Governance dei dati sanitari
Gestire i dati sanitari in modo responsabile: DPIA, de-identificazione, pseudonimizzazione, abbinamento dei pazienti e riuso con OMOP e l'EHDS.
La governance dei dati sanitari è il modo in cui un'organizzazione decide chi può usare quali dati medici, per quale finalità e con quali garanzie. Secondo il GDPR ciò significa una base giuridica più una condizione dell'articolo 9, una valutazione d'impatto sulla protezione dei dati (DPIA) quando il trattamento è ad alto rischio, minimizzazione dei dati, pseudonimizzazione dove possibile e un registro di ogni accesso. Il riutilizzo dei dati per ricerca o statistica segue regole separate, che nell'UE lo Spazio europeo dei dati sanitari integra.
| Base giuridica | GDPR articolo 6 più una condizione dell'articolo 9 |
|---|---|
| Valutazione del rischio | DPIA, GDPR articolo 35 |
| Dati pseudonimizzati | Restano dati personali secondo il GDPR; i dati anonimizzati no |
| Identità | Abbinamento dei pazienti e indice anagrafico master (MPI) |
| Riutilizzo per la ricerca | Uso secondario secondo l'EHDS; OMOP CDM come modello comune per la ricerca |
Come si valuta e si riduce il rischio per la privacy?
Come ci si assicura che una cartella appartenga alla persona giusta?
Come si possono riutilizzare i dati sanitari per la ricerca?
Per gli sviluppatori
Costruisci su dati sanitari interoperabili
Anpheros Platform è un'API FHIR R4 per le cartelle cliniche, con consenso del paziente, una sandbox gratuita e SDK per Dart, Flutter e TypeScript.