Einführungsbeitrag

Dieses Dokument legt Grundsätze für den Schutz der Privatsphäre durch Pseudonymisierungsdienste fest, die darauf abzielen, personenbezogene Gesundheitsinformationen zu schützen. Es gilt für Organisationen, die Pseudonymisierungsprozesse implementieren oder Vertrauenswürdigkeit in Pseudonymisierungsservice-Vorgängen beanspruchen. Das zuständige nationale Normungsgremium ist der Arbeitsausschuss NA 176-02-04 AA "Sicherheit" im DIN-Normenausschuss Gesundheitstechnologien (NAGesuTech).

Änderungsvermerk

Gegenüber DIN EN ISO 25237:2017-05 wurden folgende Änderungen vorgenommen: a) Anpassung an aktualisierte Datenschutz- und Sicherheitsstandards; b) aktualisierte Terminologie, Definitionen und Abkürzungen; c) erweiterte Anleitung zu Pseudonymisierungstechniken und -implementierung; d) verstärkte Hinweise zu Governance, Interoperabilität und Risikomanagement; e) Aufnahme von aktualisierten Implementierungsanleitungen und Anwendungsfällen; f) Dokument redaktionell überarbeitet.

Zuständiges nationales Arbeitsgremium

NA 176-02-04 AA - Sicherheit  

Zuständiges europäisches Arbeitsgremium

CEN/TC 251 - Medizinische Informatik  

Zuständiges internationales Arbeitsgremium

ISO/TC 215/WG 4 - Sicherheit und Datenschutz