Governação dos dados de saúde
Gerir dados de saúde com responsabilidade: DPIA (AIPD), desidentificação, pseudonimização, correspondência de pacientes e reutilização com OMOP e o EHDS.
A governação dos dados de saúde é a forma como uma organização decide quem pode usar que dados médicos, para que finalidade e com que garantias. Nos termos do GDPR, isso implica um fundamento jurídico mais uma condição do artigo 9.º, uma avaliação de impacto sobre a proteção de dados (DPIA, ou AIPD) quando o tratamento é de alto risco, minimização dos dados, pseudonimização sempre que possível e um registo de cada acesso. A reutilização de dados para investigação ou estatística segue regras próprias, que na UE o Espaço Europeu de Dados de Saúde vem complementar.
| Fundamento jurídico | GDPR artigo 6.º mais uma condição do artigo 9.º |
|---|---|
| Avaliação de riscos | DPIA (AIPD), GDPR artigo 35.º |
| Dados pseudonimizados | Continuam a ser dados pessoais nos termos do GDPR; os dados anonimizados não |
| Identidade | Correspondência de pacientes e índice mestre de pacientes |
| Reutilização para investigação | Utilização secundária nos termos do EHDS; OMOP CDM como modelo comum de investigação |
Como avaliar e reduzir o risco para a privacidade?
Como garantir que um registo pertence à pessoa certa?
Como podem os dados de saúde ser reutilizados para investigação?
Para programadores
Construa sobre dados de saúde interoperáveis
A Anpheros Platform é uma API FHIR R4 para registos médicos, com consentimento do paciente, uma sandbox gratuita e SDKs para Dart, Flutter e TypeScript.