Rövid válasz: Az elsődleges felhasználás az egészségügyi adatok felhasználása az érintett személy ellátása érdekében. A másodlagos felhasználás minden más: kutatás, közegészségügyi felügyelet, szakpolitika és tervezés, minőségfejlesztés, algoritmusok képzése, termékek fejlesztése. A GDPR ezt a 9. cikk (2) bekezdésének j) pontja alapján engedélyezi a 89. cikk biztosítékaival (pszeudonimizálás, minimalizálás, egyéni döntések mellőzése), vagy kifejezett hozzájárulással; a nemzeti jogszabályok további utakat is biztosítanak (Finnország Findata, Franciaország Health Data Hub, Németország Forschungsdatenzentrum). Az EHDS rendelet egy közös uniós rendszert épít: minden tagállamban működő egészségügyi adat-hozzáférési szervek adatengedélyeket adnak ki a felsorolt célokra, az adatkezelőknek hozzáférhetővé kell tenniük a felsorolt kategóriákat, az elemzés biztonságos feldolgozási környezetekben történik anonimizált vagy pszeudonimizált adatokon, az emberek kizárhatják magukat, és a reklámozás, biztosítási vagy foglalkoztatási döntésekhez hasonló felhasználások tilosak. A technikai gerincet a közös adatmodellek (OMOP), a szövetségi elemzés és a robusztus anonimizálás alkotják.
A két jogi út
Az EU-ban az egészségügyi adatok másodlagos felhasználása az általános adatvédelmi rendelet (GDPR) két jogi útján alapul: a kifejezett hozzájáruláson, beleértve a kutatásra vonatkozó általános hozzájárulást, vagy a 9. cikk (2) bekezdésének j) pontjában szereplő kutatási kivételen, a 89. cikkben foglalt nemzeti jogon keresztüli biztosítékokkal, valamint a közérdekű alapokon. Az EHDS adatengedélye, amelyet egy egészségügyi adatokhoz hozzáférést biztosító szerv állít ki, ezeken az alapokon nyugszik.
| Út | Alap | Tipikus felhasználás | Feltételek |
|---|---|---|---|
| Hozzájárulás | GDPR 6. cikk (1) bek. a) + 9. cikk (2) bek. a); a kutatásra vonatkozó általános hozzájárulás elismert a (33) preambulumban | Kohorsz vizsgálatok, biobankok, adatszolgáltató alkalmazások felhasználói | Kifejezett, specifikus vagy jól meghatározott általános hozzájárulás; visszavonható; gyermekek esetén gondviselőn keresztül |
| Kutatási kivétel | GDPR 9. cikk (2) bek. j) + 89. cikk, nemzeti jogszabályokon keresztül | Nyilvántartási kutatások, dokumentumalapú vizsgálatok, közegészségügy | Arányos, pszeudonimizált, minimalizált, egyéni döntések mellőzése, etikai jóváhagyás, ha a nemzeti jogszabályok előírják |
| Közérdek / közegészségügy | 9. cikk (2) bek. g), i) | Felügyelet, gyógyszerbiztonság, tervezés | Jogszabályon alapuló, biztosítékokkal |
| EHDS adatengedély | 2025/327/EU rendelet, IV. fejezet, a fentiekre támaszkodva | Bármely felsorolt cél (kutatás, innováció, szakpolitika, oktatás, AI képzés és tesztelés, személyre szabott ellátás) | Engedély az egészségügyi adat-hozzáférési szervtől; biztonságos feldolgozási környezet; alapértelmezés szerint anonimizált, indokolt esetben pszeudonimizált; kizárás tiszteletben tartása; díjak; eredmények közzététele |
Lásd a GDPR 9. cikk az egészségügyi adatokról oldalt az ugyanezen cikkek elsődleges felhasználási oldaláról.
Az EHDS másodlagos felhasználási rendszere
Az EHDS másodlagos felhasználási rendszere kötelezi az adatkezelőket a felsorolt kategóriák katalogizálására és elérhetővé tételére, az egészségügyi adatokhoz hozzáférést biztosító szerveket bízza meg a kérelmek elbírálásával és az adatengedélyek kiadásával, felsorolja az engedélyezett célokat, mint például a kutatás, a szakpolitika és az AI-képzés, tiltja a reklámozást, a biztosítási és foglalkoztatási döntéseket, biztonságos feldolgozási környezeteket ír elő, és lehetőséget biztosít az emberek számára a kilépésre, amely 2029-től fokozatosan lép életbe.
- Adatkezelők (kórházak, biztosítók, nyilvántartások, kutatási infrastruktúrák, és feltételek mellett wellness-alkalmazások szolgáltatói és eszközgyártók) katalógusban kell leírniuk adataikat, és hozzáférhetővé kell tenniük a felsorolt kategóriákat: EHR adatok, nyilvántartások, igények, genomikai adatok, közegészségügyi adatok, klinikai vizsgálati adatok, eszközadatok és egyebek.
- Egészségügyi adat-hozzáférési szervek (HDAB-ok), tagállamonként egy vagy több, fogadják az alkalmazásokat, értékelik a célt és az arányosságot, engedélyeket vagy adatkéréseket (anonimizált statisztikákhoz) adnak ki, és ők az egyetlenek, akik azonosított adatokat látnak az adatkészletek összekapcsolásakor.
- Engedélyezett célok: közegészségügy és szakpolitika, oktatás, tudományos kutatás, beleértve a termékek fejlesztését és tesztelését, valamint az AI képzését és értékelését, személyre szabott ellátás (az igénylő saját betegei számára), és hivatalos statisztikák.
- Tiltott célok: személyt hátrányosan érintő döntések (biztosítás, hitel, foglalkoztatás), reklámozás és marketing, adatok átadása harmadik feleknek az engedélyen kívül, embereknek vagy társadalomnak ártalmas termékek fejlesztése.
- Biztonságos feldolgozási környezetek: az elemzés a HDAB vagy az adatkezelő által ellenőrzött környezetben történik; a nyers, rekord szintű adatok nem hagyják el azt; a kimenetek ellenőrzésre kerülnek a kiadás előtt.
- Kizárás: az emberek ellenezhetik adataik másodlagos felhasználását, kivéve azokat, amelyeket a tagállamok közérdekből meghatározhatnak.
- HealthData@EU: a határokon átnyúló infrastruktúra, amelyen keresztül egy ország HDAB-ja hozzáférést biztosíthat egy másik országban lévő adatokhoz.
- Idővonal: a másodlagos felhasználási fejezet fokozatosan, 2029-től lép életbe, egyes kategóriák (többek között a genomikai adatok) később; a végrehajtási rendeletek határozzák meg a részleteket.
A technikai építőkövek
A másodlagos felhasználás technikai építőkövei az adatok azonosításának megszüntetése (a pszeudonimizálás a reális szabvány, az anonimizálás ritkán érhető el gazdag adatok esetén), egy közös adatmodell, mint például az OMOP CDM, hogy egy elemzés forrásokon átíveljen, a szövetségi elemzés, ahol a kód minden helyszínre eljut, és csak az összesítések térnek vissza, szintetikus adatok fejlesztéshez és teszteléshez, valamint a származás adatminőség-ellenőrző eszközökkel.
Anonimizálás. A gazdag egészségügyi nyilvántartások anonimizálása (már nem személyes adatok; a GDPR nem vonatkozik rá) nehéz; a pszeudonimizálás (az azonosítók helyettesítése, az újraazonosítás egy külön tárolt kulccsal lehetséges) a reális szabvány, az adatok továbbra is a GDPR hatálya alá tartoznak. Lásd: Egészségügyi adatok anonimizálása.
Közös adatmodellek. A források közötti kutatáshoz egységes forma szükséges. Az OMOP CDM (OHDSI) a legelterjedtebb megfigyeléses kutatásokhoz; a FHIR az adatcsere formátuma; a köztük lévő leképezések közzétételre kerülnek. Lásd: OMOP CDM magyarázata.
Szövetségi elemzés. Az adatok összesítése helyett az elemzés utazik minden helyszínre, és csak az összesített eredmények térnek vissza (az OHDSI hálózati tanulmányok, az EMA DARWIN EU, az Európai Egészségügyi Adat- és Bizonyíték Hálózat). A szövetség csökkenti az átviteli kockázatot; nem szünteti meg az anonimizálás szükségességét minden helyszínen.
Szintetikus adatok. Valódi adatkészlet statisztikai tulajdonságaival generált adatok, fejlesztéshez, oktatáshoz és folyamatok teszteléséhez; hasznosság és adatvédelmi szivárgás szempontjából validálva. Lásd: Szintetikus betegadatok.
Származás és adatminőség. A kutatásnak tudnia kell, honnan származik minden érték, és milyen teljes a nyilvántartás; a származás az elsődleges nyilvántartásban (FHIR Provenance) és az adatminőségi irányítópultok (ACHILLES, Data Quality Dashboard az OHDSI-ben) az eszközök.
Valós adatok és bizonyítékok
A valós egészségügyi adatok (RWD) a rutinszerű ellátás során keletkező egészségügyi adatok: nyilvántartások, számlák, nyilvántartások, eszközök és alkalmazások. A valós bizonyítékok (RWE) az adatok elemzéséből származnak, amelyeket olyan szabályozó hatóságok, mint az EMA és az FDA, a fizetők és a kutatók használnak a klinikai vizsgálatok mellett. A nyilvántartások kurált valós egészségügyi adatok, meghatározott bevonási és követési kritériumokkal; az OMOP és a FHIR a fő szabványai.
A valós adatok (RWD) a rutinszerű ellátás termékei: nyilvántartások, igények, nyilvántartások, eszközök, alkalmazások. A valós bizonyítékok (RWE) az elemzésükből származnak, amelyeket a szabályozók (az EMA és az FDA keretei), a fizetők és a kutatók a vizsgálatok mellett használnak. A nyilvántartások (betegség, eszköz, gyógyszer) gondozott RWD-k meghatározott bevonási és követési kritériumokkal. A vizsgálatokra (CDISC) és az RWD-re (OMOP, FHIR) vonatkozó szabványok lassan közelednek; a HL7 Vulcan gyorsító dolgozik a hídon.
Hozzájárulási modellek
Az egészségügyi adatok másodlagos felhasználására vonatkozó hozzájárulási modellek a következők: tanulmányonkénti konkrét hozzájárulás, általános hozzájárulás egy kutatási területre, irányítással és visszavonással, dinamikus hozzájárulás, ahol az emberek idővel változtatják preferenciáikat egy alkalmazásban, az EHDS alapértelmezett kilépési lehetősége az engedélyekhez, és az adat-altruizmus az Adatkezelési Rendelet alapján, ahol az emberek adatokat adományoznak elismert szervezeteknek.
Specifikus hozzájárulás tanulmányonként; általános hozzájárulás kutatási területre, irányítással és visszavonási joggal; dinamikus hozzájárulás, ahol az emberek idővel beállítják és módosítják preferenciáikat egy alkalmazásban; kizárás az EHDS alapértelmezettként az engedélyekhez; adat-altruizmus az Adatkezelési Rendelet alapján, ahol az emberek adatokat adományoznak elismert szervezeteknek. A beteg által irányított nyilvántartás a természetes hely az ilyen döntések kifejezésére, ugyanazzal a hozzájárulási motorral, mint az ellátáshoz való hozzáférés. Lásd: Beteg hozzájárulási platform.
Az Anpherosban
Az Anpheros egy elsődleges felhasználású nyilvántartás a személy irányítása alatt. A népességre vonatkozó jelzések, mint például az esetleges mellékhatások és a tünetminták területi bontásban, csak legalább 20 főt meghaladó csoportok összesítéseként kerülnek kiszámításra, célonként külön beleegyezéssel, az egyéni szintű adatok nem hagyják el a nyilvántartást, és bármikor visszavonhatók; a kutatás céljára szolgáló pszeudonimizált FHIR kivonatok a személy választását követik.
Az Anpheros egy elsődleges felhasználású, a személy irányítása alatt álló nyilvántartás. A populációs jelek (mellékhatások, tünetminták területenként) csak legalább 20 ember csoportjainál összesítve kerülnek kiszámításra, külön opt-in hozzájárulással célonként, és egyéni szintű adatok nem hagyják el a nyilvántartást; a személy bármikor visszavonhatja. Engedélyek alapján történő kutatás esetén a nyilvántartás pszeudonimizált FHIR kivonatokat tud előállítani a kutatók által igényelt formátumokban, a személy választását tiszteletben tartva. Lásd: Egészségügyi átláthatóság.
Ez az oldal a termék- és mérnöki csapatok számára magyarázza el a szabályozást. Nem jogi tanács; a Források alatt linkelt szövegek az irányadóak. Utolsó felülvizsgálat: 2026. október.
Kapcsolódó oldalak
- OMOP CDM magyarázata
- Egészségügyi adatok anonimizálása
- GDPR 9. cikk az egészségügyi adatokról
- Az Ön egészségügyi adatai az EU-ban: GDPR, EHDS és jogai
- Beteg hozzájárulási platform
- AI az orvosi adatokon: a térkép
- Szintetikus betegadatok (fejlesztői oldal)
Források
- 2025/327/EU rendelet (EHDS), IV. fejezet, EUR-Lex
- Európai Bizottság: Európai Egészségügyi Adattér
- GDPR 89. cikk, EUR-Lex
- Findata (Finnország): Az egészségügyi és szociális adatok másodlagos felhasználásáról szóló törvény
- Health Data Hub (Franciaország)
- EMA: DARWIN EU
- OHDSI
- 2022/868/EU rendelet (Adatkezelési Rendelet, adat-altruizmus), EUR-Lex
Gyakori kérdések
Szükségük van a kutatóknak a beleegyezésemre a kórházi adataim felhasználásához?
Nem mindig. A GDPR 9. cikk (2) bekezdésének j) pontja és a nemzeti jogszabályok alapján a kutatás pszeudonimizált adatokon, biztosítékokkal és gyakran etikai jóváhagyással folytatható; az EHDS alapján a hozzáférés egy egészségügyi adat-hozzáférési szervtől származó engedélyen keresztül történik, és Ön kizárhatja magát.
Kaphatnak cégek EHDS adatokat?
Igen, engedélyezett célokra, mint például kutatás, innováció és AI képzés, engedély alapján, biztonságos környezetben, anonimizált vagy pszeudonimizált adatokon, díjak ellenében és az eredmények közzétételével. Nem reklámozási, biztosítási vagy foglalkoztatási döntésekhez.
Mi az a biztonságos feldolgozási környezet?
Egy ellenőrzött számítástechnikai környezet, ahol az engedélyezett felhasználók elemzik az adatokat anélkül, hogy rekord szintű adatokat tudnának letölteni; a kimeneteket a kiadás előtt ellenőrzik. Az EHDS megköveteli a HDAB-októl, hogy biztosítsanak ilyeneket.
A pszeudonimizált adatok még mindig személyes adatok?
Igen. Amíg valaki birtokolja a kulcsot, vagy az újraazonosítás ésszerűen lehetséges, addig a GDPR vonatkozik rájuk. Csak az igazán anonim adatok, amelyek gazdag egészségügyi nyilvántartások esetén ritkák, esnek azon kívül.
Próbálja ki ingyen a sandboxban
Az első FHIR-hívás 5 perc alatt. Egy HL7 FHIR R4 API, amely tartalmazza a beteg beleegyezését: próbáld ki a sandboxban, majd csatlakoztasd saját alkalmazásodat vagy klinikai rendszeredet.
Ingyenes · 30 szintetikus beteg · kártya nélkül
Az Anpheros egy olyan egészségügyi nyilvántartást épít, amelyet a beteg irányít, és megoszthat bármelyik klinikával, egy EU-ban működő HL7 FHIR R4 platformon. Ezek az útmutatók segítenek megérteni és rendszerezni az egészségügyi adataidat; nem helyettesítik az orvosodat.
Tudj meg többet az Anpherosról →