Внедрение технологий искусственного интеллекта в российскую систему здравоохранения сопряжено с новыми вызовами в сфере информационной безопасности. Эксперты предупреждают, что объединение локальных систем медицинских учреждений и диагностического оборудования в единые сети для обучения алгоритмов повышает вероятность несанкционированного доступа к конфиденциальным сведениям пациентов.

Масштабная цифровизация и уязвимость сетей

Согласно планам правительства, к 2026 году в России стартует полномасштабная интеграция ИИ для анализа электронных медицинских карт всех граждан. Этот процесс требует консолидации огромных массивов данных, поступающих из различных источников по всей стране — от крупных федеральных центров в Москве до региональных поликлиник.

Основная проблема заключается в том, что для повышения точности диагностики нейросети должны постоянно «дообучаться» на реальных клинических случаях. Это предполагает передачу информации из закрытых контуров медицинского оборудования в облачные сервисы или централизованные хранилища.

  • Угроза перехвата данных при передаче между клиниками и серверами обработки.
  • Уязвимость локальных баз данных, не обладающих достаточным уровнем защиты.
  • Риск деанонимизации пациентов при недостаточно тщательном обезличивании медицинских карт.

Мнения экспертов и меры защиты

Эксперт по защите персональных данных Максим Лагутин подчеркивает, что техническая интеграция оборудования в общую сеть без должного контроля создает «дыры» в безопасности. По его мнению, текущая инфраструктура требует глубокой модернизации правовых и технических регламентов.

«Для минимизации рисков необходимо разработать чeткие требования к обеспечению безопасности данных, используемых для работы ИИ», — отмечает Лагутин.

Ранее специалисты в области кибербезопасности уже указывали на необходимость внедрения систем сквозного шифрования и строгой аутентификации для любого медицинского оборудования, имеющего выход в интернет.

Безопасное развитие цифрового здравоохранения в России невозможно без создания комплексной системы защиты, которая будет включать в себя как программные решения, так и жесткую законодательную базу. Только при условии строгого контроля за оборотом данных использование ИИ сможет стать надежным инструментом для врачей, не ставя под удар приватность пациентов.