医疗基础设施与安全
健康数据治理
负责任地管理健康数据：数据保护影响评估、去标识化和假名化、将记录匹配到正确的患者，以及依据 OMOP 和 EHDS 二次利用规则将数据再用于研究。
健康数据治理是组织决定谁可以使用哪些医疗数据、出于什么目的以及在何种保障措施下使用的方式。根据 GDPR，这意味着需要合法依据加上第 9 条的条件、在处理属于高风险时进行数据保护影响评估（DPIA）、数据最小化、尽可能假名化，以及记录每次访问。将数据再用于研究或统计遵循单独的规则，在欧盟，欧洲健康数据空间对此作了补充。
| 法律依据 | GDPR 第 6 条加上第 9 条的条件 |
|---|---|
| 风险评估 | DPIA，GDPR 第 35 条 |
| 假名化数据 | 根据 GDPR 仍属于个人数据；匿名化数据则不是 |
| 身份 | 患者匹配和主患者索引 |
| 研究再利用 | EHDS 下的二次利用；OMOP CDM 作为通用研究模型 |
如何评估和降低隐私风险？
如何确保记录属于正确的人？
健康数据如何再用于研究？
面向开发者
Anpheros Platform
基于可互操作的健康数据进行构建
Anpheros Platform 是面向医疗记录的 FHIR R4 API，具备患者同意管理、免费沙盒以及 Dart、Flutter 和 TypeScript SDK。