ГОСТ Р 55036—2012/ISO/TS 25237:2008
О
к
ончание таблицы А. 1
Субъект данныхИсточники данных
Требования к функция*
и их выполнению
Сценарий
Тип ИД
Уникаль
ность
Чувстви
тельность
(перс.
данных
согласно
законам)
Кратность
источни
ков
данных
Пераич-
мый/вто-
ричный
Контекст/ Нали
назначечие
ниепоиска
Восста
новление
Связы
вание
во вре
мени
7
Маркетингоид
вое исследо врача/
вание вИД
здравоохра паци
ненииента
УникаленНизкая
(врач)
Высокая
(диаг
ноз)
Мульти-
центро-
вый
Вторичный Немеди
Да
Нет
Да
цинское
исследо
вание
1) Псевдонимизированная медицинская помощь (Псевдон. медпомощь).
2) Клинические испытания и пост маркетинговые последования (Клинические испытания).
3) Вторичное использование клинических данных, например, научное исследование (Клинические ре
зультаты).
4) Мониторинг и исследование общественного здоровья (Мониторинг обществ, здоровья).
5) Конфиденциальный отчет о побочных действиях лекарств (Отчет о побочных действиях лекарств).
6) Исследование вне сферы здравоохранения (Исследование вне сферы здравоохранения, ранее —
группы потребителей).
7) Маркетинговое исследование в здравоохранении (Маркетинговое исследование в здравоохранении.
Включает сравнительный отчет показателей качества, экспертизу, контрольную деятельность, клиническую
квалификацию/правильность счетов на оплату лечения, выставление счетов на оплату лечения).
А.3.1 Направление на лабораторный анализ (псевдонимизированная медицинская помощь)
Сценарий приведен в
к
ачестве примера (в данной группе).
В данном сценарии служба псевдонимизации используется для защиты идентификации пациентов и согла
сованного отслеживания информации об одном и том же пациенте при обмене данными между разными систе
мами.
Л
ечащему врачу требуется послать биоматериал на исследование (лабораторные анализы). Согласно по
литике конфиденциальности информация, идентифицирующая пациента, не должна передаваться в направле
нии на анализы. Однако врачу важно, чтобы результаты анализов соответствовали направлению, а лабораторной
службе важно иметь возможность сравнить текущие и предыдущие результаты анализов биоматериала пациен та.
Прежде чем послать направление в лабораторию, с помощью доверенной службы псевдонимизации генери руется
псевдоним, затем он включается в направление, и результаты анализов возвращаются с этим псевдони мом. По
псевдониму восстанавливается идентичность пациента, и результаты включаются в запись его медицин ской карты.
Д ействую щ ие лица:
заказчик исследования (например, в условиях стационара — лечащий врач), испол
нитель заказа (например, клиническая лаборатория), служба псевдонимизации, медицинская информационная
система (МИС).
Предусловия:
заказчик исследования выбирает список анализов, которые должен провести исполнитель
заказа. Список анализов привязывается к субъекту данных с помощью уникального идентификатора пациента,
присвоенного ему при поступлении в стационар.
П остусловия:
заказчик исследования получает от исполнителя результаты анализов и вклкучает их в ме
дицинскую карту субъекта данных, используя уникальный идентификатор, ранее включенный в направление на
анализы.
П о то
к
р а б о т
/
со б ы ти я / действия
Ввод заказа в медицинскую информационную систему (МИС):
- МИСаутентифицирует лечащего врача;
- лечащий врач вводит направление на лабораторные анализы, указывая в нем уникальный номер
субъекта данных, присвоенный ему при поступлении в стационар;
- лечащий врач проверяет соответствие направления политикам (например, получателю не разрешается
получать идентифицирующую информацию, пациент является очень важным лицом) и принимает решение о
применении мер зашиты.
Псевдонимизация:
- МИС вызывает службу псевдонимизации. передавая ей в качестве параметра уникальный номер
пациента;
- служба псевдонимизации обрабатывает этот номер.
- служба псевдонимизации возвращает МИС псевдоним;
- МИС передает исполнителю направление, в котором уникальный номер пациента заменен на псевдоним:
29