ГОСТ Р 57301—2016
быть многолетним). Это может поддерживаться путем связывания этого согласия с явным эпизодическим
случаем, управляемым в пределах местной системы обслуживания, или (если согласие проводится по отно
шению к общей записи клиента) путем смены флажка согласия на «предпочтение не выражено» сразу после
окончания периода медицинского обслуживания;
b
) Любое явно выраженное согласие в соответствии с описанием в данном пункте может быть доступно для
применения к клиенту в течение любых периодов медицинского обслуживания в будущем (за исключением
случаев, когда оно аннулируется клиентом в любой момент) только в том случае, если выраженность была
согласована с клиентом во время первоначального взаимодействия с ним для получения его согласия:
c) Записанный статус явно выраженного согласия в соответствии с описанием в данном пункте должен при
меняться только до выполнения любой последующей оценки со стороны социальной помощи (например,
контактная или общая оценка SAP. при которой потребности здравоохранения и социального обеспечения
оцениваются совместно), в результате которой указанный статус согласия должен быть подтвержден клиен
том.
В отсутствие явного выражения клиентом согласия по этим принципам система должна поддерживать ме
ханизм обеспечения разрешения клиента, чтобы получить возможность доступа только на время сеанса
регистрации для текущего пользователя.
В.2.3 Привязка согласия
Канада
Требование конфиденциальности 10 канадской медицинской организации Infoway
Связывание согласия с ПМД в системах POS
Если системы POS, связанные с инфоструктурой EHR. регистрируют директивы согласия пациента/лица. в
том числе приостановку, прекращение согласия или отказ от согласия, такие системы POS должны переда
вать данные директивы согласия в инфоструктуру EHR в последовательной форме каждый раз при передаче
связанных ПМД в инфоструктуру EHR.
Обоснование — Не во всех юрисдикциях требуется, чтобы система POS собирала директивы согласия. В
случаях, при которых осуществляется сбор этих директив, важно, чтобы они передавались в инфострук туру
EHR каждый раз. когда должны передаваться связанные ПМД. Это обеспечит надлежащую обработку
данных директив согласия инфоструктурой EHR перед передачей ПМД в другую юрисдикцию. Обратите
внимание на то. что задача по обеспечению соответствия с требованиями других юрисдикций переходит от
системы POS к инфоструктуре EHR, что является разумным подходом, учитывая большое количество юрис
дикций и согласия разной сложности между ними.
Стандарты и форматы таких данных согласия, не входят в обьем и содержание данной технической
спецификации, но будут рассмотрены в следующих отчетах; «Оценка стандартов по безопасности и конфи
денциальности» и «Службы обеспечения конфиденциальности и безопасности» (см. подраздел 2.2 «Кон
текст для анализа требований к конфиденциальности и безопасности»).
Требование конфиденциальности 12 канадской медицинской организации Infoway
Связывание директив согласия с ПМД в системах инфоструктуры EHR
Если наличие согласия требуется по закону, каждый раз при получении, хранении, обработке или передаче
ПМД инфоструктура EHR должна быть способна:
a) поддерживать связь между данными и директивами согласия, в соответствии с которыми данные могут
использоваться или разглашаться;
b
) обрабатывать эти директивы согласия перед передачей связанных данных и блокировать передачу в
случае, если она противоречит директиве, а также в случав, если никаких исключений для такого типа раз
глашения не указано в законе;
c) уведомлять инициатора запроса каждый раз при блокировке данных, согласно изложенному в перечис
лении Ь).
Обоснование — Это позволит организациям, подключающимся к инфоструктуре EHR или размечающим ком
поненты инфоструктуры EHR. применять директивы согласия пациента/лица в пределах их юрисдикции, а
также в других юрисдикциях. Инфоструктуре EHR и системам, подключаемым к инфоструктуре EHR. будет
также требоваться последовательное представление директив согласия и директив масхирования/безопас-
ного хранения для поддержания требований интероперабельности в пределах юрисдикций и прежде всего
между этими юрисдикциями.
Великобритания
Требование 3.2.5 Управления информацией Великобритании
Система должна гарантировать, что пользователь, который запрашивает доступ к конфиденциальным
персональным данным, доступным в CRS NHS. сначала будет уведомлен о статусе согласия на обмен
информации CRS NHS пациента, о дате последнего решения о согласии и о содержании решения о со
гласии пациента. PDS должен запрашиваться для такой информации, а не для локально хранимой ин
формации.
Требование 3.16.10 Управления информацией Великобритании
Доступ из систем социальной помощи
49