единая государственная информационная система в сфере здравоохранения (ЕГИСЗ)»2. ЕГИСЗ позволит связать все информационные структуры медицинских организаций, вести электронные карты и регистры лиц с определенными заболеваниями. Однако, согласно проекту подключение всех медицинских организаций к ЕГИСЗ планируется только к 2025 г. Кроме того, к этому времени предстоит нивелировать действие возникающих новых форм социального неравенства3 и информационных угроз4.
Президента России. [Электронный ресурс]. - Режим доступа: http://static.kremlin.ru/media/events/files/ru/AH4x6HgKWANwVtMOfPDhcbRpvd 1HCCsv.pdf (дата обращения 29.01.2022).
1 Монахов Д.Н., Прончев Г.Б. Указ. соч., с. 1582-1592.
2 Цифровая революция в здравоохранении: достижения и вызовы / ТАСС. [Электронный ресурс]. - Режим доступа: https://tass.ru/pmef-2017/а1^с^/4278264 (дата обращения 29.01.2022).
3 Прончев Г.Б., Монахов Д.Н., Прончева Н.Г. Информационно-коммуникационные технологии как причина социального неравенства // Политика и общество, 2018, № 2, с. 1-10. https://doi.Org/10.7256/2454-0684.2018.2.25516; Прончев Г.Б., Прончева Н.Г., Шишарина Е.В. Социальное неравенство в виртуальных социальных средах (объективные ограничения) // Вопросы политологии, 2020, т. 10, № 12(64), с. 3441-3452. https://doi.org/10.35775/-PSI.2020.64.12.004
4 Прончев Г.Б., Шишарина Е.В., Прончева Н.Г. Киберугрозы для современной России в контексте пандемии коронавирусной инфекции // Вопросы политологии, 2021, т. 11, № 1(65), с. 74-83. https://doi.org/10.35775/PSI.-2021.65.1.007; Прончев Г.Б., Прончева Н.Г., Гончарова И.В., Прончев К.Г. Медиаглобализация: информационные угрозы // Образование и право, 2019, № 7, с. 11-18.
Департамент здравоохранения, Комитет государственных услуг и Департамент информационных технологий Москвы разработали приложение для мобильных устройств «ЕМИАС.ИНФО», обеспечивающее полный доступ к сведениям из электронной медицинской карты москвича. В ней содержатся протоколы осмотров врачей с 2017 г., результатами лабораторных исследований с 2019 г., результатами КТ, МРТ, флюорографии и других инструментальных исследований с 2020 г., выписками из стационаров с 2019 г. и с данными прививочной карты ребенка1. Из приложении можно скачать или отправить по электронной почте или мессенджеру все имеющиеся медицинские документы пользователя. Помимо этого, в мобильном приложении можно записаться на прием к врачу, лабораторные исследования и медицинские процедуры. С помощью приложения можно следить за ключевыми показателями здоровья. В электронную медкарту можно внести данные о температуре тела, пульсе, уровне кислорода и сахара в крови, артериальном давлении, которые могут быть использованы на приеме у врача.
С февраля 2022 г. вход в приложение «ЕМИАС.ИНФО» можно подтвердить не только с помощью короткого кода из контрольного смс-сообщения, но также отпечатка пальца пользователя или Face ID, работающих на базе искусственного интеллекта распознавания образов2. С одной стороны, это - значительно упрощает использование сервиса, в том числе людям, с невысоки уровнем знаний в области современных информационно-коммуникационных технологий. С другой стороны, несет существенные информационные риски для граждан. Все существующие (и будущие!) системы защиты информации несовершенны. Поэтому всегда существует вероятность, что злоумышленники вскроют защиту и завладеют конфиденциальной информацией. В случае с «перехватом» смс-кода, который генерируется каждый раз случайным образом, опасности подвержен только тот ресурс, для авторизации которого он присылается. В
1 Электронная медкарта стала доступна в мобильном приложении / Медицинский портал Емиас.инфо, 10 июля 2020. [Электронный ресурс]. -Режим доступа: https://emias.info/press-center/8 (дата обращения 29.01.2022).
2 Вход в электронную медкарту теперь можно подтвердить с помощью короткого кода, отпечатка пальца или Face ID / Новости Mail.ru, 9 февраля 2022 года. [Электронный ресурс]. - Режим доступа: https://news.mail.ru/so-ciety/49965331/?from=newsapp (дата обращения 10.02.2022).
случае отпечатков пальцев или Face ID, возможен захват и других цифровых ресурсов пользователя с плачевными последствиями (несанкционированная продажа квартиры, манипуляции с наследством и т.д.).
Согласно данным Уполномоченного по правам человека в РФ Т.Н. Москальковой доля жалоб к омбудсмену по защите персональных данных выросла до 31,3% от общего числа обращений в 2021 г.. Т.Н. Москалькова отмечает, что несмотря на большие преимущества использования интернет-сервисов, «благодаря которым мы совершаем покупки в интернете, общаемся с друзьями и близкими и находим нужную информацию, ... при этом мы неосторожны в своих действиях, принимаем условия конфиденциальности, не читая их, и отправляем информацию о себе, не зная, кто и как будет ей распоряжаться»1.
Во время пандемии коронавируса SARS-CoV-2 и связанным с ней режимом самоизоляции в 2020-2021 гг. наблюдается ускорение процессов цифровизации и виртуализации социальных сред2. Это коснулось, в том числе и цифровое здравоохранение.
31 марта 2021 г. была запущена новая версия Портала государственных услуг Российской Федерации (https://www.gosuslugi.ru) с использованием технологий искусственного интеллекта. В новой версии начал работу виртуальный помощник пользователей «Робот Макс», к которому можно обратиться по любому интересующему вопросу. Чат-бот в переписке объяснит, как найти нужное ведомство или услугу. Однако, функционирование как самого портала, так и «Робота Макса» оказалось недостаточно стабильным и слабозащищенным к воздействию злоумышленников.
Летом и осенью 2021 г. значительное число обращений «чат-боту Макс» было адресовано с вопросом о вакцинации и получении QR-кода для посещения общественных мест.
08 ноября 2021 года на Портале государственных услуг произошел сбой со сроками сертификатов о вакцинации. У 300 тыс. пользователей срок действия этого документа сократился с года до шести месяцев. Таким образом, у части граждан сертификаты утром оказались недействитель-
1 moskalkova.official / Instagram. [Электронный ресурс]. - Режим доступа: https://www.instagram.com/moskalkova.official (дата обращения 10.02.2022).
2 Прончев Г.Б. Киберпандемия в контексте пандемии коронавируса // Социально-гуманитарные знания, 2022, № 1, с. 143.
ными. Позднее в Минцифры и Минздраве случившееся объяснили техническими работами и заверили, что срок действия сертификатов останется прежним1.
11 ноября 2021 г. в результате хакерской атаки чат-бот при обращении начал выдавать по запросу следующий текст: «Вас развели и никаким коронавирусом вы не болели. Факт существования этой болезни никем не доказан. Коронавирус НЕ СУЩЕСТВУЕТ. Что касается QR-кодов -они являются частью планов мирового правительства по сегрегации населения и усилению тотального цифрового контроля»2.
25 января 2022 г. в даркнете появилось объявление о продаже базы QR-кодов россиян, переболевших коронавирусом или сделавших прививку, которая была, по словам продавца, похищена из приложения «Госуслуги СТОП Коронавирус», созданного для контроля за распространением COVlD-19. С помощью приложения в одном месте можно хранить сертификаты о вакцинации, справки, ПЦР-тесты и анкеты для прибывающих из-за границы3.
Таким образом, в настоящее время переход полностью на цифровую медицину с активным использованием современных информационно-коммуникационных технологий и искусственного интеллекта в Российской Федерации связано с определенными информационными рисками.
Помимо информационных рисков специалисты Digital-агентства SUPERMED отмечают еще 3 проблемы цифровой медицины в России4:
1. Консервативность медицинского сообщества и недоверие к новым технологиям. Врачи старшего поколения в
1 Полякова В., Дзядко Т. Глава Минцифры назвал причину сбоя со сроками COVID-сертификатов / РБК. [Электронный ресурс]. - Режим доступа: https://www.rbc.ru/society/08/11/2021/61897f689a79476b22d14c23 (дата обращения 29.01.2022).
2 «Коронавируса не существует»: ковид-диссиденты захватили портал Госуслуг / Татарстан-24. [Электронный ресурс]. - Режим доступа: https://tatarstan24.tv/news/novosti-tatarstana/koronavirusa-ne-sushchestvuet-kovid-dissidenty-zakhvatili-portal-gosuslug (дата обращения 29.01.2022).
3 Новикова А. QR-коды утекли: Чем грозит россиянам очередной слив данных из приложения Госуслуг / Новая газета. [Электронный ресурс]. -Режим доступа: https://novayagazeta.ru/articles/2022/01/26/qr-kody-utekli (дата обращения 29.01.2022).
4 Цифровая медицина в России: как новые технологии применяются на практике / Digital-агентство SUPERMED. [Электронный ресурс]. - Режим доступа: https://supermed.pro/digital-med.html#chto-meshaet-vnedreniu (дата обращения 29.01.2022).
основном скептически относятся к инновациям, предпочитая традиционный порядок работы и взаимодействия с пациентами.
2. Неготовность поставщиков медицинского оборудования и программного обеспечения к интеграции.
3. Ограниченный бюджет государственных клиник, не способный обеспечить приобретение современного оборудования и необходимых ресурсов.
Следует заметить, что к консервативности медицинского сообщества можно добавить еще не достаточную техническую оснащенность удаленных медицинских пунктов (наличие Интернета, телекоммуникационных технологий и др.) и недостаточную подготовку в области информационно-коммуникационных технологий медицинского персонала1.
В последние годы проблеме повышения квалификации медицинских работников, в том числе и в области информационно-коммуникационных технологий, государство уделяет большое внимание. На портале непрерывного медицинского и фармацевтического образования Минздрава России (https://edu.rosminzdrav.ru) на февраль 2022 г. было зарегистрировано 2621953 пользователей, в том числе 1723932 обучающихся специалиста здравоохранения. Портал предлагает 71923 программы повышения квалификации и 6319 интерактивных образовательных модуля.
В октябре 2020 г. Директор Департамента цифрового развития и информационных технологий Минздрава России Дмитрий Селиванов отмечал: «За период пандемии Минздравом России было разработано 44 интерактивных обучающих модуля и 817 программ повышения квалификации по СОУГО-19. Суммарно более 1,5 млн. медицинских работников прошли обучение по новым онлайн-программам».
Проблема цифровизации здравоохранения приобретает особый характер в контексте обсуждения опасности и рисков стандартизации диагностического и лечебного процес-сов2. В условиях «автоматизации» нивелируется уникальность каждого отдельного человека. Вместе с тем, сторонники данного подхода в качестве аргументов выдвигают то,
1 Монахов Д.Н., Прончев Г.Б. Сетевые технологии и облачные сервисы как средства достижения цифрового равенства среди граждан России // Представительная власть - XXI век, 2015, № 1-2, с. 67-70.
2 Журавлев Д.А., Сорокина Л.А. Лечить болезнь или больного? // Артериальная гипертензия, 2010, т. 16, № 3, с. 343-345.
что применение стандартов обеспечит большую юридическую защиту врачей, повышение качества оказания медицинской помощи, улучшение организации медицинской помощи и минимизацию материальных затрат, причем ряд специалистов именно экономическую задачу ставит на первое место1.
В заключении можно констатировать, что в России начался активный переход к цифровой медицине, которая открывает перед российским обществом новые перспективы. Среди них - профилактика болезней и поддержание здоровья населения на новом качественном уровне. Внедрение цифрового здравоохранения может дать нашей стране конкурентные преимущества в экономическом, медицинском и социальном аспектах по сравнению с другими странами.
Имеющиеся сложности перехода с точки зрения информационных рисках при соответствующем государственном подходе должны быть успешно купированы.
1 Там же.
