Utilizarea secundară a datelor de sănătate: harta

Pe scurt: Utilizarea primară înseamnă folosirea datelor de sănătate pentru îngrijirea persoanei la care se referă. Utilizarea secundară înseamnă tot restul: cercetare, supraveghere a sănătății publice, politici și planificare, îmbunătățirea calității, antrenarea algoritmilor, dezvoltarea de produse. GDPR permite acest lucru în baza Articolului 9(2)(j) cu garanțiile din Articolul 89 (pseudonimizare, minimizare, nicio decizie cu privire la indivizi) sau cu consimțământ explicit; legile naționale adaugă propriile căi (Findata din Finlanda, Health Data Hub din Franța, Forschungsdatenzentrum din Germania). Regulamentul EHDS construiește un sistem comun la nivelul UE: organismele de acces la datele de sănătate din fiecare stat membru emit permise de date pentru scopuri enumerate, deținătorii de date trebuie să pună la dispoziție categorii enumerate, analiza se desfășoară în medii de procesare securizate pe date anonimizate sau pseudonimizate, persoanele pot renunța (opt-out), iar utilizările precum publicitatea, deciziile de asigurare sau deciziile de angajare sunt interzise. Baza tehnică este formată din modele comune de date (OMOP), analiză federată și de-identificare robustă.

Cele două căi legale

Utilizarea secundară a datelor de sănătate în UE se bazează pe două căi legale prevăzute de GDPR: consimțământul explicit, inclusiv consimțământul general pentru cercetare, sau excepția pentru cercetare din Articolul 9(2)(j) cu garanțiile Articolului 89 prin legislația națională, alături de motive de interes public. Permisul de date EHDS, emis de un organism de acces la datele de sănătate, se bazează pe aceste principii.

Cale	Bază legală	Utilizare tipică	Condiții
Consimțământ	GDPR Art. 6(1)(a) + 9(2)(a); consimțământul larg pentru cercetare este recunoscut în Considerentul 33	Studii de cohortă, biobănci, utilizatori de aplicații care contribuie cu date	Consimțământ explicit, specific sau larg bine definit; retragere posibilă; copii prin intermediul tutorilor legali
Excepție pentru cercetare	GDPR Art. 9(2)(j) + Art. 89, prin lege națională	Cercetare în registre, studii bazate pe înregistrări, sănătate publică	Proporțional, pseudonimizat, minimizat, nicio decizie cu privire la indivizi, aprobare etică acolo unde legea națională o cere
Interes public / sănătate publică	Art. 9(2)(g), (i)	Supraveghere, farmacovigilență, planificare	Bazat pe lege cu garanții
Permis de date EHDS	Regulamentul 2025/327, Capitolul IV, bazat pe cele de mai sus	Orice scop enumerat (cercetare, inovare, politici, educație, antrenarea și testarea AI, îngrijire personalizată)	Permis de la un organism de acces la datele de sănătate; mediu de procesare securizat; anonimizat implicit, pseudonimizat atunci când este justificat; respectarea opțiunii de renunțare (opt-out); taxe; rezultate publicate

Vezi Articolul 9 din GDPR pentru datele de sănătate pentru partea de utilizare primară a acelorași articole.

Sistemul EHDS pentru utilizarea secundară

Sistemul EHDS pentru utilizare secundară obligă deținătorii de date să catalogheze și să pună la dispoziție categorii listate, plasează organismele de acces la datele de sănătate în sarcina evaluării cererilor și emiterii permiselor de date, listează scopurile permise, cum ar fi cercetarea, politicile și antrenarea inteligenței artificiale, interzice deciziile legate de publicitate, asigurări și angajare, necesită medii de procesare securizate și oferă persoanelor posibilitatea de a se retrage, aplicându-se în etape începând cu 2029.

Deținătorii de date (spitale, asigurători, registre, infrastructuri de cercetare și, în anumite condiții, furnizori de aplicații de wellness și producători de dispozitive) trebuie să își descrie seturile de date într-un catalog și să pună la dispoziție categoriile enumerate: date din dosare medicale electronice (EHR), registre, cereri de rambursare, date genomice, date de sănătate publică, date din studii clinice, date de la dispozitive și altele.
Organismele de acces la datele de sănătate (HDABs), unul sau mai multe per stat membru, primesc cererile, evaluează scopul și proporționalitatea, emit permise sau solicitări de date (pentru statistici anonimizate) și sunt singurele părți care văd datele identificate la legarea seturilor de date.
Scopuri permise: sănătate publică și politici, educație, cercetare științifică, inclusiv dezvoltarea și testarea produselor și antrenarea și evaluarea AI, îngrijire personalizată (pentru pacienții proprii ai solicitantului) și statistici oficiale.
Scopuri interzise: decizii care dăunează unei persoane (asigurări, credit, angajare), publicitate și marketing, transmiterea datelor către terți în afara permisului, dezvoltarea de produse dăunătoare persoanelor sau societății.
Medii de procesare securizate: analiza se desfășoară într-un mediu controlat de HDAB sau de deținătorul de date; datele brute la nivel de înregistrare nu părăsesc mediul; rezultatele sunt verificate înainte de eliberare.
Renunțare (Opt-out): persoanele pot obiecta la utilizarea secundară a datelor lor, cu excepții pe care statele membre le pot defini pentru interesul public.
HealthData@EU: infrastructura transfrontalieră prin care un HDAB dintr-o țară poate acorda acces la date din altă țară.
Calendar: capitolul privind utilizarea secundară se aplică în etape începând cu 2029, cu anumite categorii (date genomice, printre altele) ulterior; actele de punere în aplicare stabilesc detaliile.

Blocurile tehnice de construcție

Elementele tehnice de bază pentru utilizarea secundară sunt de-identificarea (pseudonimizarea ca standard realist, anonimizarea rar realizabilă pentru înregistrări complexe), un model comun de date precum OMOP CDM, astfel încât o analiză să funcționeze pe mai multe surse, analiza federată unde codul călătorește la fiecare sit și doar agregatele sunt returnate, date sintetice pentru dezvoltare și testare, și proveniența cu instrumente de calitate a datelor.

De-identificare. Anonimizarea (nu mai sunt date personale; GDPR nu se aplică) este dificilă pentru dosarele medicale bogate; pseudonimizarea (identificatorii sunt înlocuiți, re-identificarea este posibilă cu o cheie păstrată separat) este standardul realist, datele rămânând sub incidența GDPR. Vezi De-identificarea datelor de sănătate.

Modele comune de date. Cercetarea între surse necesită o formă unică. OMOP CDM (OHDSI) este cel mai utilizat pentru cercetarea observațională; FHIR este formatul de schimb; mapările între ele sunt publicate. Vezi OMOP CDM explicat.

Analiză federată. În loc să se centralizeze datele, analiza se deplasează la fiecare site, iar doar rezultatele agregate sunt returnate (studiile din rețeaua OHDSI, DARWIN EU al EMA, European Health Data and Evidence Network). Federația reduce riscul de transfer; nu elimină necesitatea de-identificării la fiecare site.

Date sintetice. Date generate cu proprietățile statistice ale unui set de date real, pentru dezvoltare, educație și testarea fluxurilor de lucru; validate pentru utilitate și pentru scurgeri de confidențialitate. Vezi Date sintetice despre pacienți.

Proveniența și calitatea datelor. Cercetarea trebuie să știe de unde provine fiecare valoare și cât de complet este dosarul; proveniența în înregistrarea primară (FHIR Provenance) și tablourile de bord pentru calitatea datelor (ACHILLES, Data Quality Dashboard în OHDSI) sunt instrumentele.

Date din lumea reală și dovezi

Datele din lumea reală (RWD) sunt datele de sănătate pe care le generează îngrijirea de rutină: înregistrări, decontări, registre, dispozitive și aplicații. Dovezile din lumea reală (RWE) sunt ceea ce obținem prin analiza acestor date, utilizate de autorități de reglementare precum EMA și FDA, plătitori și cercetători, alături de studiile clinice. Registrele sunt date din lumea reală curate, cu includere și urmărire definite; OMOP și FHIR sunt standardele sale principale.

Date din lumea reală (RWD) sunt ceea ce produce îngrijirea de rutină: înregistrări, cereri de rambursare, registre, dispozitive, aplicații. Dovezi din lumea reală (RWE) sunt ceea ce rezultă din analiza acestora, utilizate de autoritățile de reglementare (cadrul EMA și FDA), plătitori și cercetători, alături de studii. Registrele (de boli, dispozitive, medicamente) sunt RWD curate, cu includere și urmărire definite. Standardele pentru studii (CDISC) și pentru RWD (OMOP, FHIR) converg lent; acceleratorul HL7 Vulcan lucrează la puntea de legătură.

Modele de consimțământ

Modelele de consimțământ pentru utilizarea secundară a datelor de sănătate sunt consimțământul specific per studiu, consimțământul general pentru un domeniu de cercetare cu guvernanță și retragere, consimțământul dinamic unde persoanele își schimbă preferințele într-o aplicație în timp, excluderea (opt-out) ca implicit pentru permise în EHDS și altruismul datelor conform Legii Guvernanței Datelor, unde persoanele donează date organizațiilor recunoscute.

Consimțământ specific per studiu; consimțământ larg pentru un domeniu de cercetare cu guvernanță și drept de retragere; consimțământ dinamic, unde persoanele își stabilesc și modifică preferințele într-o aplicație în timp; renunțare (opt-out) ca implicit pentru permisele EHDS; altruismul datelor în baza Regulamentului privind Guvernanța Datelor, unde persoanele donează date organizațiilor recunoscute. Un dosar controlat de pacient este locul natural pentru exprimarea acestor alegeri, cu același motor de consimțământ utilizat pentru accesul la îngrijire. Vezi Platformă de consimțământ al pacientului.

În Anpheros

Anpheros este o înregistrare de utilizare primară sub controlul persoanei. Semnalele populaționale, cum ar fi efectele adverse și tiparele simptomelor pe zone, sunt calculate doar ca agregate peste grupuri de cel puțin 20 de persoane, cu consimțământ separat prin opt-in pentru fiecare scop, nicio dată la nivel individual nu părăsește înregistrarea și posibilitatea de revocare în orice moment; extrasele FHIR pseudonimizate pentru cercetare urmează alegerea persoanei.

Anpheros este un dosar de utilizare primară sub controlul persoanei. Semnalele populaționale (efecte adverse, tipare de simptome pe zone) sunt calculate doar ca agregate peste grupuri de cel puțin 20 de persoane, cu consimțământ separat prin opt-in pentru fiecare scop și fără ca date la nivel individual să părăsească dosarul; persoana poate revoca oricând. Pentru cercetarea sub incidența permiselor, dosarul poate produce extrase FHIR pseudonimizate în formatele necesare cercetătorilor, respectând alegerea persoanei. Vezi Transparența sănătății.

Această pagină explică reglementările pentru echipele de produs și inginerie. Nu constituie consultanță juridică; textele legate sub Surse sunt autoritatea. Ultima revizuire: Octombrie 2026.

Pagini conexe

Surse

Întrebări frecvente

Cercetătorii au nevoie de consimțământul meu pentru a folosi datele din spitalul meu?

Nu întotdeauna. Conform Articolului 9(2)(j) din GDPR și legii naționale, cercetarea poate continua pe date pseudonimizate cu garanții și, adesea, aprobare etică; în baza EHDS, accesul se face printr-un permis de la un organism de acces la datele de sănătate, iar dumneavoastră puteți renunța (opt-out).

Pot companiile să obțină date EHDS?

Da, în scopuri permise, cum ar fi cercetarea, inovarea și antrenarea AI, sub incidența unui permis, într-un mediu securizat, pe date anonimizate sau pseudonimizate, cu taxe și publicarea rezultatelor. Nu pentru publicitate, asigurări sau decizii de angajare.

Ce este un mediu de procesare securizat?

Un mediu informatic controlat în care utilizatorii autorizați analizează datele fără a putea descărca date la nivel de înregistrare; rezultatele sunt revizuite înainte de eliberare. EHDS impune ca HDABs să le furnizeze.

Datele pseudonimizate sunt încă date personale?

Da. Atâta timp cât cineva deține cheia sau re-identificarea este rezonabil posibilă, GDPR se aplică. Doar datele cu adevărat anonime, care sunt rare pentru dosarele medicale bogate, ies de sub incidența acestuia.

Anpheros Platform

Încearcă gratuit în sandbox

Primul apel FHIR în 5 minute. Un API HL7 FHIR R4 cu consimțământul pacientului integrat: încearcă-l în sandbox, apoi conectează-ți propria aplicație sau sistemul clinicii.

Creează un sandbox gratuit Citește ghidurile pentru dezvoltatori →

Gratuit · 30 de pacienți sintetici · fără card

Acest ghid este informativ și nu înlocuiește consultul medical. Pentru decizii despre sănătatea ta, vorbește cu medicul tău. În caz de urgență, sună la numărul de urgență local (112 în Europa).

Scris de

Echipa Anpheros

Anpheros construiește un dosar medical pe care pacientul îl controlează și îl poate da oricărei clinici, pe o platformă HL7 FHIR R4, cu sediul în UE. Ghidurile te ajută să-ți înțelegi și să-ți organizezi sănătatea; nu înlocuiesc medicul.

Despre Anpheros →