ГОСТ Р 55036—2012/ISO/TS 25237:2008
Н А Ц И О Н А
Л
Ь Н Ы ЙС Т А Н Д А Р ТР О С С И Й С К О ЙФ Е Д Е Р А Ц И И
Информатизация здоровья
ПСЕВДОНИМИЗАЦИЯ
Health informatics. Pseudonymization
Дата введения — 2013—07—01
1 Область применения
В настоящем стандарте описаны принципы обеспечения конфиденциальности персональной инфор
мации с помощью служб псевдонимизации, предназначенных для защиты персональной медицинской
информации, а также требования кэтим службам. Он адресован организациям, гарантирующим доверен
ность операций, связанных с применением служб псевдонимизации.
В настоящем стандарте:
- определена базовая концепция псевдонимизации;
- приведен обзор различных сценариев обратимой и необратимой псевдонимизации;
- определена базовая методология служб псевдонимизации. охватывающая как технические, так и
организационные аспекты;
- приведено руководство по оценке угрозы восстановления идентичности;
- определена общая схема политики и минимальные требования к доверенной практике применения
службы псевдонимизации;
- определены интерфейсы, способствующие интероперабельности интерфейсов служб.
2 Нормативные ссылки
В настоящем стандарте использованы нормативные ссылки на следующие международные
стандарты;
ИСО 27799* Информатизация здоровья. Менеджмент безопасности информации по стандарту
ИСО/МЭК 27002 (ISO 27799, Health informatics — Information security management in health using
ISO/IEC 27002)
3 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
3.1 _________________________________________________________________________________
контроль доступа (access control): Средства, с помощью которых ресурсы системы обработки
данных предоставляются только авторизованным субъектам в соответствии сустановленными правила
ми.
(ИСО/МЭК 2382-8:1998, определение 08.04.011
3.2 обезличивание (anonymization): Действия, в результате которых удаляется связь между сово
купностью идентифицирующихданных и субъектом данных.
* Следует использовать последнее издание указанного документа, включая все поправки.
Издание официальное
1