Page Comparison

...

На момент опрацювання вимог до процесів роботи з направленнями, виявлені вимоги з надання повного (або часткового) тимчасового доступу до даних пацієнта для лікаря (або ЗОЗ), який надає послугу(и) за направленням. Також, необхідність передати або надати права доступу, може виникати у випадку, коли лікар, який веде активний епізод пацієнта за якихось обставин не може продовжити роботу тимчасово або постійно і потрібна заміна лікаря, а це потребує надання йому прав доступу до даних пацієнта.

...

Припущення

1. Власником та розпорядником медичних даних є пацієнт, якого ці дані стосуються.
2. Права доступу надаються за наявності контексту (декларації, направлення, прямого дозволу пацієнта чи епізоду, створеного у ЗОЗ). 

Вимоги

1. Будь-який запит до медичних даних пацієнта повинен реєструватися у системі e-Health, із зазначенням дати та часу запиту, користувача та ЗОЗ від імені яких виконано запит, контексту запиту.
2. Можливість виконання будь-якої дії користувачем, надання доступу до ресурсу чи даних, регулюється сукупністю:
   1. ролей та скоупів, зазначених для ролі (Scopes model#Rolesscopes)
   2. конфігурації, яка визначає набір даних, які дозволено відображати у Patient Summary
   3. поточних значень параметрів користувача, ЗОЗ, та атрибутів сутностей, до яких виконується запит згідно правилам доступу за атрибутами 
   4. обмежень, та валідацій, діючих на рівні кожного API
   5. (підлягяє уточненню та реалізації у наступних проектах) обмежень на доступ до інформації на підставі:
      1. законодавства (наприклад, mental diseases)
      2. рішення пацієнта, за виключенням даних, до яких неможливо закрити доступ за рішенням пацієнта

...