Zarys koncepcji wykorzystania dowodu osobistego jako karty pacjenta

Wydanie ponad trzydziestu ośmiu milionów Kart Ubezpieczenia Zdrowotnego (kart pacjenta) i dodatkowo kilkuset tysięcy kart dla personelu medycznego w ramach powstającego Rejestru Usług Medycznych drugiej generacji jest procesem, który w zależności od szeregu czynników a w szczególności zastosowanej technologii personalizacji oraz logistyki może trwać wiele lat. Jako przykład podobnego wdrożenia zaplanowanego na cztery lata można przywołać rozwiązanie we francuskim systemie opieki zdrowotnej [4], Z punktu widzenia realizacji projektu wydanie kart pacjenta i kart dla personelu medycznego może się rozpocząć po zatwierdzeniu funkcjonalności systemu informatycznego i ostatecznym określeniu zawartości informacyjnej oraz standardów zarówno w części elektronicznej jak również graficznej przygotowywanego dokumentu. Niezbędne jest również przygotowanie systemu wydawania kart z wdrożoną instalacją techniczną umożliwiającą ich personalizację graficzną i elektroniczną. W koncepcji systemu informatycznego Rejestru Usług Medycznych [5] zaproponowano realizację wdrażania w dwóch zasadniczych etapach. Docelowym rozwiązaniem ma być wykorzystanie rozwiązań technicznych i informacyjnych zastosowanych w nowym wielofunkcyjnym dowodzie osobistym.

Jednakże w pierwszym etapie nazwanym etapem przejściowym zaproponowano identyfikację i uwierzytelnianie kuponów RUM przy pomocy karty pamięciowej (karty pozwalającej na dokonanie jednokrotnego zapisu danych elektronicznych) stosowanej obecnie w systemie START funkcjonującym w województwie śląskim.

Przyjęcie takiego rozwiązania wiązałoby się z wydaniem dodatkowych ponad trzydziestu milionów dokumentów. Mając na uwadze konieczność kierowania się

zasadą uzyskiwania najlepszych efektów z danych nakładów realizowane w ten sposób przedsięwzięcie w którym na pierwszym miejscu stawiana jest karta a nie funkcjonalność systemu realizowana w oparciu o ten dokument uzasadnionym jest twierdzenie o konieczności dokonania analizy innych możliwych do zastosowania rozwiązań. Jednym z przykładów jest wykorzystanie w pierwszym, przejściowym etapie dowodu osobistego obecnie obowiązującego wzoru. Ostateczny zakres informacyjny części graficznej i elektronicznej karty identyfikacyjnej uzależniony jest od przyjętego modelu architektury informacyjnej systemu informatycznego. W proponowanej koncepcji RUM II uwzględniono konieczność gromadzenia danych o dokumentach tożsamości przed wydaniem Karty Ubezpieczenia Zdrowotnego [5] sugeruje to, iż pacjent będzie zmuszony do posługiwania się dwoma dokumentami. Gromadzenie danych o dokumentach tożsamości w ramach RUM II spowoduje koniczność bieżącej ich aktualizacji wynikającej z naturalnych procesów wydawania dokumentów po raz pierwszy lub w wyniku utraty albo zmiany danych. Rozwiązanie takie wprowadza dodatkowy element ryzyka nadużyć ze względu na opóźnienia w aktualizacji danych o dokumentach tożsamości. Z danych statystycznych Centrum Personalizacji Dokumentów Ministerstwa Spraw Wewnętrznych i Administracji wynika, iż na dzień pierwszy czerwca bieżącego roku przekazanych zostało do urzędów gmin ponad 34 570 tys. spersonalizowanych dokumentów. W ustawie

[15] wymieniono dwa podstawowe dokumenty wymagane do identyfikacji pacjenta w systemie opieki zdrowotnej i są to dowód osobisty i paszport, które wydawane są zgodnie ze standardem obowiązującym dla dokumentów MRTD.

Obydwa dokumenty są dokumentami podróży posiadającymi zestandaryzowany nadruk w polu MRZ, a więc możliwy jest ich odczyt przy pomocy czytników.

Informacja o dokumentach paszportowych i dowodach osobistych znajduje się w rejestrach prowadzonych przez Ministra Spraw Wewnętrznych i Administracji (Ogólnokrajowa Ewidencja Wydanych i Unieważnionych Dowodów Osobistych oraz Centralna Ewidencja Wydanych i Unieważnionych Paszportów), który odpowiada za realizację projektu PESEL2 i PL.ID. Głównymi argumentami przemawiającymi za zastosowaniem dowodu osobistego obecnego wzoru jako karty pacjenta, są:

• Brak barier prawnych i formalnych w wydaniu dowodu osobistego każdemu obywatelowi bez względu na wiek,

• Dowód osobisty wydawany jest na podstawie danych gromadzonych w rejestrze,

• Poziom zabezpieczeń blankietu oraz wytworzonego dokumentu minimalizują możliwość podrabiania, przerabiania i nielegalnego ich wytwarzania,

• Nadruk danych zgodnie ze standardem ICAO 9303 dla dokumentu MRTD umożliwia automatyczną identyfikację karty w systemie informatycznym

• Zakończenie procesu wymiany książeczkowych dowodów osobistych na karty identyfikacyjne nowego wzoru.

5. Podsumowanie

Podobnie jak w przypadku całej infrastruktury informacyjnej państwa, również w obszarze funkcjonowania dokumentów publicznych można zaobserwować występowanie nadmiarowości w wydawaniu plastikowych kart będących nośnikami danych identyfikacyjnych. Przyczyną takiego stanu jest między innymi brak instytucji koordynującej w skali całego kraju procesy wydawania dokumentów publicznych. Przykładem dokumentu, którego pełna funkcjonalność nie jest wykorzystywana jest polski dowód osobisty.

Wprowadzanie zestandaryzowanego nadruku w polu MRZ sprawia, że tak wytworzony dokument staje się materialnym nośnikiem danych do odczytu maszynowego, co umożliwia jego automatyczną identyfikację w każdym systemie informatycznym.

Wykaz materiałów źródłowych

Literatura

1. J. Oleński, Infrastruktura informacyjna państwa w globalnej gospodarce, Nowy Dziennik sp. z o. o. i Uniwersytet Warszawski, Wydział Nauk Ekonomicznych, Warszawa 2006.

2. P. Fajgielski, Informacja w administracji publicznej - prawne aspekty gromadzenia, udostępniania i ochrony, Poesscom, Wrocław 2007.

3. T. Stawecki, Rejestry publiczne Funkcje instytucji, Wydawnictwo Prawnicze LexisNexis, Warszawa 2005.

Opracowania koncepcyjne

4. Strategia wykorzystania zasobów informacyjnych przez NFZ oraz kierunki rozwoju systemu informatycznego NFZ na lata 2007 - 2010, Narodowy Fundusz Zdrowia, 2007.

5. Koncepcja systemu informatycznego Rejestru Usług Medycznych RUM II www.nfz-warszawa.pl/download/swiadcze/Koncepcja_systemu_RUMII.pdf z dnia 3 czerwca 2008 roku.

Aktyr prawne

6. Konstytucja Rzeczypospolitej Polskiej z dnia 2 kwietnia 1997 (Dz. U. nr 78, poz. 483 z pózn. zm.)

7. ustawa z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2000 r. nr 98, poz. 1071 z pózn. zm.)

8. ustawa z dnia 6 września 2001 o dostępie do informacji publicznej (Dz. U.

nr 112, poz. 1198 z pózn. zm.)

9. ustawa z dnia 22 stycznia 1999 r. o ochronie informacji niejawnych (Dz.

U. z 2005 r. nr 196, poz. 1631 z pózn. zm.)

10. ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2002 r. nr 101, poz. 926 z późn. zm.)

11. ustawa z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zdania publiczne (Dz. U. nr 64, poz. 565 z pózn. zm.)

12. ustawa z dnia 18 września 2001 roku o podpisie elektronicznym (Dz. U. z 2001 r. nr 130, poz. 1450 z późn. zm.)

13. ustawę z dnia 18 lipca 2002 r. oświadczeniu usług drogą elektroniczną (Dz. U. z 2002 r. nr 144, poz. 1204 z póz. zm.)

14. ustawa z dnia 30 sierpnia 1991 r. o zakładach opieki zdrowotnej (Dz. U. z 2007 r. nr 14, poz. 89 z późn. zm.)

15. ustawa z dnia 27 sierpnia 2004 r. o świadczeniach opieki zdrowotnej finansowanych ze środków publicznych (Dz. U. nr 210, poz. 2135 z późn.

zm.)

16. ustawa z dnia 4 września 1997 r. o działach administracji rządowej (Dz. U.

z 2007 r. nr 65, poz. 437 z późn. zm.)

17. ustawa z dnia 6 marca 1997 r. o zrekompensowaniu okresowego niepodwyższania płac w sferze budżetowej orz utraty niektórych wzrostów lub dodatków do emerytur i rent [ Dz. U. z 2000 r. nr 23, poz. 294]

18. Rozporządzenie Rady Ministrów z dnia 28 marca 2007 r. w sprawie Planu Informatyzacji Państwa na lata 2007 - 2010 (Dz. U. z 2007 r. nr 61 poz.

415)

19. ustawa z dnia 10 kwietnia 1974 r. o ewidencji ludności i dowodach osobistych (Dz. U. z 2006 r. nr 139 poz. 993 z późn. zm.)

Strony internetowe

20. www.egiodo.giodo.gov.pl/index.dhtml z dnia 4 czerwca 2008 roku

R O Z D Z IA Ł V II

S T A N D A R Y Z A C JA O PISU W Y T Y C Z N Y C H I ŚC IE Ż E K