Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р 55036-2012 ISO/TS 25237:2008 Информатизация здоровья. Псевдонимизация
ГОСТ Р 55036-2012/ISO/TS 25237:2008
Группа П85
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Информатизация здоровья
ПСЕВДОНИМИЗАЦИЯ
Health informatics. Pseudonymization
ОКС 35.240.80
ОКСТУ 4002
Дата введения 2013-07-01
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. N 184-ФЗ "О техническом регулировании", а правила применения национальных стандартов Российской Федерации - ГОСТ Р 1.0-2004 "Стандартизация в Российской Федерации. Основные положения"
1 ПОДГОТОВЛЕН Федеральным государственным учреждением "Центральный научно-исследовательский институт организации и информатизации здравоохранения Минздравсоцразвития" (ФГУ ЦНИИОИЗ Минздравсоцразвития) и Обществом с ограниченной ответственностью "Корпоративные электронные системы" на основе собственного аутентичного перевода на русский язык международного документа, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 "Информатизация здоровья" при ФГУ ЦНИИОИЗ Минздравсоцразвития - единоличным представителем ИСО ТК 215
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 29 октября 2012 г. N 585-ст
4 Настоящий стандарт идентичен международному документу ИСО/ТС 25237:2008* "Информатизация здоровья. Псевдонимизация" (ISO/TS 25237:2008 "Health informatics - Pseudonymization")
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА
5 ВВЕДЕН ВПЕРВЫЕ
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе "Национальные стандарты", а текст изменений и поправок - в ежемесячно издаваемом информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет
Введение
Псевдонимизация - один из основных методов защиты конфиденциальности персональной медицинской информации.
Службы псевдонимизации могут использоваться как внутри страны, так и при трансграничной передаче данных.
Предметные области, в которых используются псевдонимы пациентов, включают в себя:
- вторичное использование медицинских данных (например, для научных исследований);
- клинические испытания и пострегистрационный мониторинг побочных действий лекарственных препаратов;
- анонимное лечение;
- системы идентификации пациентов;
- мониторинг и оценку состояния общественного здоровья;
- конфиденциальное информирование об угрозах безопасности пациентов (например, о побочных эффектах лекарственных средств);
- сопоставление показателей качества медицинской помощи;
Доступ к полной версии документа ограничен
Документ «ГОСТ Р 55036-2012 ISO TS 25237-2008 Информатизация здоровья. Псевдонимизация» устанавливает требования и рекомендации по псевдонимизации данных в области здравоохранения. Основное назначение стандарта заключается в обеспечении защиты персональной информации при обработке данных пациентов, что особенно актуально в условиях цифровизации медицинских услуг. Сфера применения охватывает организации здравоохранения, исследовательские учреждения, а также компании, занимающиеся разработкой программного обеспечения в области медицины.
Стандарт регламентирует ключевые аспекты, касающиеся методов псевдонимизации, включая параметры, требования к данным и процедуры их обработки. В документе описываются различные подходы к псевдонимизации, которые позволяют сохранить возможность анализа данных при минимизации рисков раскрытия личной информации. Также рассматриваются аспекты, связанные с безопасностью хранения и передачи псевдонимизированных данных, что важно для соблюдения законодательства о защите персональных данных.
Технические детали, указанные в стандарте, включают условия испытаний и классификации данных, подлежащих псевдонимизации. Стандарт определяет измеряемые величины, такие как уровень риска раскрытия информации, а также методы оценки эффективности применяемых процедур псевдонимизации. Эти аспекты способствуют созданию надежной системы защиты данных в здравоохранении и обеспечивают высокие стандарты качества обработки информации.
Целевая аудитория документа включает производителей медицинского оборудования, лаборатории, контролирующие органы и другие заинтересованные стороны, работающие в области здравоохранения. Стандарт служит руководством для специалистов, занимающихся разработкой и внедрением систем обработки медицинских данных, а также для юридических и этических комитетов, ответственных за соблюдение норм и стандартов в области защиты персональной информации.
Практическое значение стандарта заключается в его влиянии на безопасность и качество медицинских услуг, а также на охрану труда и совместимость различных информационных систем в здравоохранении. Внедрение требований стандарта способствует повышению доверия пациентов к системам обработки их данных и улучшению общего уровня защиты персональной информации. В 2012 году в документ были внесены изменения, касающиеся уточнения методов псевдонимизации и расширения требований к безопасности, что делает его актуальным и современным инструментом для профессионалов в области информатизации здоровья.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»