Krátká odpověď: Primární využití spočívá v použití zdravotních údajů pro péči o osobu, které se týkají. Sekundární využití je vše ostatní: výzkum, sledování veřejného zdraví, tvorba politik a plánování, zlepšování kvality, trénování algoritmů, vývoj produktů. GDPR to umožňuje podle článku 9 odst. 2 písm. j) s ochranami podle článku 89 (pseudonymizace, minimalizace, žádná rozhodnutí o jednotlivcích) nebo s výslovným souhlasem; národní zákony přidávají vlastní cesty (finský Findata, francouzský Health Data Hub, německý Forschungsdatenzentrum). Nařízení EHDS buduje společný systém EU: orgány pro přístup ke zdravotním údajům v každém členském státě vydávají povolení k přístupu k údajům pro uvedené účely, držitelé údajů musí zpřístupnit uvedené kategorie, analýza probíhá v bezpečných prostředích pro zpracování na anonymizovaných nebo pseudonymizovaných datech, lidé se mohou odhlásit a použití, jako je reklama, rozhodování o pojištění nebo o zaměstnání, jsou zakázána. Technickým základem jsou společné datové modely (OMOP), federovaná analýza a robustní deidentifikace.
Dvě právní cesty
Sekundární využití zdravotnických údajů v EU se podle GDPR opírá o dvě právní cesty: výslovný souhlas, včetně širokého souhlasu pro výzkum, nebo výjimku pro výzkum podle článku 9 odst. 2 písm. j) s bezpečnostními opatřeními podle článku 89 prostřednictvím národního práva, spolu se základy veřejného zájmu. Povolení k nakládání s údaji EHDS, vydané orgánem pro přístup ke zdravotnickým údajům, staví na těchto základech.
| Cesta | Základ | Typické použití | Podmínky |
|---|---|---|---|
| Souhlas | GDPR čl. 6 odst. 1 písm. a) + 9 odst. 2 písm. a); široký souhlas pro výzkum je uznáván v bodě 33 odůvodnění | Kohortové studie, biobanky, uživatelé aplikací přispívající daty | Výslovný, specifický nebo dobře definovaný široký souhlas; lze jej odvolat; děti prostřednictvím opatrovníků |
| Výjimka pro výzkum | GDPR čl. 9 odst. 2 písm. j) + čl. 89, prostřednictvím národního práva | Výzkum registrů, studie založené na záznamech, veřejné zdraví | Přiměřené, pseudonymizované, minimalizované, žádná rozhodnutí o jednotlivcích, schválení etickou komisí, pokud to vyžaduje národní právo |
| Veřejný zájem / veřejné zdraví | čl. 9 odst. 2 písm. g), i) | Dohled, farmakovigilance, plánování | Na základě zákona s ochranami |
| Povolení k přístupu k údajům EHDS | Nařízení 2025/327, kapitola IV, vycházející z výše uvedeného | Jakýkoli uvedený účel (výzkum, inovace, politika, vzdělávání, trénování a testování AI, personalizovaná péče) | Povolení od orgánu pro přístup ke zdravotním údajům; bezpečné prostředí pro zpracování; ve výchozím stavu anonymizované, v případě potřeby pseudonymizované; respektování odhlášení; poplatky; výsledky zveřejněny |
Viz GDPR článek 9 pro zdravotní údaje pro primární využití stejných článků.
Systém sekundárního využití EHDS
Systém sekundárního využití EHDS ukládá držitelům údajů povinnost katalogizovat a zpřístupnit uvedené kategorie, pověřuje orgány pro přístup ke zdravotnickým údajům hodnocením žádostí a vydáváním povolení k nakládání s údaji, uvádí povolené účely, jako je výzkum, tvorba politik a trénink AI, zakazuje rozhodování v oblasti reklamy, pojištění a zaměstnání, vyžaduje bezpečná zpracovatelská prostředí a umožňuje lidem odhlášení, přičemž se bude uplatňovat postupně od roku 2029.
- Držitelé údajů (nemocnice, pojišťovny, registry, výzkumné infrastruktury a za určitých podmínek poskytovatelé wellness aplikací a výrobci zařízení) musí popsat své datové sady v katalogu a zpřístupnit uvedené kategorie: údaje z EHR, registry, nároky, genomická data, údaje o veřejném zdraví, údaje z klinických studií, údaje ze zařízení a další.
- Orgány pro přístup ke zdravotním údajům (HDABs), jeden nebo více v každém členském státě, přijímají žádosti, posuzují účel a proporcionalitu, vydávají povolení nebo žádosti o údaje (pro anonymizované statistiky) a jsou jedinými stranami, které vidí identifikované údaje při propojování datových sad.
- Povolení účely: veřejné zdraví a politika, vzdělávání, vědecký výzkum včetně vývoje a testování produktů a trénování a hodnocení AI, personalizovaná péče (pro pacienty žadatele), a oficiální statistiky.
- Zakázané účely: rozhodnutí poškozující osobu (pojištění, úvěr, zaměstnání), reklama a marketing, předávání údajů třetím stranám mimo povolení, vývoj produktů škodlivých pro lidi nebo společnost.
- Bezpečná prostředí pro zpracování: analýza probíhá v prostředí kontrolovaném HDAB nebo držitelem údajů; surová data na úrovni záznamů neopouštějí; výstupy jsou před uvolněním zkontrolovány.
- Odhlášení: lidé mohou namítnout proti sekundárnímu využití svých údajů, s výjimkami, které mohou členské státy definovat pro veřejný zájem.
- HealthData@EU: přeshraniční infrastruktura, jejímž prostřednictvím může HDAB v jedné zemi udělit přístup k údajům v jiné zemi.
- Časový plán: kapitola o sekundárním využití se uplatňuje ve fázích od roku 2029, s některými kategoriemi (např. genomická data) později; prováděcí akty stanoví detaily.
Technické stavební kameny
Technickými stavebními kameny sekundárního využití jsou deidentifikace (pseudonymizace jako realistický standard, anonymizace je u podrobných záznamů zřídka dosažitelná), společný datový model, jako je OMOP CDM, aby jedna analýza fungovala napříč zdroji, federovaná analýza, kde kód cestuje na každé místo a vracejí se pouze agregáty, syntetická data pro vývoj a testování a původ s nástroji pro kvalitu dat.
Deidentifikace. Anonymizace (již nejsou osobní údaje; GDPR se neuplatňuje) je pro bohaté zdravotní záznamy obtížná; pseudonymizace (identifikátory nahrazeny, reidentifikace možná pomocí klíče drženého odděleně) je realistickým standardem, přičemž údaje stále podléhají GDPR. Viz Deidentifikace zdravotních údajů.
Společné datové modely. Výzkum napříč zdroji vyžaduje jednotný tvar. OMOP CDM (OHDSI) je nejčastěji používaný pro observační výzkum; FHIR je formát pro výměnu; mapování mezi nimi jsou publikována. Viz OMOP CDM vysvětleno.
Federovaná analýza. Místo sdružování dat se analýza přesouvá na každé místo a vracejí se pouze agregované výsledky (studie sítě OHDSI, DARWIN EU EMA, Evropská síť pro zdraví a důkazy). Federace snižuje riziko přenosu; neodstraňuje potřebu deidentifikace na každém místě.
Syntetická data. Generovaná data se statistickými vlastnostmi skutečné datové sady pro vývoj, vzdělávání a testování pipeline; ověřena pro užitečnost a pro únik soukromí. Viz Syntetická pacientská data.
Původ a kvalita dat. Výzkum potřebuje vědět, odkud každá hodnota pochází a jak úplný je záznam; původ v primárním záznamu (FHIR Provenance) a dashboardy kvality dat (ACHILLES, Data Quality Dashboard v OHDSI) jsou nástroje.
Reálná data a důkazy
Data z reálného světa (RWD) jsou zdravotnická data, která vznikají v rámci běžné péče: záznamy, fakturace, registry, zařízení a aplikace. Důkazy z reálného světa (RWE) jsou výsledkem analýzy těchto dat, které využívají regulační orgány, jako je EMA a FDA, plátci a výzkumníci vedle klinických studií. Registry jsou kurátorovaná data z reálného světa s definovaným zařazením a sledováním; OMOP a FHIR jsou jeho hlavní standardy.
Reálná data (RWD) jsou to, co produkuje rutinní péče: záznamy, nároky, registry, zařízení, aplikace. Reálné důkazy (RWE) jsou to, co přináší jejich analýza, používané regulačními orgány (rámce EMA a FDA), plátci a výzkumníky vedle studií. Registry (nemocí, zařízení, léků) jsou kurátorovaná RWD s definovaným zařazením a sledováním. Standardy pro studie (CDISC) a pro RWD (OMOP, FHIR) se pomalu sbližují; akcelerátor HL7 Vulcan pracuje na propojení.
Modely souhlasu
Modely souhlasu pro sekundární využití zdravotnických údajů zahrnují specifický souhlas pro každou studii, široký souhlas pro výzkumnou doménu s řízením a odvoláním, dynamický souhlas, kde lidé v průběhu času mění své preference v aplikaci, odhlášení jako výchozí možnost EHDS pro povolení a datovou altruismus podle nařízení o správě dat, kde lidé darují data uznávaným organizacím.
Specifický souhlas pro každou studii; široký souhlas pro výzkumnou doménu s řízením a právem na odvolání; dynamický souhlas, kde lidé nastavují a mění preference v aplikaci v průběhu času; odhlášení jako výchozí možnost EHDS pro povolení; datová altruismus podle nařízení o správě dat, kde lidé darují data uznávaným organizacím. Záznam ovládaný pacientem je přirozeným místem pro vyjádření těchto voleb, se stejným systémem souhlasu používaným pro přístup k péči. Viz Platforma pro souhlas pacienta.
V Anpheros
Anpheros je záznam pro primární použití pod kontrolou osoby. Signály populace, jako jsou nežádoucí účinky a vzorce symptomů podle oblasti, se počítají pouze jako agregáty nad skupinami nejméně 20 osob, s odděleným souhlasem pro každý účel, bez odchodu dat na individuální úrovni ze záznamu a s možností odvolání kdykoli; pseudonymizované FHIR extrakty pro výzkum následují volbu osoby.
Anpheros je záznam pro primární využití pod kontrolou osoby. Signály populace (nežádoucí účinky, vzorce symptomů podle oblasti) jsou počítány pouze jako agregáty nad skupinami nejméně 20 lidí, se samostatným opt-in souhlasem pro každý účel a bez toho, aby data na úrovni jednotlivců opustila záznam; osoba může kdykoli odvolat. Pro výzkum pod povoleními může záznam produkovat pseudonymizované FHIR extrakty ve formátech, které výzkumníci potřebují, s respektováním volby osoby. Viz Zdravotní transparentnost.
Tato stránka vysvětluje regulaci pro produktové a inženýrské týmy. Nejedná se o právní poradenství; závazné jsou texty uvedené v sekci Zdroje. Poslední revize: říjen 2026.
Související stránky
- OMOP CDM vysvětleno
- Deidentifikace zdravotních údajů
- GDPR článek 9 pro zdravotní údaje
- Vaše lékařská data v EU: GDPR, EHDS a vaše práva
- Platforma pro souhlas pacienta
- AI na lékařských datech: mapa
- Syntetická pacientská data (vývojářský web)
Zdroje
- Nařízení (EU) 2025/327 (EHDS), kapitola IV, EUR-Lex
- Evropská komise: Evropský prostor pro zdraví
- GDPR článek 89, EUR-Lex
- Findata (Finsko): Zákon o sekundárním využití zdravotních a sociálních údajů
- Health Data Hub (Francie)
- EMA: DARWIN EU
- OHDSI
- Nařízení (EU) 2022/868 (Data Governance Act, datová altruismus), EUR-Lex
Časté otázky
Potřebují výzkumníci můj souhlas k použití mých nemocničních dat?
Ne vždy. Podle GDPR článku 9 odst. 2 písm. j) a národního práva může výzkum pokračovat na pseudonymizovaných datech s ochranami a často se schválením etickou komisí; podle EHDS přístup probíhá prostřednictvím povolení od orgánu pro přístup ke zdravotním údajům a vy se můžete odhlásit.
Mohou společnosti získat data EHDS?
Ano, pro povolené účely, jako je výzkum, inovace a trénování AI, na základě povolení, v bezpečném prostředí, na anonymizovaných nebo pseudonymizovaných datech, s poplatky a zveřejněním výsledků. Ne pro rozhodování o reklamě, pojištění nebo zaměstnání.
Co je bezpečné prostředí pro zpracování?
Řízené výpočetní prostředí, kde povolené osoby analyzují data, aniž by mohly stahovat data na úrovni záznamů; výstupy jsou před uvolněním zkontrolovány. EHDS vyžaduje, aby je HDAB poskytovaly.
Jsou pseudonymizovaná data stále osobními údaji?
Ano. Dokud někdo drží klíč nebo je reidentifikace rozumně možná, platí GDPR. Pouze skutečně anonymní data, která jsou pro bohaté zdravotní záznamy vzácná, z něj spadají mimo.
Vyzkoušejte zdarma v sandboxu
První volání FHIR za 5 minut. API standardu HL7 FHIR R4 s integrovaným souhlasem pacienta: vyzkoušejte si ho v sandboxu a poté propojte svou vlastní aplikaci nebo klinický systém.
Zdarma · 30 syntetických pacientů · bez karty
Anpheros vytváří zdravotní záznamy, které pacient ovládá a může sdílet s jakoukoli klinikou, na platformě HL7 FHIR R4 se sídlem v EU. Tyto průvodce vám pomohou porozumět vašemu zdraví a uspořádat si ho; nenahrazují vašeho lékaře.
O Anpheros →