Patienteneinwilligung - Versionsgeschichte

Foemig am 18. Juni 2013 um 08:32 Uhr

2013-06-18T08:32:23Z

Jcaumanns: /* Regelwerk */

2012-12-07T10:23:39Z

‎Regelwerk

Jcaumanns: /* Zweck (der Akte bzw. der Akten-/Datennutzung) */

2012-12-07T10:20:49Z

‎Zweck (der Akte bzw. der Akten-/Datennutzung)

Jcaumanns: /* Konsolidierung der Konzepte */

2012-12-02T20:55:21Z

‎Konsolidierung der Konzepte

Änderungen zeigen

Jcaumanns: /* Konsolidierung der Konzepte */

2012-12-02T20:00:38Z

‎Konsolidierung der Konzepte

Jcaumanns: /* Konsolidierung der Konzepte */

2012-12-02T17:20:22Z

‎Konsolidierung der Konzepte

Jcaumanns: /* Konsolidierung der Konzepte */

2012-12-02T11:14:53Z

‎Konsolidierung der Konzepte

Jcaumanns: /* Analyse des Gegenstandsbereichs */

2012-12-02T11:04:36Z

‎Analyse des Gegenstandsbereichs

Jcaumanns: /* Analyse des Gegenstandsbereichs */

2012-12-02T10:39:55Z

‎Analyse des Gegenstandsbereichs

Jcaumanns: /* Analyse des Gegenstandsbereichs */

2012-12-02T07:28:32Z

‎Analyse des Gegenstandsbereichs

← Nächstältere Version		Version vom 18. Juni 2013, 08:32 Uhr
Zeile 1:		Zeile 1:
−

	{{NoteBox\|Bei der Wikifizierung wurde das ursprünglich 40 Seiten lange Word-Dokument auf mehrere Seiten aufgeteilt. Diese Hauptseite bildet das Gerüst des Dokuments mit allen wesentlichen Ergebnissen. Zu jedem Ergebnis finden sich Verweise auf untergeordnete Seiten, auf denen die Herleitung des Ergebnisses bzw. Details zum Ergebnis beschrieben werden.}}		{{NoteBox\|Bei der Wikifizierung wurde das ursprünglich 40 Seiten lange Word-Dokument auf mehrere Seiten aufgeteilt. Diese Hauptseite bildet das Gerüst des Dokuments mit allen wesentlichen Ergebnissen. Zu jedem Ergebnis finden sich Verweise auf untergeordnete Seiten, auf denen die Herleitung des Ergebnisses bzw. Details zum Ergebnis beschrieben werden.}}
Zeile 430:		Zeile 429:

	Aus der elektronischen (Dokumentation der) vom Patienten gegebenen Erklärung MUSS ersichtlich sein, ob die Erklärung/Einwilligung eine Autorisierung, Schweigepflichtentbindung und/oder Zustimmung zur Datenverarbeitung im Auftrag handelt. Die Zusammenfassung mehrerer Erklärungen in einer Dokumentation KANN erfolgen, sofern diese Erklärungen das gleiche Zielsystem betreffen (z. B. Autorisierung zur Nutzung einer Akte, die im Auftrag eines Arztes durch einen Dritten betrieben wird). In diesem Fall MUSS jedoch für jede Erklärung separat angegeben werden, durch wen die Aufklärung erfolgte und gegenüber wem die Erklärung abgegeben wurde.		Aus der elektronischen (Dokumentation der) vom Patienten gegebenen Erklärung MUSS ersichtlich sein, ob die Erklärung/Einwilligung eine Autorisierung, Schweigepflichtentbindung und/oder Zustimmung zur Datenverarbeitung im Auftrag handelt. Die Zusammenfassung mehrerer Erklärungen in einer Dokumentation KANN erfolgen, sofern diese Erklärungen das gleiche Zielsystem betreffen (z. B. Autorisierung zur Nutzung einer Akte, die im Auftrag eines Arztes durch einen Dritten betrieben wird). In diesem Fall MUSS jedoch für jede Erklärung separat angegeben werden, durch wen die Aufklärung erfolgte und gegenüber wem die Erklärung abgegeben wurde.
		+
		+
		+
		+	= Modellierung der Konzepte und Abbildung auf HL7v2 =
		+
		+	Die Abbildung der Modelle und Konzepte auf HL7 v2.x kann in Teilen auf dieser Seite nachgelesen werden:
		+
		+	* [[HL7_v2_Patienteneinwilligung]]

@@ Zeile 409: / Zeile 409: @@
 In den Szenarien 2 und 3 erfolgt die Benennung einer zulässigen Akten-/Datennutzung explizit über ein maschinenlesbares Regelwerk. In einer vom Patienten gegebenen Einwilligung/Autorisierung MUSS dieses Regelwerk in einer für alle Akteure verständlichen Form ausgedrückt werden können.
-Die konkrete Kodierung des Regelwerks ist vom Typ und der konkreten Implementierung eines Aktensystems abhängig. In einer PEPA soll das Regelwerk z. B. innerhalb eines BPPC-konformen  CDA-Dokuments enthalten sein, während die ePA-291a hierzu eine vom Patienten im Kontext eines Arztkontakts per eGK signierte XACML-Policy für eine konkrete Datenanforderung oder –bereitstellung nutzt. Für die Spezifikation der aktenübergreifend gültigen (Dokumentation einer) vom Patienten abgegebenen Autorisierung/Einwilligung SOLL daher keine Vorgabe zur konkreten Kodierung eines Regelwerks gemacht werden. Im Sinne des in Kapitel 1 skizzierten Vorgehensmodells genügt es, wenn das für das konkrete Aktensystem erstellte XSLT in der Lage ist, anhand der verfügbaren Angaben das Regelwerk in der vom konkreten Aktensystem vorgegebenen Form zu erzeugen.
+Die konkrete Kodierung des Regelwerks ist vom Typ und der konkreten Implementierung eines Aktensystems abhängig. In einer PEPA soll das Regelwerk z. B. innerhalb eines CDA-Dokuments enthalten sein, während die ePA-291a hierzu eine vom Patienten im Kontext eines Arztkontakts per eGK signierte XACML-Policy für eine konkrete Datenanforderung oder –bereitstellung nutzt. Auch die Referenzierung vordefinierter Policies über IHE BPPC ist eine zulässige Abbildung des für eine Akte oder eine medizinische IT-Anwendung geltenden Regelwerks.
 == Legitimierte Konstrukte ==

@@ Zeile 390: / Zeile 390: @@
 * Angabe einer Erkrankung oder einer Körperregion, auf die sich die in einem IT-System verarbeiteten Daten beziehen
 * Angabe einer Therapie oder eines strukturierten Behandlungsverlaufs (Pfad, etc.), die durch eine einrichtungsübergreifende Kommunikation von Daten unterstützt werden sollen
-Zusätzlich MUSS es möglich sein, den Zweck einer Datenverarbeitung  in für den Betroffenen und die anderen Akteure verständlicher Form textuell anzugeben und zu dokumentieren.
+Zusätzlich MUSS es möglich sein, den Zweck einer Datenverarbeitung  in für den Betroffenen und die anderen Akteure verständlicher Form textuell anzugeben und zu dokumentieren. Beispiele für über eine Einwilligungserklärung abzubildende Zweckbindungen sind dabei:
 == Regelwerk ==

@@ Zeile 90: / Zeile 90: @@
 !ID !!Konzept !!1 !!2 !!3 !!4 !!5 !!6
 |-
-|colspan="8"| '''Akteure'''
+|colspan="8"| '''Akteure und Kontext'''
 |-
-|A1  ||Rolle: Entgegennehmender der Erklärung ||x   ||x   ||x   ||x   ||x   ||x
+|A1  ||Rolle: Entgegennehmender der Erklärung              ||x   ||x   ||x   ||x   ||x   ||x
 |-
-|A1' ||Rolle: Aufbewahrung der Erklärung      ||x   ||    ||x   ||x   ||x   ||x
+|A1' ||Rolle: Aufbewahrung der Erklärung                   ||x   ||    ||x   ||x   ||x   ||x
 |-
-|A1" ||Rolle: Durchführender Aufklärung       ||x   ||    ||x   ||x   ||x   ||x
+|A1" ||Rolle: Durchführender Aufklärung                    ||x   ||    ||x   ||x   ||x   ||x
 |-
 |A2  ||Rolle: Durch die Erklärung autorisierte Person(en)/Organisation(en) ||x   ||x   ||x   ||x   ||x   ||x
 |}

@@ Zeile 86: / Zeile 86: @@
 {| class="wikitable"
 |-
 !ID !!Konzept !!1 !!2 !!3 !!4 !!5 !!6
 |-
-|A1 ||Rolle: Entgegennehmender der Erklärung ||x ||x ||x ||x ||x ||x
+|colspan="8"| '''Akteure'''
 |}

← Nächstältere Version		Version vom 2. Dezember 2012, 11:14 Uhr
Zeile 84:		Zeile 84:
	== Konsolidierung der Konzepte ==		== Konsolidierung der Konzepte ==
	In der nachfolgenden Tabelle sind die in allen betrachteten Szenarien analysierten Konzepte zusammengefasst. Hierbei wurden ggf. generalisierende Konzeptnamen gewählt, wenn hierdurch zwei semantisch weitgehend identische Konzepte auf ein übergeordnetes Konzept zurückgeführt werden konnten.		In der nachfolgenden Tabelle sind die in allen betrachteten Szenarien analysierten Konzepte zusammengefasst. Hierbei wurden ggf. generalisierende Konzeptnamen gewählt, wenn hierdurch zwei semantisch weitgehend identische Konzepte auf ein übergeordnetes Konzept zurückgeführt werden konnten.
		+
		+	{\| class="wikitable"
		+	\|-
		+	!. !!. !!colspan="6"!Szenario
		+	!ID !!Konzept !!1 !!2 !!3 !!4 !!5 !!6
		+	\|-
		+	\|A1 \|\|Rolle: Entgegennehmender der Erklärung \|\|x \|\|x \|\|x \|\|x \|\|x \|\|x
		+	\|}

← Nächstältere Version		Version vom 2. Dezember 2012, 11:04 Uhr
Zeile 72:		Zeile 72:
	# [[DAM „Entbindung von der Schweigepflicht“]]: Bei einer vom Patienten initiierten Weitergabe von Daten an einen Arzt (z. B. bei einem Arztwechsel im Zuge eines Umzugs) muss der die Daten übermittelnde Arzt durch den Patienten von seiner Schweigepflicht entbunden werden. Dies muss schriftlich erfolgen. Die Schweigepflichtenbindung wird dokumentiert und kann über ein Aktensystem verwaltet und ausgewertet werden.		# [[DAM „Entbindung von der Schweigepflicht“]]: Bei einer vom Patienten initiierten Weitergabe von Daten an einen Arzt (z. B. bei einem Arztwechsel im Zuge eines Umzugs) muss der die Daten übermittelnde Arzt durch den Patienten von seiner Schweigepflicht entbunden werden. Dies muss schriftlich erfolgen. Die Schweigepflichtenbindung wird dokumentiert und kann über ein Aktensystem verwaltet und ausgewertet werden.
	# [[DAM “Offenbarung im Rahmen einer Auftragsdatenverarbeitung“]]: Dieses Szenario deckt die Berechtigung eines Arztes zur Offenbarung von Patientendaten im Rahmen einer Auftragsdatenverarbeitung ab. Diese Berechtigung muss durch eine ausdrückliche Einwilligung des betroffenen Patienten gegeben werden. Die Vorlage der Einwilligung wird dokumentiert und kann an das im Auftrag betriebene Aktensystem übertragen werden.		# [[DAM “Offenbarung im Rahmen einer Auftragsdatenverarbeitung“]]: Dieses Szenario deckt die Berechtigung eines Arztes zur Offenbarung von Patientendaten im Rahmen einer Auftragsdatenverarbeitung ab. Diese Berechtigung muss durch eine ausdrückliche Einwilligung des betroffenen Patienten gegeben werden. Die Vorlage der Einwilligung wird dokumentiert und kann an das im Auftrag betriebene Aktensystem übertragen werden.
		+
		+
		+	= Modellierung der Konzepte und Abbildung auf HL7v3 =
		+	In diesem Kapitel werden die in einzelnen Szenarien analysierten Konzepte und Konzeptbeziehungen serialisiert und auf ein Dokumenten-Schema abgebildet. Dieses erfolgt in 3 Schritten:
		+	# Die Konzepte werden über die Szenarien hinweg konsolidiert. Hierdurch entsteht ein Netz von Konzepten, über das sich alle 6 aufgeführten Szenarien abbilden lassen.
		+	# Die Konzepte werden in Form eines R-MIM auf bestehende Bausteine des HL7 RIM abgebildet. Dieses R-MIM stellt ein Referenzmodell dar, aus dem heraus spezifische Modelle für die einzelnen Formen der Einwilligung/Erklärung/Autorisierung durch Profilierung abgeleitet werden können.
		+	# Das R-MIM wird so umgestellt, dass es zu dem CDA R-MIM konform ist. Hierdurch können die in den Szenarien 1-6 analysierten Erklärungen/Einwilligungen/Autorisierungen als CDA-Dokumente erfasst und ausgetauscht werden. Dieses R-MIM stellt somit ein normatives HL7v3 CDA-Binding des Referenzmodells dar. Diesem Binding genügende Dokumente können über einfache XSLT Transformationen in spezifischere Formate für die einzelnen Ausprägungen einer Einwilligung/Erklärung/Autorisierung überführt werden.
		+
		+	Die Schritte 2 und 3 werden für einzelne Blöcke (Akteure, Beschreibung des Gegenstands der Einwilligung) zunächst separat durchgeführt, um die Komplexität zu reduzieren.
		+
		+	== Konsolidierung der Konzepte ==
		+	In der nachfolgenden Tabelle sind die in allen betrachteten Szenarien analysierten Konzepte zusammengefasst. Hierbei wurden ggf. generalisierende Konzeptnamen gewählt, wenn hierdurch zwei semantisch weitgehend identische Konzepte auf ein übergeordnetes Konzept zurückgeführt werden konnten.

@@ Zeile 69: / Zeile 69: @@
 #	[[DAM „Autorisierung im Rahmen eines Arztkontakts“]]: Der Patient vergibt im Kontext eines Arztkontakts situativ und für einen mit diesem Kontakt in Zusammenhang stehenden Zweck eine Berechtigung an diesen Arzt. Die Berechtigung wird durch eine ausdrückliche (normalerweise aber nicht schriftliche) Autorisierung erteilt, die dann wiederum vom Aktensystem verarbeitet und zur Validierung des Zugriffs genutzt wird.
 #	[[DAM „Autorisierung über Arztkontakte hinweg“]]: Der Patient möchte benannten Ärzten eine Verarbeitung von Daten in einer Akte über mehrere Arztkontakte hinweg ermöglichen. Über eine ausdrückliche Einwilligung werden Ärzte, Daten und Kriterien für berechtigte Datenverarbeitungen bestimmt. Diese Berechtigungen werden dokumentiert und an das Aktensystem übertragen, dass anhand der vorgegebenen Zugriffsberechtigungen seine interne Berechtigungsverwaltung aufsetzt.
-#	[[DAM „Zweckgebundene Kommunikation“]]: Medizinische Handlungen erfordern Zugang zu bestehenden Daten und führen zu neuen Daten über den Patienten. Arzt und Patient haben sich zuvor auf den Kontext und Zweck der medizinischen Handlungen verständigt. In Fällen, in denen Ärzte verschiedener Einrichtungen wechselseitig Daten zu einem gemeinsamen Zweck nutzen, ist die schriftliche Einwilligung des Patienten zu dem Zweck der einrichtungsübergreifenden Kooperation und der damit verbundenen Datenverarbeitung erforderlich. Die so definierte Behandlungsorganisation wird dokumentiert und an das Aktensystem übertragen, das anhand der Rollen und Rechte der Akteure seine interne Berechtigungs¬verwaltung aufsetzt.
+#	[[DAM „Zweckgebundene Kommunikation“]]: Medizinische Handlungen erfordern Zugang zu bestehenden Daten und führen zu neuen Daten über den Patienten. Arzt und Patient haben sich zuvor auf den Kontext und Zweck der medizinischen Handlungen verständigt. In Fällen, in denen Ärzte verschiedener Einrichtungen wechselseitig Daten zu einem gemeinsamen Zweck nutzen, ist die schriftliche Einwilligung des Patienten zu dem Zweck der einrichtungsübergreifenden Kooperation und der damit verbundenen Datenverarbeitung erforderlich. Die so definierte Behandlungsorganisation wird dokumentiert und an das Aktensystem übertragen, das anhand der Rollen und Rechte der Akteure seine interne Berechtigungsverwaltung aufsetzt.
-#	[[DAM „Entbindung von der Schweigepflicht“]]: Bei einer vom Patienten initiierten Weiter-gabe von Daten an einen Arzt (z. B. bei einem Arztwechsel im Zuge eines Umzugs) muss der die Daten übermittelnde Arzt durch den Patienten von seiner Schweigepflicht entbunden werden. Dies muss schriftlich erfolgen. Die Schweigepflichtenbindung wird dokumentiert und kann über ein Aktensystem verwaltet und ausgewertet werden.
+#	[[DAM „Entbindung von der Schweigepflicht“]]: Bei einer vom Patienten initiierten Weitergabe von Daten an einen Arzt (z. B. bei einem Arztwechsel im Zuge eines Umzugs) muss der die Daten übermittelnde Arzt durch den Patienten von seiner Schweigepflicht entbunden werden. Dies muss schriftlich erfolgen. Die Schweigepflichtenbindung wird dokumentiert und kann über ein Aktensystem verwaltet und ausgewertet werden.
 #	[[DAM “Offenbarung im Rahmen einer Auftragsdatenverarbeitung“]]: Dieses Szenario deckt die Berechtigung eines Arztes zur Offenbarung von Patientendaten im Rahmen einer Auftragsdatenverarbeitung ab. Diese Berechtigung muss durch eine ausdrückliche Einwilligung des betroffenen Patienten gegeben werden. Die Vorlage der Einwilligung wird dokumentiert und kann an das im Auftrag betriebene Aktensystem übertragen werden.

@@ Zeile 59: / Zeile 59: @@
 [[Datei:Gegenstandsbereich mit Szenarien.png|640px]]
 Im Rahmen der Analyse wird jedes dieser Szenarien über ein [[Domain Analyse Modell (Einwilligung)|Domain Analyse Modell (DAM)]] beschrieben. In den einzelnen Modellen werden die in den Szenarien enthaltenen Konzepte mitsamt ihrer wechselseitigen statischen und dynamischen Beziehungen analysiert, so dass anschließend eine szenarienübergreifende Konsolidierung zu einem gemeinsamen Referenzmodell möglich ist.
 {{NoteBox|Die Domain Analysemodelle der einzelnen Szenarien sind jeweils über eigene Seiten beschrieben. Folgen Sie dem Link auf dem Namen des Szenarios, um zu dem [[Domain Analyse Modell (Einwilligung)|Domain Analyse Modell (DAM)]] dieses Szenarios zu gelangen.}}