ГОСТ Р 57301—2016
a) осуществлять хранение ПМД 8 соответствии с требованиями хранения документации, отраженными в
законодательных актах, и
b
) разрабатывать руководства и осуществлять процедуры, касающиеся хранения ПМД. включая минималь
ные и максимальные периоды хранения.
Обоснование — Это представляется достаточно сложным для устаревших систем и систем, основанных на
хранении на бумажных носителях: среда электронного учета здоровья должна быть разработана для
систематической реализации таких правил. В то же время пациенты/пица должны признать необходимость
постоянного хранения основной информации о них в системе здравоохранения.
Великобритания
Требование 3.11.6 Управления информацией Великобритании
Система должна гарантировать, что все данные хранятся в течение периодов, установленных политикой DH
и описанных в Практическом руководстве NHS по управлению документооборотом, части 1 и 2.
В.15 Маркировка данных
Канада
Требование безопасности 11 канадской медицинской организации Infoway
Нанесение маркировки о конфиденциальности персональных медицинских данных
Все системы POS, подключенные к инфоструктуре EHR. должны информировать каждого пользователя POS
о конфиденциальном характере ПМД:
a) путем отображения маркировки на печатной копии, отображающей данные, или
b
) путем отображения данной маркировки на любом экране, отображающем данные, или
c) путем отображения данной маркировки пользователю сразу после входа в приложение POS (возможно, в
рамках политики допустимого использования).
Обоснование — Данное требование гарантирует, что все поставщики медицинских услуг и обслуживающий
персонал осведомлены о том. что конкретная информация, просматриваемая ими. является конфиденциаль
ной. Это особенно важно в случае, если информация содержится в электронных письмах, факсах и других до
кументах, которые могут содержать конфиденциальную и не конфиденциальную информацию одновременно.
Известно, что заявления о приемлемом использовании могут быть не замечены после нескольких исполь
зований системы. Основным преимуществом постоянного отображения таких заявлений является обеспече
ние основания для привлечения к уголовной ответственности пользователей, которые не отнеслись к инфор
мации с должным вниманием (т. е. не обращались с информацией как с конфиденциальной).
Великобритания
Требование 3.17.1 Управления информацией Великобритании
Поставщик должен гарантировать, что все личные данные пациента, которые выводятся из медицинского
приложения, предоставляемые в рамках данного соглашения, маркируются надписью «Конфиденциально
NHS: личные данные пациента». Кроме того, поставщик должен соблюдать такие требования к маркировке,
которые могут быть обоснованно указаны уполномоченным органом, например, для отображения изменений
в соответствующем законодательстве. Обратите внимание на то. что требования в данном разделе не долж ны
влиять на спецификации печати для рецептов или раздачи маркеров в соответствии с требованиями EPS.
Дальнейшее руководство представлено по адресу:
http://www.conneclingfofhealth.nhs.uk/systemsandservices/infogov/secijnty/risk/nhstnforiskmgt.
Требование 3.17.2 Управления информацией Великобритании
Служба должна предусматривать защитную маркировку информации, которую необходимо довести до све
дения каждого пользователя в соответствии с 3.17:
a) путем представления на любом экране, отображающем информацию, или
b
) путем отображения пользователю сразу после входа в систему (возможно, в рамках политики допустимо
го использования).
Требование 3.17.3 Управления информацией Великобритании
При выборе варианта а) в требовании 3.17.2 исполнитель должен гарантировать, что защитная маркировка
информации отображена стандартизированным образом и в соответствующем стандарту месте на любом
экране, отображающем информацию.
Требование 3.17.4 Управления информацией Великобритании
Поставщик должен гарантировать, что защитная маркировка информации отображена стандартизирован
ным образом и в соответствующем стандарту месте на любой печатной копии, отображающей информацию.
В.16 Проведение аудита
В.16.1 Журналы аудита и события триггера
Бразилия
NGS1.08.04
Журналы аудита
Журналы аудита должны содержать информацию, как минимум связанную со следующими событиями:
- попытками аутентификации пользователя;
74