Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card

GDPR a zdravotné údaje pre vývojárov

Zdravotné údaje podľa článku 9 ako inžinierske úlohy: právny základ, DPA, pobyt v EÚ, bezpečnosť, prístup a výmaz, DPIA — namapované na to, čo pokrýva Anpheros. HIPAA: BAA na vyžiadanie. Nie je to právna rada.

Podľa GDPR sú zdravotné údaje špeciálnou kategóriou osobných údajov (článok 9): ich spracovanie je zakázané, pokiaľ sa neuplatňuje jeden z krátkeho zoznamu podmienok, ako je výslovný súhlas osoby alebo poskytovanie zdravotnej starostlivosti, a vyžadujú si silnejšie záruky ako bežné osobné údaje. Pre softvérové tímy sa to premieta do konkrétnych dizajnových rozhodnutí: zdokumentovaný právny základ, dohoda o spracovaní s každým predajcom, ktorý sa dotýka údajov, pobyt údajov v EÚ alebo zákonný prenos, kontrola prístupu a logovanie, a spôsoby, ako poskytnúť ľuďom ich údaje a vymazať ich. Táto stránka mapuje tieto požiadavky na inžiniersku prácu a ukazuje, ktoré časti už pokrýva platforma pre zdravotné údaje, ako je Anpheros. Toto je technické usmernenie, nie právna rada.

GDPR for health data — the developer checklist, and what Anpheros covers

Legal basis under Article 9Explicit consent or a healthcare basis; yours to decide and document

Processor agreement (Art. 28)Signed DPA before production data

Data in the EUGoogle Cloud europe-west4 (Netherlands)

Access control and logs (Art. 32)Per-project isolation, consent, an access log the patient sees

Rights of access and erasureExport the whole record as FHIR ($everything); delete through the API (soft delete, history kept)

Impact assessment (Art. 35)Your DPIA; the platform documents its own measures

Požiadavky ako inžinierske úlohy

Požiadavka GDPR	Čo to znamená v kóde a prevádzke	V Anpheros
Právny základ podľa článku 9	Rozhodnite a zaznamenajte, prečo spracúvate zdravotné údaje (výslovný súhlas, zdravotná starostlivosť, verejné zdravie, výskum...)	Na vás, aby ste sa rozhodli a zdokumentovali; prístup inými aplikáciami prebieha prostredníctvom výslovného súhlasu OAuth a každé udelenie zaznamenáva účel, ktorý aplikácia deklarovala
Dohoda o spracovaní údajov podľa článku 28	Podpíšte dohodu o spracovaní údajov s každým spracovateľom	Prístup do produkcie vyžaduje podpísanú DPA
Prenosy podľa kapitoly V	Uchovávajte údaje v EÚ/EEA alebo použite zákonný mechanizmus prenosu	Uložené a spracované v EÚ (Google Cloud `europe-west4`, Holandsko)
Bezpečnosť podľa článku 32	Šifrovanie, kontrola prístupu, izolácia, logovanie, odolnosť	Izolácia na projekt, párové ID pacientov, šifrované dokumenty s kľúčom spravovaným zákazníkom, log prístupu
Právo na prístup podľa článku 15	Poskytnite osobe kópiu jej údajov	`Patient/$everything` (úplný FHIR záznam) a `$summary` (IPS)
Právo na výmaz podľa článku 17	Vymažte, keď skončí právny základ alebo o to požiada osoba	Vymazanie prostredníctvom API; výmazy sú mäkké a verzie sa uchovávajú na účely auditu – naplánujte, ako ich vaša politika uchovávania rieši
Ochrana údajov pri návrhu podľa článku 25	Zbierajte len to, čo potrebujete; obmedzte, kto to môže vidieť	SMART scopes a filtre kategórií obmedzujú, čo každá aplikácia číta
Záznamy o spracovaní podľa článku 30	Zdokumentujte, čo spracúvate a prečo	Proveniencia pri každom zápise: autor, organizácia, zdrojový systém
Oznámenie o porušení podľa článku 33	Detekujte a nahláste do 72 hodín	Váš proces riešenia incidentov; platforma loguje každý prístup
DPIA podľa článku 35	Pred začatím vyhodnoťte spracovanie s vysokým rizikom	Na vás, aby ste napísali; platforma dokumentuje svoje vlastné opatrenia

Súhlas nie je jediným právnym základom

Explicitný súhlas (článok 9 ods. 2 písm. a)) je bežný pre klientske aplikácie, ale kliniky sa zvyčajne spoliehajú na poskytovanie zdravotnej starostlivosti (článok 9 ods. 2 písm. h)) a výskumné projekty na základe článku 9 ods. 2 písm. j) s národným právom. Zvoľte základ podľa účelu, zaznamenajte ho a nežiadajte súhlas, ktorý nebudete dodržiavať: súhlas musí byť rovnako ľahko odvolateľný ako udelený. V Anpheros osoba odvolá prístup aplikácie zo stránky súhlasu a nasledujúci požiadavka zlyhá.

Európsky priestor pre zdravotnícke údaje dopĺňa GDPR

Nariadenie (EÚ) 2025/327 (EHDS) zachováva GDPR a pridáva práva a formáty: ľudia získajú elektronický prístup k svojim prioritným údajom (súhrn pacienta, predpisy, laboratórne výsledky, obrázky, prepúšťacie správy) a môžu ich zdieľať, pričom systémy EHR musia podporovať európsky výmenný formát. Pozri EHDS pre vývojárov.

A HIPAA?

GDPR sa vzťahuje na osoby v EÚ; HIPAA sa vzťahuje na kryté subjekty a ich obchodných partnerov v USA. Anpheros je postavený pre GDPR a rezidenciu dát v EÚ a rovnaké kontroly slúžia aj HIPAA: Anpheros pôsobí ako obchodný partner pre kliniky v USA, s dohodou o obchodnom partnerstve (BAA) a americkým dátovým regiónom dostupným na požiadanie pre produkčných zákazníkov. Bezpečnostné opatrenia HIPAA sú uvedené na stránke zabezpečenia.

Často kladené otázky

Sú zdravotné údaje osobitnou kategóriou údajov podľa GDPR?

Áno. Článok 9 uvádza údaje týkajúce sa zdravia medzi osobitnými kategóriami; ich spracovanie si vyžaduje jednu z podmienok článku 9 ods. 2 okrem právneho základu podľa článku 6.

Potrebujem na spracovanie zdravotných údajov výslovný súhlas?

Nie vždy. Výslovný súhlas je jednou z podmienok; iné zahŕňajú poskytovanie zdravotnej alebo sociálnej starostlivosti, verejné zdravie a vedecký výskum podľa národného práva. Vyberte a zdokumentujte tú, ktorá zodpovedá každému účelu.

Musia sa zdravotné údaje ukladať v EÚ?

GDPR nevyžaduje ukladanie v EÚ, ale prenosy mimo EHP potrebujú právny mechanizmus (rozhodnutie o primeranosti alebo primerané záruky). Udržiavanie údajov v EÚ sa vyhýba tejto otázke; niektoré národné pravidlá sú prísnejšie.

Je Anpheros v súlade s GDPR?

Anpheros je navrhnutý pre GDPR: rezidencia údajov v EÚ, dohoda o spracovaní údajov pre produkciu, súhlas ovládaný pacientom, izolácia medzi aplikáciami a denník prístupov, ktorý si pacient môže prečítať. Súlad vášho produktu závisí aj od vášho vlastného právneho základu, dokumentácie a procesov.

Súvisiace

Try it free in the sandbox · first FHIR call in 5 minutesFree · 30 synthetic patients · no card