An XACML based framework for structured patient privacy policy (S3P)

Abstract

ÖZXACML TABANLI YAPILANDIRILMIŞ HASTA MAHREMIYETI POLIÇESI(YHMP) SISTEMIMehrdad Alizadeh MizaniYüksek Lisans, Sağlık BilşimiTez Yöneticisi: Doç. Dr. Nazife BaykalEylül 2006, 109 sayfaElektronik sağlık hizmetleri sağlık süreçlerinin hem temel özelliklerinde hem desüreçlerinde bir çok değişikliğe neden olmuştur. Bu değişiklikler hasta mahremiyeti vebilginin gizliliğini de tehdit eden riskleri de beraberinde getirmiştir. Elektronik sağlıkhizmetlerinde geleneksel gizlilik poliçeleri hastaların mahremiyetini korumada yetersizkalmaktadır. Yapılandırılmış ve uygulanabilir poliçeler, bir çok organizasyonun bilgipaylaşımına ve karar verme süreçlerine katıldığı modern sağlık hizmetlerinde gereksinimduyulan hasta mahremiyetini korumada gerekli olmaktadır. Yapılandırılmış HastaMahremiyeti Poliçesi (YHMP) sağlıkta biçimlendirilmiş ve uygulanabilir bir gizlilik poliçesisistemidir. YHMP, eXtensible Access Control Markup Language (XACML) tabanlıyapılandırılmış ve uygulanabilir gizlilik poliçeleri içeren bir prototip uygulamasına sahiptir.Sağlıkhizmetleri senaryolarını benzetimleyen YHMP, farklı mesleki geçmişlerden gelen uzmanlarınsağlık hizmetleri süreçlerine etki eden poliçelerin etik olarak uygun olup olmadığınısınamasına olanak tanımaktadır.Anahtar kelimeler: Hasta mahremiyeti poliçesi, XACML, polıçe uygulanması,biçimlendirilmiş poliçe, gizlilik poliçesi sistemi

ABSTRACTAN XACML BASED FRAMEWORK FORSTRUCTURED PATIENT PRIVACY POLICY (S3P)Mehrdad Alizadeh MizaniM.Sc., Department of Medical InformaticsSupervisor: Assoc. Prof. Dr. Nazife BaykalSeptember 2006, 109 pagesThe emergence of electronic healthcare have caused numerous changes in both substantiveand procedural aspects of healthcare processes. Such changes have introduced new risks topatient privacy and information confidentiality. Traditional privacy policies fall too short torespond to privacy needs of patients in electronic healthcare. Structured and enforceablepolicies are needed in order to protect patient privacy in modern healthcare with its crossorganizational information sharing and decision making. Structured Patient Privacy Policy(S3P) is a framework for a formalized and enforceable privacy policy in healthcare. S3Pcontains a prototype implementation of a structured and enforceable privacy policy based oneXtensible Access Control Markup Language (XACML). By simulating healthcare scenarios,S3P provides a means for experts from different professional backgrounds to assessthe effect of policies on healthcare processes and to reach ethically sound privacy policiessuitable for electronic healthcare.Keywords: Patient privacy policy, XACML, Policy enforcement, Structured policy, Privacypolicy framework