स्वास्थ्य डेटा विनियमन

यूरोपीय संघ में स्वास्थ्य डेटा एक साथ कई कानूनों के अंतर्गत आता है। GDPR इसे विशेष श्रेणी का डेटा मानता है (अनुच्छेद 9)। यूरोपीय स्वास्थ्य डेटा स्पेस विनियमन, विनियमन (EU) 2025/327, रोगियों की अपने रिकॉर्ड तक पहुँच और स्वास्थ्य डेटा के पुन: उपयोग को नियंत्रित करता है और चरणों में लागू होता है। NIS2 साइबर सुरक्षा को कवर करता है, जब सॉफ़्टवेयर एक चिकित्सा उपकरण होता है तो MDR और IVDR लागू होते हैं, और AI Act AI प्रणालियों को विनियमित करता है। संयुक्त राज्य अमेरिका में मुख्य संदर्भ बिंदु HIPAA, TEFCA और USCDI डेटा सेट हैं।