ГОСТ Р 57508—2017
Приложение А
(справочное)
Примеры
А.1 Общие сведения
В настоящем приложении приведен ряд примеров, иллюстрирующих каждую категорию целей, определен
ных в разделе 6. Эти примеры не обладают большой полнотой, они предназначены только для пояснения на
значения терминов целей. В конкретной юрисдикции может оказаться, что различным условиям использования
могут быть сопоставлены более детальные категории целей. Отличия в условиях использования могут быть об
условлены политиками, являющимися более или менее ограничивающими, например, для экстренной помощи
может не требоваться тот же уровень согласия, какдля плановой помощи. Такие отличия обусловлены средствами
управления информацией и политиками информационной безопасности, используемыми в юрисдикциях, где
осу ществляется транзакция.
А.2 Оказание медицинской помощи отдельному субъекту
Использование информации с этой целью может принести субъекту медицинской помощи непосредствен
ную пользу, оправдывающую раскрытие и использование идентифицирующих его данных. Следующий уровень
детализации этой категории использования важен для описания деловых требований.
Эта категория цели может возникать при выполнении следующих действий:
- информирование о непосредственном оказании медицинской помощи медицинским работником;
- поиск семейного анамнеза, например, для его переноса из медицинской карты одного члена семьи в меди
цинскую карту другого члена.
Примечание — Обычно такая операция рассматривается как вторичное использование, на которое
должно быть получено согласиетого лица, к кому эта информация относится. Необходимо отличать использование
данных лица для непосредственной пользы этому же лицуот использование этих данных в пользу другого лица и
учитывать возможную необходимость авторизации такой операции и выполнения других условий;
- формальная регистрация действий по оказанию медицинской помощи и принятию решений;
- информирование и санитарное просвещение субъекта медицинской помощи либо законного представите
ля, действующего от его имени;
- обеспечение взаимодействия медицинских работников, например, направление к другому врачу, консуль
тирование. получение других мнений;
- анализ записей в медицинскую карту, например, для просмотра диагнозов пациента, мониторинга плани
руемых действий и отклонений от ожидаемой динамики;
- разбор случая оказания медицинской помощи субъекту данных, осуществляемый, например, в консилиуме
или на врачебной конференции;
- информационное обеспечение принятия медицинских решений, например, автоматическая проверка пре
досторожностей или противопоказаний;
- обеспечение управления планом ведения субъекта данных, включая контроль перехода к следующему
этапу, повторные приглашения на скрининговые обследования, корректировка плана при наличии просроченных
мероприятий, анализ отклонений;
- отслеживание странных происшествий с пациентом.
А.З Оказание экстренной медицинской помощи отдельному субъекту
Использование информации сэтой цельюосуществляется в случаях, когда субъекту необходима экстренная
медицинская помощь. При этом возможна ситуация, когда доступ, разрешаемый при оказании плановой медицин
ской помощи, не гложетбыть предоставлен.
Эта категория цели может возникать при выполнении следующих действий:
- информирование об экстренном непосредственном оказании медицинской помощи стороной с правом ока
зания медицинской помощи, возможно, вне организации здравоохранения:
- информирование об экстренном непосредственном оказании медицинской помощи по обстановке, напри
мер, врачом, оказавшимся вблизи с бессознательным пациентом, но не имеющим иных причин доступа к его пер
сональной медицинской информации.
А.4 Обеспечение деятельности по оказанию медицинской помощи отдельному субъекту.
осуществляемой внутри организации
Использование информации с этой целью осуществляется в случаях, когда раскрытие и обработка инфор
мации необходимы для координации медицинской помощи или выделения ресурсов. Эта категория цели может
возникать при выполнении следующих действий:
11