Sağlık verilerinin ikincil kullanımı: haritası

Kısa cevap: Birincil kullanım, kişinin kendisiyle ilgili sağlık verilerinin bakımı için kullanılmasıdır. İkincil kullanım ise diğer her şeydir: araştırma, halk sağlığı gözetimi, politika ve planlama, kalite iyileştirme, algoritmaları eğitme, ürün geliştirme. GDPR, bunu Madde 9(2)(j) kapsamında, Madde 89'un (takma adlandırma, en aza indirme, bireyler hakkında karar verilmemesi) güvenceleriyle veya açık rıza ile sağlar; ulusal yasalar kendi yollarını ekler (Finlandiya'nın Findata'sı, Fransa'nın Sağlık Veri Merkezi, Almanya'nın Forschungsdatenzentrum'u). EHDS düzenlemesi ortak bir AB sistemi oluşturur: her üye devletteki sağlık verisi erişim kuruluşları listelenen amaçlar için veri izinleri verir, veri sahipleri listelenen kategorileri kullanılabilir hale getirmelidir, analizler anonimleştirilmiş veya takma adlandırılmış veriler üzerinde güvenli işleme ortamlarında yapılır, kişiler çekilme hakkına sahiptir ve reklam, sigorta kararları veya istihdam kararları gibi kullanımlar yasaktır. Teknik omurga ortak veri modelleridir (OMOP), dağıtılmış analiz ve sağlam kimliksizleştirme.

İki yasal yol

AB'de sağlık verilerinin ikincil kullanımı, GDPR kapsamında iki yasal yola dayanır: araştırma için geniş onay dahil olmak üzere açık rıza veya ulusal yasa aracılığıyla Madde 89 güvenceleriyle birlikte Madde 9(2)(j)'deki araştırma istisnası, kamu yararı temelleriyle birlikte. Bir sağlık verisi erişim kurumu tarafından verilen EHDS veri izni, bu temeller üzerine kurulmuştur.

Yol	Temel	Tipik kullanım	Koşullar
Rıza	GDPR Madde 6(1)(a) + 9(2)(a); araştırma için geniş rıza tanınır (Gerekçe 33)	Kohort çalışmaları, biyobankalar, veri katkısında bulunan uygulama kullanıcıları	Açık, belirli veya iyi tanımlanmış geniş rıza; geri alınabilir; çocuklar vasileri aracılığıyla
Araştırma istisnası	GDPR Madde 9(2)(j) + Madde 89, ulusal yasa aracılığıyla	Kayıt araştırması, kayda dayalı çalışmalar, halk sağlığı	Orantılı, takma adlandırılmış, en aza indirilmiş, bireyler hakkında karar verilmemesi, ulusal yasa gerektiriyorsa etik onay
Kamu yararı / halk sağlığı	Madde 9(2)(g), (i)	Gözetim, farmakovijilans, planlama	Güvencelerle yasaya dayanır
EHDS veri izni	Yönetmelik 2025/327, Bölüm IV, yukarıdakilere dayanarak	Listelenen herhangi bir amaç (araştırma, inovasyon, politika, eğitim, yapay zeka eğitimi ve testi, kişiselleştirilmiş bakım)	Sağlık verisi erişim kuruluşundan izin; güvenli işleme ortamı; varsayılan olarak anonimleştirilmiş, gerekçelendirildiğinde takma adlandırılmış; çekilme hakkına saygı gösterilir; ücretler; sonuçlar yayınlanır

Aynı maddelerin birincil kullanım tarafı için GDPR Madde 9 sağlık verileri için bölümüne bakın.

EHDS ikincil kullanım sistemi

EHDS ikincil kullanım sistemi, veri sahiplerini listelenen kategorileri kataloglamaya ve kullanıma sunmaya zorlar, sağlık verisi erişim kurumlarını başvuruları değerlendirme ve veri izinleri verme konusunda yetkilendirir, araştırma, politika ve yapay zeka eğitimi gibi izin verilen amaçları listeler, reklam, sigorta ve istihdam kararlarını yasaklar, güvenli işleme ortamları gerektirir ve insanlara aşamalı olarak 2029'dan itibaren geçerli olmak üzere vazgeçme hakkı tanır.

Veri Sahipleri (hastaneler, sigortacılar, kayıtlar, araştırma altyapıları ve koşullar altında sağlık uygulaması sağlayıcıları ve cihaz üreticileri) veri kümelerini bir katalogda tanımlamalı ve listelenen kategorileri kullanılabilir hale getirmelidir: EHR verileri, kayıtlar, talepler, genomik veriler, halk sağlığı verileri, klinik çalışma verileri, cihaz verileri ve daha fazlası.
Sağlık Verisi Erişim Kuruluşları (HDAB'ler), her üye devlette bir veya daha fazlası, başvuruları alır, amacı ve orantılılığı değerlendirir, izinler veya veri talepleri (anonimleştirilmiş istatistikler için) verir ve veri kümelerini bağlarken tanımlanmış verileri gören tek taraflardır.
İzin Verilen Amaçlar: halk sağlığı ve politikası, eğitim, ürünlerin geliştirilmesi ve test edilmesi ve yapay zeka eğitimi ve değerlendirilmesi dahil bilimsel araştırma, kişiselleştirilmiş bakım (başvuranın kendi hastaları için) ve resmi istatistikler.
Yasaklanmış Amaçlar: bir kişiye zarar veren kararlar (sigorta, kredi, istihdam), reklam ve pazarlama, veriyi izin dışı üçüncü taraflara vermek, insanlara veya topluma zararlı ürünler geliştirmek.
Güvenli İşleme Ortamları: analizler HDAB veya veri sahibi tarafından kontrol edilen bir ortamda gerçekleşir; ham kayıt düzeyindeki veriler dışarı çıkmaz; çıktılar serbest bırakılmadan önce kontrol edilir.
Çekilme: kişiler, üye devletlerin kamu yararı için tanımlayabileceği istisnalar dışında, verilerinin ikincil kullanımına itiraz edebilirler.
HealthData@EU: bir ülkedeki HDAB'nin başka bir ülkedeki verilere erişim izni verebileceği sınır ötesi altyapı.
Zaman Çizelgesi: ikincil kullanım bölümü 2029'dan itibaren aşamalı olarak uygulanır, bazı kategoriler (genomik veriler vb.) daha sonra; uygulama eylemleri ayrıntıları belirler.

Teknik yapı taşları

İkincil kullanımın teknik yapı taşları, kimliksizleştirme (makul standart olarak takma adlandırma, zengin kayıtlar için nadiren elde edilebilir anonimleştirme), bir analiz kaynağının birden fazla kaynaktan çalışmasını sağlayan OMOP CDM gibi ortak bir veri modeli, kodun her siteye gittiği ve yalnızca toplamların geri döndüğü federatif analiz, geliştirme ve test için sentetik veriler ve veri kalitesi araçlarıyla birlikte köken bilgisi.

Kimliksizleştirme. Anonimleştirme (artık kişisel veri değil; GDPR uygulanmaz) zengin sağlık kayıtları için zordur; takma adlandırma (tanımlayıcılar değiştirilir, ayrı tutulan bir anahtarla yeniden tanımlama mümkündür) gerçekçi standarttır ve veri hala GDPR kapsamındadır. Sağlık verilerinin kimliksizleştirilmesine bakın (De-identification of health data).

Ortak Veri Modelleri. Kaynaklar arası araştırma tek bir şekil gerektirir. OMOP CDM (OHDSI) gözlemsel araştırma için en çok kullanılanıdır; FHIR değişim formatıdır; aralarındaki eşlemeler yayınlanmıştır. OMOP CDM açıklandı bölümüne bakın.

Dağıtılmış Analiz. Verileri bir araya getirmek yerine, analiz her siteye gider ve yalnızca toplu sonuçlar geri döner (OHDSI ağ çalışmaları, EMA'nın DARWIN EU'su, Avrupa Sağlık Veri ve Kanıt Ağı). Federasyon transfer riskini azaltır; her sitede kimliksizleştirme ihtiyacını ortadan kaldırmaz.

Sentetik Veri. Geliştirme, eğitim ve boru hatlarının testi için gerçek bir veri kümesinin istatistiksel özelliklerine sahip üretilmiş veriler; kullanışlılık ve gizlilik sızıntısı için doğrulanmıştır. Sentetik hasta verileri bölümüne bakın.

Köken ve Veri Kalitesi. Araştırmanın her değerin nereden geldiğini ve kaydın ne kadar eksiksiz olduğunu bilmesi gerekir; birincil kayıttaki köken (FHIR Provenance) ve veri kalitesi panoları (ACHILLES, OHDSI'deki Veri Kalitesi Panosu) araçlardır.

Gerçek Dünya Verileri ve Kanıtları

Gerçek dünya verileri (RWD), rutin bakımın ürettiği sağlık verileridir: kayıtlar, talepler, siciller, cihazlar ve uygulamalar. Gerçek dünya kanıtı (RWE), bu verilerin analiz edilmesinden elde edilen ve EMA ve FDA gibi düzenleyiciler, ödeyiciler ve araştırmacılar tarafından klinik denemelerin yanı sıra kullanılan şeydir. Siciller, tanımlanmış dahil etme ve takip ile küratörlü gerçek dünya verileridir; OMOP ve FHIR ana standartlarıdır.

Gerçek Dünya Verileri (RWD), rutin bakımın ürettiği verilerdir: kayıtlar, talepler, kayıtlar, cihazlar, uygulamalar. Gerçek Dünya Kanıtları (RWE), analizden elde edilen ve düzenleyiciler (EMA ve FDA çerçeveleri), ödeyiciler ve araştırmacılar tarafından denemelerin yanı sıra kullanılan verilerdir. Kayıtlar (hastalık, cihaz, ilaç) tanımlanmış dahil etme ve takip ile küratörlü RWD'dir. Denemeler (CDISC) ve RWD (OMOP, FHIR) için standartlar yavaş yavaş yakınlaşmaktadır; HL7 Vulcan hızlandırıcısı köprü üzerinde çalışmaktadır.

Rıza Modelleri

Sağlık verilerinin ikincil kullanımı için rıza modelleri şunlardır: çalışma başına özel rıza, yönetim ve geri çekme ile bir araştırma alanı için geniş rıza, insanların zamanla bir uygulamada tercihlerini değiştirdiği dinamik rıza, izinler için EHDS varsayılanı olarak vazgeçme ve Veri Yönetişimi Yasası kapsamında, insanların tanınmış kuruluşlara veri bağışladığı veri fedakarlığı.

Çalışma başına belirli rıza; yönetim ve geri çekme hakkı ile bir araştırma alanı için geniş rıza; kişilerin zamanla bir uygulamada tercihlerini ayarlayıp değiştirdiği dinamik rıza; izinler için EHDS varsayılanı olarak çekilme; Veri Yönetişimi Yasası kapsamında insanların tanınmış kuruluşlara veri bağışladığı veri fedakarlığı. Bir hasta kontrollü kayıt, bu seçimleri ifade etmek için doğal yerdir ve bakım erişimi için kullanılanla aynı rıza motoru kullanılır. Hasta rıza platformuna bakın.

Anpheros'ta

Anpheros, kişinin kontrolü altındaki birincil kullanım kaydıdır. Bölgeye göre olumsuz etkiler ve semptom örüntüleri gibi popülasyon sinyalleri, en az 20 kişiden oluşan gruplar üzerinden yalnızca toplamlar olarak hesaplanır, amaç başına ayrı bir onay gereklidir, kayıttan bireysel düzeyde veri çıkışı olmaz ve herhangi bir zamanda geri alınabilir; araştırma için takma adla anonimleştirilmiş FHIR çıktıları kişinin seçimine uyar.

Anpheros, kişinin kontrolü altında bir birincil kullanım kaydıdır. Nüfus sinyalleri (istenmeyen etkiler, bölgeye göre semptom örüntüleri) yalnızca en az 20 kişiden oluşan gruplar üzerinden toplu olarak hesaplanır, amaç başına ayrı opt-in rıza ile ve bireysel düzeyde veri kaydın dışına çıkmaz; kişi herhangi bir zamanda geri çekebilir. İzinler altındaki araştırmalar için kayıt, kişinin tercihlerine saygı duyularak, araştırmacıların ihtiyaç duyduğu formatlarda takma adlandırılmış FHIR çıktıları üretebilir. Sağlık şeffaflığına bakın.

Bu sayfa ürün ve mühendislik ekipleri için düzenlemeleri açıklar. Yasal tavsiye değildir; Kaynaklar altında bağlantılı metinler yetkilidir. Son gözden geçirme: Ekim 2026.

İlgili Sayfalar

Kaynaklar

Sık sorulan sorular

Araştırmacıların hastane verilerimi kullanmak için rızama ihtiyacı var mı?

Her zaman değil. GDPR Madde 9(2)(j) ve ulusal yasa uyarınca, araştırma güvenceler ve genellikle etik onay ile takma adlandırılmış veriler üzerinde devam edebilir; EHDS kapsamında, erişim bir sağlık verisi erişim kuruluşundan alınan bir izin yoluyla gerçekleşir ve siz çekilme hakkına sahipsiniz.

Şirketler EHDS verilerini alabilir mi?

Evet, araştırma, inovasyon ve yapay zeka eğitimi gibi izin verilen amaçlar için, bir izin altında, güvenli bir ortamda, anonimleştirilmiş veya takma adlandırılmış veriler üzerinde, ücretler ve sonuçların yayınlanmasıyla. Reklam, sigorta veya istihdam kararları için değil.

Güvenli bir işleme ortamı nedir?

İzinli kullanıcıların kayıt düzeyindeki verileri indiremeden verileri analiz edebildiği kontrollü bir bilgi işlem ortamı; çıktılar serbest bırakılmadan önce gözden geçirilir. EHDS, HDAB'lerin bunları sağlamasını gerektirir.

Takma adlandırılmış veri hala kişisel veri midir?

Evet. Birisi anahtarı tuttuğu veya yeniden tanımlamanın makul olarak mümkün olduğu sürece, GDPR geçerlidir. Yalnızca gerçekten anonim veriler, zengin sağlık kayıtları için nadir olan, bunun dışına çıkar.

Anpheros Platform

Sandbox'ta ücretsiz deneyin

İlk FHIR çağrınız 5 dakikada. Hasta izniyle yerleşik HL7 FHIR R4 API: sandbox'ta deneyin, ardından kendi uygulamanızı veya klinik sisteminizi bağlayın.

Ücretsiz sandbox oluşturun Geliştirici kılavuzlarını okuyun →

Ücretsiz · 30 sentetik hasta · kart gerekmez

Bu rehber bilgilendirme amaçlıdır ve tıbbi muayenenin yerini tutmaz. Sağlığınızla ilgili kararlar için doktorunuzla konuşun. Acil bir durumda yerel acil numarasını arayın (Avrupa’da 112).

Yazan

Anpheros Ekibi

Anpheros, hasta kontrolünde olan ve herhangi bir klinik ile paylaşılabilecek, AB merkezli bir HL7 FHIR R4 platformu üzerinde tıbbi kayıtlar oluşturur. Bu rehberler, sağlığınızı anlamanıza ve düzenlemenize yardımcı olur; doktorunuzun yerini tutmaz.

Anpheros Hakkında →