ГОСТ Р 57301—2016
Великобритания
Требование 3.2.7 Управления информацией Великобритании
Система должна гарантировать, что в случае вывода данных при обстоятельствах, описанных в требовании
3.2.6. это событие будет отражено в аудиторском следе с указанием следующих данных:
- идентификационных данных пользователя (включая идентификацию ролевого профиля);
- идентификационных данных пациента;
- даты и времени осуществления доступа:
- цели (целей) доступа.
В.2.6 Маскирование данных
Великобритания
Требование 3.5.1 Управления информацией Великобритании
Запечатанный конверт
В настоящее время разрабатываются средства, позволяющие пациентам принимать решения о доступности
информации о них. Согласно описанию в Гарантии медицинской карты в будущем пациенты смогут просить,
чтобы отдельные части их карт были скрыты от общего обзора, и при определенных обстоятельствах врач
сможет скрыть определенные типы информации от пациента.
Блокирование поддерживается в Краткой истории болезни (SCR) от Spine выпуска 2008-А. а системам, вза
имодействующим с Краткой историей болезни, теперь требуется поддерживать блокирование (по крайней
мере с точки зрения их взаимодействия с SCR).
Дальнейшие подробности и рекомендации для поставщиков доступны в NPFIT-FNT-K-REQDEL-0142 Требо
вания поставщика о запечатанных конвертах и сопутствующей таблице, описывающей применимость этих
требований в различных контекстах.
Требование 3.16.12 Управления информацией Великобритании
Доступ из систем социальной помощи
При осуществлении доступа к данным от PSIS системы социальной помощи должны отбирать доступные
данные и позволять пользователям осуществлять доступ только к данным, касающимся социальной помощи.
В.2.7 Согласие, данное заменяющим ответственным лицом
Канада
Требование конфиденциальности 15 канадской медицинской организации Infoway
Запись идентификационных данных заменяющих ответственных лиц
В случае необходимости выполнения данных действий в силу закона системы EHRi и POS. подключеннные
к инфоструктуре EHR, должны иметь возможность отображения того, что согласие дано заменяющим от
ветственным лицом от имени пациента/лица (например, согласив дано уполномоченным представителем), а
также идентифицировать это заменяющее ответственное лицо и его отношение к лациенту/лицу.
Обоснование — Согласие может быть дано не только пациентом’лицом. но и уполномоченным
представителем (например, законным опекуном, заменяющим ответственным лицом или лицом, имеющим
доверенность). Созда ние возможности согласия и предоставление заменяющего ответственного лица являются
двумя самыми слож ными проблемами защиты данных. Провинциальные и территориальные законы
регулируют эту деятельность. Определение заменяющего ответственного лица пациента, как правило, является
процессом распределения по степени важности, при котором, в случае если ни один человек,
соответствующий первой ролифодству в списке (например, супруг или опекун) не может быть найден, то
хранитель должен попытаться найти следующее потен циальное заменяющее ответственное лицо в процессе
распределения по степени важности (например, брата). Когда подходящее заменяющее ответственное лицо
найдено, хранитель должен зарегистрировать его от ношение к пациенту/лицу для того, чтобы обеспечить
возможность проведения аудита, подтверждения или переоценки осуществленного выбора.
В.2.8 Оповещение пациентов об изменении согласия
Великобритания
Требование 3.16.9 Управления информацией Великобритании
Доступ из систем социальной помощи
Система должна предоставлять средства, позволяющие организации, использующей систему, уведомлять
клиентов об изменениях их статуса согласия и’или при его регистрации или отмене для того, чтобы убе
диться. что такие изменения были внесены надлежащим образом в ответ на пожелания клиента. Это может
быть выполнено в форме отчета, который доступен системным администраторам, или местных сообщений,
отправленных определенным администраторам.
В.З Ограничение использования и разглашения
Канада
Требование конфиденциальности 18 канадской медицинской организации Infoway
Ограничение использования и разглашения персональных медицинских данных для различных целей
Организации, подключающиеся к инфоструктуре EHR, и организации, размещающие компоненты инфострук
туры EHR. должны использовать или раскрывать ПМД только с целью осуществления задач, согласующихся
51