数据保护专员办公室最近公布了关于处理健康数据的准则，旨在确保所收集的信息符合法律规定，保障患者的隐私权和尊严权。
这些准则解决了长期存在的隐私问题，包括可能滥用个人和健康数据、患者隐私和尊严、数据处理缺乏透明度，以及卫生数据处理中存在偏见和歧视的风险。
事实上，肯尼亚的卫生部门是个人数据的最大用户之一，在登记、诊断、存储、分析和转移等各个阶段收集、存储和分析大量个人数据。
处理健康信息的机构有义务以合法、公平和透明的方式处理个人数据。
这意味着只收集健康目的所需的最低数量的数据，并且不保留个人信息超过必要的时间。所有涉及医疗保健部门的实体都必须在ODPC进行强制性注册。
精简和简化数据处理流程对于改善医疗保健生态系统中的信息交换至关重要，从而为保险公司、提供商和成员带来更好的结果。
就像外科医生在手术室中处理复杂的程序一样，所有利益相关者都应该非常小心、安全地管理医疗保健数据，并遵循一套标准化的规则。
医疗保健机构必须维护最新的政策和流程，以管理个人健康信息的收集、使用、披露、准确性和销毁，同时还要确保个人数据的安全存储，并仅在必要的时间内保留。
这种对标准化数据处理的集体承诺可保护敏感信息，并实现医疗保健结果的优化。
健康保险行业正在利用数字化和创新为医疗保健提供者和会员提供更好的价值。
电子医疗和移动医疗等技术正在彻底改变医疗数据的传输、存储和访问方式，从而改善护理协调和患者治疗效果。
在成本上升、风险增加和客户需求不断变化的情况下，负责任和有效的数据处理不再是可有可无的。
医疗机构应遵守合法、公平和透明的原则，为客户和员工实施清晰易懂的隐私通知。由于个人健康信息的敏感性，健康数据处理者必须采取适当措施，确保数据的保密性和安全性。
应该通过主动将数据保护要求集成到现有系统、流程和实践中，努力通过设计或默认实现数据保护。
开展数据保护影响评估是实现这一目标的一种方法。其他重要举措包括实施数据保留政策和加密等安全措施。
在转移个人资料前，必须确保有适当的资料保障措施，或已取得资料当事人的明确同意。
参与处理医疗保健信息的每个人都可以为更好的数据管理做出贡献，从而确保安全性、透明度、信任和合规性。这将降低风险，改善医疗结果，并为未来更简单的数字医疗体验铺平道路，使我们更接近更容易获得的医疗服务。
本文作者是M-TIBA风险、隐私和合规主管，也是肯尼亚隐私专业协会副主席
