| Table of Contents |
|---|
...
Система повинна забезпечити наступні механізми та принципи управління медичними даними пацієнта:
- Безумовний. Надає безумовний доступ до Patient Summary. Тільки аутентифікаовані користувачі з відповідним скоупом можуть отримати доступ до медичних даних (ex. Patient Summary).. Пацієнт дає свою згоду під час реєстрації в E-Health.
- Умовний. Надає доступ до певних категорій ресурсів на основі діючого контракту. Приклад: Лікар, що уклав декларацію з пацієнтом - має доступ до всіх медичних даних пацієнта та історії. Пацієнт дає свою згоду під час укладання договору.
- За нагодою (Ad-Hoc). Надає тимчасовий доступ до конкретних ресурсів конкретному медпрацівнику на основі розпорядження від пацієнта (Approval). Приклад: Лікар без декларації (спеціалізованої медичної допомоги, первинної медичної допомоги що не має декларації), якому пацієнт надав право на перегляд окремих епізодів - має доступ лише до перелічених епізодів та всіх дочірніх об'єктів. Пацієнт дає свою згоду в кожному випадку окремо (Approval).
- Сховати від всіх (Opt-out). Надає можливість скрити певні дані не зважаючи на налаштування доступу по схмах: Безумовний, Умовний. За нагодою. Налаштування Opt-out може бути виконано лише через PIS.
В системі eHealth реалізована наступна ієрархія об'єктів медичних даних пацієнта:
...
> Рівень 3: Медичний стани, діагнози (Conditions)
> Рівень 3: Обстеження, спостереження (Observations)
> Рівень 3: Імунізації (Immunizations)
> Рівень 3: Алергії (Allergy intolerances)
УВАГА! Управління доступом може виконуватись лише на 2 рівні. Тобто надаючи доступ до ресурсу 2 рівня, надається доступ і до підпорядкованих об'єктів. Надати доступ до пацієнта в цілому не можливо.