ГОСТ Р 57508-2017

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                        ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                 НАЦИОНАЛЬНЫЙ                  ГО С ТР
                                    СТАНДАРТ
                                  РОССИЙСКОЙ
                                                               57508—
                                   ФЕДЕРАЦИИ                   2017/
                                                               ISO/TS 14265:
                                                               2011




                     И Н Ф О РМ АТИЗА Ц И Я ЗДОРОВЬЯ
                        Классификация целей обработки
                    персональной медицинской информации
                                  (ISO/TS 14265:2011, ЮТ)




                                    Издание официальное




                                                 Москва
                                             Стандартинформ
                                                  2018




сертификация труб

ГОСТ Р 57508—2017


                                          Предисловие
     1 ПОДГОТОВЛЕН Федеральным государственным бюджетным учреждением «Центральный на­
учно-исследовательский институт организации и информатизации здравоохранения» Министерства
здравоохранения Российской Федерации (ЦНИИОИЗ Минздрава) и Обществом с ограниченной от­
ветственностью «Корпоративные электронные системы» (ООО «Корпоративные электронные систе­
мы») на основе собственного перевода на русский язык англоязычной версии документа, указанного
в пункте 4

   2 ВНЕСЕН Техническим комитетом по стандартизации ТК 468 «Информатизация здоровья» при
ЦНИИОИЗ Минздрава — постоянным представителем ISO/TC 215

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому
регулированию и метрологии от 21 июня 2017 г. No 571-ст

      4 Настоящий стандарт идентичен международному документу ИСО/ТС 14265:2011 «Ин­
форматизация здоровья. Классификация целей обработки персональной медицинской информа­
ции» (ISO/TS 14265:2011 «Health informatics — Classification of purposes for processing personal health
information», IDT)

     5 ВВЕДЕН ВПЕРВЫЕ

     6 ПЕРЕИЗДАНИЕ. Ноябрь 2018 г.




     Правила применения настоящего стандарта установлены в статье 26 Федерального закона
от 29 июня 2015 г. №> 162-ФЗ «О стандартизации в Российской Федерации». Информация об измене­
ниях к настоящему стандарту публикуется в ежегодном (по состоянию на 1 января текущего года)
информационном указателе «Национальные стандарты», а текст изменений и поправок — е еже­
месячном информационном указателе «Национальные стандарты». В случав пересмотра (замены)
или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежеме­
сячном информационном указателе «Национальные стандарты». Соответствующая информация,
уведомление и тексты размещаются также в информационной системе общего пользования —
на официальном сайте Федерального агентства по техническому регулированию и метрологии
в сети Интернет (www.gost.ru)




                                                               © ISO, 2011 — Все права сохраняются
                                                         © Стандартинформ. оформление. 2017. 2018

     Настоящий стандарт не может быть полностью или частично воспроизведен, тиражирован и рас­
пространен в качестве официального издания без разрешения Федерального агентства по техническо­
му регулированию и метрологии
II

ГОСТ Р 57508—2017


                                                                        Содержание
1 Область применения...........................................................................................................................................5
2 Термины и определения.................................................................................................................................... 6
3 Сокращения..........................................................................................................................................................7
4 Соответствие........................................................................................................................................................7
5 Контекст................................................................................................................................................................8
6 Терминология классификации целей обработки персональной медицинской информации.................9
Приложение А (справочное) Примеры........................................................................................................... 11
Библиография...................................................................................................................................................... 15

ГОСТ Р 57508—2017/ISO/TS 14265:2011


Н А Ц И О Н А Л Ь Н Ы Й           С Т А Н Д А Р Т          Р О С С И Й С К О Й             Ф Е Д Е Р А Ц И И



                                   ИНФОРМАТИЗАЦИЯ ЗДОРОВЬЯ

          Классификация цолой обработки персональной медицинской информации

            Health informatics. Classification of purposes for processing personal health information


                                                                                  Дата введения — 2019—07—01




     Введение
     Обоснование
     Фундаментальный принцип использования персональных медицинских данных состоит в важно­
сти знания цели первичного сбора данных, а также того, совпадают ли цели всех последующих дей­
ствий по обработке этих данных с этой целью или совместимы ли с ней. Применение этого принципа в
сочетании со стандартизованным списком цепей образует основу принятия решений о совместимости
разрешенной цели для различных пользователей, систем, организаций или доменов политик, которым
может требоваться общий доступ к персональным медицинским данным.
     Стандарты интероперабельности все чаще реализуются в программах развития медицинских ин­
формационных систем. Тем самым расширяются возможности обмена медицинскими данными между
организациями. Когда это произойдет в достаточно широких масштабах, то большинство решений о
запросе медицинских данных будет выполняться автоматически. Чтобы деятельность по обработке
данных (сбор, хранение, доступ, анализ, связывание, передача, раскрытие и удерживание) была санк­
ционированной. важно, чтобы политики информационной безопасности, определенные для автомати­
ческого применения, сами были интероперабельными. Наличие интероперабельных политик позволит
согласованным образом выполнять запросы данных, которыми обмениваются гетерогенные системы
и службы. Для определения и ввода в действие автоматически применяемых политик важно иметь
средства администрирования, обеспечивающие применение организационного обеспечения, процес­
сов и правил к конструированию информации и информационным технологиям на уровне предпри­
ятия и между предприятиями. К таким средствам относятся архитектурные и платформенные решения
уровня предприятия, стандарты, стратегии, процедуры, законодательство, нормативные документы,
принципы и политики, а также такие средства контроля, как комитеты, бюджеты, планы и соглашения
о распределении ответственности (например, соглашения об информационном обмене, соглашения
об использовании служб и контракты). Понятно, что не все средства будут применяться автоматически
и время от времени потребуется вмешательство человека, обеспечивающее правильное применение
политик и средств управления.
     По этическим причинам и в соответствии с действующим законодательством обычно требуется,
чтобы информация использовалась только для цели ее сбора или создания. Эта цель должна быть
явно описана, и на нее должно быть дано согласие. Согласие на использование данных для конкретной
цели может подразумеваться, но почти всегда требуется, чтобы цели были объявлены.
     Когда данные предназначены также для других и отличающихся целей, то может требоваться но­
вое согласие на новую цель. Например, в некоторых юрисдикциях данные, собранные для цели оказа­
ния медицинской помощи, не могут быть автоматически, без получения нового согласия, использованы
для научных целей. Это же относится и к применению информации, собранной для научных целей, в
процессе оказания медицинской помощи. Знание цели доступа к информации существенно для при­
нятия решения о том, можно ли разрешить такой доступ.




Издание официальное
                                                                                                               1