ГОСТ Р 54472—2011/ISO/TS 13606-4:2009
4.2 Политики доступа к ЭМК: минимальная спецификация для интероперабельности
XIV
4.2.1 Общие положения
Информационная модель, описанная в разделе 6 и предназначенная для представления и пере-
дачи информации о политике доступа, намеренно оставлена очень общей, чтобы она могла охватить
все разнообразие критериев политик, уже предложенных в разных странах и в региональных сетях
организаций здравоохранения. Стандартизованные словари для многих из возможных атрибутов в на-
стоящее время еще не определены. Поэтому модель политик, описанная в разделе 6, способна лишь
частично повлиять на интероперабельность политик.
Значительное число существующих и унаследованных систем может оказаться не в состоянии
интерпретировать более детальные спецификации политик, а многие региональные системы здраво-
охранения не смогут определить такие политики в течение ближайших лет. Поэтому в качестве допол-
нения к общей модели политик, описанной в разделе 6, настоящий стандарт определяет два словаря
данных, которые могут помочь в принятии решений в политике доступа и обеспечить базовый уровень
интероперабельности политик доступа, хотя и с невысоким уровнем детализации.
Этими двумя словарями являются:
- классификация категорий данных ЭМК (компонентов RECORD_COMPONENT);
- высокоуровневая классификация лиц, запрашивающих ЭМК, и получателей ЭМК, составленная
в форме набора функциональных ролей.
4.2.2 Определение «необходимости знания» при обработке данных ЭМК
В условиях конкретной клиники (например, в коллективе медицинских работников, оказываю-
щих непосредственную помощь пациенту, и между такими коллективами) нормой является открытый
совместный доступ персонала к информации медицинской карты. Большинство пациентов обычно
согласны с этим, но многие из них удивляются тому, насколько мала та часть их медицинских карт, ко-
торая востребована сотрудниками клиники, в то время как такой совместный доступ мог бы повысить
безопасность и преемственность медицинской помощи.
Комплексный внутренний контроль доступа, дифференцирующий доступ персонала к данным,
хранящимся в медицинских картах (бумажных или электронных), практикуется в очень немногих со-
временных информационных системах здравоохранения. Даже в том случае, если бы определение
многочисленных детальных политик доступа считалось полезным, на практике потребовался бы весь-
ма длительный срок, чтобы системы здравоохранения, национальные службы здравоохранения и мил-
лионы пациентов договорились бы об адекватных политиках контроля доступа к данным ЭМК, а затем
были бы реализованы программные компоненты, которые могли бы выполнять многие сложные преоб-
разования политик в реальном времени. Управление этими политиками по мере эволюции требований
клинической помощи каждому пациенту также показалось бы очень сложным.
Теоретически можно определить (усилиями пациентов или других лиц) набор политик доступа,
обеспечивающих многоуровневый доступ к каждой конкретной ЭМК, но на практике большинство кли-
ник применяет подход, при котором по умолчанию права доступа к медицинской карте предоставляются
каждому медицинскому работнику, который имеет законный интерес к данному пациенту. (Определе-
ние понятия законного интереса может зависеть от конкретной организации и не рассматривается в на-
стоящем стандарте.) Однако при этом вполне допускается, что пациентам и медицинским работникам
может время от времени требоваться ограничение доступа к некоторым более личным и чувствитель-
ным данным электронной медицинской карты. В большинстве служб здравоохранения общей практи-
кой является выделение некоторых разделов ЭМК, к которым могут иметь доступ только специализиро-
ванные клиники (например, кожно-венерологические диспансеры).
Способ наделения определенных клиник специфичными правами доступа или присваивания осо-
бых категорий чувствительности определенным разделам ЭМК значительно отличается от способа де-
ления ЭМК на разделы, способствующие навигации по ее содержанию или относящиеся к определен-
ной клинической специальности, например, выделение в ЭМК разделов, связанных с онкологическим
заболеванием или диабетом.
В ИСО 27799 рассмотрены проблемы определения чувствительных элементов персональной ме-
дицинской информации. Субъекты медицинской информации, а также клиники, располагающие этими
данными или нуждающиеся в них, нередко судят о таком определении, исходя из субъективных пред-
ставлений, которые со временем могут меняться. Поэтому в ИСО 27799 представлены классификация и
категорирование таких активов, как персональная информация, с позиций того, кому такую информа-цию
необходимо знать.