Руководитель профессионального сообщества «Код Патриот», начальник отдела ИТ Астраханского областного наркологического диспансера Сергей Скоков принял участие в XI Телемедфоруме в «Сколково». В центре дискуссии — ИИ в медицине, оборот обезличенных данных и попытки легализовать «автоматическое» согласие на получение персональных данных пациентов. О рисках и необходимости опережающего регулирования в сфере рассказал эксперт.
3 апреля 2026 года в Технопарке Сколково прошёл XI Телемедфорум — ключевая конференция по цифровизации медицины. В числе участников — Сергей Скоков, руководитель профессионального сообщества руководителей служб информационной безопасности в госсекторе «Код Патриот», начальник отдела ИТ Астраханского областного наркологического диспансера.
На сегодняшний день граница между медицинскими данными и кибербезопасностью стремительно исчезает, и специалисты по защите информации обязаны быть в эпицентре законодательных баталий. Одним из тематических блоков, обсуждаемых на форуме стала регуляторика и развитие ИИ в здравоохранении, а также доступ к медицинским данным и работа с ними.
Участники конференции, представлявшие фармкомпании, производителей программных продуктов (в том числе, содержащих элементы искусственного интеллекта), а также фирмы, специализирующиеся в области экспертизы и опроса населения заняли очень активную позицию в вопросе снятия законодательных «барьеров» для допуска к «озеру» данных и разблокировки ценности медицинских данных. Среди предложений - получать согласие на обработку персональных медицинских данных в автоматическом режиме — без прямого волеизъявления субъекта ПД. При этом, было озвучено предложение о внесении соответствующих изменений в законодательство.
В доказательство своей правоты представители вышеуказанных коммерческих структур приводили результаты опросов, в которых, к слову, пациентское сообщество составляло менее трёх процентов респондентов. Риторика обоснования подобного подхода выстроена грамотно. В качестве преимуществ использования искусственного интеллекта были приведены прогнозная аналитика, выявление пропущенных заболеваний, контроль качества работы врача, персонализированные рекомендации для медиков. Примечательно, что представитель компании, занимающийся внедрением технологии искусственного интеллекта в одной из государственных систем, сделал отдельный акцент на необходимости получения большего доступа к обезличенным медицинским данным и открытия этих данных третьим лицам на определенных условиях, путем устранения различных правовых и организационных «барьеров».
Дискуссия разделилась на два мнения, приверженцы второго указали, что называть федеральные законы и иные нормативно-правовые акты «барьерами» — недопустимо. Законы созданы для защиты, а их исполнение должно быть неукоснительным. Единственный и очевидный правообладатель персональных данных — пациент. И ему необходимо предоставить возможность управлять своими данными на всем цикле обработки, включая обезличенные данные. Это стало основным тезисом, озвученным в противовес упрощению правил работы с персональными данными.
Особую тревогу вызвала проблема «сырых» медицинских данных. Если на таких данных обучать искусственный интеллект, он будет выдавать врачу некорректные рекомендации. Да, их можно корректировать, но огромная загруженность медиков (это признавали все участники) неизбежно приведёт к фатальным ошибкам. Как было справедливо отмечено: без инфраструктуры и компетенций риски превышают пользу.
Один из участников дискуссии отметил, что любой цифровой медицинский продукт должен оцениваться системно по пяти параметрам: эффективность, безопасность, влияние на процесс помощи, затратная эффективность и влияние на бюджет.
По мнению руководителя «Код Патриот» Сергея Скокова, должен действовать конкретный механизм, который мог бы позволить развитие технологий без снижения защищенности субъекта персональных данных.
«Необходимо рассмотреть в рамках опережающего правового регулирования требования к производителям программного обеспечения и различных цифровых сервисов о проведении экспертизы по цифровой безопасности на всем протяжении создания продукта. С обязательным установлением административной и уголовной ответственности, если инцидент в области информационной безопасности произошел по вине производителя — недоработки, долго не закрываемые уязвимости и так далее»,
— считает Сергей Скоков.
По итогам участия в масштабном мероприятии эксперт подчеркнул, что именно на таких площадках и рождается будущее нормативное регулирование. И если специалисты по защите информации останутся в стороне, законы будут писаться без учёта реальных киберрисков.
«Участие в Телемедфоруме для меня и для нашего сообщества — это прежде всего возможность передать опыт коллегам из смежных отраслей. Защита персональных данных это не просто юридический термин, которую определенные участники обработки информации считают барьером перед получением различных выгод. Это ключевое и неотъемлемое право каждого человека, в современном, динамично развивающемся обществе. И никакие обоснования, и исследования не должны попирать это право. Наша задача — активно участвовать в формировании нового, высокотехнологического общества и не просто исполнять требования имеющегося законодательства, а предлагать пути развития, позволяющие развиваться без угрозы ключевым правам человека»,
— подытожил Сергей Скоков.
Важно напомнить, что представители сообщества «Код Патриот» уже сегодня включены в рабочую группу по обсуждению законодательных инициатив федерального партийного проекта «Цифровая Россия». Это значит, что выработанные экспертные оценки и предложения по опережающему регулированию получат выход на уровень реальных законопроектов. И главная задача ИБ-сообщества — не допустить, чтобы «озеро данных» превратилось в чёрную дыру, где исчезают права пациентов и врачебная безопасность.