Un organismo per l’accesso ai dati sanitari (HDAB) è un’autorità designata che esamina e autorizza le richieste di riutilizzo dei dati sanitari per finalità approvate, come la ricerca, la salute pubblica o la definizione di politiche. Valuta se l’uso proposto rispetta le norme applicabili e può rilasciare un’autorizzazione che stabilisce limiti relativi ai dati, alle finalità e alla durata dell’accesso.
Nella sicurezza informatica, un HDAB fa parte della catena di autorizzazione e responsabilità relativa alle informazioni sanitarie sensibili. Le sue decisioni contribuiscono a garantire che l’accesso sia limitato a finalità specifiche anziché illimitato, mentre le autorizzazioni e i registri possono agevolare le verifiche. La sola approvazione non rende sicuro il trattamento: le organizzazioni devono comunque applicare controlli su identità e autorizzazioni, monitorare le attività, proteggere gli ambienti di trattamento sicuri e controllare le esportazioni dei dati. In pratica, la valutazione dell’HDAB stabilisce chi può usare i dati e per quale motivo; le misure di sicurezza tecniche contribuiscono a garantire che vengano usati solo nei modi autorizzati.