В этой технической спецификации определяется набор категорий высокого уровня для целей обработки персональной медицинской информации. Эти категории обеспечивают основу для сбора, использования, хранения, доступа, анализа, создания, связывания, передачи, раскрытия или сохранения персональной медицинской информации. Эта структура предназначена для предоставления структуры категоризации для различных конкретных целей, определенных и используемых различными областями политики (например, организациями здравоохранения, региональными органами здравоохранения, юрисдикциями и странами), чтобы способствовать последовательному управлению информацией при предоставлении медицинских услуг и передаче электронных медицинских карт через организационные и юрисдикционные границы. Область применения этой технической спецификации ограничена персональной медицинской информацией (PHI), как определено в ISO 27799, которая относится к персонально идентифицируемой информации, связанной с физическим или психическим здоровьем человека, или информации, связанной с предоставлением медицинских услуг человеку. Эта информация может включать в себя:
——информацию о человеке, зарегистрированном для предоставления медицинских услуг;
——информацию об оплате или праве на медицинское обслуживание, относящуюся к человеку;
——уникальные идентификационные номера, символы или специальные коды, присвоенные человеку в целях здравоохранения;
——Любая информация, собранная о физическом лице в ходе оказания ему медицинских услуг;
——Информация, полученная в результате анализов или исследований частей тела или биологических жидкостей;
——Информация, идентифицирующая человека (например, медицинского работника) как поставщика медицинских услуг для данного лица. Хотя данная техническая спецификация не определяет исчерпывающий набор таких целей, она предоставляет общую цель сопоставления для объединения различных списков стран, тем самым поддерживая авторизованные автоматизированные трансграничные потоки электронных медицинских данных. Данная техническая спецификация не предназначена для контроля использования неперсональной медицинской информации. Однако, поскольку анонимизация или деидентификация данных может быть условием для дальнейшего использования или новых целей, даже использование деидентифицированных или анонимизированных данных может потребовать определения целей использования данных в зависимости от политики или законов конкретной юрисдикции. Медицинские данные, которые были необратимо деидентифицированы, формально выходят за рамки данной технической спецификации. Однако, поскольку процесс деидентификации обычно предполагает некоторую степень обратимости, данная техническая спецификация также может быть использована для раскрытия деидентифицированных медицинских данных, где это возможно.
PD CEN ISO/TS 14265:2013 Ссылочный документ
ISO 13606-1:2008 Информатика здравоохранения. Передача электронных медицинских карт. Часть 1. Эталонная модель.
ISO 18308:2011 Информатика здравоохранения. Требования к архитектуре электронных медицинских записей
ISO 27799 Информатика здравоохранения. Управление информационной безопасностью в здравоохранении с использованием ISO / IEC 27002.*, 2016-07-01 Обновление
ISO 27799:2008 Информатика здравоохранения. Управление информационной безопасностью в здравоохранении с использованием ISO / IEC 27002.
ISO 7498-2:1989 Системы обработки информации; Взаимосвязь открытых систем; базовая эталонная модель; Часть 2. Архитектура безопасности
ISO/IEC 2382-8:1998 Информационные технологии. Словарь. Часть 8. Безопасность.
ISO/TS 13606-4:2009 Информатика здравоохранения. Передача электронных медицинских записей. Часть 4. Безопасность.
ISO/TS 22600-1:2006 Информатика здравоохранения. Управление привилегиями и контроль доступа. Часть 1. Обзор и управление политиками.