ГОСТ Р 57301—2016
с теми, для которых они были собраны, за исключением случаев, когда это осуществляется с согласия паци-
ентаблица либо разрешено или требуется по закону.
Обоснование — Закон провинции Альберта о защите медицинской информации, закон провинций Манитоба и
Онтарио о защите персональных медицинских данных, а также закон провинции Онтарио о персональной
медицинской информации требуют, чтобы хранители ПМД собирали, использовали и разглашали только тот
объем ПМД, который оправданно необходим для осуществления установленных задач. Более подробная
информация приведена ниже в «Обязанностях по сбору, использованию и разглашению в условиях ограни
чения».
Кроме того, это требование является стандартным и относится к принципам честного использования данных, а
в учреждениях, где были введены законодательные акты о защите медицинских данных, не препятствует
хранителям информации обеспечивать медицинское обслуживание. Эти законодательные положения, как
правило, разрешают или требуют несколько использований или разглашений ПМД, относящихся к обеспе
чению медицинского обслуживания, поддержке работы системы здравоохранения или обеспечению обще
ственного здравоохранения; такие законодательные положения могут различаться в зависимости от юрис
дикции.
Великобритания
Требование 3.4.1 Управления информацией Великобритании
Родство, признанное законом (LR)
Системы и услуги, введенные в рамках Национальной программы по информационным технологиям (National
Programme for Information Technology, NPfIT), предоставляемые объединением здравоохранения (Connecting
for Health (CFH)J Национальной службы здравоохранения Великобритании, будут безопасно обрабатывать
персональные данные о пациентах, учитывая конфиденциальность пациента. Среди элементов управления
существует требование, что только те пользователи, которые имеют «признанное законом родство» (LR) с
пациентом, будут иметь доступ к личной информации о нем.
Только те пользователи, которые учувствуют в предоставлении медицинского обслуживания и поддержке
пациента, обладают выраженным согласием пациента на доступ к его данным. Без такого согласия обычный
доступ к данным не может быть осуществлен.
Системы должны гарантировать, что доступ к определенным картам пациентов контролируется должным об
разом. Например, при использовании GP-системы, любые харты пациентов, более не зарегистрированных в
работе, не должны быть доступны в обычном порядке пользователям системы.
Требование 3.11.7 Управления информацией Великобритании
Поставщик должен показать, что он ограничил идентифицируемые данные пациентов, передаваемые на
портативные носители, до минимума, необходимого для соответствующей службы.
В.4 Доступ пациента к персональной информации и исправление неточных данных
Бразилия
NGS1.04.08
Доступ пациентов к RES
Необходимо убедиться, что пациент может осуществлять доступ ко всей ercu’ee личной и клинической инфор
мации, хранящейся в EHR. Если EHR не позволяет пациенту осуществлять прямой доступ к EHR, то должна
использоваться роль пользователя, которая позволяет осуществлять действия от имени пациента.
Пациент должен иметь возможность забрать с собой информацию в печатном или электронном формате.
Система должна быть обеспечена интерфейсом для печати заявления пользователя о том, что он или она
получают информацию.
В случаях когда пациент имеет прямой доступ к информации или когда другое лицо имеет прямой доступ к
информации пациента, любой экспорт данных и печать заявления пациента должны быть записаны с указа
нием как минимум следующей информации:
- пользователь, выполняющий данное действие;
- полное имя пациента:
- место и время действия.
HL7 ERH-S FMIN1.4.
Канада
Требование конфиденциальности 25 канадской медицинской организации Infoway
Исправление неточной и неполной информации
Организации, подключающиеся к инфоструктуре EHR. и организации, размещающие компоненты инфо
структуры EHR. должны:
a) исправлять ПМД, когда пациент/лицо успешно подтверждает неточность или неполноту такой информа
ции;
b
) уведомлять пользователей инфоструктуры EHR о том. что доступ к рассматриваемой информации был
осуществлен, и информация была изменена в тех случаях, когда можно обоснованно ожидать, что измене ние
информации окажет влияние на текущее лечение пациента/лица;
52