В Казахстане, начиная с января 2025 года все медицинские организации обязаны перейти на биометрическую идентификацию пациентов с использованием Face ID. Внедрение системы цифровой идентификации – это очередное обещание Минздрава решить проблему фальшивых медицинских услуг и приписок. Однако, как и любая новая технология, Face ID вызывает вопросы: будет ли она действительно защищать от манипуляций или же станет новой уязвимостью, открывая доступ к фальшивым услугам? Ulysmedia.kz разбирался с нововведением.
Проект по внедрению системы биометрической идентификации стартовал в сентябре 2024 года.
- Face ID - это второй основной способ идентификации после электронных документов в Egov Mobile. Мы планируем расширить пилот на всю страну, - пообещал вице-министр здравоохранения Казахстана Ербол Оспанов и добавил, что его основная целью – борьба с фальшивыми медицинскими услугами.
Биометрическая идентификация должна обеспечить точное подтверждение личности пациента и сопоставление с данными, которые будут вводиться в систему. Это, по замыслу ведомства, исключит возможность фальсификации медицинских услуг и «приписок», которые раньше могли сделать без участия пациента.
За пять месяцев пилотного режима биометрическую идентификацию в медицинских учреждениях прошли 895 тысяч граждан или 44% казахстанцев. Почти половина из них воспользовались сервисом “Цифровой документ”, остальные - Face ID.
Однако, как всегда, за новыми технологиями стоят не только плюсы, но и минусы. Участковый врач одной из столичных поликлиник Айгерим Жанпеисова в разговоре с корреспондентом Ulysmedia.kz отметила, что внедрение идентификации, в том числе Face ID, усложнило работу.
- Сложность заключается только в том, что система имеет недоработки, программа подвисает, иногда не прочитывает Face ID. С моей точки зрения, это усложнило работу нам на уровне ПМСП. Эффективность ее только в том, что теперь за любыми направлениями нужно, чтобы пациент пришел в поликлинику, то есть будет обоснованность направлений всегда, - заметила доктор.
Кроме того, по словам Айгерим Жанпеисовой, есть люди, которые отказываются от идентификации, опасаясь за сохранность личных данных. А без нее оказать медицинскую услугу - невозможно, так как верификация обязательна: либо Face ID, либо через цифровые документы.
- Проблематично со взрослыми, пожилыми людьми, для которых цифровизация сложна. Некоторые из них даже не знают, что такое Egov, - заметила врач.
Неудивительно, что врачам работы прибавилось. Ведь теперь им, параллельно с оказанием медуслуг, приходится консультировать пациентов на предмет внедрения новых технологий.
Пациенты, действительно, боятся за сохранность своих данных, а еще утверждают, что почти всегда идентификация через «лицо», то есть Face ID - недоступна.
- Когда приходишь на прием, врачи тебя фотографируют, но почти всегда верификация не проходит, поэтому приходится открывать цифровые документы и диктовать код, который, кстати, тоже не с первого раза принимается системой. На это тратится время. К тому же, где гарантия, что завтра мои данные не утекут или что приписки не будут совершаться уже после того, как я дала согласие на идентификацию, как бы то ни было, я позволяю фотографировать себя и проговариваю код постороннему человеку, пусть это и врач, - отметила в беседе с корреспондентом Жулдыз Жапарова.
Помимо минусов системы, существуют и риски. Свою точку зрения высказал специалист по информационным системам, бывший вице-министр здравоохранения Олжас Абишев. По его мнению, если Face ID используется только на этапе первичной регистрации, существует риск манипуляций в дальнейшем. Он подчеркивает, что для полной безопасности необходимо внедрить многоступенчатую биометрическую проверку на каждом этапе медицинского обслуживания.
- Если Face ID используется только на этапе первичной регистрации, это создаёт уязвимость для манипуляций. Организация может фиксировать дополнительные услуги после того, как личность пациента подтверждена, - объяснил Абишев.
Абишев уверен, что при ограниченном применении Face ID система не сможет полностью предотвратить манипуляции. Возможности для «приписок» остаются и объяснил, как это может происходить:
* Фиксация реального визита пациента: Face ID подтверждает, что пациент действительно посетил медицинскую организацию. Однако после этого в систему могут быть внесены фальшивые записи о дополнительных услугах, которые пациент якобы получил. Например, дополнительные анализы, процедуры или приемы врачей.
* Создание ложных диагнозов и назначений: после подтверждения личности пациента можно внести в систему ложные диагнозы или назначенные процедуры, которые на самом деле не проводились.
* Увеличение объема услуг: в случае с приписками количество оказанных медицинских услуг можно искусственно увеличить, что приведет к завышению финансовых отчетов. Эти манипуляции могут быть связаны с освоением государственных или страховых денег.
* Манипуляции с повторными обращениями: если Face ID используется только при первичном визите, дальнейшие записи о посещениях могут вноситься в систему без фактического присутствия пациента. Это открывает путь для манипуляций с данными о последующих визитах.
Что можно сделать для предотвращения манипуляций
Олжас Абишев предложил несколько решений, которые могут значительно улучшить систему:
* Повторная идентификация при каждом посещении: использование Face ID или других биометрических методов не только на этапе регистрации, но и на каждом этапе оказания медицинских услуг.
* Привязка услуг к фактическому визиту: каждая медицинская услуга должна подтверждаться пациентом через биометрическую идентификацию перед началом процедуры или приема.
* Электронная подпись пациента: Для подтверждения оказания медицинской услуги пациент может использовать цифровую подпись или биометрическое подтверждение. Это позволит зафиксировать факт оказания конкретной услуги с участием пациента.
* Мониторинг и аудит данных: внедрение системы анализа данных, которая будет выявлять аномальные объемы услуг или подозрительные изменения в статистике.
* Информирование пациента: пациент должен иметь доступ к своей медицинской истории в режиме реального времени через личный кабинет или приложение, чтобы увидеть, какие услуги ему были оказаны.
Абишев утверждает, если система будет применяться только на стадии первичного обращения, это не гарантирует полную безопасность. Чтобы избежать злоупотреблений, важно внедрить регулярную биометрическую проверку на каждом этапе оказания медицинских услуг.
В медицинских организациях Казахстана выявили более 23 тысяч фальшивых записей к врачам на 208 млн тенге. В Фонде медстрахования отметили, что, хоть число приписок и сократилось, полностью устранить проблему не удалось.
Вице-министр Ербол Оспанов заверил, что внедрение системы Face ID поможет закрыть вопрос с приписками медицинских услуг. Он также отметил, что в пилотном проекте уже участвует 50% всех обратившихся в медорганизации.
- Каждая услуга будет подтверждена идентификацией, - обещает Оспанов.
Однако на вопрос журналистов о возможных уязвимостях системы и возможных манипуляциях с данными, вице-министр конкретного ответа не дал. Впрочем, заверил, что с помощью биометрической идентификации проблему фиктивных медуслуг удастся искоренить.
Как бы то ни было, внедрение Face ID в медицинской сфере Казахстана — шаг вперед в направлении цифровизации и модернизации. Однако, как показывает опыт, любые нововведения требуют детальной проработки. Для того, чтобы система действительно заработала на благо пациентов, необходимо усиливать её механизмы защиты от манипуляций. И только в этом случае Face ID сможет стать реальной защитой, а не уязвимостью для системы здравоохранения.