Медичні дані мають контекст
Візити, аналізи, призначення, документи — усе прив’язано до епізодів лікування і згод. Якщо цього контексту немає, доступи стають або надто широкими, або ламають UX.
1) Епізоди і візити
- Episode → encounters (візити) → observations (показники) → documents.
- Зв’язки мають бути явними, з історією змін.
2) Consent як правила доступу
- Хто може бачити: лікар, клініка, партнер.
- На який період і які типи даних.
3) Audit
Доступ до PHI має логуватись: open_record, export, share, revoke. Це основа для розслідувань і комплаєнсу.
4) Мульти‑клініка
Якщо дані між організаціями, потрібна tenant‑модель + object‑level доступи + явні consent‑зв’язки. Інакше витік неминучий.
Підсумок
EHR‑структура + consent‑правила роблять доступи керованими: UX стає зрозумілим, а безпека — перевірюваною через аудит.