Egészségügyi adatok és AI: a GDPR 9. cikke, az EESZT és a lakossági adatok védelme

Az egészségügyi mesterséges intelligencia rendszerek fejlesztésének, tanításának és klinikai alkalmazásának legérzékenyebb és legértékesebb alapanyaga az adat. A képelemző algoritmusok, a klinikai döntéstámogató szoftverek és a lakossági triázs-alkalmazások hatékony működése hatalmas mennyiségű betegadat feldolgozását teszi szükségessé. Ugyanakkor az egészségügyi információk az emberi magánszféra legbensőbb rétegét képezik, ezért a személyes adatok legszigoróbban védendő kategóriájába tartoznak. Ebben az elemzésben részletesen áttekintjük, milyen európai uniós (GDPR) és hazai törvényi garanciák védik a betegadatokat, hogyan működik az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) adatkezelési rendszere, és milyen komoly adatvédelmi kockázatokkal jár, ha egy laikus felhasználó nyilvános nyelvi chatbotokba táplálja be saját vagy hozzátartozója egészségügyi adatait.

A GDPR 9. cikke: A különleges adatok védelmi elve

Az Európai Unió általános adatvédelmi rendelete (GDPR, Regulation (EU) 2016/679) az egészségügyi adatokat a „személyes adatok különleges kategóriái” (special categories of personal data) közé sorolja. A rendelet 9. cikkének (1) bekezdése egyértelmű alapelvet rögzít: főszabályként kifejezetten tiltja az egészségügyi adatok kezelését, kivéve, ha a 9. cikk (2) bekezdésében taxatívan felsorolt szigorú kivételek egyike teljesül.

Az egészségügyi AI-rendszerek fejlesztése és klinikai alkalmazása során az alábbi GDPR-jogalapok jöhetnek szóba:

• Kifejezett hozzájárulás (9. cikk (2) bekezdés a) pont): A beteg előzetes, önkéntes, határozott, tájékozott és egyértelmű hozzájárulását adja személyes egészségügyi adatainak megjelölt, konkrét célú kezeléséhez.
• Egészségügyi ellátás és diagnosztika (9. cikk (2) bekezdés h) pont): Az adatkezelés megelőző vagy munkahelyi egészségügyi célokból, orvosi diagnózis felállítása, egészségügyi vagy szociális ellátás vagy kezelés nyújtása érdekében szükséges, és az adatkezelést szakmai titoktartási kötelezettség alatt álló egészségügyi szakember végzi.
• Közegészségügyi jelentős közérdek (9. cikk (2) bekezdés i) pont): A határon átnyúló súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas minőségének és biztonságának biztosítása érdekében, uniós vagy tagállami jog alapján.

A kutatási és fejlesztési célú adatfelhasználás során az anonimizálás és az álnevesítés (pseudonymisation) kiemelt technológiai és jogi követelmény. Az Európai Adatvédelmi Testület (EDPB) iránymutatásai szerint az anonimizálás csak akkor mentesíti az adatot a GDPR hatálya alól, ha a folyamat végleges és visszafordíthatatlan: minden közvetlen azonosítót (név, TAJ-szám, pontos születési dátum, lakcím) és közvetett azonosítót úgy kell törölni vagy módosítani, hogy semmilyen kiegészítő információval se lehessen az adatot a beteghez kötni.

A hazai jogi szabályozás: Eütv., Eüak. és az EESZT

Magyarországon az egészségügyi adatok kezelésének részletes szabályait a GDPR-ral összhangban álló törvényi és rendeleti jogszabályi keret határozza meg:

1. 1997. évi CLIV. törvény (Eütv. - az egészségügyről): Rögzíti az alapvető betegjogokat, az önrendelkezési jogot, a tájékoztatáshoz való jogot és az orvosi titoktartás szigorú, áthághatatlan kötelezettségét.
2. 1997. évi XLVII. törvény (Eüak. - az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről és védelméről): Ez a legfontosabb hazai adatvédelmi törvény a szektorban. Meghatározza, hogy az egészségügyi hálózatban kik, milyen célból, milyen jogcímen és mennyi ideig kezelhetik a betegellátási adatokat.
3. 39/2016. (XII. 21.) EMMI rendelet: Az Elektronikus Egészségügyi Szolgáltatási Tér (EESZT) működtetésének, az intézményi csatlakozásnak és az adathozzáférésnek a részletes technikai, információbiztonsági és eljárási szabályairól intézkedik.

Az EESZT egy zárt, központi egészségügyi informatikai infrastruktúra, amely összeköti a háziorvosi rendszereket, a szakrendelőket, a kórházakat és a gyógyszertárakat. Az EESZT-ben történő adatkezelés jogalapja törvényi felhatalmazáson és közérdekű feladat végrehajtásán alapul (GDPR 6. cikk (1) e) pont és 9. cikk (2) g) pont). A rendszer kiemelkedően magas szintű kiberbiztonsági védelemmel és visszakereshető naplózással működik: minden egyes adathozzáférés (amikor egy orvos vagy gyógyszerész lekéri a beteg eReceptjét, eLeletét vagy kórtörténetét) elmaradhatatlanul és rögzítésre kerül az auditnaplóban.

A magyar szabályozás fontos és egyedülálló garanciális eleme a Digitális Önrendelkezés (DÖR) joga. A beteg az EESZT lakossági portálján keresztül (Ügyfélkapus azonosítással) vagy a kormányablakoknál bármikor beállíthatja és korlátozhatja, hogy mely egészségügyi szolgáltatók, orvosok vagy intézmények férhetnek hozzá a korábbi egészségügyi dokumentumaihoz, védve ezzel személyes szféráját.

Lakossági adatveszélyek: Nyilvános chatbotok és ingyenes appok

Míg a klinikai környezetben használt AI-eszközök és az EESZT szigorúan auditált, zárt védelmi vonalak mögött működnek, a lakossági internethasználók gyakran nincsenek tudatában annak, milyen adatvédelmi kockázatot vállalnak, amikor ingyenes, kereskedelmi nyelvi chatbotoknak írják le egészségügyi panaszaikat.

Amikor egy felhasználó beírja egy nyilvános chatbot felületére a nevét, leletének adatait, diagnózisát vagy a betegségének részletes leírását, az alábbi komoly kockázatokkal kell számolnia:

• Modelltanítási adatbeépülés: A kereskedelmi nyelvi chatbotok döntő többségének ingyenes szolgáltatási feltételei (Terms of Service) rögzítik, hogy a beírt párbeszédeket a szolgáltató felhasználhatja a jövőbeli modellek tanítására, finomhangolására és tesztelésére. A betáplált érzékeny egészségügyi információ így beépülhet a modell statisztikai súlyozásaiba.
• Adattovábbítás harmadik országokba: A kereskedelmi chatbotokat üzemeltető technológiai vállalatok szerverei gyakran az Európai Unión kívül (például az Egyesült Államokban) találhatók, ahol az adatvédelmi garanciák és a hatósági felügyelet eltérhetnek a GDPR által előírt szigorú szinttől.
• Harmadik felek általi felülvizsgálat: A szolgáltatók minőségbiztosítási és biztonsági céllal emberi ellenőröket (annotátorokat) alkalmazhatnak, akik felülvizsgálhatják és elolvashatják a mentett beszélgetési naplókat.

A biztonságos és felelős eljárás az, hogy nyilvános informatikai felületeken, közösségi oldalakon és nem tanúsított nyelvi chatbotokban soha nem adunk meg azonosítható személyes egészségügyi adatokat (sem saját, sem hozzátartozói adatot).

Adatvédelmi vagy betegjogi kérdésekben a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) vagy a területileg illetékes betegjogi képviselőhöz fordulhat. Egészségügyi panaszaival minden esetben keresse fel kezelőorvosát, sürgős esetben hívja a 112-t!