СПОСОБ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ, ТАКИМ КАК ИНДИВИДУАЛЬНЫЙ МЕДИЦИНСКИЙ ФАЙЛ, С ИСПОЛЬЗОВАНИЕМ ЛОКАЛЬНОГО ФОРМИРУЮЩЕГО КОМПОНЕНТА

1. Способ доступа к индивидуализированному электронному файлу, содержащему данные технического характера, например, такие как медицинские данные, и высококонфиденциальные персональные данные, отличающийся тем, что включает:
- ввод в действие агента для генерирования индивидуализированного компьютерного файла (DMN) по меньшей мере в одном запоминающем устройстве (20), которое дополнительно содержит файл шифрования/дешифрования и связную таблицу (PLT), устанавливающую связь между персональными данными пациента и анонимным IDA-идентификатором,
- ввод в действие на первом сервере (DMA, 300) базы данных, содержащей анонимную информацию, зашифрованную ключом шифрования, ассоциированную с анонимным идентификатором (IDA) и не содержащую никакой персональной информации;
- использование комплекта таблиц на втором сервере (TSB, 400), причем таблицы содержат данные для обновления указанных PLT-таблиц, зашифрованные указанным ключом шифрования;
- ввод в действие на третьем сервере (GED, 500) базы документов, содержащей прикрепленные файлы, включенные в указанные индивидуализированные файлы, индексированные посредством анонимного IDA-идентификатора и зашифрованные указанным ключом шифрования, содержащимся в указанном запоминающем устройстве (20).
2. Способ по п.1, отличающийся тем, что указанное запоминающее устройство является биометрическим ключом USB-типа.
3. Способ по п.1, отличающийся тем, что указанный ключ шифрования создают случайным образом в процессе ввода в действие указанного DMN-агента в первом запоминающем устройстве (20).
4. Способ по п.1, отличающийся тем, что инсталлирование первого запоминающего устройства включает следующие шаги:
- проверку (510) пароля практикующего медработника;
- случайное генерирование (520) ключа шифрования, сохраняемого в указанном запоминающем устройстве (20);
- ввод/импорт (540) персонального списка пациентов;
- передачу (550) запроса на первый сервер (DMA, 300) для получения списка анонимных IDA-идентификаторов, соответствующих локально сохраненному персональному списку,
- прием (560) от первого сервера (DMA, 300) списка анонимных IDA-идентификаторов;
- создание (570) первой связной PLT-таблицы (21), интегрирующей персональную информацию и анонимные идентификаторы, известные первому серверу (DMA, 300);
- шифрование (580) указанной PLT-таблицы (21) посредством указанного ключа.
5. Способ по п.4, отличающийся тем, что включает, после случайного генерирования ключа, выпуск аттестата/сертификата, позволяющего подтвердить создание ключа шифрования.
6. Способ по п.4, отличающийся тем, что включает процедуру дублирования/квалифицирования запоминающего устройства-источника (20) для создания/квалифицирования второго (вторичного) запоминающего устройства (20-n), обеспечивающего возможность генерирования индивидуализированного медицинского файла и доступа к персональным данным, при этом DMN-агент запоминающего устройства-источника выполняет следующие шаги:
- верификацию (610) пароля держателя первого запоминающего устройства (20), служащего источником для дублирования;
- проверку (620) присутствия зашифрованной PLT-таблицы и файла (22) шифрования;
- верификацию (640, 650) пароля держателя вторичного запоминающего устройства;
- создание (660) на вторичном запоминающем устройстве файлов, включающих выполняемый файл DMN-агента, зашифрованную связную PLT-таблицу (21) и файл, содержащий ключ шифрования, использованный запоминающим устройством-источником (20).
7. Способ по п.6, отличающийся тем, что создание/квалифицирование вторичного устройства включает выпуск аттестата и/или сертификата.
8. Способ по п.6, отличающийся тем, что включает следующие шаги для обновления персональной информации, содержащейся в связных таблицах различных запоминающих устройств (20), принадлежащих к одной и той же группе и использующих тот же самый ключ шифрования:
- ввод и шифрование (720) персональных данных, модифицированных или относящихся к новому пациенту;
- передачу (730) на второй сервер (TSB, 400) запроса о временном хранении персональной информации, зашифрованной посредством ключа шифрования, содержащегося в указанном запоминающем устройстве (20), и не содержащей анонимного IDA-идентификатора;
- обновление локальной PLT-таблицы включением в нее новой или модифицированной информации и
- шифрование локальной PLT-таблицы посредством ключа шифрования.
9. Способ по п.8, отличающийся тем, что указанный агент любого из запоминающих устройств (20), принадлежащих к одной и той же группе или организации, выполняет следующие шаги для подтверждения возможности обновления локальной PLT-таблицы (21) связей:
- верификацию (810) пароля держателя соответствующего запоминающего устройства (20);
- проверку (820) наличия файла, содержащего ключ шифрования, и связной PLT-таблицы (21);
- генерирование (830) запроса, передаваемого на первый сервер (DMA, 300) для получения списка анонимных идентификаторов, хранящихся на первом сервере;
- идентифицирование (840) списка анонимных IDA-идентификаторов, загруженного с первого сервера (DMA, 300);
- дешифрование (850) локальной связной PLT-таблицы (21);
- сравнение (860) загруженного списка анонимных идентификаторов со списком, записанным в PLT-таблице (21), и,
- при обнаружении (870) расхождения, генерирование запроса (880), направляемого на второй сервер (TSB, 400) для загрузки временно хранящейся на нем персональной информации;
- обновление (890) локальной связной PLT-таблицы (21) с использованием информации, загруженной со второго сервера (TSB, 400);
- верификацию (890) обновления всех запоминающих устройств одной и той же группы и, при необходимости, стирание данных, хранящихся на втором сервере (TSB, 400).
10. Способ по п.9, отличающийся тем, что дополнительно включает ввод в действие сервера-администратора (200), обеспечивающего менеджмент лицензий и очистку второго сервера (TSB, 400) по завершении обновления всех запоминающих устройств (20), принадлежащих к одной и той же группе.