Hagfræði heilbrigðisgagna

Hvers vegna þetta skiptir máli í heilsuhagfræði

Sérhver samskipti sem heilbrigðiskerfi skráir – sérhver lyfjaávísun, mynd, rannsóknaniðurstaða og innlögn – skapa gögn tvisvar: einu sinni sem vinnuskrá umönnunar einstaklings og aftur sem mögulegt inntak í eitthvað stærra. Sameinuð og greind geta sömu skrárnar svarað spurningum sem engin tilraun mun nokkru sinni fjármagna: hvaða meðferðir virka í raunverulegum þýðum, hvar öryggismerki leynast, hvaða þjónustur bregðast hvaða samfélögum, hvernig heimsfaraldur hreyfist. Heilbrigðiskerfi sitja á áratugum þessarar eignar, og flest raungera lítið brot af virði hennar – ekki því vísindin vantar, heldur því gögnin eru sundruð yfir ósamrýmanleg kerfi, misjöfn að gæðum, læst á bak við aðgangsferli mæld í árum eða gætt af stofnunum sem hafa enga hvata til að deila.

Sóunin er magngreinanleg í tegund þótt ekki alltaf í tölu: rannsóknir ekki gerðar, tvítekin gagnasöfnun, ákvarðanir teknar á innsæi þar sem sönnunargögn voru til en ekki var hægt að setja þau saman, og greinendur – meðal skortasta vinnuafls kerfisins – að eyða mestum tíma sínum í að finna, hreinsa og samræma gögn frekar en að greina þau. Á meðan rýrnar eignin: ósnyrt gögn eru gögn sem afskrifast, þegar merkingar reka, skjölun glatast og starfsfólkið sem skildi gagnasafn heldur áfram.

Gegn virðinu stendur raunveruleg skuldbinding. Heilbrigðisgögn eru meðal viðkvæmustu upplýsinga sem til eru um manneskju, og misnotkun þeirra – leki, sala sem kemur almenningi á óvart, notkun sem finnst eins og svik – ber kostnað langt umfram nokkra sekt: hún eyðir opinbera traustinu sem sérhver framtíðarnotkun veltur á. Care.data áætlun Englands (yfirgefin 2016) er áfram kanóníski lærdómurinn: tæknilega skynsamleg áætlun um að sameina heimilislæknaskrár fyrir rannsóknir og skipulag hrundi gegn áhyggjum almennings og fagfólks um samþykki og viðskiptalegan aðgang, og mistök hennar settu lögmæta gagnanotkun aftur um ár. Fyrir stjórnanda er þetta skilgreinandi málamiðlun viðfangsefnisins: virði heilbrigðisgagna er opnað með aðgangi, og leyfið til aðgangs er traust – svo hagfræði gagna er óaðskiljanleg stjórnarháttum gagna.

Lykilhugtök

Heilbrigðisgögn eru hagfræðilega sérstæð. Þau eru ókeppnisleg – notkun eins teymis eyðir þeim ekki, svo sama gagnasafnið getur þjónað ótakmörkuðum notendum á næstum núll jaðarkostnaði – sem lætur þau hegða sér eins og almannagæði innan aðgangsmarka sinna og þýðir að vannotkun er hrein sóun. En fastur kostnaður þeirra er mikill og samfelldur: söfnun, vinnsla, stöðlun, skjölun og ráðsmennska verður að greiða hvort sem ein rannsókn notar gögnin eða þúsund. Og virði þeirra er sameiningardrifið – skrár fá virði þegar þær eru tengdar yfir umhverfi og tíma, sem er einmitt það sem sundrun yfir stofnanir og söluaðila kemur í veg fyrir. Aukanotkun – að greina gögn sem safnað var fyrir umönnun til að þjóna rannsóknum, skipulagi og umbótum – er þar sem mest af óraungerða virðinu liggur (aukagögn).

Arkitektúrinn sem geymir gögnin felur í sér hagfræðilega stefnu. Gagnavöruhúsið (data warehouse) er klassíska líkanið: gögn frá upprunakerfum eru hreinsuð, staðlað og hlaðin í miðlægan geymslustað byggðan fyrir greiningu – hár vinnslukostnaður fyrirfram, mikil nothæfni eftir. Gagnavatnið (data lake) snýr samningnum við: hrágögn af hvaða lögun sem er eru geymd ódýrt núna og túlkuð síðar – sem frestar vinnslukostnaðinum en fjarlægir hann ekki, og vatn án ráðsmennsku verður hið fræga fen, þar sem gögn eru tæknilega til staðar og nánast ónothæf. Gagnanetið (data mesh) er nýjasta stefnan, og hún er skipulagsleg frekar en tæknileg: í stað þess að eitt miðlægt teymi eigi öll gögnin eiga og birta hvert svið – til dæmis rannsóknastofan, bráðadeildin eða geðheilbrigðisþjónustan – sín eigin gögn sem vöru, samkvæmt sameiginlegum stöðlum, þar sem vettvangsteymið veitir sameiginlega innviði og stjórnarhættir eru sambandsskipulagðir. Hagfræðirökin eru þau að fólkið sem myndar gögn heldur samhenginu sem þarf til að gera þau merkingarbær, og miðlægt teymi er flöskuháls sem skalast illa; hagfræðileg áhætta þess er að það krefst þess að hvert svið fjármagni og mannar gagnaráðsmennsku – raunverulegur, dreifður kostnaður sem miðlægt líkan gerir að minnsta kosti sýnilegan á einum stað.

Enginn arkitektúr sigrar slæm inntök. Gagnagæði – fullkomleiki, nákvæmni, tímanleiki, samkvæmni – eru hagfræðilegt magn: léleg gögn skattleggja sérhverja niðurstreymisnotkun, og skatturinn hleðst upp, þar sem greinendur hreinsa sömu galla rannsókn eftir rannsókn. Gæði eru gerð við umönnunarstaðinn, þar sem klínískur starfsmaður sem kóðar greiningu hefur veika hvata til að þjóna framtíðargreinanda, svo að bæta þau er hvataáhönnunarvandamál jafnt og tæknilegt (almenni mælivélbúnaðurinn er Viðfangsefni 2.3 — Hagmælingar í heilsu, sem á hvað slæm gögn gera við orsakafullyrðingar).

Aðgangur er þar sem virði er raungert eða fórnað, og aðgangur hefur eigin kostnaðarbyggingu. Þar sem jaðarkostnaður notkunar er nálægt núlli er skilvirka stefnan víðtækur aðgangur með lítinn núning – en hver aðgangur ber persónuverndaráhættu, svo kerfi leggja á stjórnarhætti: samþykkisferli, afpersónugreiningu (de-identification; að fjarlægja eða hylja auðkenni, alltaf litróf af afgangsendurauðkenningaráhættu frekar en tvíundarástand) og í vaxandi mæli traust rannsóknarumhverfis líkanið, þar sem greinendur koma til gagnanna innan öruggs afmörkunar og aðeins yfirfarnar niðurstöður fara út – sem kemur í stað áhættusamari venjunnar að senda afrit gagnasafna út. Tækni eins og mismunadrifin persónuvernd (differential privacy; að bæta kvarðaðri tölfræðilegri suði svo ekki sé hægt að álykta um nærveru neins einstaklings) og sambandsnám (federated learning; að þjálfa líkön yfir dreifð gagnasöfn án þess að sameina skrárnar) færa persónuverndar–nytjalandamærin út. Hagfræðilega atriðið er að aðgangsnúningur er raunverulegt verð: tveggja ára samþykkisferli skammtar gögn ekki eftir virði notkunar heldur úthaldi umsækjenda, og rannsóknirnar sem það fælir frá eru ósýnilegur kostnaður sem engin höfuðbók skráir.

Reglurnar í kringum allt þetta eru gagnastjórn: hver má nota hvaða gögn til hvaða tilgangs, ákveðið hvernig og ábyrgt gagnvart hverjum. Regluverk setur gólfið – almenna persónuverndarreglugerðin (GDPR) í Evrópu, geirareglur eins og HIPAA í Bandaríkjunum annars staðar – og nýjar byggingar eru reistar ofan á: Evrópska heilbrigðisgagnarýmið (reglugerð samþykkt 2025) skapar lagaramma bæði fyrir fyrstu og aukanotkun heilbrigðisgagna yfir Evrópusambandið, og landsbundnar aðgangsstofnanir eins og Findata í Finnlandi sýna hvernig ein framdyr fyrir leyfi og öruggan aðgang lítur út í reynd. FAIR-gagnaregurnar – finnanleg, aðgengileg, samvirk, endurnýtanleg – draga saman ráðsmennskustaðalinn sem lætur allt þetta virka. Lagnirnar sem flytja gögnin – samvirknistaðlar eins og HL7 FHIR – tilheyra Viðfangsefni 5.4 — Hagfræði hugbúnaðarverkfræði í heilbrigðisþjónustu; líkönin sem þjálfuð eru á gögnunum Viðfangsefni 5.3 — Hagfræði gervigreindar í heilbrigðisþjónustu; og traustsgangverkið við miðlunarhagfræði Viðfangsefnis 4.4 — Hagfræði samfélagsmiðla og heilsumiðlunar.

Bestu starfsvenjur

1. Meðhöndlaðu gögn sem eign með eiganda, fjárlögum og afskriftaáætlun. Gerðu skrá yfir mikilvægar gagnaeignir sem þú heldur, nefndu ráðsmann fyrir hverja og fjármagnaðu vinnslu og skjölun sem fastan kostnað – ekki afgang verkefna. Ráðsmannslaust gagnasafn er afskrifandi gagnasafn, og ódýrasti tíminn til að fanga samhengi er meðan fólkið sem bjó til gögnin man enn eftir þeim.

2. Veldu arkitektúr eftir lögun skipulagsheildar, ekki tísku. Miðlægðu (vöruhús eða stýrt vatn) þegar greiningarþarfir eru sameiginlegar, svið eru veik í gagnagetu og eitt teymi getur haldið samhenginu; sambandsskipuleggðu í átt að neti þegar svið eru sterk, þarfir fjölbreyttar og miðlæga teymið er orðið biðröðin sem allir bíða í. Hvort sem er varðveitist vinnslukostnaðurinn – valið er hver greiðir hann og hvar flöskuhálsinn situr. Að flytja arkitektúr er dýrt; gerðu það fyrir nafngreindan hagfræðilegan brest (flöskuháls, fen), ekki ráðstefnuerindi.

3. Byggðu aldrei vatn án ráðsmennskufjárlaga. Ódýr geymsla gerir auðvelt að fresta vinnslu að eilífu; frestuð vinnsla er hvernig vötn verða að fenjum þar sem öll notkun byrjar á hrárri fornleifafræði. Fjármagnaðu skráningu, lýsigögn og gæðavöktun sem hluta vettvangsins, og mældu vatnið eftir gögnum sem eru í raun notuð, ekki terabætum sem haldið er.

4. Ef þú tekur upp netreglur, fjármagnaðu sviðin til að vera útgefendur. Gögn-sem-vara þýðir að hvert svið verður að manna og greiða fyrir ráðsmennsku þess sem það birtir – raunverulegan kostnað sem miðlæg líkön þétta og netlíkön dreifa. Settu sameiginlega staðla miðlægt (auðkenni, lýsigögn, gæðaþröskulda, aðgangsreglur), fjármagnaðu gagnahlutverk sviða skýrt og sættu þig við að net án fjármagnaðs sviðseignarhalds er bara sundrun með betra vörumerki.

5. Lagaðu gagnagæði við upptök, með hvötum, ekki áminningum. Niðurstreymishreinsun endurgreiðir sama skattinn að eilífu; uppstreymislagfæringar greiða einu sinni. Gerðu gæði sýnileg þar sem þau eru gerð (endurgjöf til klíníska starfsmannsins eða ritarans sem kóðar), láttu þau skipta máli (gæðanæmar greiðslur og úttektir þar sem við á) og hannaðu eyðublöð og kerfi svo auðveldasta leiðin sé sú nákvæma – þetta er valarkitektúr beitt á skjölun (sjá Viðfangsefni 4.1 — Atferlishagfræði).

6. Verðleggðu aðgangsnúning sem kostnað og dragðu úr honum vísvitandi. Mældu alla ferðina sem lögmætur greinandi stendur frammi fyrir – uppgötvun, leyfi, útdráttur eða aðgangur að afmörkun – í mánuðum og starfsmannaklukkustundum, og líttu á minnkun sem virðissköpun. Ein framdyr (ein umsókn, einn ákvarðanataki, birtar tímalínur, staðlaðir samningar) eru umbótin með hæstu uppskeru; Findata líkan Finnlands er viðmiðunarmynstrið.

7. Hafðu sjálfgefið að greinendur heimsæki gögnin, ekki gögnin greinendur. Traust rannsóknarumhverfi – öruggar afmarkanir með yfirfarinni útgöngu – er betra en gagnasafnssendingar bæði á áhættu og endurskoðanleika, og þau gera víðtækan aðgang samrýmanlegan sterkri stjórn. Taktu frá útdrætti fyrir tilfelli sem afmarkanir geta ekki þjónað, og líttu á hvert afritað gagnasafn í umferð sem viðvarandi skuldbindingu.

8. Samræmdu persónuverndartækni við notkun, og vertu heiðarlegur um afgangsáhættu. Afpersónugreining er litróf, ekki rofi; mismunadrifin persónuvernd kaupir stærðfræðilegar tryggingar á nytjaverði; sambandsnám forðast sameiningu en ekki allan leka. Veldu eftir tilfelli, skjalaðu afgangsáhættu heiðarlega og markaðssettu aldrei „nafnlaust“ sem „áhættulaust“ – ofyfirlýsing er hvernig traust tapast þegar óhjákvæmilega undantekningin kemur upp.

9. Vinnðu samfélagsleyfið áður en þú þarft á því að halda. Umburðarlyndi almennings gagnvart gagnanotkun er sértækt: sterkt fyrir umönnun og rannsóknir í almannaþágu, brothætt fyrir viðskiptalegan aðgang og allt sem kemur á óvart. Vertu gagnsær um hver notar gögn til hvers (birtu skrána), fáðu sjúklinga og almenning að aðgangsstefnu, bjóddu ósvikið val þar sem lög og notkunartilfelli leyfa og mundu care.data: samþykkisferli eru ódýrari en hrun.

10. Settu skilmála viðskiptalegs aðgangs opinberlega, fyrirfram. Iðnaðarnotkun heilbrigðisgagna getur verið lögmæt og verðmæt – tilraunir, öryggiseftirlit, vöruþróun – og hún er líka þar sem traust er eldfimast. Ákveddu opinskátt hvaða viðskiptalega notkun er leyfð, hvað opinbera kerfið innheimtir eða fær (fé, getu, tryggðan aðgang að afurðum sem af hljótast) og hvað er útilokað, fyrir samninginn, ekki eftir fyrirsögnina.

11. Innheimtu fyrir aðgang á jaðarkostnaði auk ráðsmennsku, ekki einokunarleigu. Opinber gagnahaldari sem verðleggur aðgang til að hámarka tekjur skammtar eign með nánast núll jaðarkostnaði og fórnar opinberu virði; sá sem innheimtir ekkert sveltir ráðsmennskuna. Kostnaðarendurheimtu verðlagning með undanþágum fyrir rannsóknir í almannaþágu fjármagnar eignina án þess að kyrkja notkun hennar.

12. Teldu virðið sem þú skapar, því enginn annar mun gera það. Gagnaáætlanir eru ævarandi berskjaldaðar við fjárlagagerð af sömu ástæðu og miðlun er: afurð þeirra er niðurstöður annarra. Raktu og birtu hvað aðgangur gerði kleift – rannsóknir, þjónustubreytingar, öryggisniðurstöður, forðuð tvítekin söfnun – og beindu safninu gegnum sömu virðisrýni og hverja fjárfestingu (Viðfangsefni 2.1 — Hagfræðilegt mat), svo mál eignarinnar sé sönnunargögn en ekki fullyrðing.

Spurningar til að ræða með teyminu

1. Hvaða gögn höldum við í raun, hver er ráðsmaður hverrar eignar og hvað kostar okkur að halda þeim nothæfum – eða að láta þau rotna? Flestar skipulagsheildir geta ekki framleitt skrána: gagnasöfn safnast upp í kerfum, verkefnum og samnýttum drifum, með ráðsmennsku úthlutað engum og skjölun lifandi í minningum starfsmanna sem eru farnir. Byggið skrána – mikilvægu eignirnar, eigendur þeirra, gæði, skjölun, notkun – og tengið fastan kostnað viðeigandi vinnslu við hverja, samhliða afskriftinni sem er þegar í gangi þar sem engin er. Spennan er að ráðsmennska er varanlegur óglamúrlegur kostnaður með dreifðan ávinning, nákvæmlega línan sem hver fjárlagalota vill skera, á meðan tapið af ráðsmannslausum gögnum (endursöfnun, ónothæf saga, greinendur sem fornleifafræðingar) birtist aldrei á neinni höfuðbók. Heiðarlegt svar framleiðir skrána með nafngreindum ráðsmönnum, fjármagnar vinnslu sem innviði frekar en verkefnaafgang og viðurkennir hvaða eignir hafa rýrnað fram yfir björgun.

2. Hvert fer tími greinanda í raun – og er arkitektúr okkar ástæðan? Sú auðlind sem er mest af skornum skammti gagnakerfisins er hæft greiningarvinnuafl, og í flestum heilbrigðisskipulagsheildum fer meirihluti þess í að finna, nálgast, hreinsa og samræma gögn frekar en að greina þau. Mælið skiptinguna heiðarlega fyrir nokkur nýleg verkefni, rekið síðan orsakirnar: sundraðar uppsprettur, fjarverandi skjölun, gallar endurhreinsaðir í hundraðasta sinn, miðlægt gagnateymi sem er orðið biðröð. Þetta er greiningin sem ætti að knýja arkitektúr – vöruhús, vatn eða net – því hvert er ólíkt svar við því hvar flöskuhálsinn situr og hver heldur samhengi. Spennan er að arkitektúrumræður eru haldnar á söluaðilaorðaforða og útkljáðar af tísku, á meðan raunverulega spurningin er skipulagsleg: hver á hvaða gögn, hver greiðir fyrir vinnslu þeirra og hvar biðröðin myndast. Heiðarlegt svar segir núverandi skiptingu greinendatíma, nefnir bindandi flöskuhálsinn og velur arkitektúr sem úrræði við þeim flöskuhálsi – með kostnað flutningsins réttlættan af vinnuaflinu sem hann losar.

3. Hversu langan tíma tekur það lögmætan notanda að komast frá spurningu að gögnum, og hvað kostar sú töf? Gangið gegnum alla ferðina áþreifanlega – rannsakandi, þjónustuskipuleggjandi, gæðateymi – gegnum uppgötvun, umsókn, samþykki, samningagerð og aðgang, og teljið mánuðina og starfsmannaklukkustundirnar á báðum hliðum. Spyrjið síðan hvað gerist aldrei vegna þess: rannsóknirnar ekki reyndar, ákvarðanirnar teknar án sönnunargagna, greinendurnir sem fara krókaleiðir um kerfið eða hætta. Spennan er raunveruleg á báðar hliðar – sérhver slökun á núningi er stjórnarháttaákvörðun með áhættu og hvert lag ferlis var bætt við eftir einhvert atvik – en núningur skammtar eftir úthaldi, ekki virði notkunar, og kostnaður hans er ósýnilegur á meðan verndin er endurskoðanleg. Heiðarlegt svar mælir enda-til-enda tímann, aðgreinir töfina sem kaupir raunverulega vernd frá töfinni sem er biðröð og tvítekning, setur birt markmið og byggir einu framdyrnar sem gera markmiðið mögulegt.

4. Hver eru gagnagæði okkar þar sem þau eru gerð, og hvaða hvata hefur nokkur til að bæta þau? Gæðavandamál sem uppgötvast í greiningu voru sköpuð mánuðum fyrr við lyklaborð á stofu, af einhverjum sem verk dagsins var umönnun, ekki kóðun. Skoðið lykilgagnasöfn ykkar fyrir fullkomleika og nákvæmni, og fylgið síðan göllunum uppstreymis: sér klínískur starfsmaður eða ritari sem skráir gögnin nokkru sinni niðurstreymisnotkun þeirra, fær endurgjöf um gæði þeirra eða hagnast á að bæta þau? Gerir kerfið nákvæma skráningu að auðveldu leiðinni eða hetjulegu? Spennan er að gæðabótaþrýstingur lendir á önnum köfnustu fólki kerfisins og getur snúist í leik ef hann er tengdur grófgert við greiðslu (mæliraskanir Viðfangsefnis 3.11 — Hagfræði gæða og öryggis eiga beint við). Heiðarlegt svar mælir gæði við upptök, lokar endurgjafarlykkjunni svo gagnaskaparar sjái hvað gögn þeirra verða, endurhannar skráningarleiðina áður en fólkið á henni er sakað og tekur frá greiðsluhvata fyrir það sem úttekt getur raunverulega staðfest.

5. Hverja myndu gagnanotkun okkar koma á óvart, og til hvers er samfélagsleyfi okkar í raun gott? Care.data hrunið var ekki af völdum ólögmætrar vinnslu; það var af völdum notkunar sem almenningur hafði ekki verið sagt frá í skilmálum sem hann hefði samþykkt, uppgötvað á versta hugsanlega hátt. Skráið núverandi og fyrirhugaða gagnanotkun – innri greiningu, rannsóknaraðgang, hvaða viðskiptafyrirkomulag sem er – og prófið hverja gegn undrunarstaðlinum: ef þetta birtist á forsíðu á morgun, myndu sjúklingar finna sig upplýsta eða svikna? Kannið sértæku atriðin sem sagan segir eldfim: viðskiptalega aðgangsskilmála, gögn sem yfirgefa vörslu ykkar, notkun sem lítur út eins og eftirlit eða persónusnið samfélaganna þar sem traust er þynnst. Spennan er að full gagnsæi finnst áhættusamt fyrir áætlanir sem ólust upp í kyrrþey, og þátttaka almennings tekur tíma sem afhendingartímalínur þola illa – en valkosturinn er að taka lán gegn leyfi sem þið haldið kannski ekki, á care.data vöxtum. Heiðarlegt svar birtir notkunarskrána, fær sjúklinga og almenning að aðgangsstefnu áður en umdeilda tilfellið berst, setur viðskiptalega skilmála opinberlega og meðhöndlar leyfið sem mælda eign með ferli, ekki forsendu.

6. Erum við sett upp til að sanna virði þessarar áætlunar, eða biðjum við fjárlögin að taka hana á trú? Gagnavettvangar, ráðsmennskuteymi og aðgangsþjónustur framleiða virði sitt í niðurstöðum annarra, sem er ástæða þess að þau eru ævarandi fyrst upp að vegg í sparnaðarlotu – kostnaðurinn er þéttur og sýnilegur, ávinningurinn dreifður og færður öðrum til tekna. Spyrjið hvað þið skráið nú um hvað aðgangur gerði kleift: lokaðar rannsóknir, þjónustubreytingar gerðar, öryggismerki fundin, söfnun ekki tvítekin, greinendaklukkustundir sparaðar með vinnslu gerðri einu sinni í stað margra. Spyrjið síðan erfiðari safnspurningarinnar: hverjar gagnafjárfestinga ykkar vinna sér inn, hverjar eru spákaupmennska og hverjar eru minnisvarðar. Spennan er að ábyrgðareigning er sannarlega erfið – gögn eru eitt inntak meðal margra í hverja niðurstöðu – og ofyfirlýsing tærir trúverðugleika jafn örugglega og þögn sveltir. Heiðarlegt svar byggir niðurstöðurakningu inn í aðgangsferlið sjálft, birtir ársreikning raungerðs virðis með eignunarfyrirvörunum skýrum og er fúst til að leggja niður vettvangsþátt eða gagnasafn þar sem notkun varð aldrei að veruleika.

Í reynd: dæmi úr heilsuhagfræði

Landsgagnastofnun heilbrigðismála í skálduðu norrænu landi er stofnuð til að laga þversögn: landið hefur áratuga ríkar, tengjanlegar heilbrigðisskrár – landsbundið auðkenni, almenna tryggingu, stafrænar skrár – en samt bíða rannsakendur reglulega í tvö ár eftir aðgangi, hvert af tuttugu svæðum svarar leyfisbeiðnum á ólíkan hátt og tvö svæði hafa byrjað að byggja eigin samkeppnis-„gagnavötn“ án ráðsmennskuáætlunar. Lyfjafyrirtæki yfirgaf nýlega eftirmarkaðsöryggisrannsókn því ekki var hægt að safna leyfunum; háskólateymi tók styrk til nágrannalands í staðinn. Virðið er sannanlega þar; kerfið fórnar því.

Hagfræðingar stofnunarinnar byrja á að mæla núninginn sem kostnað. Þeir rekja tólf nýlegar aðgangstilraunir enda til enda – uppgötvun, umsókn, tuttugu aðskildar svæðisákvarðanir, samningagerð, útdráttur – og kostnaðarmeta ferðina í mánuðum (miðgildi tuttugu og sex) og starfsmannaklukkustundum á öllum hliðum, og skrá síðan hvað var yfirgefið á leiðinni. Sett fram þannig hættir aðgangsumbót að vera stjórnsýsluþægindi og verður fjárfestingarmál: ein framdyr – ein umsókn, einn lagalegur ákvarðanataki, birtar tímalínur – eru áætlaðar að losa meira rannsóknavirði á hverja krónu en nokkurt nýtt gagnasafn sem landið gæti keypt. Hönnunin sækir vísvitandi í Findata í Finnlandi: landsleyfisyfirvald auk trausts rannsóknarumhverfis, svo greinendur koma til gagnanna og yfirfarnar niðurstöður fara út, sem kemur í stað sendu útdrættanna sem nú sitja óendurskoðaðir á háskólaþjónum.

Arkitektúrákvörðunin er meðhöndluð sem skipulagshagfræðispurning, ekki tækniinnkaup. Fullkomlega miðlægt landsvöruhús er hafnað: svæðin halda klíníska samhenginu, og eitt landsteymi yrði nýi flöskuhálsinn. Hrein svæðissjálfstjórn er líka hafnað: tuttugu vötn með tuttugu lýsigagnastaðla er fenið, tuttugu sinnum. Stofnunin lendir á netreglum undir sambandsskipulögðum stjórnarháttum – hvert svæði og skrá birtir gögn sín sem vöru, samkvæmt landsstöðlum fyrir auðkenni, lýsigögn, gæðaskýrslugjöf og aðgang – með landsvettvanginum sem veitir sameiginlega afmörkun, skrá og leyfaþjónustu. Heiðarlegur kostnaður þessa vals er gerður skýr: hvert svæði verður að fjármagna gagnaráðsmannshlutverk, og fjárlög stofnunarinnar fela í sér umskiptafjármögnun til að gera sviðseignarhald raunverulegt frekar en nafnlegt, því net sem enginn mannar er sundrun með betra vörumerki.

Traust er hannað jafn vísvitandi og vettvangurinn. Stofnunin rannsakar care.data mistökin skýrt og gerir hið gagnstæða: öll skrá gagnanotkunar er opinber frá fyrsta degi; borgaraþing situr innan aðgangsstefnuferlisins með tennur, ekki tákn; viðskiptalegur aðgangur er leyfður undir skilmálum settum opinberlega fyrirfram – kostnaðarendurheimtugjöld, aðgangur eingöngu í afmörkun, birtar samantektir hverrar samþykktrar notkunar og hluti virðis sem skilar sér aftur til kerfisins í getu og tryggðum rannsóknaraðgangi. Þegar sorpblað birtir söguna „skrám þínum er selt“ á öðru ári lifir áætlunin hana af – ekki því sagan er vinsamleg, heldur því sérhver staðreynd sem hún heldur fram er þegar á vef stofnunarinnar, með skilmálana áfasta; fyrirfram byggt gagnsæi gerir hrekkinguna (miðlunarhagfræðin er Viðfangsefni 4.4 — Hagfræði samfélagsmiðla og heilsumiðlunar).

Þremur árum síðar birtir stofnunin reikningsskil sín: miðgildistími frá umsókn að afmörkunaraðgangi niður úr tuttugu og sex mánuðum í fjóra; rannsóknir gerðar kleift, þjónustugreiningar afhentar og eitt ósvikið öryggismerki fundið og brugðist við; svæðisbundin gagnagæðamælaborð hreyfast því klínískt starfsfólk sér nú hvað kóðun þeirra verður. Matið er hreinskilið um eignunartakmörk og um einn brest – svæði þar sem „gagnavörur“ eru enn óskjalfestar og ónotaðar, þar sem sviðsfjármögnun var skorin – sem stofnunin notar til að færa rök fyrir, með árangri, að ráðsmennska er viðhaldsreikningur eignarinnar, ekki valfrjáls aukahlutur.

Fjögur geirasjónarhorn

Sprotafyrirtæki

Heilbrigðisgagnasprotafyrirtæki – greiningarvara, vinnslutæki, sambandsnámsvettvangur – lifir á gögnum sem það á ekki, svo tilvistarspurningar þess eru aðgangur og traust: hvaða lögmæta grundvöll það hefur fyrir gögnunum sem fóðra það, hvernig það kemst gegnum stjórnarhætti gagnahaldara á lífvænlegum hraða og hvort eitt persónuverndaratvik bindur enda á fyrirtækið. Freistingin er að meðhöndla stjórnarhætti sem núning til að hakka; varanlega leikurinn er sá gagnstæði – byggðu fyrir afmarkanir, endurskoðanleika og persónuverndarvarðveislutækni frá upphafi, því það er það sem stjórnarhættir kaupenda munu krefjast, og að vera auðvelt að samþykkja er síki. Viðskiptalíkansáhætta þess er gagnamiðlaraskugginn: líkön sem endurselja eða afla tekna af heilbrigðisgögnum á þann hátt sem myndi koma sjúklingum á óvart eru ein fyrirsögn frá því að taka leyfi alls geirans með sér niður.

Lítil fyrirtæki

Lítill veitandi – stofuhópur, apótek, hjúkrunarheimilisrekandi – er gagnaskapari frekar en gagnanotandi: skrár hans fóðra landsskrár, greiðendagagnasöfn og rannsóknir sem hann mun aldrei sjá. Hagfræði hans snýst um byrði og ávöxtun: gagnagæði eru gerð eða eyðilögð við lyklaborð hans, en hann er sjaldan greiddur, þakkaður eða fær endurgjöf fyrir gæðin sem hann skapar, og hver ný skýrslukrafa er ófjármagnað vinnuafl. Skynsamlega afstaðan er að staðla miskunnarlaust (nota stöðluðu kóðana og kerfin, standast sérsniðna útdrætti), að krefjast endurgjafarlykkja og byrðaminnkunar í staðinn fyrir skýrslugjöf – sanngjörn skipti sem kerfið í heild ætti að skammast sín fyrir að neita – og að meðhöndla eigin hógvær gögn sem rekstrareign fyrir tímaskipulag, birgðir og gæði frekar en að bíða eftir að vettvangur berist.

Stórfyrirtæki

Stór veitendasamsteypa eða tryggingafélag heldur á gögnum á kvarða þar sem eignahagfræðin verður raunveruleg: lengdarsniðsskrár yfir milljónir lífa, nægt umfang fyrir trúverðuga greiningu og nógu mörg atvik til að þekkja skuldbindingarhliðina líka. Þroskaða stórfyrirtækið rekur gögn sem stýrt safn – skrá með ráðsmönnum, fjármagnaðan vettvang með birtu aðgangsferli fyrir eigin teymi, gæði stýrð við upptök og arkitektúr valinn fyrir skipulagslögun sína frekar en ráðstefnudagatal. Sérstæðar freistingar þess eru hamstrun (að gæta gagna gegn kerfinu sem það þjónar, fórnandi sameiningardrifnu virði) og hljóðlát tekjuöflun (viðskiptasamningar sem sjúklingar uppgötva hjá blaðamönnum). Sérstæði aginn er að meðhöndla innri aðgangsnúning jafn alvarlega og ytri: tryggingafélag þar sem eigin tryggingastærðfræðingar bíða mánuðum eftir gögnum hefur byggt flöskuháls, ekki stjórnarhátta fall.

Hið opinbera

Ráðuneyti eða landsstofnun á lagið sem enginn annar getur átt: auðkennin og staðlana sem gera tengingu mögulega, lagaramma fyrir aukanotkun, landsaðgangsstofnanir og skilmálana sem gagnaeign landsins þjónar rannsóknum og iðnaði á. Viðmiðunarmynstrin eru nú til – Findata í Finnlandi fyrir einu framdyrnar, traust rannsóknarumhverfi fyrir aðgang, Evrópska heilbrigðisgagnarýmið fyrir þverlandamæra lagastoð – og listin hjá ríkisvaldi er röðun: staðlar og ráðsmennskufjármögnun á undan vettvangi, þátttaka almennings á undan deilum, gagnsæi á undan því að sorpblaðið finni söguna. Ríkisvald ber líka bilunarhætti á landskvarða: care.data sýnir hvað traustshrun kostar, og áratugur af vanfjármögnuðum skrám sýnir hvað ráðsmennskuvanræksla kostar. Skyldan er að meðhöndla landsgagnaeignina sem innviði – fjármagnaða, stýrða og gerða grein fyrir eins og vegi – því enginn markaðsaðili mun veita almannagæðalag hennar (stefnuvélbúnaðurinn er Viðfangsefni 3.2 — Heilbrigðisstefna).

Algeng mistök

• Fenið. Að byggja vatn því geymsla er ódýr og fresta vinnslu að eilífu, þar til ekkert í því er hægt að treysta eða finna. Lagfæring: enginn vettvangur án fjármagnaðrar ráðsmennsku- og skráningaráætlunar; mældu notkun, ekki terabæti.

• Flöskuhálsinn endurbyggður. Að miðlægja alla gagnavinnu í eitt teymi sem verður biðröð, eða dreifa í „net“ sem ekkert svið er fjármagnað til að manna. Lagfæring: veldu arkitektúr eftir því hvar samhengi og geta raunverulega sitja, og fjármagnaðu líkanið sem þú valdir.

• Núningur sem fölsk öryggi. Fjölára aðgangsferli sem skammta eftir úthaldi á meðan óendurskoðaðir útdrættir eru sendir eftir beiðni. Lagfæring: ein framdyr, birtar tímalínur, afmörkunarbyggður aðgangur með yfirfarinni útgöngu.

• Gæðum kennt niðurstreymis. Að hreinsa sömu galla í hverri rannsókn meðan upptökustaðurinn heyrir aldrei af þeim. Lagfæring: endurgjafarlykkjur til gagnaskapara, skráningarleiðir endurhannaðar, hvatar samræmdir við það sem úttekt getur staðfest.

• Nafnleysi ofyfirlýst. Að markaðssetja afpersónugreind gögn sem áhættulaus þar til endurauðkenningarsaga brýst út. Lagfæring: líttu á afpersónugreiningu sem litróf, skjalaðu afgangsáhættu og samræmdu tækni við notkun.

• Óvænta fyrirsögnin. Gagnanotkun – sérstaklega viðskiptaleg – sem almenningur fréttir fyrst af hjá blaðamönnum. Lagfæring: birtu notkunarskrána, settu viðskiptalega skilmála opinberlega fyrirfram, fáðu sjúklinga að aðgangsstefnu.

• Virði óreiknað. Vettvangur sem getur ekki sagt hvað aðgangur hans gerði kleift, varnarlaus við fjárlagagerð. Lagfæring: raktu rannsóknir, ákvarðanir og sparnað sem aðgangur gerði kleift sem hluta aðgangsferlisins sjálfs.

• Hamstrun. Stofnanir sem gæta gagna sem samningsstöðu meðan sameiningardrifið virði tengingar er fórnað kerfisvítt. Lagfæring: gerðu deilingu að fjármagnaða, staðlaða sjálfgefna kostinum og hamstrun að afstöðunni sem verður að réttlæta sig.

Þroskalíkan

Gátlisti

• Haltu skrá yfir mikilvægar gagnaeignir, hverja með nafngreindum ráðsmanni og fjármagnaðri vinnsluáætlun.
• Veldu vöruhús, vatn eða net eftir því hvar samhengi, geta og flöskuhálsar sitja í raun – og fjármagnaðu líkanið sem valið var.
• Pantaðu aldrei gagnavettvang án ráðsmennsku-, skráningar- og lýsigagnafjárlaga.
• Mældu gagnagæði á sköpunarstað og lokaðu endurgjafarlykkjunni til fólksins sem býr þau til.
• Mældu enda-til-enda aðgangstíma sem kostnað, birtu markmið og byggðu eina framdyr fyrir beiðnir.
• Hafðu sjálfgefið traust rannsóknarumhverfi með yfirfarinni útgöngu; líttu á sendi útdrætti sem undantekningar og skuldbindingar.
• Samræmdu persónuverndartækni (afpersónugreiningu, mismunadrifna persónuvernd, sambandsaðferðir) við hverja notkun og skjalaðu afgangsáhættu heiðarlega.
• Birtu skrá gagnanotkunar og fáðu sjúklinga og almenning að aðgangsstefnu.
• Settu viðskiptalega aðgangsskilmála opinskátt og fyrirfram, þar með talið gjaldtöku og endurgjald opinbera kerfisins.
• Verðleggðu aðgang á kostnaðarendurheimtu með almannahagsmunaundanþágum, ekki einokunarleigu og ekki núlli.
• Raktu og birtu virðið sem aðgangur gerir kleift – rannsóknir, ákvarðanir, öryggisniðurstöður, forðuð tvítekning.
• Beittu FAIR-reglunum (finnanleg, aðgengileg, samvirk, endurnýtanleg) sem ráðsmennskustaðli fyrir hvert birt gagnasafn.

Helstu heimildir

• OECD — Recommendation on Health Data Governance (2016), milliríkjagrunnurinn fyrir landsramma heilbrigðisgagna.
• Evrópusambandið — reglugerð um Evrópska heilbrigðisgagnarýmið, vaxandi lagastoð fyrir fyrstu og aukanotkun yfir aðildarríki.
• Findata (Finnland) — landsleyfisyfirvald heilbrigðis- og félagsgagna, viðmiðunarútfærsla einna framdyra með öruggum aðgangi.
• Health Data Research UK — landsstofnun heilbrigðisgagnavísinda, þar á meðal vinna um traust rannsóknarumhverfi og gagnaaðgang.
• FAIR-reglurnar (Wilkinson o.fl., 2016) — finnanlegt–aðgengilegt–samvirkt–endurnýtanlegt staðallinn fyrir gagnaráðsmennsku.
• Care.data áætlunin og birtar eftirágreiningar hennar — kanóníska tilviksrannsóknin á að tapa samfélagsleyfi fyrir heilbrigðisgagnanotkun.

Tilvísanir

1. Health data — Wikipedia — https://en.wikipedia.org/wiki/Health_data
2. Secondary data — Wikipedia — https://en.wikipedia.org/wiki/Secondary_data
3. Data warehouse — Wikipedia — https://en.wikipedia.org/wiki/Data_warehouse
4. Data lake — Wikipedia — https://en.wikipedia.org/wiki/Data_lake
5. Data mesh — Wikipedia — https://en.wikipedia.org/wiki/Data_mesh
6. Data quality — Wikipedia — https://en.wikipedia.org/wiki/Data_quality
7. Data governance — Wikipedia — https://en.wikipedia.org/wiki/Data_governance
8. De-identification — Wikipedia — https://en.wikipedia.org/wiki/De-identification
9. Differential privacy — Wikipedia — https://en.wikipedia.org/wiki/Differential_privacy
10. Federated learning — Wikipedia — https://en.wikipedia.org/wiki/Federated_learning
11. General Data Protection Regulation — Wikipedia — https://en.wikipedia.org/wiki/General_Data_Protection_Regulation
12. European Health Data Space — Wikipedia — https://en.wikipedia.org/wiki/European_Health_Data_Space
13. FAIR data — Wikipedia — https://en.wikipedia.org/wiki/FAIR_data
14. Care.data — Wikipedia — https://en.wikipedia.org/wiki/Care.data
15. Findata — Finnish Social and Health Data Permit Authority — https://findata.fi/en/
16. Health Data Research UK — https://www.hdruk.ac.uk/