ГОСТ Р55036—2012/ISO/TS 25237:2008
6.6 Обеспечение конфиденциальности с помощью псевдонимизации
6.6.1 Концептуальная модель проблемных областей
В настоящем стандарте основное внимание уделяется собираемой или хранящейся информации и в
меньшей степени - диалоговому использованию систем пациентами. (Информация пациентов, введенная
или измененная, может рассматриваться какхранящаяся.)
Существует много причиндля обеспечения конфиденциальности с помощью сокрытия идентичности.
В любом случае политика конфиденциальности должна задавать предмет защиты конфиденциальности с
помощью псевдонимизации и определять, чтосчитается идентифицирующей информацией, а что считает
ся неидентифицирующей информацией.
С функциональной точки зрения важно определить, требуется ли обратимость псевдонимизации и
каковы будут последствия обратимости, чтобы процедурно и технически способствовать санкционирован
ному применению обратимости и препятствоватьдругим применениям.
В зависимости от схемы управления идентификацией системам управления идентификацией могут
требоваться сложные функции псевдонимизации. включающие в себя преобразование псевдонимов при
переходе от одного домена к другому.
Двумя важными элементами концепции псевдонимизации являются:
- домен, в котором будет использоваться псевдноним;
- защита ключа псевдонимизации или функции рассеивания.
6.6.2 Непосредственная и косвенная идентификация персональной информации
6.6.2.1 Общие сведения
Персональныеданные могут идентифицироваться непосредственно или косвенно. Данные считаются
непосредственно идентифицируемыми, если лицо может бытьидентифицировано с помощью атрибутадан
ных либо по его значению, либо по ссылке на общедоступный ресурс (или ресурс, доступ к которому
регулируется альтернативной политикой), содержащий идентификаторы этого лица. В качестве таких атри
бутов могут выступатьхорошо известные идентификаторы (например, номер телефона или адрес) или чис
ловые идентификаторы (например, номер направления на исследование, номер результатадиагностичес
кого исследования, обьектный идентификатор документа, номерлабораторного анализа). Косвенным иден
тификатором служит атрибут, который в сочетании сдругими косвенными идентификаторами может обеспе
чить уникальную идентификацию лица (например, почтовый индекс, пол. дата рождения). К таким атрибу
там также относятся защищенные косвенные идентификаторы (например, дата процедуры или дата меди
цинского изображения). Доступ кним ограничен, но тем не менее они могут использоваться для идентифи
кации пациента.
6.6.2.2 Характеристики, идентифицирующие лицо
Кхарактеристикам, идентифицирующим лицо, относятся:
- имена лица (включая предпочтительные, юридические, другие, под которыми известно это лицо);
под именами понимается фамилия и все другие элементы именования лица, описанные в документе
ИСО/ТС 22220;
- идентификаторы лица (такие, как номер лицевого счета пациента, номер медицинской карты, номера
лицензий/сертификатов, номер карточки социальногострахования, номер страховых полисов, идентифика
торы и регистрационные номера транспортных средств, втом числе номера государственной регистрации;
эти номера могут включать в себя дополнительные атрибуты, например идентификацию организаций,
присвоивших идентификаторы, типы идентификаторов и обозначения);
- биометрическиеданные (образцы речи, отпечатки пальцев, фотографии и тщ.);
- цифровые сертификаты, идентифицирующие лицо,
-девичья фамилия матери и другие подобные характеристики отношений с другими лицами (напри
мер. идентификация семьи);
- адрес регистрации по месту жительства;
- телекоммуникационные адреса (номер телефона, мобильного телефона, факса, пейджера, адрес
электронной почты, адрес в сети Интернет. IP-адреса, идентификаторы и серийные номера устройств);
- связи с субьектами медицинской помощи (мать. отец, сестра или брат, ребенок);
- описания татуировок и других особых примет.
В зависимости от используемого стандарта формата данных могут бытьдополнительные специфика
ции. которым надо следовать (например, дополнение 55 к стандарту DICOM).
6.6.2.3 Агрегируемые характеристики
Еслиданные используются для целей статистики, то следует избегать указания абсолютных значе
ний:
20