У helsi.me є медичні дані половини країни. Що з ними буде після купівлі сервісу Київстаром
16 серпня телекомунікаційний гігант VEON оголосив, що його дочірнє підприємство в Україні — мобільний оператор "Київстар" — придбав 69,99% акцій компанії Helsi Ukraine, найбільшої в країні медичної інформаційної системи. Серед клієнтів головного продукту Helsi — сервісу helsi.me — більш ніж половина українців, 1300 клінік, близько 50 000 медичних працівників.
VEON є частиною "Альфа Груп" російського олігарха Михайла Фрідмана — якого в медіа називають одним із найбільш наближених до диктатора Путіна. Чому угода стала можливою та чи існує ймовірність, що медичні дані 23 млн українців опиняться в руках російських спецслужб?
Недержавний медсервіс для половини країни
Придбання медичного стартапу найбільшим мобільним оператором в Україні стало сюрпризом для багатьох українців, які вважали сервіс, через який вони записувались на вакцинацію та до лікаря, частиною державного сектору e-health. Однак це не державний продукт, а приватна компанія, яка уклала із державою договір про надання послуг, пояснює в інтерв’ю LIGA.net СЕО Helsi Ukraine Євген Донець. Ідея стартапу виникла у 2013-2014 роках, а в безпосередній продукт — сервіс helsi.me — викристалізувалася у 2016 році, каже він. "Ми думали, як залучити мільйон пацієнтів — зверталися в маркетингові агенції, скільки вартуватиме їхнє залучення: це оцінювали в $6-7 млн", — згадує Донець.
Такі гроші не знадобилися. "Придумали схему, у якій роздаємо доступ до системи комунальному й державному медичному сектору, і вже лікарі залучають нам пацієнтів". Наразі через сервіс можна записатися на прийом до лікаря, зокрема онлайн, на вакцинацію, здачу крові чи аналізів, замовити ліки.
Це дозволило Helsi стати найбільшою в країні медичною інформаційною системою та провідним постачальником цифрових послуг у царині охорони здоров’я. Зараз у сервісі зареєстровані близько 23 млн українців, з яких активними й "свідомими" клієнтами, за словами Донця, є близько 10-13 млн.
4 млн громадян послуговуються мобільним застосунком сервісу, через який за місяць бронюють до 10 млн консультацій. У системі понад 1300 державних і приватних установ охорони здоров’я та майже 50 000 лікарів по всій Україні. Такими показниками Helsi завдячує зокрема й популяризації сервісу з боку чиновників МОЗ, і під час кампаній з вакцинації у 2021 році чи підписання електронних декларацій із сімейними лікарями у 2018 році.
На чому заробляє медичний стартап із командою у близько 100 людей? "У нас не було цілі в перший рік заробляти кошти. Розраховували, що держава створить єдиний тариф на ринку медпослуг, однак поки його не має, почали вибудовувати модель монетизації по-своєму", — розповідає СЕО компанії. Зокрема, Helsi отримує комісію від аптек за замовлення в межах моделі електронних рецептів, також близько $10 щомісяця платформі сплачують лікарі. У 2020 році виторг сервісу склав 23,4 млн грн, серед яких частка держзакупівель — 71%.
Спільне партнерство
"Підписуючи угоду з Helsi, ми бачимо великий потенціал для лідерства в індустрії електронного здоров’я", — прокоментував угоду після підписання Олександр Комаров, генеральний директор Київстар.
У підсумку в Київстара опинилася частка у 69,99 % акцій стартапу: "Мажоритарний пакет, але не контрольний, — наголошує Донець. — Контроль за компанією не змінюється: весь менеджмент залишається на своїх місцях. Київстар отримає доступ до стратегії розвитку бізнесу".
У самого Донця разом із партнерами Ярославом Іваненком і Євгеном Губичем на руках по 1% акцій, ще по 0,1% акцій в Олександра Сомова й іноземної компанії Kovu Enterprises LTD. До жовтня 2019 року співзасновником і CEO сервісу був Артем Михайлюк — згідно з даними Чесно, кандидат у народні депутати від партії "Слуга народу". Чинним бенефіціарним власником значиться Самвел Абокян — директор ТОВ "Українська інвестиційна платформа", заснованої наприкінці червня. Саму ТОВ "Хелсі Україна" зареєстрували 6 липня 2022 року, свідчать дані Cont Agent.
Про гроші сторони воліють не говорити. "Головна мета цієї інвестиції — сильного гравця зробити ще сильнішим і допомогти відкрити нові горизонти в індустрії, покращивши здоров’я й життя українців", — каже LIGA.net Зоя Дроншкевич, директорка з корпоративної стратегії з боку Київстар.
У пресрелізі медичного стартапу жодного слова про придбання чи поглинання мобільним оператором: "Kyivstar і Helsi уклали спільне партнерство з метою розвитку ринку електронних медичних послуг в Україні", — йдеться у заяві компанії".
До угоди сторони йшли давно, пояснює LIGA.net СЕО медстартапу: майже два роки тому компанії стали партнерами без зобов’язань. Після отриманої від співпраці синергії, варіант розвитку через залучення постійного партнера став для Helsi ключовим, розповідає LIGA.net Донець: "Ми готувалися до цієї угоди, війна не стала ні каталізатором, ні гальмом для угоди. Тільки ще більше підтвердила, що наявність стабільних ресурсів нам необхідна".
За оцінкою Forbes, поточна вартість Helsi, з огляду на публічні фінансові показники компанії та мультиплікатори для медичної індустрії, може складати $10 млн. До великої війни сервіс міг коштувати у три-чотири рази більше, припустив у коментарі виданню Володимир Кривко, голова Chernovetskyi Investment Group, що донедавна інвестувала у конкурента helsi.me.
Від початку COVID-ери індустрія eHealth переживає бум: доходи світового ринку у середньому за рік зростають на 25%, пояснює інтерес Київстару Дроншкевич: "Україна має одне з найпрогресивніших регулювань сфери охорони здоров’я, в основі якого лежить цифровізація. Впевнена, ми станемо бенчмарком диджиталізації на міжнародній арені".
"Вуха" російських олігархів
Акціонером Київстар є міжнародна група VEON Group зі штаб-квартирою в Нідерландах. 48% групи належать фонду LetterOne, яким володіє російський олігарх Міхаіл Фрідман разом із партнерами. Ще 43,8% акцій компанії доступні для придбання на Nasdaq, часткою з 8,3% групи керує голландський траст. У листопаді 2019 року Київстар повністю перейшов під управління російської компанії, писала LIGA.tech.
Чи не потраплять медичні дані половини українців до рук ворога? Адже Фрідмана, російського олігарха, одного з власників фінансово-промислової групи "Альфа Груп" називають одним із найбільш наближених до Путіна. З початку вторгнення на нього наклали санкції ЄС, Велика Британія, Канада, Швейцарія, Австралія, Нова Зеландія. Україна санкцій не наклала, але у травні Генпрокуратура повідомила про арешт 12,4 млрд грн російського олігарха.
У helsi.me таку можливість заперечують. "Є два реєстри — наш і державна центральна компонента (реєстр медичних засобів, закладів), що повністю регулюється державними стейкхолдерами", — пояснює Донець. Щоб отримати доступ до державного реєстру, компанія повинна відповідати низці вимог і проходити тестування. Зокрема, дані можна розміщувати лише на території України в дата-центрах із сертифікатом відповідності. Контроль за процесом здійснюють Офіс уповноваженого з прав людини та Державна служба спецзв’язку й захисту інформації, пояснює він.
Які персональні дані збирає й обробляє helsi.me:
прізвище, ім’я, по батькові;
стать;
дата народження;
паспортні дані;
реєстраційний номер облікової картки платника податків (за наявності);
місце реєстрації та/або місце проживання;
фотографія;
засоби зв’язку, такі як адреса електронної пошти і номер телефону;
IP-адреси;
інші дані, що вносяться у Helsi або інформація про дії, здійснені у системі;
інформація про умови страхового поліса (якщо є), зокрема період дії договору, страхова сума та платіж;
дані про повʼязаних осіб (у випадку, коли вказані користувачами або є опікунами чи піклувальниками), зокрема ПІБ, стать, дата народження, й інша інформація в документі, що засвідчує звʼязок;
пільгові категорії;
інформація про сімейного лікаря, історія укладання декларацій з сімейними лікарями, запис на прийом до лікаря, сам факт звернення до лікаря, заплановані візити та пов’язана з ними інформація;
уся медична інформація, що містить не лише дані про стан здоров’я, а й про історію хвороби, запропоновані дослідження і лікувальні заходи, направлення, результати медичного обстеження й надання медичних послуг, прогноз можливого розвитку захворювання, наявність ризику для життя і здоров’я, відповідні медичні документи, що стосуються здоровʼя історія пошуку та бронювань/замовлень ліків;
інформація про вакцинацію (дата, виробник, кількість доз тощо).
Це накладає обмеження й на те, як компанія розпоряджається даними, які зібрала у власному реєстрі. "Перед підписанням угоди ми повідомляли у відповідні регулятори, ті мали оцінити ризики. Думаю, якби вони були, з нами б уже працювали відповідні служби. До того ж, до телекому вимоги ще жорсткіші", — переконує Донець.
Архітектурно підписаний 16 серпня документ нічого не змінює у взаємодії компаній, переконує він: "Механізму передання даних Київстару угодою не передбачалося, зрештою його навіть не існує, адже база даних Helsi — це власність Helsi. Просто передати дані від однієї юрособи іншій — неможливо. Для цього треба отримати дозвіл користувача".
У Київстар заперечують вплив на компанію російського олігарха: "Власниками акцій Veon є тисячі приватних і корпоративних осіб у країнах Євросоюзу, США, Великої Британії. Жоден із власників акцій не має одноосібного впливу на рішення Ради директорів Veon", — йдеться у заяві компанії.
У цьому партнерстві Київстар виступає виключно у ролі фінансового інвестора, запевняє директорка з корпоративної стратегії мобільного оператора: "Відповідно до своєї ролі компанія не матиме жодного доступу до персональних медичних даних пацієнтів. Як і лікарі цифрової медицини не матимуть доступу до персональних даних абонентів Київстар".
Чи можуть дані потрапити до РФ
Євген Поремчук, голова ГО "Електронна республіка" та радник міністра інфраструктури з IT, у розмові з LIGA.net називає цю угоду "логічною": "Електронна медицина розвивається, відповідно Київстар інвестує гроші у розвиток готової системи, а не робить щось своє".
Поремчук наголошує, що Helsi — це інтерфейс доступу до медичних даних і не містить медичних карток: "Ця платформа приєднується до бази даних електронної системи охорони здоровʼя". Сама ж система належить державі — ДП "Електронне здоровʼя". І відповідальність за доступ і безпеку цієї інформації лежить саме на державі.
Тож, чи міг би "умовний агент ФСБ" отримати доступ до медичних даних українців через Helsi? Поремчук вважає, що угода нічого не змінила: "Ніщо не заважало зробити це раніше". Але запит до бази формується лише тоді, коли користувач сам зайшов під своїм логіном. Тож загрози медичним даним, попри "російський слід", він не бачить.
Петро Білик, керівник практики Технологій та інвестицій юридичної компанії Juscutum пояснює: VEON зареєстрована в Нідерландах, тому йдеться про доволі суворий регламент захисту персональних даних Європейського Союзу (GDPR). Згідно з ним об'єднання сервісів не є підставою для оброблення даних.
Оскільки умови угоди достеменно невідомі, як і те, чи отримав Київстар доступ до персональних даних і чи передавав їх іншим компаніям групи, будь-хто з українців може запитати про це в Helsi. Якщо відповіді не буде — звернутися до Уповноваженого Верховної Ради України з прав людини у сфері захисту персональних даних або до суду.
Так само можна з'ясувати і про доступ до персональних даних Veon Holdings B.V. І якщо доступ є, то на захист даних уже поширюється GDPR, тож і скаржитися можна ще й до наглядових органів у ЄС.
Зрештою, українці можуть вимагати у сервісу видалити їхні персональні дані, зазначає правник.