Az EHDS átalakítja az egészségügyi adatok világát – mire kell felkészülnie Magyarországnak?
Az Európai Egészségügyi Adattér (EHDS) nem csupán egy új informatikai projekt vagy egy újabb adatvédelmi szabályozás, hanem az egészségügyi adatok kezelésének új európai rendje. Egyszerre kívánja erősíteni a betegek rendelkezési jogait, biztonságosabbá tenni a határokon átnyúló ellátást, és ellenőrzött hozzáférést teremteni a kutatás, az innováció és az egészségpolitika számára. A 2027 és 2031 között fokozatosan alkalmazandó szabályok miatt Magyarországnak már most érdemes elkezdeni összehangolnia a jogi, intézményi, technikai és szakmai felkészülését.
Mit jelent az EHDS?
Az Európai Egészségügyi Adattérről (EHDS) szóló 2025/327 számú EU rendelet 2025. március 26-án lépett hatályba. Közös keretet ad az elektronikus egészségügyi adatok elsődleges és másodlagos felhasználásához, valamint az elektronikus egészségügyi dokumentációs rendszerek – az EHR-rendszerek – uniós piacához. Nem a GDPR helyébe lép, inkább arra épül, és az adatvédelem mellett az adatok szabályozott hozzáférhetőségét, hordozhatóságát és újrahasznosíthatóságát is rendezi.
A rendelet két, egymással összefüggő adatáramlást szabályoz. Az elsődleges felhasználás az ellátást szolgálja: a beteg és az őt kezelő egészségügyi szakember fér hozzá a szükséges adatokhoz. A másodlagos felhasználás kutatási, közegészségügyi, szabályozási vagy szakpolitikai célú hozzáférést jelent. A kettő közötti kapcsolat kulcsfontosságú: a mindennapi ellátásban keletkező, megfelelő minőségű adatból lehet később megbízható tudás, a kutatási eredményeknek pedig vissza kell jutniuk az ellátásba.
Az EHDS markánsan érinti az egészségügyi adatbirtokosok helyzetét: ide tartoznak az állami és magánszolgáltatók, az alapellátás szereplői, a diagnosztikai szolgáltatók, a kutatóhelyek és más olyan szervezetek, amelyek a rendelet hatálya alá tartozó elektronikus egészségügyi adatot kezelnek. A feladat nem pusztán az adatok átadása lesz: ismerni kell azok jelentését, eredetét, minőségét és felhasználhatóságát is.
A szabályok többsége 2027-től, majd több lépcsőben 2029-től és 2031-től válik alkalmazandóvá. A távolinak tűnő határidők félrevezetők: a jogszabályok, a hatósági működés, az EESZT és a helyi rendszerek fejlesztése, valamint a szervezeti felelősségek kialakítása többéves folyamatos szakértői előkészítést, ágazati együttműködést igényel.
Az elsődleges felhasználás: az adat követi a beteget
Az EHDS rendelet elsődleges felhasználásra vonatkozó szabályai abból indulnak ki, hogy az egészségügyi adatnak a beteggel együtt kell mozognia. Az érintett a tervek szerint majd elektronikusan, ingyenesen és könnyen hozzáférhet a róla kezelt kiemelt adatkategóriákhoz, letöltheti azokat, kérheti a hibás adatok helyesbítését, és megismerheti, hogy ki tekintett bele a dokumentumaiba. Az uniós keret alapján azt is lehetővé kell tenni, hogy az adatok egy másik tagállamban nyújtott ellátás során is elérhetők legyenek.
A gyakorlati megvalósítás központi eleme a MyHealth@EU infrastruktúra és az egységes európai csereformátum. Első körben a beteg-összefoglalók és az elektronikus receptek, később a többi között a képalkotó vizsgálatok, laboreredmények és kórházi zárójelentések határokon átnyúló cseréje válik kötelezővé. Ehhez nem elég, hogy egy dokumentum megnyitható legyen: a benne szereplő adatokat a fogadó rendszernek és az egészségügyi szakembernek azonos jelentéssel kell értelmeznie.
Ideálisan a szabályok alkalmazása nyomán az egészségügyi dolgozók csak a feladatukhoz szükséges adatokhoz férhetnek hozzá, a hozzáféréseket pedig naplózni kell. A beteg egyes hozzáféréseket korlátozhat, ugyanakkor a tagállamoknak olyan szabályokat kell kialakítaniuk, amelyek sürgős, életvédelmi helyzetben megfelelő garanciák mellett lehetővé teszik a nélkülözhetetlen adatok elérését. A betegjogok és az ellátásbiztonság közötti egyensúlyt ezért nemcsak jogszabályban, hanem a rendszerek jogosultságkezelésében is meg kell teremteni.
Magyarország számára az EESZT erős kiindulópont, de az EHDS-követelmények az intézményi forrásrendszerekig érnek majd el. Az állami és magánellátók közötti különbségeket az egységes követelmények mérsékelhetik: ugyanazt a strukturáltságot, kódolást, naplózhatóságot és adatminőséget kell biztosítani, függetlenül attól, hol keletkezett az adat. Ez hosszabb távon folytonosabb betegutakat és kevesebb párhuzamos vizsgálatot eredményezhet.
EHR-rendszerek és interoperabilitás
Az EHDS az EHR-rendszereket gyakorlatilag nem pusztán helyi informatikai megoldásként, hanem szabályozott digitális termékként kezeli majd. A kiemelt adatkategóriákat feldolgozó rendszereknek közös követelményeket kell teljesíteniük, mindenekelőtt az interoperabilitás és a naplózás területén. A cél az, hogy az adat ne csak technikailag legyen továbbítható, hanem szerkezete és jelentése is megőrződjön a különböző rendszerek között.
Ebben meghatározó szerepe lesz az elektronikus egészségügyi dokumentáció új európai csereformátumának (EEHRxF), valamint az uniós specifikációknak és tesztelési környezeteknek. A gyártóknak igazolniuk szükséges a jövőben a megfelelőséget, dokumentációt és uniós megfelelőségi nyilatkozatot kell készíteniük; a forgalmazókra és importőrökre is ellenőrzési kötelezettségek hárulnak. Az intézményi beszerzésekben ezért már jóval az alkalmazási határidők előtt célszerű lesz megjeleníteni az EHDS-kompatibilitást, az adatexportot, a naplózást és a későbbi frissíthetőséget, hiszen ezek a kontraktusok jellemzően évekre szólnak.
A megfelelés azonban várhatóan nem lesz megoldható akár egyetlen központi fejlesztéssel. Az EESZT kapcsolódási pontjai mellett a kórházi, járóbeteg-, alapellátási, laboratóriumi és képalkotó rendszerek adatmodelljeit, törzsadatait és munkafolyamatait is felül kell vizsgálni. Amennyiben a forrásadat hiányos lesz, eltérő kódolású vagy csak szabad szövegben áll rendelkezésre, a központi infrastruktúra sem fog tudni belőle automatikusan jó minőségű, határokon át használható adatot előállítani.
Az EHDS végrehajtása tehát nem egyszerű adatfeltöltési feladatot ad. Az adatok strukturáltságának, jelentésének, minőségének és hordozhatóságának is összehangolttá kell válnia, ehhez az adatbirtokosoknak pontos adatleltárra, kijelölt felelősökre, beszállítói együttműködésre és rendszeres minőségellenőrzésre lesz szükségük.
Másodlagos felhasználás: az egészségügyi adat mint közérték
Az EHDS másodlagos felhasználási rendszere abból indul ki, hogy az ellátás során keletkező adatok – megfelelő garanciák mellett – társadalmi értéket teremthetnek. Felhasználhatók tudományos kutatásra, közegészségügyi feladatokra, statisztikára, egészségpolitikai döntés-előkészítésre, szabályozási és betegbiztonsági célokra, továbbá innovációra és algoritmusok fejlesztésére vagy tesztelésére, ezeket a rendelet taxatív felsorolása rögzíti.
Mindez a változás tehát korántsem jelent korlátlan adatpiacot: a kérelmezőnek jogszabályban megengedett célt, szükséges adatkört és megfelelő módszertant kell igazolnia. A hozzáférésről a minden tagállamban kialakításra kerülő egészségügyiadat-hozzáférési hatóság (HDAB) dönt majd, az adatbirtokosoknak pedig az engedély alapján kell rendelkezésre bocsátaniuk a szükséges adatokat és metaadatokat. A főszabály az anonim adat; személyazonosításra alkalmas, álnevesített adat a csak akkor használható, ha a cél anonim adatokkal nem érhető el.
A kutató vagy más adatfelhasználó az adatokat ennek megfelelően szigorúan szabályozott, biztonságos adatkezelési környezetben (SPE) elemezheti. A nyers, egyéni szintű adatok végső soron egyáltalán nem vihetők ki ebből a környezetből, és csak ellenőrzött, személyazonosításra nem alkalmas eredmények tehetők közzé. A hozzáférés naplózott és időben korlátozott, az eredmények közzétételére pedig külön szabályok vonatkoznak. A HealthData@EU infrastruktúra a nemzeti rendszereket kapcsolja majd össze az uniós szintű másodlagos adatfelhasználás érdekében.
A rendelet egyértelmű tiltásokat fogalmaz mag: nem használhatók az adatok például egy személy számára hátrányos biztosítási vagy foglalkoztatási döntéshez, káros termékek célzott reklámozásához, illetve olyan fejlesztéshez, amely ellentétes az etikai vagy közérdekű célokkal. A bizalom feltétele, hogy a polgárok értsék, milyen célból, milyen garanciákkal használják az adataikat, és az állampolgároknak biztosított, másodlagos felhasználásból történő kimaradás lehetősége, a tagállami opt-out szabályai is átláthatók legyenek.
Az adatbirtokosok számára a legnagyobb változás az lehet, hogy az adatminőség és a metaadat-kezelés önálló működési feladattá válik. Tudni kell, milyen adatkészletek állnak rendelkezésre, hogyan keletkeztek, milyen korlátaik vannak, és milyen feltételekkel adhatók át. Ez az állami és magánszolgáltatók közötti szakadék áthidalását is segítheti: közös szabályok mentén válhatnak láthatóvá és összehasonlíthatóvá az ellátás különböző pontjain keletkező adatok.
A Magyarország előtt álló feladatok
A magyar végrehajtás nem szűkíthető le egy informatikai projektre vagy egyetlen intézmény kijelölésére. Négy, egymásra épülő területen kell párhuzamosan előrelépni.
Jogi felkészülés: át kell tekinteni az egészségügyi adatok kezelésére vonatkozó hazai szabályokat, köztük az egészségügyi és hozzájuk kapcsolódó személyes adatok kezeléséről szóló törvényt, valamint széleskörű jogalkotási feladatok lesznek az alábbi intézményi felkészülés nyomán. Egyértelművé kell tenni az EHDS és a GDPR viszonyát, az érintetti jogok gyakorlását, a hozzáférési eljárásokat, az opt-out lehetőségét, továbbá az adatbirtokosok és adatfelhasználók jogait és kötelezettségeit.
Intézményi felkészülés: ki kell alakítani az EHDS rendelet szerinti három hatósági kompetenciát illetően részben a digitális egészségügyi hatósági funkciókat, másrészt az egészségügyiadat-hozzáférési hatóság működését és a biztonságos adatkezelési környezetet; meg kell találni az EHR-piacfelügyelei hatósági kompetencia gazdáját is. Világos felelősségi rendre, ellenőrizhető eljárásokra és megfelelő kapacitásra van szükség, mert az engedélyezés, az adat-előkészítés, a felügyelet és a jogorvoslat egymásra épülő feladatok.
Technikai felkészülés: össze kell hangolni az EESZT, a MyHealth@EU és a HealthData@EU kapcsolódását, az EHR-rendszerek megfelelőségét, valamint az intézményi adatminőségi és metaadat-folyamatokat. Ehhez országos követelmények mellett helyi adatleltárakra, fejlesztési tervekre és olyan beszerzésekre van szükség, amelyek nem zárják be az adatot egyetlen szállító rendszerébe.
Szakmai és szervezeti felkészülés: meg kell nevezni az adatgazdákat és data stewardokat, és képzést kell biztosítani az egészségügyi szakembereknek, kutatóknak, jogászoknak, informatikusoknak és intézményvezetőknek. Az új szerepek csak akkor működnek, ha az adat minőségéért, dokumentálásáért és jogszerű használatáért viselt felelősség beépül a mindennapi folyamatokba. A Nemzeti Metaadat-katalógusba el kell kezdeni felvenni az adatbirtokosok által készített és továbbított metaadatokat, részükre képzést, onboardingot kell biztosítani.
A hazai párbeszéd végre elkezdődik: az OKFŐ kezdeményezésére, az Egészségügyi Minisztérium Digitális Egészségügyért Felelős Államtitkársága és az ESZFK közreműködésével megvalósuló 2026. november 17-i szakmai konferencia az EHDS 2026–2031 közötti magyar megvalósítását, az elsődleges és másodlagos felhasználást, valamint a HDAB és az SPE feladatait helyezi középpontba. A november 25-i Digital Health Summit programjában pedig jelen cikk szerzőjének külön előadása foglalkozik az új európai adatkormányzással, a hatósági szerepekkel és a másodlagos adatfelhasználás 2027-től épülő rendszerével. Ezek az egyeztetések akkor lesznek igazán eredményesek, ha a szabályozási követelményeket konkrét intézményi feladatokra és számonkérhető ütemtervre fordítják.
Kapcsolódó események: OKFŐ–ESZFK szakmai konferencia; Digital Health Summit
A magyar végrehajtás sikere nem azon múlik, hogy egyetlen intézmény megkapja-e az EHDS-hez kapcsolódó feladatokat, hanem azon, hogy világos, ellenőrizhető és együttműködésre épülő felelősségi rendszer jön-e létre. A felkészülés nem halasztható az alkalmazási határidőkig: a jogi szabályozást, az intézményi modellt, az EESZT és a helyi rendszerek fejlesztését, valamint a szükséges tudásbázist összehangoltan kell építeni. Az EHDS valódi tétje az, hogy az egészségügyi adatok biztonságosan és megbízhatóan szolgálják a betegellátást, a kutatást és a jobb döntéshozatalt.
a szerző cikkei