HealthTAG / ความยินยอม ความไว้วางใจ และสิทธิ์เข้าถึง

ข้อมูลสุขภาพเป็นของผู้ป่วย โรงพยาบาลดูแลเวชระเบียน

ผู้ป่วยกำหนดว่าจะยินยอมให้ใช้ข้อมูลสุขภาพของตนหรือไม่และใช้อย่างไร โรงพยาบาลเก็บรักษาเวชระเบียนในระบบต้นทาง ส่วน HealthTAG เชื่อมตัวตน ตรวจสิทธิ์ รองรับการแลกเปลี่ยนข้อมูลที่ได้รับอนุญาต และบันทึกเหตุการณ์ไว้ตรวจสอบภายหลัง

01 / เจ้าของและผู้ดูแล

ข้อมูลเป็นของผู้ป่วย เวชระเบียนอยู่กับโรงพยาบาล

ข้อมูลสุขภาพเป็นของผู้ป่วย โรงพยาบาลจัดเก็บและดูแลเวชระเบียนในระบบ FHIR ต้นทาง เมื่อระบบตรวจสิทธิ์แล้ว ระบบต้นทางจึงส่งคำตอบตามขอบเขตที่อนุญาตได้

02 / ตัวตน

เชื่อมรหัสผู้ป่วยของแต่ละโรงพยาบาลผ่านตัวระบุกลาง

บริการเชื่อมตัวตนจับคู่รหัสผู้ป่วยที่แต่ละโรงพยาบาลใช้กับตัวระบุกลาง เพื่อระบุข้อมูลของบุคคลเดียวกัน

03 / การตรวจสิทธิ์ปัจจุบัน
15min

บริการตรวจสิทธิ์ตรวจช่วงเวลาการเข้าถึง

บริการตรวจสิทธิ์ตรวจช่วงเวลาเข้าถึง 15 นาทีที่กำหนดจากสถานะบน blockchain ก่อนระบบต้นทางส่งข้อมูลตามขอบเขตที่อนุญาต

04 / API

API Gateway ปกป้อง FHIR API

API Gateway เป็น TLS gateway และขอบเขตการยืนยันตัวตน ส่วนข้อมูลรับรอง กฎ firewall การเข้ารหัส และการปฏิบัติการของโรงพยาบาลช่วยป้องกันระบบในด้านอื่น

05 / ตรวจสอบ

Blockchain เก็บประวัติการเข้าถึง

Blockchain บันทึกเหตุการณ์การให้ความยินยอมและการเข้าถึงเป็นประวัติที่แก้ไขย้อนหลังได้ยาก ส่วนเวชระเบียนยังอยู่ในระบบโรงพยาบาล

หลักการของผู้ก่อตั้ง

ความยินยอมบันทึกเจตนา การอนุญาตสิทธิ์ตรวจคำขอ

01

ความยินยอมแสดงเจตนาของผู้ป่วย

ความยินยอมกำหนดว่าผู้ป่วยอนุญาตให้นำข้อมูลสุขภาพไปใช้หรือไม่และอย่างไร หลักการของ HealthTAG คือความยินยอมต้องมีขอบเขตและระยะเวลาชัดเจน ตรวจสอบย้อนหลังได้ และเพิกถอนได้

02

การอนุญาตสิทธิ์ประเมินคำขอ

การอนุญาตสิทธิ์คือการตัดสินใจของระบบเมื่อแอปพลิเคชันขอเข้าถึง การตรวจช่วงเวลา 15 นาทีเป็นข้อเท็จจริงของระบบปัจจุบัน ไม่ใช่คำอธิบายวงจรความยินยอมทั้งหมด

TRUST BEFORE INTELLIGENCE

กำหนดกติกาก่อนให้ AI ทางการแพทย์ใช้ข้อมูลสุขภาพ

ก่อนนำข้อมูลสุขภาพไปใช้กับ AI ทางการแพทย์ ต้องระบุที่มาของข้อมูล ความยินยอมของผู้ป่วย สิทธิ์ และประวัติการเข้าถึงที่ตรวจสอบได้ HealthTAG ใช้หลักการนี้กำกับการพัฒนาในอนาคต ปัจจุบันระบบไม่ได้ใช้ฝึก AI หรือรองรับกระบวนการ AI ทางคลินิก

ข้อมูลที่บันทึกบน blockchain

Blockchain เก็บประวัติการให้ความยินยอมและการเข้าถึง เวชระเบียนยังอยู่ในระบบ FHIR ของโรงพยาบาล ส่วนการยืนยันตัวตน การเข้ารหัส การตั้งค่า API และการปฏิบัติงานของโรงพยาบาลไม่ได้ทำบน blockchain

บันทึกบน blockchain

  • เหตุการณ์การให้ความยินยอม
  • เหตุการณ์การเข้าถึงสำหรับตรวจสอบภายหลัง

จัดการโดยระบบอื่น

  • เวชระเบียนในระบบ FHIR ของโรงพยาบาล
  • การยืนยันตัวตน การเข้ารหัส การตั้งค่า API และการปฏิบัติการของโรงพยาบาล

ดูขั้นตอนการทำงานของระบบเหล่านี้ได้ที่ ระบบทำงานอย่างไร →