ISO/TS 17975:2015 (W) 健康情報学 — 個人健康情報の収集、使用、または開示における同意のための原則とデータ要件

ISO/TS17975:2015の規格概要

閲覧 情報

Health informatics — Principles and data requirements for consent in the Collection, Use or Disclosure of personal health information

ISO/TS 17975:2015 は、医療従事者または組織による個人情報の収集、使用、および/または開示に関する一連の同意フレームワークを定義しています。

このフレームワークは、医療対象者の個人健康情報を処理するための同意を得るために頻繁に使用されます。

これは、ヘルスケア サービスおよび組織および管轄の境界を越えた電子健康記録の通信. この技術仕様の適用範囲は、ISO 27799 で定義されている個人健康情報 (PHI) に限定されます。

この情報には以下が含まれる場合があります:- 医療サービス提供のための個人の登録に関する情報;- 個人に関する支払いまたは医療を受ける資格に関する情報;- 一意に識別するために個人に割り当てられた番号、記号、または特定のコードで健康目的のための個人; - 個人への健康サービスの提供の過程で収集された個人に関する情報; - 身体の一部または身体物質の検査または検査から得られた情報; - 個人の識別、例えば個人へのヘルスケアの提供者としての医療専門家。

」情報同意のフレームワークごとに、適切な実践要件が指定されています。

これらの要件を順守することは、ケア対象者および個人の健康情報を処理する当事者が、その同意が適切に取得され、正しく指定されていることを保証することを目的としています。

国または管轄区域の情報同意ポリシーの内容;- 医療サービスおよび医療システムを提供する組織内で個人の健康情報がどのように処理されるかについて、個人および公衆に通知する方法;- 情報同意を求める際に提供される情報の妥当性を判断する方法;-紙と電子の両方の情報同意宣言フォームの設計;- 個人の健康データへのアクセスを規制する電子プライバシー ポリシー サービスおよびセキュリティ サービスの部分の設計;- 個人の健康情報の処理について同意を取得または同意する組織および担当者の作業慣行.ISO/TS 17975:2015 は:- 同意の付与について言及していないヘルスケア関連の治療とケアの提供に。

ケアまたは治療の提供に対する同意には、独自の要件があり、情報提供の同意とは異なります。

治療とケアへの同意はこの技術仕様の範囲外であるため、「情報提供の同意」という語句は、今後、より短い「同意」に取って代わられることに注意してください。

いずれの場合も、意図されているのは情報の同意です。

- 同意に関する法域の法的要件または規制を指定します。

焦点は枠組みにあり、法域の法律や特定の法域におけるその妥当性には焦点を当てていません。

ほとんどの法域の法律と矛盾しないようにフレームワークを設計するように注意が払われていますが、一部の既存の慣行に異議を唱える可能性があります。

この技術仕様は、組織または管轄区域が、その法文化とデータ共有へのアプローチに最も適したフレームワークのサブセットを選択できるようにするアプローチを使用します。

- データの分類またはデータの目的に適用される同意フレームワークを指定します。

法律またはポリシーに従って、実装プロファイルのいくつかの例は有益な付属書に記載されています; - 同意の根拠となる情報の法的妥当性、または不十分な情報の法的結果の可能性を判断します。

- 同意ステータス時に使用されるデータ形式を指定しますが伝えられます。

焦点は、同意の情報特性にあり、特性がインスタンス化される技術または媒体ではありません;- インフォームド コンセントを与える個人が、同意の付与に関連する責任、義務、および結果をどのように知らされるようになるかを指定します。

- 個人がどのように同意を与えるかを指定します関係するデータ、データ共有、またはデータ処理の詳細を通知する必要がある; - 同意自体または同意プロセスの特定の活動を記録する方法を指定する;それらが記録されることだけです。

EHR システムでの同意の記録に関する特定の要件は、ISO/TS 14441、5.3.2 に記載されています; - 情報セキュリティ要件 (暗号化の使用や特定の形式のユーザー認証など) は他の規格 (ISO など) の対象であるため、これらを指定します。

27799）。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。