Bezpieczeństwo danych staje się warunkiem rozwoju cyfrowej medycyny

Przy okazji październikowego Kongresu Future Health Anna Rulkiewicz, prezeska Grupy LUX MED i pierwsza wiceprezydentka Konfederacji Lewiatan, zwracała uwagę na tempo zmian technologicznych w ochronie zdrowia. Jak podkreśliła, sztuczna inteligencja i inne nowoczesne rozwiązania coraz silniej wpływają na funkcjonowanie zarówno publicznego, jak i prywatnego systemu. Aby w pełni wykorzystać ich potencjał, potrzebna jest współpraca ekspertów reprezentujących różne części sektora oraz wspólne określenie kierunku i tempa transformacji. W praktyce oznacza to konieczność równoległego rozwijania innowacji, kompetencji i mechanizmów chroniących pacjentów.

Zdrowie pod presją

Skala zagrożeń cyfrowych pokazuje, że zabezpieczenia nie mogą pozostawać na dalszym planie wobec wdrażania nowych usług. Z raportu CSIRT Centrum e-Zdrowia „Krajobraz cyberbezpieczeństwa w sektorze ochrony zdrowia” wynika, że w 2025 r. zespół obsłużył 1441 incydentów, o ponad 60 proc. więcej niż rok wcześniej. W 2022 r. było ich zaledwie 251. Trend utrzymał się w 2026 r. – do końca września odnotowano 1379 zdarzeń. Oznacza to, że w ciągu dziewięciu miesięcy zarejestrowano niemal tyle incydentów, ile w całym poprzednim roku.

Największą kategorię w statystykach za miniony rok stanowiły oszustwa komputerowe, w tym phishing (580 przypadków). Kolejne 344 zdarzenia dotyczyły podatnych usług, 148 – wycieków poświadczeń, a 146 – szkodliwego oprogramowania. Oszustwa komputerowe i podatne usługi odpowiadały łącznie za ok. 64 proc. wszystkich obsłużonych incydentów.

Danych tych nie należy utożsamiać z liczbą udanych ataków i placówek, które ucierpiały. Pokazują jednak skalę pracy związanej z wykrywaniem i obsługą zagrożeń.

Sztuczna inteligencja zmienia medycynę

Równolegle rośnie presja na cyfryzację procesów medycznych. Sztuczna inteligencja może wspierać analizę obrazów diagnostycznych, porządkowanie dokumentacji, monitorowanie stanu pacjentów i planowanie pracy placówek. Telemedycyna i zdalne narzędzia diagnostyczne zwiększają natomiast możliwości kontaktu z lekarzem oraz prowadzenia opieki poza tradycyjną wizytą.

Kierunek tych zmian był jednym z tematów kongresu organizowanego przez Grupę LUX MED. W materiałach poświęconych Future Health firma wskazywała na znaczenie współpracy medycyny, biznesu, nauki i administracji publicznej w przygotowaniu systemu do zmian technologicznych i społecznych. Wśród poruszanych zagadnień znalazły się robotyka, starzenie się społeczeństwa oraz przyszłość kontroli nad danymi medycznymi.

Wraz z rozwojem takich rozwiązań rośnie liczba procesów, w których dane są gromadzone, analizowane i przekazywane pomiędzy systemami. Zwiększa się też znaczenie dostawców technologii i usług zewnętrznych. Ochrona informacji nie może więc ograniczać się do zabezpieczenia pojedynczej aplikacji. Wymaga kontroli uprawnień, oceny ryzyka, testowania systemów oraz określenia odpowiedzialności za dane na każdym etapie ich przetwarzania.

Szczególnym wyzwaniem jest wykorzystanie danych medycznych w narzędziach AI. Ich potencjał zależy od jakości i dostępności informacji, ale jednocześnie dane o zdrowiu należą do kategorii szczególnie chronionych. Organizacje muszą zatem łączyć rozwój innowacji z zasadami prywatności, przejrzystością przetwarzania i kontrolą nad tym, w jaki sposób wyniki generowane przez algorytmy są wykorzystywane w praktyce klinicznej.

Ochrona informacji

Grupa LUX MED w raporcie zrównoważonego rozwoju za 2025 r. opisuje zasady zarządzania prywatnością i bezpieczeństwem informacji. Firma wskazała na stosowanie jednolitych standardów ochrony danych w spółkach grupy, rozwijanie wyspecjalizowanych zespołów oraz regularne audyty zgodności, testy systemów i działania kontrolne. Szczególne znaczenie mają dane medyczne, których gromadzenie, przechowywanie i przetwarzanie wymaga podwyższonego poziomu ochrony.

W raporcie spółka podkreśla również stosowanie podejścia privacy by design i privacy by default. Oznacza ono uwzględnianie ochrony prywatności już na etapie projektowania usług oraz przyjmowanie takich ustawień domyślnych, które ograniczają niepotrzebne przetwarzanie danych.

Krzysztof Ratnicyn

ROZMOWY I DEBATY MOŻNA OBEJRZEĆ NA CYFROWA-GOSPODARKA.GAZETAPRAWNA.PL