Zarządzanie danymi medycznymi
Odpowiedzialna praca z danymi medycznymi: DPIA, deidentyfikacja i pseudonimizacja, dopasowanie pacjentów oraz badania z OMOP i wtórne wykorzystanie w EHDS.
Zarządzanie danymi medycznymi to sposób, w jaki organizacja decyduje, kto może używać jakich danych medycznych, w jakim celu i z jakimi zabezpieczeniami. W myśl RODO oznacza to podstawę prawną plus przesłankę z art. 9, ocenę skutków dla ochrony danych (DPIA), gdy przetwarzanie wiąże się z wysokim ryzykiem, minimalizację danych, pseudonimizację tam, gdzie to możliwe, i rejestr każdego dostępu. Ponowne wykorzystanie danych do badań lub statystyki podlega odrębnym zasadom, które w UE uzupełnia Europejska przestrzeń danych dotyczących zdrowia.
| Podstawa prawna | Art. 6 RODO plus przesłanka z art. 9 |
|---|---|
| Ocena ryzyka | DPIA, art. 35 RODO |
| Dane spseudonimizowane | Nadal dane osobowe w rozumieniu RODO; dane zanonimizowane już nie |
| Tożsamość | Dopasowanie pacjentów i główny indeks pacjentów (MPI) |
| Wykorzystanie w badaniach | Wtórne wykorzystanie w ramach EHDS; OMOP CDM jako wspólny model badawczy |
Jak ocenić i ograniczyć ryzyko dla prywatności?
Jak upewnić się, że dokumentacja należy do właściwej osoby?
Jak ponownie wykorzystać dane medyczne do badań?
Dla deweloperów
Buduj na interoperacyjnych danych medycznych
Anpheros Platform to API FHIR R4 dla dokumentacji medycznej, ze zgodą pacjenta, darmowym sandboxem i SDK dla Dart, Flutter i TypeScript.