Поддержание конфиденциальности медицинской информации в бумажном, электронном или компьютерном виде требует наличия политики и процедур для защиты конфиденциальности. Конфиденциальность информации зависит от структурных и явных механизмов, позволяющих людям или системам определять, кто к чему имеет доступ и в какой ситуации этот доступ предоставляется. Рекомендации по разработке и внедрению инфраструктур управления привилегиями, поддерживающих эти механизмы, см. в Руководстве E2595. Конфиденциальная защита элементов данных является особым требованием. Классификация элементов данных на ограничительные и специально контролируемые категории устанавливается политикой, профессиональной практикой, а также законами, законодательством и нормативными актами. Существуют три четкие концепции, на основе которых определяются использование конфиденциальности медицинской информации и доступ к ней. Каждая из этих концепций представляет собой явную и уникальную характеристику, имеющую отношение к конфиденциальности, но только посредством комбинации (конвергенции) всех трех концепций можно обеспечить соответствующий доступ к явному элементу данных в определенный момент времени и запретить несанкционированный доступ. Этими тремя концепциями являются: Категоризация и разбивка данных на логические и разумные элементы или сущности. Определение отдельных ролей или должностных функций. Установление контекста и условий использования данных в определенный момент времени и в определенных условиях. Главным принципом сохранения конфиденциальности информации является предоставление доступа к этой информации только при определенных обстоятельствах и лицам, когда существует абсолютная, установленная и признанная потребность в доступе к этим данным, а доступ к информации сам по себе должен быть ограничен только этой информацией. необходимы для выполнения определенной и признанной задачи или процесса. Информация, не имеющая существенного значения для этой задачи или процесса, в идеале не должна быть доступна, даже если лицо, получающее доступ к этой информации, может иметь некоторое общее право доступа к этой информации. 1.1. В настоящем руководстве рассматривается процесс предоставления и поддержания привилегий доступа к медицинской информации. Он непосредственно касается обеспечения конфиденциальности личных данных, данных поставщиков и организаций в сфере здравоохранения. Он охватывает широкий спектр данных и элементов данных, не все из которых традиционно определяются как данные здравоохранения, но все они играют важную роль в обеспечении управления данными, услуг по обработке данных, а также административных и клинических медицинских услуг. Кроме того, в этом руководстве рассматриваются конкретные требования по предоставлению прав доступа к медицинской информации конкретного пациента во время чрезвычайных ситуаций в области здравоохранения. 1.2 Настоящее руководство основано на давно существующей и устоявшейся профессиональной практике управления административными и клиническими данными здравоохранения. Медицинские данные и, в частности, медицинские записи (также называемые медицинскими записями или записями пациентов), как правило, обрабатываются в соответствии с одинаковыми профессиональными практиками на всей территории Соединенных Штатов, по существу, независимо от конкретных различий в местных, региональных, государственных и федеральных законах, касающихся правил и требований. для управления данными и записями. 1.3 Настоящее руководство применимо ко всем лицам, группам, организациям, пользователям данных, менеджерам данных, а также государственным и частным фирмам, компаниям, агентствам, департаментам, бюро, поставщикам услуг и аналогичным организациям, которые собирают индивидуальные, групповые и организационные данные. связанные со здравоохранением. 1.4 Настоящее руководство применимо ко всему сбору, использованию, управлению, обслуживанию, раскрытию и доступу ко всем индивидуальным, групповым и организационным данным, связанным со здравоохранением. 1.5 Настоящее руководство не пытается решить конкретные законодательные и нормативные вопросы, касающиеся индивидуальных, групповых и организационных прав......
ASTM E1986-09 История
2009ASTM E1986-09(2013) Стандартное руководство по правам доступа к медицинской информации
2009ASTM E1986-09 Стандартное руководство по правам доступа к медицинской информации
1998ASTM E1986-98(2005) Стандартное руководство по правам доступа к медицинской информации
1998ASTM E1986-98 Стандартное руководство по правам доступа к медицинской информации