Управління медичними даними
Відповідальна робота з медданими: DPIA, знеособлення та псевдонімізація, зіставлення записів із пацієнтом, OMOP і вторинне використання за EHDS.
Управління медичними даними — це те, як організація вирішує, хто може використовувати які медичні дані, з якою метою та з якими гарантіями. За GDPR це означає правову підставу плюс умову статті 9, оцінку впливу на захист даних (DPIA), коли обробка має високий ризик, мінімізацію даних, псевдонімізацію там, де можливо, і облік кожного доступу. Повторне використання даних для досліджень чи статистики підпорядковується окремим правилам, які в ЄС доповнює Європейський простір даних про здоров'я.
| Правова підстава | Стаття 6 GDPR плюс умова статті 9 |
|---|---|
| Оцінка ризиків | DPIA, стаття 35 GDPR |
| Псевдонімізовані дані | За GDPR залишаються персональними даними; анонімізовані — ні |
| Ідентифікація | Зіставлення пацієнтів і головний індекс пацієнтів (MPI) |
| Повторне використання для досліджень | Вторинне використання за EHDS; OMOP CDM як спільна дослідницька модель |
Як оцінити та зменшити ризики для приватності?
Як переконатися, що запис належить потрібній людині?
Як медичні дані можна повторно використати для досліджень?
Для розробників
Розробляйте на сумісних медичних даних
Anpheros Platform — це FHIR R4 API для медичних записів зі згодою пацієнта, безкоштовною пісочницею та SDK для Dart, Flutter і TypeScript.