ГОСТ Р55036—2012/ISO/TS 25237:2008
бы. При обменах данными о дальнейшем лечении пациентов и запросах дополнительных деталей об уже заре
гистрированных случаях побочных действий используются псевдонимы, что устраняет угрозу идентификации па
циента или поставщика медицинской помощи.
А.3.6 Исследование немедицинских аспектов с использованием медицинских данных
Описание сценария: нормы регулирования требуют проведения оценки долгосрочного финансового эф
фекта использования ремней безопасности. С этой целью инициируется исследование, в котором собираются
данные из протоколов аварий, отчетов бригад скорой помощи, сведений о регистрации автотранспортных средств,
медицинских карт стационарных больных, медицинских данных о восстановительном лечении и медицинских
карт муниципальных медицинских учреждений. Идентификация субьектов и соответствующие сведения о распре
делении рисков, извлекаемые из этих данных, псевдонимизируются с помощью службы псевдонимизации и соби
раются в научной базе данных для последующей обработки.
А.3.7 Маркетинговое исследование
Описание сценария: группа поставщиков медицинской помощи договорилась об обмене данными о предо
ставлении услуг. Представление этих данных включает в себя и коммерческую информацию, и в целях ее защиты
идентичность поставщиков защищается с помощью методов псевдонимизации.
А.3.8 Сбор данных в учебных целях
А.3.8.1 Общие сведения
Для преподавания используются данные об избранных случаях лечения реальных пациентов, из которых
удаляется идентифицирующая и посторонняя информация. Это можно сделать с помощью обезличивания, но
когда данные относятся к живым пациентам, то через какое-то время может потребоваться обновление этих
данных. Чтобы сохранить связь между реальным пациентом и его данными, собираемыми в учебных целях,
можно псевдонимизировать эти данные и накапливать их по мере поступления новой информации.
Учебные данные могут предоставляться только студентам по месту сбора данных или публиковаться, чтобы
ими могли воспользоваться студенты всего мира. В первом случае правила псевдонимизации могут разрешать
детализацию клинических случаев, во втором — медицинские данные должны быть сокращены до
минимума, необходимого в дидактических целях.
Нередко студенты собирают персональные учебные данные о случаях медицинской помощи, которые им
представляются интересными, что является предметом более строгих ограничений. Законодательство о персо
нальных данных запрещает студентам колировать медицинские карты соответствующих пациентов. Если инфор
мация из этих медицинских карт надлежащим образом псевдонимизируется, то студенты могут получить разре
шение на копирование псевдонимизированных данных в целях собственного обучения.
А-3.8.2 Использование псевдонимизации
Ключевым моментом псевдонимизации является задание имени и идентификатора пациента, когда они
упоминаются в учебных данных. При разборе клинического случая обычно используются обороты наподобие
«Мужчина 50 лет обратился...». При составлении описания клинического случая потребуется удалить из собран
ных источников фамилии, имена и отчества или заменить их на псевдонимы, указать возраст вместо даты рожде
ния (или релевантный диапазон возраста), а также удалить всю иную идентифицирующую информацию, не име
ющую отношения к цели разбора случая. Полученное таким путем описание клинического случая может быть
опубликовано.
А.3.8.3 Требования к псевдонимизации
При формировании учебных данных часто требуется создать защищенную базу данных, в которой будет
храниться связь между фактической идентификацией пациента и присвоенными ему псевдонимами. Нередко
источниками учебных данных являются медицинские информационные системы нескольких учреждений, поэто му
надо либо физически перемещать базу данных в каждое из этих учреждений, либо обеспечить к ней удален ный
доступ из этих учреждений. Потребуется также преобразовывать данные в формат, который может восприни маться
различными системами.
Генерация псевдонимов должна соответствовать как местным правилам, например, регламентирующим
способ генерации, так и общим правилам, регламентирующим, например, генерацию слепых дат.
Преподаватель должен будет задать правила сохранения, псевдонимизации или удаления характеристик
субъекта данных. Эти правила должны одинаково применяться разными системами в разное время при созда нии
псевдонимизированных учебных данных.
А.3.9 Служба сопровождения
Чаще всего обезличивание медицинских карт производится тогда, когда доступ к этим картам должны полу
чить сотрудники службы сопровождения медицинской информационной системы. Например, если сбой компью
тера привел к ошибке в данных пациента, то службе сопровождения может понадобиться копия этих данных,
чтобы установить причину ошибки. Обычно для целей анализа достаточно одной медицинской карты,
которая обезличивается и сокращается. Служба сопровождения получает только те характеристики и
аномальные дан ные. которые необходимы для этого анализа. Идентификация пациента и предыдущие данные
могут быть удале ны.
Иногдадля анализа приходится копировать не одну медицинскую карту, а связанную группу карт, но и в этом
случае копируемые данные могут быть существенно сокращены. В такой ситуации данные должны быть псевдо-
нимизированы в целях сохранения связи между анализируемыми картами, но при этом можно использовать
необратимую псевдонимизацию.
36