Управление медицинскими данными
Ответственная работа с медданными: DPIA, обезличивание и псевдонимизация, сопоставление записей с пациентом, OMOP и вторичное использование по EHDS.
Управление медицинскими данными — это то, как организация решает, кто может использовать какие медицинские данные, с какой целью и с какими гарантиями. По GDPR это означает правовое основание плюс условие статьи 9, оценку воздействия на защиту данных (DPIA) при обработке с высоким риском, минимизацию данных, псевдонимизацию там, где это возможно, и учёт каждого доступа. Повторное использование данных для исследований или статистики подчиняется отдельным правилам, которые в ЕС дополняет Европейское пространство данных здравоохранения.
| Правовое основание | Статья 6 GDPR плюс условие статьи 9 |
|---|---|
| Оценка рисков | DPIA, статья 35 GDPR |
| Псевдонимизированные данные | По GDPR остаются персональными данными; анонимизированные — нет |
| Идентификация | Сопоставление пациентов и главный индекс пациентов (MPI) |
| Повторное использование для исследований | Вторичное использование по EHDS; OMOP CDM как общая исследовательская модель |
Как оценить и снизить риски для конфиденциальности?
- Оценка воздействия на защиту данных для приложения для здоровья: чек-лист и шаблонОценка воздействия на защиту данных (DPIA) для медицинских приложений: когда требуется, чек-лист, риски, меры контроля, взаимодействие с надзорным органом.
- Обезличивание медицинских данных: безопасная гавань HIPAA против GDPRЗаконодательство США и ЕС проводит черту по-разному.
Как убедиться, что запись принадлежит нужному человеку?
Как медицинские данные можно повторно использовать для исследований?
Для разработчиков
Разрабатывайте на совместимых медицинских данных
Anpheros Platform — это FHIR R4 API для медицинских записей с согласием пациента, бесплатной песочницей и SDK для Dart, Flutter и TypeScript.