Биометрия и спецкатегории

Что такое обезличивание и деидентификация медицинских данных?

Денис, Санкт-Петербург 1 249 просмотров

Работаю аналитиком в медицинском центре, хотим использовать данные пациентов для внутренней статистики без привязки к конкретным людям. Чем деидентификация отличается от обезличивания и достаточно ли ее, чтобы не спрашивать согласие пациентов?

Дмитрий Акиндинов

специалист по 152-ФЗ, основатель ФЗ152.ПРО

ответил

эксперт сайта

В российском законодательстве термин один - обезличивание персональных данных, то есть их преобразование, после которого нельзя без дополнительной информации определить, кому эти данные принадлежат. «Деидентификация» - разговорный синоним того же процесса, отдельного юридического понятия для медицины закон не вводит. Обезличенные данные перестают быть персональными, и требование согласия на них не распространяется.

Для медицинских данных это означает удаление или замену прямых идентификаторов - ФИО, номера полиса, даты рождения, адреса - на условные коды, после которых восстановить личность пациента по оставшимся записям (диагноз, возраст, район проживания) не должно быть возможно без отдельного ключа сопоставления. Если такой ключ хранится в той же базе или у того же сотрудника, данные по сути остаются персональными, и обезличивание считается формальным.

Для внутренней статистики вроде «сколько пациентов с диагнозом X обратились за квартал» обезличивания обычно достаточно, и согласие пациентов на такую обработку не требуется, потому что статистика уже не привязана к личности. А если данные в обезличенном виде передаются во внешнюю организацию для исследования, это стоит дополнительно оформить как отдельную цель обработки в политике конфиденциальности медицинского центра.

Подробный разбор в блоге Обезличивание персональных данных: как сделать и зачем

Похожие вопросы

Все вопросы темы "Биометрия и спецкатегории" →

Свой вопрос

Задать вопрос эксперту

Вопросы проходят модерацию. Ответ публикуется на сайте в течение пары дней, а если случай срочный, ответим на почту.