Повторне використання медичних даних: карта

Коротка відповідь: Первинне використання — це використання медичних даних для догляду за особою, до якої вони належать. Вторинне використання — це все інше: дослідження, моніторинг громадського здоров'я, формування політики та планування, покращення якості, навчання алгоритмів, розробка продуктів. GDPR дозволяє це згідно зі Статтею 9(2)(j) із заходами безпеки Статті 89 (псевдонімізація, мінімізація, відсутність рішень щодо окремих осіб) або за явним дозволом; національні закони додають власні шляхи (Findata у Фінляндії, Health Data Hub у Франції, Forschungsdatenzentrum у Німеччині). Регламент EHDS створює спільну систему ЄС: органи доступу до медичних даних у кожній державі-члені видають дозволи на дані для зазначених цілей, власники даних повинні надавати доступ до зазначених категорій, аналіз відбувається у безпечних середовищах обробки на анонімізованих або псевдонімізованих даних, люди можуть відмовитися від участі, а використання, таке як реклама, рішення щодо страхування чи працевлаштування, заборонено. Технічною основою є спільні моделі даних (OMOP), федеративний аналіз та надійна деідентифікація.

Два правові шляхи

Вторинне використання медичних даних у ЄС спирається на два правові шляхи відповідно до GDPR: явну згоду, включно з широкою згодою на дослідження, або виняток для досліджень зі статті 9(2)(j) із заходами безпеки зі статті 89 через національне законодавство, поряд з підставами суспільного інтересу. Дозвіл на дані EHDS, виданий органом доступу до медичних даних, ґрунтується на цих засадах.

Шлях	Основа	Типове використання	Умови
Згода	GDPR Ст. 6(1)(a) + 9(2)(a); широка згода на дослідження визнається у Ремарці 33	Когортні дослідження, біобанки, користувачі додатків, що надають дані	Явна, специфічна або чітко визначена широка згода; може бути відкликана; діти через опікунів
Виняток для досліджень	GDPR Ст. 9(2)(j) + Ст. 89, через національне законодавство	Дослідження реєстрів, дослідження на основі записів, громадське здоров'я	Пропорційне, псевдонімізоване, мінімізоване, відсутність рішень щодо окремих осіб, схвалення етичним комітетом, якщо вимагає національне законодавство
Суспільний інтерес / громадське здоров'я	Ст. 9(2)(g), (i)	Моніторинг, фармаконагляд, планування	На основі закону із заходами безпеки
Дозвіл на дані EHDS	Регламент 2025/327, Розділ IV, спираючись на вищезазначене	Будь-яка зазначена мета (дослідження, інновації, політика, освіта, навчання та тестування ШІ, персоналізований догляд)	Дозвіл від органу доступу до медичних даних; безпечне середовище обробки; за замовчуванням анонімізовані, псевдонімізовані за необхідності; відмова від участі враховується; плата; результати публікуються

Див. Стаття 9 GDPR для медичних даних для первинного використання тих самих статей.

Система вторинного використання EHDS

Система вторинного використання EHDS зобов'язує власників даних каталогізувати та надавати перелічені категорії, доручає органам доступу до медичних даних оцінювати заявки та видавати дозволи на дані, перелічує дозволені цілі, такі як дослідження, розробка політики та навчання ШІ, забороняє рішення щодо реклами, страхування та працевлаштування, вимагає безпечних середовищ обробки та надає людям можливість відмовитися, застосовуючись поетапно з 2029 року.

Власники даних (лікарні, страхові компанії, реєстри, дослідницькі інфраструктури, а за певних умов — постачальники оздоровчих додатків та виробники пристроїв) повинні описати свої набори даних у каталозі та надати доступ до зазначених категорій: дані електронних медичних карток, реєстри, дані про претензії, геномні дані, дані громадського здоров'я, дані клінічних випробувань, дані пристроїв тощо.
Органи доступу до медичних даних (HDABs), один або кілька на державу-член, отримують заявки, оцінюють мету та пропорційність, видають дозволи або запити на дані (для анонімізованої статистики) і є єдиними сторонами, які бачать ідентифіковані дані під час зв'язування наборів даних.
Дозволені цілі: громадське здоров'я та політика, освіта, наукові дослідження, включаючи розробку та тестування продуктів, а також навчання та оцінку ШІ, персоналізований догляд (для власних пацієнтів заявника) та офіційна статистика.
Заборонені цілі: рішення, що завдають шкоди особі (страхування, кредит, працевлаштування), реклама та маркетинг, передача даних третім сторонам поза межами дозволу, розробка продуктів, шкідливих для людей або суспільства.
Безпечні середовища обробки: аналіз відбувається всередині середовища, контрольованого HDAB або власником даних; сирі дані на рівні записів не виходять; результати перевіряються перед випуском.
Відмова від участі: люди можуть заперечувати проти вторинного використання своїх даних, з винятками, які держави-члени можуть визначити для суспільного інтересу.
HealthData@EU: транскордонна інфраструктура, через яку HDAB однієї країни може надати доступ до даних в іншій.
Терміни: розділ вторинного використання застосовується поетапно з 2029 року, з деякими категоріями (геномні дані, серед інших) пізніше; виконавчі акти встановлюють деталі.

Технічні будівельні блоки

Технічними будівельними блоками вторинного використання є деідентифікація (псевдонімізація як реалістичний стандарт, анонімізація рідко досяжна для повних записів), спільна модель даних, така як OMOP CDM, щоб один аналіз працював на різних джерелах, федеративний аналіз, де код надсилається на кожен сайт і повертаються лише агреговані дані, синтетичні дані для розробки та тестування, а також відстеження походження з інструментами контролю якості даних.

Деідентифікація. Анонімізація (більше не є персональними даними; GDPR не застосовується) є складною для повних медичних записів; псевдонімізація (ідентифікатори замінені, повторна ідентифікація можлива за допомогою ключа, що зберігається окремо) є реалістичним стандартом, при цьому дані залишаються під дією GDPR. Див. Деідентифікація медичних даних.

Спільні моделі даних. Дослідження з різних джерел потребують єдиної форми. OMOP CDM (OHDSI) є найбільш використовуваною для спостережних досліджень; FHIR є форматом обміну; карти між ними опубліковані. Див. OMOP CDM пояснено.

Федеративний аналіз. Замість об'єднання даних, аналіз переміщується на кожен сайт, і повертаються лише агреговані результати (мережеві дослідження OHDSI, DARWIN EU EMA, Європейська мережа медичних даних та доказів). Федерація зменшує ризик передачі; вона не усуває необхідності деідентифікації на кожному сайті.

Синтетичні дані. Згенеровані дані зі статистичними властивостями реального набору даних для розробки, навчання та тестування конвеєрів; валідовані на корисність та витік конфіденційності. Див. Синтетичні пацієнтські дані.

Походження та якість даних. Дослідження потребують знати, звідки походить кожне значення та наскільки повним є запис; походження в первинному записі (FHIR Provenance) та панелі якості даних (ACHILLES, Data Quality Dashboard в OHDSI) є інструментами.

Реальні дані та докази

Дані реального світу (RWD) – це медичні дані, які генеруються під час звичайної медичної допомоги: записи, претензії, реєстри, пристрої та додатки. Докази реального світу (RWE) – це те, що отримується шляхом аналізу цих даних, використовується регуляторними органами, такими як EMA та FDA, платниками та дослідниками поряд з клінічними випробуваннями. Реєстри – це куровані дані реального світу з визначеними критеріями включення та подальшим спостереженням; OMOP та FHIR є його основними стандартами.

Реальні дані (RWD) — це те, що виробляє рутинна допомога: записи, претензії, реєстри, пристрої, додатки. Реальні докази (RWE) — це те, що дає їх аналіз, використовується регуляторами (рамки EMA та FDA), платниками та дослідниками поряд із випробуваннями. Реєстри (захворювань, пристроїв, ліків) є курованими RWD із визначеними критеріями включення та подальшим спостереженням. Стандарти для випробувань (CDISC) та для RWD (OMOP, FHIR) повільно збігаються; прискорювач HL7 Vulcan працює над цим мостом.

Моделі згоди

Моделі згоди для вторинного використання медичних даних включають: специфічну згоду для кожного дослідження, широку згоду для дослідницької галузі з управлінням та правом відкликання, динамічну згоду, коли люди з часом змінюють свої вподобання в додатку, відмову як стандарт EHDS для дозволів, а також добровільне надання даних відповідно до Закону про управління даними, коли люди передають дані визнаним організаціям.

Специфічна згода для кожного дослідження; широка згода для дослідницької галузі з управлінням та правом на відкликання; динамічна згода, коли люди встановлюють та змінюють уподобання в додатку з часом; відмова від участі як стандарт EHDS для дозволів; альтруїзм даних згідно з Актом про управління даними, коли люди жертвують дані визнаним організаціям. Контрольований пацієнтом запис є природним місцем для вираження цих виборів, з тим самим механізмом згоди, що використовується для доступу до догляду. Див. Платформа згоди пацієнта.

В Anpheros

Anpheros – це запис первинного використання під контролем особи. Сигнали щодо популяції, такі як побічні ефекти та патерни симптомів за областями, обчислюються лише як агреговані дані для груп щонайменше з 20 осіб, з окремою згодою за призначенням, без передачі даних на індивідуальному рівні з запису та можливістю відкликання будь-коли; псевдонімізовані витяги FHIR для досліджень відповідають вибору особи.

Anpheros — це первинний запис під контролем особи. Сигнали популяції (побічні ефекти, патерни симптомів за районами) обчислюються лише як агрегати по групах щонайменше 20 осіб, з окремою згодою на участь для кожної мети та без передачі даних на рівні окремої особи з запису; особа може відкликати її в будь-який час. Для досліджень за дозволами запис може генерувати псевдонімізовані витяги FHIR у форматах, необхідних дослідникам, з урахуванням вибору особи. Див. Прозорість охорони здоров'я.

Ця сторінка пояснює регулювання для команд з продуктів та інженерії. Це не юридична консультація; тексти, посилання на які наведено в розділі "Джерела", є авторитетними. Останній перегляд: жовтень 2026 року.

Пов'язані сторінки

Джерела

Поширені запитання

Чи потрібна дослідникам моя згода на використання моїх лікарняних даних?

Не завжди. Згідно зі Статтею 9(2)(j) GDPR та національним законодавством, дослідження можуть проводитися на псевдонімізованих даних із заходами безпеки та часто схваленням етичного комітету; згідно з EHDS, доступ здійснюється через дозвіл від органу доступу до медичних даних, і ви можете відмовитися від участі.

Чи можуть компанії отримати дані EHDS?

Так, для дозволених цілей, таких як дослідження, інновації та навчання ШІ, за дозволом, у безпечному середовищі, на анонімізованих або псевдонімізованих даних, із платою та публікацією результатів. Не для реклами, страхування чи рішень щодо працевлаштування.

Що таке безпечне середовище обробки?

Контрольоване обчислювальне середовище, де дозволені користувачі аналізують дані, не маючи можливості завантажувати дані на рівні записів; результати перевіряються перед випуском. EHDS вимагає, щоб HDAB надавали їх.

Чи є псевдонімізовані дані все ще персональними даними?

Так. Доки хтось володіє ключем або повторна ідентифікація є розумно можливою, застосовується GDPR. Тільки справді анонімні дані, що рідко трапляється для повних медичних записів, виходять за його межі.

Anpheros Platform

Спробуйте безкоштовно в пісочниці

Перший запит FHIR за 5 хвилин. API стандарту HL7 FHIR R4 з вбудованою згодою пацієнта: спробуйте в пісочниці, а потім підключіть власну програму чи клінічну систему.

Створити безкоштовну пісочницю Читати посібники для розробників →

Безкоштовно · 30 синтетичних пацієнтів · без картки

Цей посібник призначений для інформаційних цілей і не замінює медичну консультацію. Для прийняття рішень щодо вашого здоров'я зверніться до лікаря. У надзвичайній ситуації телефонуйте на місцевий номер екстреної допомоги (112 у Європі).

Написано

Команда Anpheros

Anpheros створює медичну карту, яку пацієнт контролює та може ділитися з будь-якою клінікою, на платформі HL7 FHIR R4, розташованій в ЄС. Ці посібники допоможуть вам зрозуміти та організувати своє здоров'я; вони не замінюють вашого лікаря.

Про Anpheros →