Политика данных

Введение

Данные служат основой для всех обоснованных мероприятий в области общественного здравоохранения, и преимущества обмена данными, в том числе для науки и общественного здравоохранения, широко признаются во всем мире. Всегда, когда это возможно, ВОЗ стремится способствовать обмену данными в области здравоохранения, в том числе данными эпиднадзора и эпидемиологическими данными, но не ограничиваясь ими.  На этой странице кратко изложены принципы и требования политики и практики в области использования данных, собранных ВОЗ в государствах-членах, и обмена ими.  Ознакомиться с полным документом с изложением политики можно  здесь.

Заявление о политике

Эта политика распространяется на использование данных, собранных ВОЗ в государствах-членах и/или предоставленных ВОЗ государствами-членами, и на обмен такими данными (см. Приложение) вне контекста чрезвычайных ситуаций в области общественного здравоохранения. Политика позволяет ВОЗ или государствам-членам, но не накладывает на них обязательства собирать, анонимизировать, анализировать или распространять другие данные в области здравоохранения, помимо тех, которые уже были собраны, анонимизированы, проанализированы и распространены.

1. Условия, применимые к предоставлению данных ВОЗ государствами-членами (см. Приложение)
   Текст Приложения к данному документу подлежит включению во все формуляры о сборе данных в рамках всех методов (в бумажном, электронном и других форматах), используемых ВОЗ для сбора данных в государствах-членах. Предоставляя данные ВОЗ в соответствии с этими условиями, государства-члены подтверждают, что эти данные (включая типы, перечисленные в Таблице 1, но не ограничиваясь ими) собраны в соответствии с применимыми национальными законами, включая законы о защите данных, направленные на защиту конфиденциальности сведений о людях, личность которых может быть идентифицирована.

2. Условия, применимые к использованию ВОЗ данных (см. Приложение)
   Предоставляя данные ВОЗ в соответствии с условиями, изложенными в Приложении к данному документу, государства-члены соглашаются с тем, что всегда при условии соблюдения мер, обеспечивающих этическое и безопасное использование данных, и всегда при надлежащем указании страны ВОЗ будет иметь право:
   1. использовать и публиковать данные, из которых удалены любые личные идентификаторы (такие данные без личных идентификаторов далее именуются «данными), и предоставлять эти данные по запросу любым заинтересованным сторонам на условиях, допускающих некоммерческое, не предназначенное для извлечения прибыли использование данных в целях общественного здравоохранения (всегда при условии, что публикация данных останется под контролем ВОЗ);
   2. использовать, компилировать, агрегировать и анализировать анонимизированные данные и публиковать результаты этих действий в рамках деятельности ВОЗ и в соответствии с политикой и практикой, принятыми в ВОЗ.

3. Меры, обеспечивающие этическое и безопасное использование данных
   Такие меры необходимы для защиты частной жизни и конфиденциальности, а также для предотвращения стигматизации или изоляции людей или сообществ в результате сбора данных. В случаях, когда компиляция, анализ и передача агрегированных данных приводят к этическим проблемам или влекут за собой риск для конфиденциальности, ВОЗ будет:
   • использовать анонимизацию и другие инструменты, при необходимости;
   • соблюдать соглашения об информированном согласии там, где такое согласие необходимо, и обеспечивать гарантии в отношении способов использования, передачи, хранения или защиты данных (в анонимной форме или иначе); и
   • принимать надлежащие меры безопасности для укрепления общественного доверия.

Кроме того, любые платформы, созданные для обмена данными, должны включать в себя четко сформулированные этические принципы, определяющие сбор и использование данных.

4. Безопасность данных в ВОЗ
   Информационная безопасность в ВОЗ основана на стандарте ИСО 27001. В ВОЗ действует официальная и всеобъемлющая политика в области информационной безопасности с соответствующими рекомендациями по ее осуществлению. Эта политика охватывает информационную безопасность, доступ к информации и системам, использование системы клауд, безопасность приложений, классификацию информации и соответствующие стандарты безопасности. В качестве международных гражданских служащих все сотрудники ВОЗ обязаны соблюдать конфиденциальность, как предусмотрено в Статье 1.6 Правил о персонале.

5. Дополнительные меры по обеспечению защиты
   В качестве дополнительной гарантии для ВОЗ, государств-членов и отдельных лиц в ВОЗ будет учрежден независимый комитет по обзору данных, который будет в консультации с соответствующими департаментами ВОЗ рассматривать на индивидуальной основе каждый из случаев формулировки ненадлежащих рекомендаций по обмену данными в рамках настоящей политики.

Практическая информация

Эта политика была введена 1 января 2018 г., и в течение 12-‑месячного переходного периода (что составляет как минимум один цикл сбора информации для технических программ ВОЗ) будет проводиться ее мониторинг и оценка. С учетом мнений технических департаментов ВОЗ (собирающих и анализирующих данные), государств-членов (предоставляющих данные) или третьих сторон (получающих данные) возможны последующие изменения. Политика не будет применяться ретроспективно к данным, которые уже были представлены государствами-членами ВОЗ и/или уже переданы ВОЗ третьим сторонам.

Политика:

• распространяется только на использование и передачу данных, но не на биологические образцы;
• не распространяется на данные, обмениваемые в контексте чрезвычайных ситуаций в области общественного здравоохранения, включая чрезвычайные ситуации в области общественного здравоохранения, имеющие международное значение (ЧСОЗМЗ), официально объявленные в соответствии с Международными медико-санитарными правилами (2005 г.);
• не распространяется на данные и доклады по итогам клинических испытаний (1)

(1) В настоящее время позиция ВОЗ заключается в следующем:

(i) все клинические испытания должны в плановом порядке регистрироваться в реестре клинических испытаний, соответствующем международным стандартам https://www.who.int/ictrp/ru/;  и  

(ii) как минимум резюме результатов клинических испытаний должно быть опубликовано в течение 12 месяцев после завершения исследования http://www.who.int/ictrp/results/reporting/en 

Документация

Ссылки по теме