16/06/2026
Wczoraj w ramach HeliX Regulatory & Policy Task Force spotkaliśmy się z partnerami konsorcjum, żeby domknąć i zsynchronizować kluczowe wątki: zgodność regulacyjną, DPIA, audyty oraz ramy governance dla przetwarzania danych zdrowotnych.
To było jedno z tych spotkań, po których człowiek wychodzi z poczuciem: „idziemy w dobrym kierunku — i robimy to wspólnie”.
W centrum rozmowy znalazł się DPIA jako „żywy” dokument, który ma realnie wspierać data holderów i partnerów technicznych (wyjaśnienie tych określeń pod postem) — od onboardingu węzłów, przez dodawanie zbiorów danych, aż po kolejne etapy federacyjnego uczenia modeli. Rozmawialiśmy też o tym, jak spinać wymagania RODO/GDPR, EHDS i AI Act, a także oczekiwania wobec bezpiecznego środowiska przetwarzania (szyfrowanie, kontrola dostępu, logowanie zdarzeń, segmentacja, output checking).
Po stronie Healthcare Poland pracujemy nad szerszym, horyzontalnym materiałem obejmującym nie tylko „hard law”, ale też soft law, zasady etyczne i elementy standaryzacji — tak, aby partnerzy mieli wspólną mapę poruszania się po coraz bardziej złożonym krajobrazie regulacyjnym. Prezentację i tekst udostępnimy partnerom do konsultacji przed kolejnym spotkaniem.
Dziękujemy wszystkim za merytorykę, tempo i otwartość. To właśnie takie rozmowy budują zaufanie — a w projektach opartych o dane zdrowotne zaufanie jest fundamentem.
Słowniczek (skróty i pojęcia)
- DPIA – ocena ryzyk dla ochrony danych + plan zabezpieczeń.
- RODO / GDPR – zasady przetwarzania danych osobowych w UE.
- EHDS – Europejska Przestrzeń Danych Zdrowotnych (ramy dla udostępniania i wtórnego użycia danych).
- AI Act – unijne przepisy dot. systemów AI (w tym wysokiego ryzyka).
- Data holder – podmiot, który posiada dane (np. szpital) i określa warunki ich wykorzystania.
- (Joint) controller – administrator/współadministrator: ustala cele i sposoby przetwarzania danych.
- Processor – podmiot przetwarzający: działa na zlecenie administratora i wg instrukcji.
- Federated Learning – uczenie AI bez „wynoszenia” danych; zostają lokalnie, a wymieniane są tylko aktualizacje modelu.