Рекомендованные методы обеспечения конфиденциальности

Рекомендации по эпидемиологическому надзору за ВИЧ-инфекцией и СПИДом

* Органы здравоохранения в штатах и на местах должны свести к минимуму объемы хранящейся информации, уничтожить ненужные данные на бумажных или электронных носителях; вся эта работа должна выполняться в соответствии с техническими рекомендациями CDC [73-75]. Каждый штат должен проверить наличие фамилий в документах и удалить их в случаях, когда можно обойтись без них. Практика работы должна обеспечивать возможность удаления имен тех пациентов, у которых диагноз ВИЧ/СПИДа был поставлен ошибочно или у кого этот диагноз был снят при последующем наблюдении. По мере эволюции политики тестирования и появления вакцин, специалисты CDC разработают методические рекомендации по подтверждению ВИЧ-статуса.

* Органы здравоохранения в штатах и на местах должны проанализировать используемые методы с точки зрения сохранения конфиденциальности, чтобы определить необходимость принятия дополнительных мер (например, до внедрения новой системы эпиднадзора). Штаты, планирующие внедрение усовершенствованной системы надзора, должны проанализировать современное состояние обеспечения конфиденциальности, чтобы определить, нет ли необходимости усилить этот участок работы. При этом необходимо руководствоваться требованиями специального документа "Model State Public Health Privacy Act" [69].  Законы о конфиденциальности должны гарантировать защиту данных, передаваемых (безопасным и конфиденциальным способом, соответствующим требованиям системы надзора за ВИЧ/СПИДом) в другие программы органов здравоохранения. Нарушители требований к конфиденциальности и безопасности информации должны быть наказаны. 

* Для повышения безопасности и конфиденциальности собранных данных каждый штат должен использовать двойные ключи при шифровке и дешифровке материалов, чтобы их можно было зашифровать с помощью одного ключа, а расшифровать - только используя второй ключ. Специалисты CDC разработают такие системы по просьбе отдельных штатов, которые захотят убедить своих ВИЧ-инфицированных пациентов в том, что данные системы надзора за ВИЧ/СПИДом будут конфиденциальными и будут использоваться только для целей здравоохранения. Вторые ключи будут храниться в CDC в соответствии со специальными требованиями документа "Assurance of Confidentiality" (раздел 308d "Public Health Service Act"). Этот документ устанавливает порядок совместного использования в CDC и штатах собранной информации.