स्वास्थ्य डेटा शासन
स्वास्थ्य डेटा का ज़िम्मेदार प्रबंधन: डेटा संरक्षण प्रभाव आकलन, डी-आइडेंटिफ़िकेशन, सही रोगी से रिकॉर्ड मिलान, और OMOP व EHDS के साथ शोध में पुन: उपयोग।
स्वास्थ्य डेटा शासन यह है कि कोई संगठन कैसे तय करता है कि कौन किस चिकित्सा डेटा का, किस उद्देश्य से और किन सुरक्षा उपायों के तहत उपयोग कर सकता है। GDPR के तहत इसका अर्थ है एक वैध आधार के साथ अनुच्छेद 9 की एक शर्त, उच्च जोखिम वाले प्रसंस्करण के लिए डेटा संरक्षण प्रभाव आकलन (DPIA), डेटा न्यूनीकरण, जहाँ संभव हो छद्मनामीकरण, और हर एक्सेस का रिकॉर्ड। शोध या सांख्यिकी के लिए डेटा का पुन: उपयोग अलग नियमों के अधीन है, जिनमें EU में यूरोपीय स्वास्थ्य डेटा स्पेस और नियम जोड़ता है।
| कानूनी आधार | GDPR अनुच्छेद 6 के साथ अनुच्छेद 9 की एक शर्त |
|---|---|
| जोखिम आकलन | DPIA, GDPR अनुच्छेद 35 |
| छद्मनामित डेटा | GDPR के तहत अब भी व्यक्तिगत डेटा; अनाम डेटा नहीं |
| पहचान | रोगी मिलान और मास्टर पेशेंट इंडेक्स |
| शोध में पुन: उपयोग | EHDS के तहत द्वितीयक उपयोग; साझा शोध मॉडल के रूप में OMOP CDM |
निजता जोखिम का आकलन कैसे करें और उसे कैसे घटाएँ?
- स्वास्थ्य ऐप के लिए DPIA: चेकलिस्ट और टेम्पलेटस्वास्थ्य डेटा को प्रोसेस करने वाले अधिकांश ऐप्स और प्लेटफ़ॉर्म के लिए डेटा सुरक्षा प्रभाव आकलन (DPIA) अनिवार्य है। जब यह आवश्यक हो, तो अनुच्छेद 35(7) की मांगें, एक चरण-दर-चरण चेकलिस्ट, सामान्य स्वास्थ्य-ऐप जोखिम और नियंत्रण, प्राधिकरण से कब परामर्श करना है, और मार्कडाउन में डाउनलोड करने योग्य टेम्पलेट।
- स्वास्थ्य डेटा की पहचान हटाना: HIPAA सेफ हार्बर बनाम GDPRअमेरिकी और यूरोपीय संघ के कानून अलग-अलग सीमाएँ तय करते हैं। HIPAA सेफ हार्बर (18 पहचानकर्ताओं को हटाना) या विशेषज्ञ निर्धारण द्वारा पहचान हटाने की अनुमति देता है; GDPR के तहत, छद्म नाम वाला डेटा अभी भी व्यक्तिगत डेटा है और केवल वास्तव में गुमनाम डेटा ही कानून के दायरे से बाहर है। व्यवहार में प्रत्येक का क्या मतलब है, और छोटे समूह लोगों की पहचान कैसे फिर से कर लेते हैं।
कैसे सुनिश्चित करें कि रिकॉर्ड सही व्यक्ति का है?
शोध के लिए स्वास्थ्य डेटा का पुन: उपयोग कैसे हो सकता है?
- स्वास्थ्य डेटा का द्वितीयक उपयोग: नक्शाद्वितीयक उपयोग का मतलब है देखभाल के लिए एकत्र किए गए स्वास्थ्य डेटा का अनुसंधान, सार्वजनिक स्वास्थ्य या योजना के लिए उपयोग करना। कानूनी रास्ते (GDPR अनुच्छेद 9 और 89, राष्ट्रीय कानून, EHDS परमिट प्रणाली, ऑप्ट-आउट, निषिद्ध उद्देश्य), बिल्डिंग ब्लॉक (डी-पहचान, सुरक्षित वातावरण, संघीकृत विश्लेषण, OMOP) और सहमति मॉडल।
- OMOP CDM समझाया गया, और FHIR इससे कैसे मैप होता हैOMOP कॉमन डेटा मॉडल विषम स्वास्थ्य रिकॉर्ड को मानक शब्दावली के साथ एक रिलेशनल स्कीमा में बदल देता है, ताकि वही विश्लेषण अस्पतालों और देशों में चल सके। मुख्य टेबल, शब्दावली और कॉन्सेप्ट आईडी, ETL, OHDSI टूल (ATLAS, ACHILLES, HADES), नेटवर्क अध्ययन, और FHIR-से-OMOP मैपिंग।
डेवलपर्स के लिए
इंटरऑपरेबल स्वास्थ्य डेटा पर निर्माण करें
Anpheros Platform मेडिकल रिकॉर्ड के लिए एक FHIR R4 API है, जिसमें रोगी की सहमति, एक मुफ़्त सैंडबॉक्स और Dart, Flutter और TypeScript के लिए SDK हैं।