Sekundárne využitie zdravotných údajov: mapa

Krátka odpoveď: primárne použitie je využívanie zdravotných údajov na starostlivosť o osobu, ktorej sa týkajú. Sekundárne použitie je všetko ostatné: výskum, dohľad nad verejným zdravím, tvorba politík a plánovanie, zlepšovanie kvality, trénovanie algoritmov, vývoj produktov. GDPR to umožňuje podľa článku 9 ods. 2 písm. j) s ochrannými opatreniami podľa článku 89 (pseudonymizácia, minimalizácia, žiadne rozhodnutia o jednotlivcoch) alebo s výslovným súhlasom; národné zákony pridávajú vlastné cesty (fínsky Findata, francúzsky Health Data Hub, nemecký Forschungsdatenzentrum). Nariadenie EHDS buduje spoločný systém EÚ: orgány na prístup k zdravotným údajom v každom členskom štáte vydávajú povolenia na údaje na uvedené účely, držitelia údajov musia sprístupniť uvedené kategórie, analýza prebieha v bezpečných spracovateľských prostrediach na anonymizovaných alebo pseudonymizovaných údajoch, ľudia sa môžu odhlásiť a používanie na účely reklamy, rozhodovania o poistení alebo zamestnaní je zakázané. Technickým základom sú spoločné dátové modely (OMOP), federovaná analýza a robustná deidentifikácia.

Dve právne cesty

Sekundárne použitie zdravotných údajov v EÚ sa opiera o dve právne cesty podľa GDPR: výslovný súhlas, vrátane širokého súhlasu na výskum, alebo výnimku pre výskum v článku 9 ods. 2 písm. j) so zárukami podľa článku 89 prostredníctvom národného práva, spolu so základmi verejného záujmu. Povolenie na prístup k údajom podľa EHDS, vydané orgánom pre prístup k zdravotným údajom, vychádza z týchto základov.

Cesta	Základ	Typické použitie	Podmienky
Súhlas	GDPR čl. 6 ods. 1 písm. a) + 9 ods. 2 písm. a); široký súhlas na výskum je uznaný v bode 33 odôvodnenia	Kohortové štúdie, biobanky, používatelia aplikácií prispievajúci údajmi	Výslovný, špecifický alebo dobre definovaný široký súhlas; možnosť odvolať; deti prostredníctvom opatrovníkov
Výnimka pre výskum	GDPR čl. 9 ods. 2 písm. j) + čl. 89, prostredníctvom národného práva	Výskum registrov, štúdie založené na záznamoch, verejné zdravie	Primerané, pseudonymizované, minimalizované, žiadne rozhodnutia o jednotlivcoch, schválenie etickou komisiou, ak to vyžaduje národné právo
Verejný záujem / verejné zdravie	čl. 9 ods. 2 písm. g), i)	Dohľad, farmakovigilancia, plánovanie	Na základe zákona s ochrannými opatreniami
Povolenie na údaje EHDS	Nariadenie 2025/327, kapitola IV, vychádzajúce z vyššie uvedeného	Akýkoľvek uvedený účel (výskum, inovácie, tvorba politík, vzdelávanie, tréning a testovanie AI, personalizovaná starostlivosť)	Povolenie od orgánu na prístup k zdravotným údajom; bezpečné spracovateľské prostredie; predvolene anonymizované, pseudonymizované, ak je to opodstatnené; rešpektovanie odhlásenia; poplatky; zverejnenie výsledkov

Pozri GDPR článok 9 pre zdravotné údaje pre primárne použitie rovnakých článkov.

Systém sekundárneho použitia EHDS

Systém sekundárneho použitia EHDS ukladá držiteľom údajov povinnosť katalogizovať a sprístupniť uvedené kategórie, poveruje orgány pre prístup k zdravotným údajom posudzovaním žiadostí a vydávaním povolení na prístup k údajom, uvádza povolené účely, ako je výskum, tvorba politík a tréning AI, zakazuje rozhodnutia týkajúce sa reklamy, poistenia a zamestnania, vyžaduje bezpečné prostredia na spracovanie a umožňuje ľuďom odhlásiť sa, pričom sa bude uplatňovať postupne od roku 2029.

Držitelia údajov (nemocnice, poisťovne, registre, výskumné infraštruktúry a za určitých podmienok poskytovatelia wellness aplikácií a výrobcovia zariadení) musia opísať svoje databázy v katalógu a sprístupniť uvedené kategórie: údaje z EHR, registre, nároky, genómové údaje, údaje o verejnom zdraví, údaje z klinických štúdií, údaje zo zariadení a ďalšie.
Orgány na prístup k zdravotným údajom (HDABs), jeden alebo viacero na členský štát, prijímajú žiadosti, posudzujú účel a proporcionalitu, vydávajú povolenia alebo žiadosti o údaje (pre anonymizované štatistiky) a sú jediné strany, ktoré vidia identifikované údaje pri prepojení databáz.
Povolené účely: verejné zdravie a tvorba politík, vzdelávanie, vedecký výskum vrátane vývoja a testovania produktov a tréning a hodnotenie AI, personalizovaná starostlivosť (pre vlastných pacientov žiadateľa) a oficiálne štatistiky.
Zakázané účely: rozhodnutia poškodzujúce osobu (poistenie, úver, zamestnanie), reklama a marketing, poskytnutie údajov tretím stranám mimo povolenia, vývoj produktov škodlivých pre ľudí alebo spoločnosť.
Bezpečné spracovateľské prostredia: analýza prebieha v prostredí kontrolovanom HDAB alebo držiteľom údajov; surové údaje na úrovni záznamov neopúšťajú prostredie; výstupy sú pred zverejnením skontrolované.
Odhlásenie: ľudia sa môžu odvolať proti sekundárnemu použitiu svojich údajov, s výnimkami, ktoré môžu členské štáty definovať pre verejný záujem.
HealthData@EU: cezhraničná infraštruktúra, prostredníctvom ktorej môže HDAB v jednej krajine udeliť prístup k údajom v inej krajine.
Časový harmonogram: kapitola o sekundárnom použití sa uplatňuje postupne od roku 2029, pričom niektoré kategórie (okrem iných genómové údaje) neskôr; vykonávacie akty stanovujú detaily.

Technické stavebné bloky

Technické stavebné bloky sekundárneho použitia zahŕňajú deidentifikáciu (pseudonymizácia ako realistický štandard, anonymizácia je pri bohatých záznamoch zriedka dosiahnuteľná), spoločný dátový model, ako je OMOP CDM, aby jedna analýza fungovala naprieč zdrojmi, federovanú analýzu, kde kód cestuje na každé miesto a vracajú sa iba agregáty, syntetické údaje na vývoj a testovanie a pôvod s nástrojmi na zabezpečenie kvality údajov.

Deidentifikácia. Anonymizácia (už nie osobné údaje; GDPR sa neuplatňuje) je pre bohaté zdravotné záznamy náročná; pseudonymizácia (identifikátory nahradené, reidentifikácia možná pomocou kľúča držaného oddelene) je realistickým štandardom, pričom údaje sú stále podliehajúce GDPR. Pozri Deidentifikácia zdravotných údajov.

Spoločné dátové modely. Výskum z rôznych zdrojov potrebuje jednotný tvar. OMOP CDM (OHDSI) je najpoužívanejší pre observačný výskum; FHIR je formát výmeny; mapovania medzi nimi sú publikované. Pozri OMOP CDM vysvetlené.

Federovaná analýza. Namiesto zlučovania údajov sa analýza presúva na jednotlivé lokality a vracajú sa iba agregované výsledky (sieťové štúdie OHDSI, DARWIN EU EMA, Európska sieť pre zdravie a dôkazy). Federácia znižuje riziko prenosu; neodstraňuje potrebu deidentifikácie na každej lokalite.

Syntetické údaje. Vygenerované údaje so štatistickými vlastnosťami reálnej databázy, pre vývoj, vzdelávanie a testovanie pipeline; validované pre užitočnosť a pre únik súkromia. Pozri Syntetické pacientske údaje.

Pôvod a kvalita údajov. Výskum potrebuje vedieť, odkiaľ pochádza každá hodnota a aký kompletný je záznam; pôvod v primárnom zázname (FHIR Provenance) a dashboardy kvality údajov (ACHILLES, Data Quality Dashboard v OHDSI) sú nástroje.

Reálne údaje a dôkazy

Údaje z reálneho sveta (RWD) sú zdravotné údaje, ktoré vznikajú v rámci bežnej starostlivosti: záznamy, nároky, registre, zariadenia a aplikácie. Dôkazy z reálneho sveta (RWE) sú výsledkom analýzy týchto údajov, ktoré využívajú regulačné orgány ako EMA a FDA, platitelia a výskumníci popri klinických skúšaniach. Registre sú spravované údaje z reálneho sveta s definovaným zahrnutím a sledovaním; OMOP a FHIR sú jeho hlavné štandardy.

Reálne údaje (RWD) sú to, čo produkuje bežná starostlivosť: záznamy, nároky, registre, zariadenia, aplikácie. Reálne dôkazy (RWE) sú to, čo prináša ich analýza, používané regulačnými orgánmi (rámce EMA a FDA), platcami a výskumníkmi popri klinických štúdiách. Registre (chorôb, zariadení, liekov) sú kurátované RWD s definovaným zahrnutím a sledovaním. Štandardy pre klinické štúdie (CDISC) a pre RWD (OMOP, FHIR) sa pomaly zbiehajú; urýchľovač HL7 Vulcan pracuje na prepojení.

Modely súhlasu

Modely súhlasu na sekundárne použitie zdravotných údajov zahŕňajú špecifický súhlas na štúdiu, široký súhlas pre výskumnú oblasť s riadením a odvolaním, dynamický súhlas, kde ľudia menia preferencie v aplikácii v priebehu času, odhlásenie ako predvolený stav EHDS pre povolenia a dátovú altruizmus podľa zákona o správe údajov, kde ľudia darujú údaje uznaným organizáciám.

Špecifický súhlas na štúdiu; široký súhlas pre výskumnú oblasť s riadením a právom odvolať sa; dynamický súhlas, kde ľudia nastavujú a menia preferencie v aplikácii v priebehu času; odhlásenie ako predvolený stav EHDS pre povolenia; datová altruizmus podľa nariadenia o správe údajov, kde ľudia darujú údaje uznaným organizáciám. Záznam kontrolovaný pacientom je prirodzeným miestom na vyjadrenie týchto volieb, s rovnakým systémom súhlasu používaným pre prístup k starostlivosti. Pozri Platforma pre súhlas pacienta.

V Anpheros

Anpheros je záznam na primárne použitie pod kontrolou osoby. Signály populácie, ako sú nežiaduce účinky a vzorce symptómov podľa oblasti, sa počítajú iba ako agregáty nad skupinami najmenej 20 osôb, s osobitným súhlasom na každé použitie, bez odchodu údajov na individuálnej úrovni zo záznamu a s možnosťou kedykoľvek odvolať; pseudonymizované FHIR extrakty na výskum nasledujú voľbu osoby.

Anpheros je záznam primárneho použitia pod kontrolou osoby. Signály populácie (nežiaduce účinky, vzorce symptómov podľa oblasti) sa počítajú iba ako agregáty nad skupinami najmenej 20 osôb, so samostatným opt-in súhlasom na účel a bez toho, aby jednotlivé údaje opustili záznam; osoba môže kedykoľvek odvolať. Pre výskum pod povoleniami môže záznam produkovať pseudonymizované FHIR extrakty vo formátoch, ktoré výskumníci potrebujú, s rešpektovaním voľby osoby. Pozri Zdravotná transparentnosť.

Táto stránka vysvetľuje reguláciu pre produktové a inžinierske tímy. Nie je to právna rada; záväzné sú texty uvedené v Zdrojoch. Posledná revízia: október 2026.

Súvisiace stránky

Zdroje

Časté otázky

Potrebujú výskumníci môj súhlas na použitie mojich nemocničných údajov?

Nie vždy. Podľa GDPR článku 9 ods. 2 písm. j) a národného práva môže výskum pokračovať na pseudonymizovaných údajoch s ochrannými opatreniami a často so schválením etickou komisiou; podľa EHDS prístup prebieha prostredníctvom povolenia od orgánu na prístup k zdravotným údajom a vy sa môžete odhlásiť.

Môžu spoločnosti získať údaje EHDS?

Áno, na povolené účely, ako je výskum, inovácie a tréning AI, na základe povolenia, v bezpečnom prostredí, na anonymizovaných alebo pseudonymizovaných údajoch, s poplatkami a zverejnením výsledkov. Nie na účely reklamy, poistenia alebo rozhodovania o zamestnaní.

Čo je bezpečné spracovateľské prostredie?

Kontrolované výpočtové prostredie, kde povolený používatelia analyzujú údaje bez možnosti stiahnuť si údaje na úrovni záznamov; výstupy sú pred zverejnením skontrolované. EHDS vyžaduje, aby ich poskytovali HDABs.

Sú pseudonymizované údaje stále osobné údaje?

Áno. Pokiaľ niekto drží kľúč alebo je reidentifikácia rozumne možná, platí GDPR. Mimo neho spadajú iba skutočne anonymizované údaje, ktoré sú pre bohaté zdravotné záznamy zriedkavé.

Anpheros Platform

Vyskúšajte zadarmo v sandboxe

Prvé volanie FHIR za 5 minút. API podľa štandardu HL7 FHIR R4 s integrovaným súhlasom pacienta: vyskúšajte si ho v sandboxe a potom pripojte svoju vlastnú aplikáciu alebo klinický systém.

Vytvoriť sandbox zadarmo Prečítať návody pre vývojárov →

Zadarmo · 30 syntetických pacientov · bez karty

Tento návod slúži na informačné účely a nenahrádza lekársku radu. Pri rozhodovaní o svojom zdraví sa poraďte so svojím lekárom. V núdzi volajte miestne tiesňové číslo (v Európe 112).

Napísal

Tím Anpheros

Anpheros vyvíja zdravotný záznam, ktorý pacient ovláda a môže zdieľať s akoukoľvek klinikou, na platforme HL7 FHIR R4, so sídlom v EÚ. Tieto návody vám pomôžu pochopiť a usporiadať si svoje zdravie; nenahrádzajú vášho lekára.

O Anpherose →