ГОСТ Р 54472—2011/ISO/TS 13606-4:2009
На рисунке 3 показан пример логического деления ЭМК на части с позиции «необходимости
знания», при которой классификация уровней конфиденциальности (категорирование) представлена
по отношению к классам пользователей и конкретных клинических условий.
А — личные данные, доступные участковому терапевту
В — данные, доступ к которым разрешен только персоналу кожно-венерологического диспансера
С — данные, доступные административному персоналу
D — данные, доступные вспомогательному медицинскому персоналу
Е — данные, доступные медицинскому персоналу, оказывающему непосредственную медицинскую помощь
F — личные данные, доступные только нескольким названным сторонам
G — данные, доступные только персоналу тюремной больницы
Рисунок 3 — Иллюстрация доменов доступа на примере ЭМК
XV
На рисунке 3 предполагается, что пациент имеет полный доступ к своей ЭМК. Большая часть ЭМК
данного пациента доступна любой стороне, оказывающей пациенту непосредственную медицинскую
помощь. Однако эта ЭМК содержит несколько закрытых элементов; некоторые из них доступны врачу
общей практики (семейному врачу), наблюдающему данного пациента, а другие — отдельному списку
поименованных сторон. ЭМК содержит также некоторые элементы, созданные кожно-венерологиче-
ским диспансером и доступные только ему, а также элементы, доступ к которым разрешен тюремной
службе медицинской помощи, — и те и другие могут быть доступны только сторонам, наделенным
адекватными дополнительными привилегиями доступа к этим элементам. (Однако пациент может по
своему желанию предоставить другим сторонам право доступа к этим элементам ЭМК.) Одним из
аспектов привилегий доступа является назначение медицинской организацией определенных ролей
медицинскому специалисту, которые позволят в экстренной ситуации расширить его привилегии по
сравнению с теми, которыми он наделен в обычной ситуации. Подобное расширение прав в экстренной
ситуации может, например, обеспечить медицинскому специалисту доступ к большему числу ЭМК, чем
при обычной работе. (Такое расширение прав в экстренной ситуации должно специально регистриро-
ваться и регулярно разбираться.)