ГОСТ ISO/TS 27527—2013
могут потребоваться некоторая настойчивость и дополнительные вопросы, однако персоналу не следует задавать
наводящие или многозначные (а именно двусмысленные) вопросы.
В целях защиты информации экран, отображающий процесс регистрации, должен быть расположен так. что
бы изображение на нем мог видеть только персонал, обеспечивающий ввод данных. Если регистратор отошел от
своего рабочего места, на экране не должна отображаться никакая информация. В целях предотвращения случай
ного раскрытия данных о субъекте должны использоваться экранные заставки. При необходимости экран, отобра
жающий процесс регистрации, все же может быть показан поставщику, чтобы он мог подтвердить внесенную
информацию, но при этом на экране должна быть показана информация топько об этом поставщике и ни о каком
другом. Запрещается показывать экран поставщику во время поиска в базе данных или просить указать его
регис трационную запись в списке лиц. полученном в результате поиска. Если экран должен быть показан
опрашиваемо му лицу. а программа ввода не стирает результаты поиска, то регистратор должен убедиться, что
список найденных лиц не виден на фоне окна регистрации. Во время поиска лица в базе данных можно задать
следующие полезные вопросы.
a) Ваша фамилия?
b
) Ваше имя? Закрытый вопрос: «Вы — Мэри Смит?»
c) Существуют ли другие варианты написания Вашей фамилии, имени, отчества?
d) Известны ли Вы под каким-либо другим именем, например сокращенным именем или псевдонимом?
e) Были ли Вы ранее зарегистрированы в качестве поставщика медицинской помощи?
f) Есть ли у Вас какие-либодругие именаифамилии. например девичьяфамилия? Менялили Вы фамилию
либо имя, либо отчество?
д) Ваш адрес? Нельзя спрашивать: «Вы проживаете/работаете по адресу: «Улица Смит, дом 20....?»
h) Девичья фамилия Вашей матери?
Нельзя предлагать варианты ответов, найденные при поиске в базе данных, поскольку при этом регистратор
может разгласить сведения, которые могут принадлежать другому лицу, занесенному в бвзу идентифицирующих
данных.
При поиске лица в базе данных может быть выдана информация о нескольких лицах с похожими идентифика
ционными данными. Следует внимательно изучить детали информации о каждом таком лице, чтобы снизить веро
ятность создания дублирующих регистрационных записей. В таком случае можно задать наводящий вопрос, чтобы
узнать, к примеру, жип ли ранее человек по определенному адресу. Можно спросить: «Жили ли Вы когда-либо в
таком-то городе?». При положительном ответе надо спросить: «По какому адресу Вы там проживали?».
Перед началом сбора данных лицодолжно быть проинформировано о том. какие данные собираются, какони
будут использованы, где они хранятся и кому они будут доступны. Эта информация может предоставляться в бро
шюрах и листовках по обеспечению конфиденциальности данных.
А.9.12 Поиск в базе идентифицирующих данных
А.9.12.1 Общие положения
Поиск лица в базе идентифицирующих данных осуществляется в целях нахождения существующих регистра
ционных записей, а не для подтверждения того, что информация об этом лице отсутствует. Чтобы убедиться в том.
что вся требуемая информация связана с «правильным» лицом, необходимо найти все существующие или потен
циально совпадающие регистрационные записи.
При разработке информационных систем должны быть обеспечены альтернативные процессы поиска с уче
том особенности популяции, информация о которой собирается в базе данных. Например, идентификацию лица
можно существенно облегчить с помощью процедуры поиска, позволяющей задавать такие элементы регистраци
онных данных. как специальность, территория места работы (область, почтовый индекс или группа индексов).
Важность нахождения правильного идентификатора поставщика нельзя недооценивать. Поиск информации
о поставщике в системах должен быть тщательным. Новая регистрационная запись и новый уникальный идентифи
катор должны создаваться в том и только том случае, если всистеме невозможно найти запись о предыдущей регис
трации.
Информационные системы не должны разрешать создание новой регистрационной записи без предвари
тельного поиска лица в базе данных.
Методы поиска зависят от логической схемы информационной системы здравоохранения. Следующая
информация может быть использована как руководство по политикам поиска, которые с учетом специфики сферы
здравоохранения могут повысить точность идентификации поставщиков.
А.9.12.2 Принципы поиска
Выбранный критерий поиска должен учитывать особенности учреждения, в чьей базе данных он производит
ся. и должен быть основан на следующих четырех принципах.
Принцип 1. Используйте такие критерии поиска, чтобы лицо, которое требуется найти, не было исключено
из результата поиска.
а)Данные, вводимые для поиска, должны быть надежными. Если они ненадежны, то их надо заменить на
более общие. Рекомендуется производить поиск только поболее надежным элементам данных, например, пол или
возраст.
54