संक्षिप्त उत्तर: प्राथमिक उपयोग का मतलब है कि स्वास्थ्य डेटा का उपयोग उस व्यक्ति की देखभाल के लिए किया जाता है जिसके बारे में वह है। द्वितीयक उपयोग बाकी सब कुछ है: अनुसंधान, सार्वजनिक स्वास्थ्य निगरानी, नीति और योजना, गुणवत्ता सुधार, एल्गोरिदम को प्रशिक्षित करना, उत्पादों का विकास करना। GDPR इसे अनुच्छेद 9(2)(j) के तहत अनुच्छेद 89 के सुरक्षा उपायों (छद्मनामीकरण, न्यूनीकरण, व्यक्तियों के बारे में कोई निर्णय नहीं) के साथ, या स्पष्ट सहमति के साथ अनुमति देता है; राष्ट्रीय कानून अपने स्वयं के रास्ते जोड़ते हैं (फिनलैंड का Findata, फ्रांस का Health Data Hub, जर्मनी का Forschungsdatenzentrum)। EHDS विनियमन एक सामान्य यूरोपीय संघ प्रणाली बनाता है: हर सदस्य राज्य में स्वास्थ्य डेटा अभिगम निकाय सूचीबद्ध उद्देश्यों के लिए डेटा परमिट जारी करते हैं, डेटा धारकों को सूचीबद्ध श्रेणियों को उपलब्ध कराना होता है, विश्लेषण सुरक्षित प्रसंस्करण वातावरण में अनाम या छद्मनामी डेटा पर होता है, लोग ऑप्ट आउट कर सकते हैं, और विज्ञापन, बीमा निर्णय या रोजगार निर्णय जैसे उपयोग निषिद्ध हैं। तकनीकी रीढ़ सामान्य डेटा मॉडल (OMOP), संघीकृत विश्लेषण और मजबूत डी-पहचान है।
दो कानूनी रास्ते
यूरोपियन यूनियन में स्वास्थ्य डेटा का द्वितीयक उपयोग GDPR के तहत दो कानूनी रास्तों पर टिका है: स्पष्ट सहमति, जिसमें अनुसंधान के लिए व्यापक सहमति शामिल है, या राष्ट्रीय कानून के माध्यम से अनुच्छेद 89 सुरक्षा उपायों के साथ अनुच्छेद 9(2)(j) में अनुसंधान अपवाद, साथ ही सार्वजनिक-हित के आधार। स्वास्थ्य डेटा एक्सेस बॉडी द्वारा जारी EHDS डेटा परमिट इन आधारों पर बनता है।
| रास्ता | आधार | विशिष्ट उपयोग | शर्तें |
|---|---|---|---|
| सहमति | GDPR अनुच्छेद 6(1)(a) + 9(2)(a); अनुसंधान के लिए व्यापक सहमति को प्रस्तावना 33 में मान्यता प्राप्त है | समूह अध्ययन, बायोबैंक, ऐप उपयोगकर्ता डेटा का योगदान | स्पष्ट, विशिष्ट या अच्छी तरह से परिभाषित व्यापक सहमति; वापस लेने योग्य; अभिभावकों के माध्यम से बच्चे |
| अनुसंधान अपवाद | GDPR अनुच्छेद 9(2)(j) + अनुच्छेद 89, राष्ट्रीय कानून के माध्यम से | रजिस्ट्री अनुसंधान, रिकॉर्ड-आधारित अध्ययन, सार्वजनिक स्वास्थ्य | आनुपातिक, छद्मनामी, न्यूनतम, व्यक्तियों के बारे में कोई निर्णय नहीं, जहां राष्ट्रीय कानून द्वारा आवश्यक हो वहां नैतिकता अनुमोदन |
| सार्वजनिक हित / सार्वजनिक स्वास्थ्य | अनुच्छेद 9(2)(g), (i) | निगरानी, फार्माकोविजिलेंस, योजना | सुरक्षा उपायों के साथ कानून पर आधारित |
| EHDS डेटा परमिट | विनियमन 2025/327, अध्याय IV, उपरोक्त पर निर्भर | कोई भी सूचीबद्ध उद्देश्य (अनुसंधान, नवाचार, नीति, शिक्षा, AI प्रशिक्षण और परीक्षण, व्यक्तिगत देखभाल) | स्वास्थ्य डेटा अभिगम निकाय से परमिट; सुरक्षित प्रसंस्करण वातावरण; डिफ़ॉल्ट रूप से अनाम, जब उचित हो तो छद्मनामी; ऑप्ट-आउट का सम्मान किया जाता है; शुल्क; परिणाम प्रकाशित |
समान अनुच्छेदों के प्राथमिक-उपयोग पक्ष के लिए GDPR अनुच्छेद 9 स्वास्थ्य डेटा के लिए देखें।
EHDS द्वितीयक-उपयोग प्रणाली
EHDS द्वितीयक-उपयोग प्रणाली डेटा धारकों को सूचीबद्ध श्रेणियों को सूचीबद्ध करने और उपलब्ध कराने के लिए बाध्य करती है, स्वास्थ्य डेटा एक्सेस बॉडी को आवेदनों का मूल्यांकन करने और डेटा परमिट जारी करने का प्रभारी बनाती है, अनुसंधान, नीति और AI प्रशिक्षण जैसे अनुमत उद्देश्यों को सूचीबद्ध करती है, विज्ञापन, बीमा और रोजगार निर्णयों को प्रतिबंधित करती है, सुरक्षित प्रसंस्करण वातावरण की आवश्यकता होती है, और लोगों को 2029 से चरणों में लागू होने वाले एक विकल्प का अधिकार देती है।
- डेटा धारक (अस्पताल, बीमाकर्ता, रजिस्ट्री, अनुसंधान अवसंरचना, और शर्तों के तहत वेलनेस-ऐप प्रदाता और डिवाइस निर्माता) को एक कैटलॉग में अपने डेटासेट का वर्णन करना होगा और सूचीबद्ध श्रेणियों को उपलब्ध कराना होगा: EHR डेटा, रजिस्ट्री, दावे, जीनोमिक डेटा, सार्वजनिक स्वास्थ्य डेटा, नैदानिक परीक्षण डेटा, डिवाइस डेटा, और बहुत कुछ।
- स्वास्थ्य डेटा अभिगम निकाय (HDABs), प्रति सदस्य राज्य एक या अधिक, आवेदन प्राप्त करते हैं, उद्देश्य और आनुपातिकता का आकलन करते हैं, परमिट या डेटा अनुरोध (अनाम आंकड़ों के लिए) जारी करते हैं, और डेटासेट को लिंक करते समय पहचाने गए डेटा को देखने वाले एकमात्र पक्ष होते हैं।
- अनुमत उद्देश्य: सार्वजनिक स्वास्थ्य और नीति, शिक्षा, उत्पादों के विकास और परीक्षण सहित वैज्ञानिक अनुसंधान और AI का प्रशिक्षण और मूल्यांकन, व्यक्तिगत देखभाल (आवेदक के अपने रोगियों के लिए), और आधिकारिक आंकड़े।
- निषिद्ध उद्देश्य: किसी व्यक्ति के लिए हानिकारक निर्णय (बीमा, क्रेडिट, रोजगार), विज्ञापन और विपणन, परमिट के बाहर तीसरे पक्ष को डेटा देना, लोगों या समाज के लिए हानिकारक उत्पादों का विकास करना।
- सुरक्षित प्रसंस्करण वातावरण: विश्लेषण HDAB या डेटा धारक द्वारा नियंत्रित वातावरण के भीतर होता है; कच्चे रिकॉर्ड-स्तरीय डेटा बाहर नहीं निकलता है; आउटपुट जारी होने से पहले जांचे जाते हैं।
- ऑप्ट-आउट: लोग अपने डेटा के द्वितीयक उपयोग पर आपत्ति कर सकते हैं, जिसमें ऐसे अपवाद भी शामिल हैं जिन्हें सदस्य राज्य सार्वजनिक हित के लिए परिभाषित कर सकते हैं।
- HealthData@EU: क्रॉस-बॉर्डर अवसंरचना जिसके माध्यम से एक देश का HDAB दूसरे देश में डेटा तक पहुंच प्रदान कर सकता है।
- समय-सीमा: द्वितीयक-उपयोग अध्याय 2029 से चरणों में लागू होता है, जिसमें कुछ श्रेणियां (जीनोमिक डेटा, अन्य) बाद में लागू होंगी; कार्यान्वयन अधिनियम विवरण निर्धारित करते हैं।
तकनीकी निर्माण खंड
द्वितीयक उपयोग के तकनीकी निर्माण खंड डी-आइडेंटिफिकेशन (यथार्थवादी मानक के रूप में छद्म नामकरण, समृद्ध रिकॉर्ड के लिए शायद ही कभी प्राप्त करने योग्य गुमनामी), एक सामान्य डेटा मॉडल जैसे OMOP CDM ताकि एक विश्लेषण विभिन्न स्रोतों पर चले, फ़ेडरेटेड विश्लेषण जहां कोड प्रत्येक साइट पर जाता है और केवल एग्रीगेट वापस आते हैं, विकास और परीक्षण के लिए सिंथेटिक डेटा, और डेटा-गुणवत्ता टूलिंग के साथ उत्पत्ति हैं।
डी-पहचान। अनामकरण (अब व्यक्तिगत डेटा नहीं; GDPR लागू नहीं होता है) समृद्ध स्वास्थ्य रिकॉर्ड के लिए कठिन है; छद्मनामीकरण (पहचानकर्ताओं को बदल दिया गया है, अलग से रखी गई कुंजी के साथ पुनः पहचान संभव है) यथार्थवादी मानक है, जिसमें डेटा अभी भी GDPR के अधीन है। स्वास्थ्य डेटा का डी-पहचान देखें।
सामान्य डेटा मॉडल। स्रोतों में अनुसंधान के लिए एक आकार की आवश्यकता होती है। OMOP CDM (OHDSI) अवलोकन संबंधी अनुसंधान के लिए सबसे अधिक उपयोग किया जाता है; FHIR विनिमय प्रारूप है; उनके बीच मैपिंग प्रकाशित की जाती हैं। OMOP CDM समझाया गया देखें।
संघीकृत विश्लेषण। डेटा को पूल करने के बजाय, विश्लेषण प्रत्येक साइट पर जाता है और केवल समग्र परिणाम वापस आते हैं (OHDSI नेटवर्क अध्ययन, EMA का DARWIN EU, यूरोपीय स्वास्थ्य डेटा और साक्ष्य नेटवर्क)। संघीकरण हस्तांतरण जोखिम को कम करता है; यह प्रत्येक साइट पर डी-पहचान की आवश्यकता को समाप्त नहीं करता है।
सिंथेटिक डेटा। विकास, शिक्षा और पाइपलाइन के परीक्षण के लिए एक वास्तविक डेटासेट के सांख्यिकीय गुणों के साथ उत्पन्न डेटा; उपयोगिता और गोपनीयता रिसाव के लिए मान्य। सिंथेटिक रोगी डेटा देखें।
उत्पत्ति और डेटा गुणवत्ता। अनुसंधान को यह जानने की आवश्यकता है कि प्रत्येक मान कहाँ से आया है और रिकॉर्ड कितना पूर्ण है; प्राथमिक रिकॉर्ड में उत्पत्ति (FHIR Provenance) और डेटा-गुणवत्ता डैशबोर्ड (ACHILLES, OHDSI में डेटा गुणवत्ता डैशबोर्ड) उपकरण हैं।
वास्तविक दुनिया का डेटा और साक्ष्य
वास्तविक दुनिया का डेटा (RWD) वह स्वास्थ्य डेटा है जो नियमित देखभाल उत्पन्न करती है: रिकॉर्ड, दावे, रजिस्ट्री, डिवाइस और ऐप। वास्तविक दुनिया का साक्ष्य (RWE) वह है जो उस डेटा का विश्लेषण करने से प्राप्त होता है, जिसका उपयोग EMA और FDA जैसे नियामकों, भुगतानकर्ताओं और शोधकर्ताओं द्वारा नैदानिक परीक्षणों के साथ किया जाता है। रजिस्ट्री परिभाषित समावेशन और अनुवर्ती के साथ क्यूरेटेड वास्तविक दुनिया का डेटा है; OMOP और FHIR इसके मुख्य मानक हैं।
वास्तविक दुनिया का डेटा (RWD) वह है जो नियमित देखभाल उत्पन्न करती है: रिकॉर्ड, दावे, रजिस्ट्री, उपकरण, ऐप। वास्तविक दुनिया का साक्ष्य (RWE) वह है जो इसका विश्लेषण उत्पन्न करता है, जिसका उपयोग नियामकों (EMA और FDA ढांचे), भुगतानकर्ताओं और शोधकर्ताओं द्वारा परीक्षणों के साथ-साथ किया जाता है। रजिस्ट्री (रोग, उपकरण, दवा) परिभाषित समावेशन और अनुवर्ती के साथ क्यूरेटेड RWD हैं। परीक्षणों (CDISC) और RWD (OMOP, FHIR) के लिए मानक धीरे-धीरे अभिसरण कर रहे हैं; HL7 वल्कन त्वरक पुल पर काम करता है।
सहमति मॉडल
स्वास्थ्य डेटा के द्वितीयक उपयोग के लिए सहमति मॉडल प्रति अध्ययन विशिष्ट सहमति, शासन और वापसी के साथ अनुसंधान डोमेन के लिए व्यापक सहमति, गतिशील सहमति जहां लोग समय के साथ एक ऐप में प्राथमिकताएं बदलते हैं, परमिट के लिए EHDS डिफ़ॉल्ट के रूप में ऑप्ट-आउट, और डेटा गवर्नेंस एक्ट के तहत डेटा परोपकार हैं, जहां लोग मान्यता प्राप्त संगठनों को डेटा दान करते हैं।
प्रति अध्ययन विशिष्ट सहमति; शासन और वापस लेने के अधिकार के साथ एक अनुसंधान डोमेन के लिए व्यापक सहमति; गतिशील सहमति, जहां लोग समय के साथ एक ऐप में प्राथमिकताएं निर्धारित और बदलते हैं; परमिट के लिए EHDS डिफ़ॉल्ट के रूप में ऑप्ट-आउट; डेटा गवर्नेंस अधिनियम के तहत डेटा परोपकार, जहां लोग मान्यता प्राप्त संगठनों को डेटा दान करते हैं। रोगी-नियंत्रित रिकॉर्ड इन विकल्पों को व्यक्त करने के लिए प्राकृतिक स्थान है, जिसमें देखभाल पहुंच के लिए उपयोग किए जाने वाले समान सहमति इंजन का उपयोग किया जाता है। रोगी सहमति मंच देखें।
Anpheros में
Anpheros व्यक्ति के नियंत्रण में एक प्राथमिक-उपयोग रिकॉर्ड है। जनसंख्या संकेत जैसे प्रतिकूल प्रभाव और क्षेत्र के अनुसार लक्षण पैटर्न की गणना केवल कम से कम 20 लोगों के समूहों पर एग्रीगेट के रूप में की जाती है, जिसमें प्रति उद्देश्य अलग-अलग ऑप्ट-इन सहमति होती है, कोई व्यक्तिगत-स्तरीय डेटा रिकॉर्ड से बाहर नहीं जाता है, और किसी भी समय निरस्त किया जा सकता है; अनुसंधान के लिए छद्म नाम वाले FHIR एक्सट्रैक्ट व्यक्ति की पसंद का पालन करते हैं।
Anpheros व्यक्ति के नियंत्रण में एक प्राथमिक-उपयोग रिकॉर्ड है। जनसंख्या संकेत (प्रतिकूल प्रभाव, क्षेत्र के अनुसार लक्षण पैटर्न) केवल कम से कम 20 लोगों के समूहों पर समग्र रूप से गणना की जाती है, जिसमें प्रति उद्देश्य अलग से ऑप्ट-इन सहमति होती है और कोई व्यक्तिगत-स्तरीय डेटा रिकॉर्ड से बाहर नहीं जाता है; व्यक्ति किसी भी समय रद्द कर सकता है। परमिट के तहत अनुसंधान के लिए, रिकॉर्ड शोधकर्ताओं को आवश्यक प्रारूपों में छद्मनामी FHIR एक्सट्रैक्ट उत्पन्न कर सकता है, जिसमें व्यक्ति की पसंद का सम्मान किया जाता है। स्वास्थ्य पारदर्शिता देखें।
यह पृष्ठ उत्पाद और इंजीनियरिंग टीमों के लिए विनियमन की व्याख्या करता है। यह कानूनी सलाह नहीं है; स्रोतों के तहत लिंक किए गए पाठ ही प्राधिकारी हैं। अंतिम समीक्षा: अक्टूबर 2026।
संबंधित पृष्ठ
- OMOP CDM समझाया गया
- स्वास्थ्य डेटा का डी-पहचान
- GDPR अनुच्छेद 9 स्वास्थ्य डेटा के लिए
- यूरोप में आपका चिकित्सा डेटा: GDPR, EHDS और आपके अधिकार
- रोगी सहमति मंच
- चिकित्सा डेटा पर AI: नक्शा
- सिंथेटिक रोगी डेटा (डेवलपर साइट)
स्रोत
- विनियमन (EU) 2025/327 (EHDS), अध्याय IV, EUR-Lex
- यूरोपीय आयोग: यूरोपीय स्वास्थ्य डेटा स्थान
- GDPR अनुच्छेद 89, EUR-Lex
- Findata (फिनलैंड): स्वास्थ्य और सामाजिक डेटा के द्वितीयक उपयोग पर अधिनियम
- Health Data Hub (फ्रांस)
- EMA: DARWIN EU
- OHDSI
- विनियमन (EU) 2022/868 (डेटा गवर्नेंस अधिनियम, डेटा परोपकार), EUR-Lex
अक्सर पूछे जाने वाले प्रश्न
क्या शोधकर्ताओं को मेरे अस्पताल डेटा का उपयोग करने के लिए मेरी सहमति की आवश्यकता है?
हमेशा नहीं। GDPR अनुच्छेद 9(2)(j) और राष्ट्रीय कानून के तहत, सुरक्षा उपायों और अक्सर नैतिकता अनुमोदन के साथ छद्मनामी डेटा पर अनुसंधान आगे बढ़ सकता है; EHDS के तहत, पहुंच एक स्वास्थ्य डेटा अभिगम निकाय से परमिट के माध्यम से होती है, और आप ऑप्ट आउट कर सकते हैं।
क्या कंपनियां EHDS डेटा प्राप्त कर सकती हैं?
हाँ, अनुमत उद्देश्यों जैसे अनुसंधान, नवाचार और AI प्रशिक्षण के लिए, एक परमिट के तहत, एक सुरक्षित वातावरण के भीतर, अनाम या छद्मनामी डेटा पर, शुल्क और परिणामों के प्रकाशन के साथ। विज्ञापन, बीमा या रोजगार निर्णयों के लिए नहीं।
एक सुरक्षित प्रसंस्करण वातावरण क्या है?
एक नियंत्रित कंप्यूटिंग वातावरण जहां अनुमत उपयोगकर्ता रिकॉर्ड-स्तरीय डेटा डाउनलोड करने में सक्षम हुए बिना डेटा का विश्लेषण करते हैं; आउटपुट जारी होने से पहले उनकी समीक्षा की जाती है। EHDS के लिए HDAB को उन्हें प्रदान करने की आवश्यकता होती है।
क्या छद्मनामी डेटा अभी भी व्यक्तिगत डेटा है?
हाँ। जब तक कोई कुंजी रखता है या पुनः पहचान उचित रूप से संभव है, तब तक GDPR लागू होता है। केवल वास्तव में अनाम डेटा, जो समृद्ध स्वास्थ्य रिकॉर्ड के लिए दुर्लभ है, इसके दायरे से बाहर है।
सैंडबॉक्स में मुफ़्त आज़माएँ
5 मिनट में आपकी पहली FHIR कॉल. एक HL7 FHIR R4 API जिसमें मरीज़ की सहमति शामिल है: सैंडबॉक्स में आज़माएं, फिर अपना ऐप या क्लिनिक सिस्टम कनेक्ट करें।
मुफ़्त · 30 सिंथेटिक मरीज़ · कोई कार्ड नहीं
Anpheros एक मेडिकल रिकॉर्ड बनाता है जिसे मरीज़ नियंत्रित कर सकता है और किसी भी क्लिनिक के साथ साझा कर सकता है, यह EU में स्थित HL7 FHIR R4 प्लेटफ़ॉर्म पर आधारित है। ये गाइड आपको अपने स्वास्थ्य को समझने और व्यवस्थित करने में मदद करते हैं; ये आपके डॉक्टर का विकल्प नहीं हैं।
Anpheros के बारे में →