My Health Record: почему автоматический обмен данными стал главной проблемой системы

Сегодня вокруг системы снова вспыхнул спор: какой должна быть функция «обмен по умолчанию» — автоматический шеринг со всеми уполномоченными или прозрачный контроль на стороне пациента.

Как My Health Record дошла до жизни такой

Предшественник системы, PCEHR, официально поднялся 1 июля 2012 года. Идея простая: одна общая медкарта, куда врачи, лаборатории и госпитали загружают всё, что нужно. К середине десятых на проект потратили около $1,5 млрд — а в 2016 году Australian Digital Health Agency возглавил Тим Келси и решил, что проще записывать всех автоматически (opt-out). Фокус не зашёл: по словам автора колонки, интерфейс оказался «unusable and inaccessible» — громоздкий, кривой, без бесшовного опыта. Зато население в систему загнали — формально «в MHR» сегодня почти все, а вот реальных пользователей кот наплакал.

Sharing by default: где спотыкается логика

Дальше начали наворачивать обязательный шеринг кусочками. Сначала принудительно подключили патологические лаборатории — их результаты полетели в MHR автоматом. В ноябре прошлого года добавили opt-out на идентификаторы провайдеров: теперь каждый врач обязан обновлять данные о себе, чтобы система могла его «найти» и вытянуть инфу. Проблема, которую подсвечивает колумнист: каждый такой модуль прикручивают к MHR как к «центру вселенной обмена». По его мнению, это баг архитектуры. В США пошли другим путём — там мандатят единые стандарты обмена, а данные не замыкают на одну платформу. Тезис звучит жёстко: «sharing by default» должно означать «шерим всё со всеми уполномоченными, в первую очередь — с самим пациентом», а не «всё в одну госпомойку».

Что это значит для пациента вне Австралии

Тренд на «дефолтный обмен» в государственных сервисах — глобальный, и не только в медицине. Похожую логику уже разворачивают в жилищно-коммунальных аппках — например, в обзоре приложения Госуслуги Дом видно, как данные о доме, счётчиках и собственниках тоже стекаются в единый контур. Поэтому правила игры стоит знать на берегу:

— Кто в вашей системе «уполномоченный получатель» и есть ли реальный opt-out, а не формальная галочка.

— Данные лежат в одном центральном реестре или обмен идёт через открытые стандарты между независимыми сервисами.

— Что происходит с вашей историей после отзыва согласия — удаление, архив или «уже нельзя ничего отменить».

Вердикт: MHR — крупный натурный эксперимент, и его главный вывод не про бюджет, а про интерфейс и доверие. Пациенту выгодна модель, где данные шарятся по общим правилам между независимыми системами, а копия всегда лежит у него под рукой. Следите за тем, чтобы регулятор не подменял «обмен ради заботы» обменом «ради красивых отчётов».