Governance von Gesundheitsdaten
Gesundheitsdaten verantwortungsvoll nutzen: DSFA, De-Identifizierung, Pseudonymisierung, Patientenabgleich, Forschung mit OMOP und Sekundärnutzung im EHDS.
Governance von Gesundheitsdaten beschreibt, wie eine Organisation entscheidet, wer welche medizinischen Daten zu welchem Zweck und unter welchen Schutzmaßnahmen nutzen darf. Nach der DSGVO bedeutet das eine Rechtsgrundlage plus eine Bedingung aus Artikel 9, eine Datenschutz-Folgenabschätzung (DSFA, DPIA) bei Verarbeitung mit hohem Risiko, Datenminimierung, Pseudonymisierung wo möglich und eine Aufzeichnung jedes Zugriffs. Die Weiterverwendung für Forschung oder Statistik folgt eigenen Regeln, die der Europäische Gesundheitsdatenraum in der EU ergänzt.
| Rechtsgrundlage | DSGVO Artikel 6 plus eine Bedingung aus Artikel 9 |
|---|---|
| Risikobewertung | DSFA (DPIA), DSGVO Artikel 35 |
| Pseudonymisierte Daten | Nach der DSGVO weiterhin personenbezogen; anonymisierte Daten nicht |
| Identität | Patientenzuordnung und Master Patient Index |
| Weiterverwendung für Forschung | Sekundärnutzung nach dem EHDS; OMOP CDM als gemeinsames Forschungsmodell |
Wie bewertet und verringert man Datenschutzrisiken?
Wie stellt man sicher, dass eine Akte zur richtigen Person gehört?
Wie lassen sich Gesundheitsdaten für die Forschung weiterverwenden?
Für Entwickler
Auf interoperablen Gesundheitsdaten aufbauen
Anpheros Platform ist eine FHIR R4 API für Patientenakten, mit Patienteneinwilligung, einer kostenlosen Sandbox und SDKs für Dart, Flutter und TypeScript.