ГОСТ ISO/TS 27527—2013
поставщиках, работающих на определенной территории (например, о медицинских работниках, оказывающих
услуги в городе Y). В некоторых базахданных может храниться информация о некоторых или всех недипломирован
ных медицинских работниках или о вспомогательном персонале медицинских организаций. К таким лицам относят ся.
например, натуропаты, гомеопаты и массажисты.
А.9.8 Проблемы регистрации
Основными проблемами, которые могут возникнуть во время регистрации, идентификации и особенно а про
цессе взаимодействия информационных систем, являются:
- неполная или устаревшая информация (например, полученная из источников, обновляющих ее один раз
в год):
- неверная информация (полученная, например, из-за трудностей общения или травматического состояния
лица);
- сложности сбора информации о пациенте или поставщике, особенно в условиях, когда эта информация
рассматривается ими как конфиденциальная;
- при заполнении формы ввода поставщик указал ошибочные данные или отметил поле «неизвестно».
- ошибки записи и ввода данных;
- отсутствие возможности получить и/или проследить изменения данных;
- поставщик/организация не могут предоставить правильную, точную и надежную информацию (например,
если нет полного понимания, что именно требуется);
- неадекватные процессы поиска существующих данных.
- несоблюдение правил и методов сбора данных;
- регистрация поставщика осуществляется другой организацией, чьи требования к информации не соот
ветствуют требованиям сферы здравоохранения;
- задержка вдокументировании информации о поставщике и ее регистрации в базе данных;
- неадекватное обучение персонала;
- неадекватный персонал;
- использование меняющихся методов сопоставления данных.
Сбор чувствительной информации может быть затруднен по следующим причинам:
- недопонимание персонала или поставщика причин сбора информации и способов ее дальнейшего исполь
зования;
- нежелание персонала собирать информации подобного рода;
- опасение нарушения конфиденциальности информации;
- несогласованные внутренние методы сбора данных и/или отсутствие местных методических указаний.
А.9.9 Повышение качества процесса регистрации
Для повышения точности идентифицирующих данных информационные системы должны обеспечивать воз
можность маркировки данных низкого качества или недостаточно надежных. Такие данные не должны участвовать
в алгоритмах или протоколах сопоставления данных.
В
организациях, ответственных за идентификацию, должны быть документально оформлены политик*, рег
ламенты или методические руководства по выполнению процесса регистрации. Процесс их разработки должен
включать в себя обсуждение методов регистрации, достижение соглашений по местным деловым процессам и раз
работку согласованных методических указаний по регистрации клиентов.
В
процедурах поиска идентифицирующих
данных должны быть учтены особенности популяции и источников информации, поскольку правильный поиск в
базе данных является ключевым аспектом точной регистрации и идентификации.
Область применения разрабатываемых политик и методических руководств должна охватывать:
a) регламенты регистрации,
b
) методические руководства, разъясняющие сотрудникам важность правильной регистрации, а также осно
вания для сбора данных и цели использования этих данных. Они должны содержать требования к сбору,хранению,
использованию и раскрытию информации, обеспечивающие соблюдение соответствующих нормативныхдокумен
тов о персональных данных.
В
частности, обычно требуется, чтобы идентифицируемые лица были в достаточной
мере осведомлены, для каких целей собираются их персональные данные.
Для разъяснения целей сбора персональных данных используются «информированные согласия» и другие
аналогичные процедуры. Правильные разъяснения могут минимизировать беспокойство по поводу конфиденци
альности обрабатываемых данных. Кроме того, они увеличивают вероятность получения более достоверной
информации, потому что люди лучше начинают понимать, насколько важны точность их идентификации, гарантии
получения предназначенной им информации, а также своевременное выполнение таких процессов, как направле ние
пациента кдругому поставщику.
c) процедуры присвоения идентификаторов;
d) определение организации и круга лиц. выполняющих регистрацию поставщиков.
e) заранее подготовленные ответы персонала на возможные вопросы или варианты разрешения сложных
ситуаций.
f) правила включения в должностные инструкции требований к сбору данных;
д) методические руководства по сборуданных, включая полезные вопросы, которые необходимо задать для
получения или уточнения информации при поиске лица а идентификационной базе данных.
52