Відповідно до частин другої та третьої статті 6-1 Закону України "Про систему громадського здоров’я" Кабінет Міністрів України постановляє:

Затвердити Порядок функціонування інформаційної платформи громадського здоров’я, що додається.

1. Цей Порядок визначає механізм функціонування інформаційної платформи громадського здоров’я (далі - платформа), перелік наборів даних, що включаються до неї, джерела їх отримання, періодичність оновлення таких наборів даних та вимоги щодо їх надання.

2. У цьому Порядку терміни вживаються в такому значенні:

1) група користувачів - певна кількість користувачів, які зареєстровані на платформі, мають відповідні права доступу та об’єднані спільними інтересами, покладеними на них повноваженнями та/або професійними обов’язками;

2) електронний кабінет - персоніфікована веб-сторінка (веб-сервіс чи інший програмний інтерфейс) користувача платформи, який зареєструвався на платформі, призначена для забезпечення можливості створення, перегляду інформації та електронних документів на платформі;

3) запит на підтримку - запит від користувача до технічного адміністратора щодо надання інформаційної або технічної допомоги стосовно роботи з платформою;

4) звіт - наповнений звітною інформацією про громадське здоров’я електронний документ, що формується на основі правил шаблону звіту та показників індикаторів, які включені у даний шаблон, та може бути використаний для перегляду користувачем, який має відповідні права доступу;

5) змінна - значення, що характеризує одне із явищ та/або процесів у сфері громадського здоров’я та формується з набору даних, отриманих відповідно до цього Порядку;

6) індикатор громадського здоров’я (далі - індикатор) - узагальнююча характеристика одного із соціально-економічних явищ у сфері громадського здоров’я, що є похідним розрахунковим кількісним або якісним показником, який розраховується на основі змінних та використовується для ілюстрації поточного або прогнозованого стану громадського здоров’я;

7) інформація про громадське здоров’я - агрегована знеособлена інформація (крім інформації з обмеженим доступом) в електронній формі щодо детермінантів здоров’я, показників стану здоров’я населення та санітарно-епідемічного благополуччя населення, факторів середовища життєдіяльності людини, факторів ризику, небезпечних факторів, параметрів безпечності та окремих показників якості харчових продуктів, непродовольчих товарів, екологічної інформації, заходів щодо зміцнення здоров’я, розвитку ресурсів сфери охорони здоров’я, діяльності системи охорони здоров’я та її результатів;

8) каталоги шаблонів звітів, індикаторів, їх показників - розділи електронного кабінету користувача, який має відповідні права доступу, що дають змогу знайти, зберегти, поширити потрібний шаблон звіту та/або індикатор для подальшого використання;

9) користувачі - особи, які використовують інформацію про громадське здоров’я, що міститься на платформі, відповідно до сфери їх інтересів, покладених на них повноважень та/або професійних обов’язків та прав доступу на платформі, обсяг яких визначений цим Порядком;

10) метадані - довідкова структурована інформація, що описує, роз’яснює, дає змогу ідентифікувати, спрощує використання та управління набором даних;

11) набір даних - сукупність однорідних значень (записів) даних (крім інформації з обмеженим доступом) і метаданих, що їх описують, щодо детермінантів здоров’я, показників стану здоров’я населення та санітарно-епідемічного благополуччя населення, факторів середовища життєдіяльності людини, факторів ризику, небезпечних факторів, параметрів безпечності та окремих показників якості харчових продуктів, непродовольчих товарів, екологічної інформації, заходів щодо зміцнення здоров’я, розвитку ресурсів сфери охорони здоров’я, діяльності системи охорони здоров’я та її результатів;

12) права доступу - перелік дій, які користувач має право виконувати на платформі;

13) суб’єкти надання наборів даних - органи державної влади, інші державні органи, органи влади Автономної Республіки Крим, органи місцевого самоврядування, інші юридичні особи публічного права, які володіють інформацією про громадське здоров’я;

14) шаблон звіту - набір правил, на основі яких формується звіт, який включає в себе перелік індикаторів та спосіб представлення індикатора у майбутньому звіті, вхідні параметри для майбутнього звіту, дозволені інструменти для додаткового налаштування звіту користувачем.

Інші терміни у цьому Порядку вживаються у значенні, наведеному в Основах законодавства України про охорону здоров’я, Законах України "Про систему громадського здоров’я", "Про публічні електронні реєстри", "Про захист персональних даних", "Про захист інформації в інформаційно-комунікаційних системах", "Про електронні документи та електронний документообіг", "Про електронну ідентифікацію та електронні довірчі послуги" та інших нормативно-правових актах у сфері охорони здоров’я.

3. Власником платформи та володільцем її інформації є держава в особі МОЗ.

Адміністратором платформи є державна установа "Центр громадського здоров’я Міністерства охорони здоров’я України".

Технічним адміністратором платформи є державне підприємство "Електронне здоров’я".

4. Власник платформи:

1) забезпечує розроблення та функціонування платформи;

2) забезпечує захист інформації на платформі;

3) організовує роботу, пов’язану із провадженням діяльності з наповнення інформацією платформи;

4) організовує електронну (технічну та інформаційну) взаємодію платформи з іншими державними електронними інформаційними ресурсами;

5) здійснює інші повноваження, визначені законом.

5. Адміністратор платформи:

1) здійснює заходи із забезпечення функціонування та адміністрування платформи;

2) здійснює заходи із створення, відстеження, аналізу та оновлення індикаторів на платформі в порядку, встановленому МОЗ;

3) здійснює аналіз використання платформи користувачами.

6. Технічний адміністратор платформи:

1) здійснює технічні і технологічні заходи для забезпечення роботи, обслуговування технічного комплексу платформи;

2) здійснює заходи із створення, модифікації, впровадження та супроводу програмного забезпечення платформи;

3) забезпечує технічну взаємодію між платформою та іншими державними електронними інформаційними ресурсами;

4) забезпечує здійснення технічних і технологічних заходів з надання, блокування та анулювання доступу до платформи;

5) здійснює технічне та технологічне забезпечення хостингу;

6) здійснює контроль за технічним станом платформи, зокрема шляхом проведення моніторингу процесів її функціонування та аналізу ефективності технічного функціонування платформи;

7) здійснює заходи з кібербезпеки;

8) відповідає за збереження та захист платформи, інформації, що міститься на ній;

9) здійснює інформаційну та технічну підтримку користувачів;

10) здійснює реєстрацію груп користувачів;

11) надає відповідним користувачам права доступу адміністратора групи користувачів;

12) здійснює управління всіма групами користувачів, які є на платформі, а також правами доступу користувачів;

13) надає посадовим особам адміністратора відповідні права доступу з метою виконання функцій адміністратора на платформі.

7. Доступ до платформи та користування її інформаційними ресурсами є безоплатними.

8. Функціонування та оновлення платформи здійснюється за рахунок коштів державного бюджету та інших джерел, не заборонених законодавством.

9. Платформа призначена для збирання, зберігання, обробки та надання доступу до інформації про громадське здоров’я з метою здійснення її аналізу та оцінки ризиків для здоров’я населення, прогнозування стану здоров’я населення та санітарно-епідемічного благополуччя населення, підготовки пропозицій щодо поліпшення діяльності органів виконавчої влади та органів місцевого самоврядування, а також використання зазначеної інформації відповідно до потреб фізичних і юридичних осіб, що задовольняються в межах їх прав доступу.

10. Функціональні можливості платформи впроваджуються з метою забезпечення:

1) виявлення небезпечних чинників та оцінки ризиків для здоров’я населення;

2) прогнозування стану здоров’я населення і середовища життєдіяльності людини;

3) розроблення невідкладних і довгострокових заходів щодо запобігання та усунення впливу небезпечних чинників на стан здоров’я населення;

4) підготовки пропозицій щодо поліпшення діяльності органів виконавчої влади та органів місцевого самоврядування у сфері громадського здоров’я та забезпечення санітарно-епідемічного благополуччя населення;

5) підготовки щорічного звіту про стан здоров’я населення та епідемічну ситуацію;

6) розроблення пропозицій до загальнодержавних і міждержавних програм, спрямованих на захист і зміцнення здоров’я населення;

7) розроблення пропозицій, спрямованих на профілактику та зниження рівня інфекційних та неінфекційних хвороб, поліпшення епідемічної ситуації в Україні;

8) розроблення заходів впливу на детермінанти здоров’я та заходів, спрямованих на запобігання виникненню та поширенню хвороб;

9) цілісності даних шляхом застосування механізмів захисту інформації та упорядкованого доступу до неї;

10) можливості проведення процедур і заходів щодо здійснення контролю та верифікації інформації, моніторингу внесення до неї змін, захисту інформації, програмного забезпечення, зокрема від несанкціонованого доступу.

11. Електронна інформаційна взаємодія платформи з іншими державними електронними інформаційними ресурсами здійснюється засобами системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" відповідно до вимог Порядку електронної (технічної та інформаційної) взаємодії, затвердженого постановою Кабінету Міністрів України від 8 вересня 2016 р. № 606 "Деякі питання електронної взаємодії електронних інформаційних ресурсів" (Офіційний вісник України, 2016 р., № 73, ст. 2455; 2021 р., № 52, ст. 3216; 2023 р., № 11, ст. 721).

У разі відсутності технічної можливості передачі даних з використанням системи електронної взаємодії державних електронних інформаційних ресурсів "Трембіта" електронна інформаційна взаємодія суб’єктів електронної взаємодії здійснюється з використанням інших інформаційно-комунікаційних систем із дотриманням вимог Закону України "Про захист інформації в інформаційно-комунікаційних системах".

12. Платформа збирає та обробляє інформацію про громадське здоров’я, а також про користувачів, що зареєструвалися на платформі.

13. Забезпечення функціонування та оновлення платформи здійснюється в електронній формі шляхом реалізації єдиної технологічної політики у сфері інформаційних технологій та захисту персональних даних з урахуванням вимог ДСТУ EN 301 549:2022 (EN 301 549 V3.2.1 (2021-03), IDT) "Інформаційні технології. Вимоги щодо доступності продуктів та послуг ІКТ".

14. Платформа складається з:

1) модуля середовища користувачів, їх обліку та прав доступу, який призначений для забезпечення таких процесів:

реєстрація нових користувачів;

управління правами доступу користувачів;

реєстрація та управління групами користувачів;

деактивування/редагування облікових записів користувачів;

надсилання запитів на підтримку;

формування звіту щодо використання платформи користувачами;

2) модуля конструктора індикаторів, який призначений для забезпечення можливості створення, оновлення, деактивування індикаторів на платформі;

3) модуля конструктора шаблонів звітів, який призначений для забезпечення таких процесів:

налаштування нових шаблонів звітів;

активування, деактивування та видалення шаблонів звітів;

редагування користувачами власних шаблонів звітів;

4) модуля каталогів індикаторів та шаблонів звітів, який призначений для забезпечення можливості користувачів знаходити, зберігати, поширювати потрібний шаблон звіту та/або індикатор для подальшого використання на платформі;

5) модуля формування звітів, який призначений для забезпечення можливості користувачів формувати нові звіти, налаштовувати фільтри звіту та завантажувати сформовані звіти з платформи;

6) модуля комунікації, який призначений для забезпечення надсилання повідомлень користувачам;

7) модуля інтеграції джерел даних, імпорту та зберігання даних, який призначений для забезпечення налаштування інформаційної взаємодії платформи з державними електронними інформаційними ресурсами з метою надання наборів даних до платформи та їх зберігання.

15. Платформа функціонує у цілодобовому режимі, крім випадків проведення планових та позапланових профілактичних та/або технічних робіт, пов’язаних з усуненням технічних та/або методологічних помилок чи технічного збою в роботі, тривалість проведення яких визначається технічним адміністратором.

16. Інформація про проведення профілактичних та/або технічних робіт з підтримки платформи публікується на веб-сайті технічного адміністратора за три календарних дні до дати проведення таких робіт, крім випадків, коли через терміновість проведення таких робіт своєчасне попередження неможливе.

17. Технічна підтримка користувачів платформи здійснюється відповідно до робочого графіка технічного адміністратора, що публікується на веб-сайті технічного адміністратора.

18. Проведення профілактичних та/або планових технічних робіт з підтримки платформи, крім усунення технічних та/або методологічних помилок, які блокують роботу платформи, з 8 до 20 години у робочі дні забороняється.

19. Перегляд, копіювання, публікування, поширення, використання інформації, розміщеної на платформі здійснюється користувачами в межах прав доступу до платформи відповідно до вимог законодавства про електронні документи та електронний документообіг.

20. Інформація вноситься до платформи державною мовою. У разі коли використання літер української абетки призводить до спотворення інформації, можуть використовуватися латинські літери, розділові знаки та символи, арабські та римські цифри.

21. Під час внесення інформації до платформи проводиться її автоматичний аналіз щодо повноти, логічності та достовірності, відповідності вимогам законодавства. Аналіз внесеної інформації щодо її повноти проводиться шляхом перевірки заповнення всіх обов’язкових форм (полів), а також перевірки наборів даних, які надходять до платформи.

Аналіз внесеної інформації щодо її логічності та достовірності проводиться шляхом порівняння внесеної інформації з метою встановлення її відповідності та/або невідповідності інформації, яка міститься на платформі, взаємозв’язків між внесеною інформацією, співставлення із сукупністю аналогічної інформації, яка міститься на платформі, правильності арифметичних розрахунків.

22. За допомогою платформи обробляються такі персональні дані користувачів:

1) прізвище, власне ім’я та по батькові (за наявності);

2) контактні дані (номер телефону та адреса електронної пошти);

3) відомості про посаду та місце працевлаштування (у разі їх зазначення користувачем).

Персональні дані користувачів обробляються з дотриманням вимог Закону України "Про захист персональних даних".

23. Персональні дані обробляються посадовими особами адміністратора/технічного адміністратора під час виконання їх посадових обов’язків. Доступ до персональних даних може бути надано третім особам в установлених законом випадках.

24. Зазначені в пункті 23 цього Порядку особи зобов’язані не допускати розголошення в будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків, крім випадків, передбачених законом. Таке зобов’язання діє також після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

25. Захист персональних даних здійснюється відповідно до Закону України "Про захист персональних даних". Під час обробки персональних даних адміністратором/технічним адміністратором (їх посадовими особами) мають бути вжиті необхідні технічні і організаційні заходи для забезпечення рівня безпеки таких даних.

26. Захист інформації на платформі здійснюється відповідно до законодавства про захист інформації в інформаційно-комунікаційних системах.

27. Наповнення платформи здійснюється шляхом обробки наборів даних, що включаються до платформи відповідно до цього Порядку.

28. Набори даних у вигляді агрегованих знеособлених даних за технічної можливості включаються до платформи суб’єктами надання наборів даних (володільцями (розпорядниками) інформації про громадське здоров’я), що визначені в додатку, в електронній формі в порядку електронної інформаційної взаємодії між платформою та державними електронними інформаційними ресурсами, володільцями (розпорядниками) інформації на яких є відповідні суб’єкти надання наборів даних.

29. Перелік наборів даних, які підлягають включенню до платформи, визначений в додатку. Обсяг, формат, структура наборів даних, що підлягають включенню до платформи, та періодичність їх оновлення на платформі визначаються договорами про інформаційну взаємодію між платформою та іншими державними електронними інформаційними ресурсами згідно із законодавством.