Инфраструктура и безопасность здравоохранения

Регулирование медицинских данных

Законы о медицинских данных и ПО: статья 9 GDPR, EHDS, MDR и IVDR для ПО как медизделия, AI Act ЕС, а в США HIPAA, TEFCA и USCDI.

Медицинские данные в ЕС подпадают сразу под несколько законов. GDPR относит их к особым категориям данных (статья 9). Регламент о Европейском пространстве данных здравоохранения, Регламент (ЕС) 2025/327, регулирует доступ пациентов к их записям и повторное использование медицинских данных и применяется поэтапно. NIS2 охватывает кибербезопасность, MDR и IVDR применяются, когда программное обеспечение является медицинским изделием, а AI Act регулирует системы ИИ. В США основные ориентиры — HIPAA, TEFCA и набор данных USCDI.

Персональные данныеGDPR, Регламент (ЕС) 2016/679, статья 9 для медицинских данных
Доступ и повторное использованиеЕвропейское пространство данных здравоохранения, Регламент (ЕС) 2025/327
ПО как медицинское изделиеMDR (ЕС) 2017/745 и IVDR (ЕС) 2017/746
Искусственный интеллектAI Act, Регламент (ЕС) 2024/1689
СШАHIPAA, TEFCA, USCDI

Как законы ЕС сочетаются между собой?

Что GDPR и EHDS означают для медицинских данных?

Когда медицинское ПО является медицинским изделием?

Как регулируется ИИ в здравоохранении?

Каковы правила совместимости в США?

Для разработчиков

Anpheros Platform

Разрабатывайте на совместимых медицинских данных

Anpheros Platform — это FHIR R4 API для медицинских записей с согласием пациента, бесплатной песочницей и SDK для Dart, Flutter и TypeScript.