Ενσωμάτωση της Προστασίας Δεδομένων ήδη από το Σχεδιασμό στη Διαχείριση Ιατρικών Δεδομένων

Abstract

Η παρούσα διπλωματική εργασία εξετάζει την ενσωμάτωση των αρχών Privacy by Design, Data Protection by Design and by Default και Security by Design στη διαχείριση ιατρικών δεδομένων, με έμφαση στη μετατροπή των απαιτήσεων προστασίας και κυβερνοασφάλειας σε τεχνικές προδιαγραφές, αρχιτεκτονικές επιλογές και μηχανισμούς ελέγχου πρόσβασης. Η εργασία σχεδιάστηκε ως συστηματική βιβλιογραφική ανασκόπηση, με αναφορά στις κατευθύνσεις PRISMA 2020 και PRISMA S. Η αναζήτηση στις βάσεις PubMed MEDLINE, IEEE Xplore και Springer Nature Link απέδωσε 5.486 εγγραφές. Μετά την αποδιπλοποίηση, διενεργήθηκε έλεγχος τίτλου και περίληψης σε δύο επίπεδα αυστηρότητας. Από το δεύτερο, αυστηρότερο στάδιο screening, αποκλείστηκαν 71 εγγραφές, οδηγώντας σε αξιολόγηση πλήρους κειμένου 80 μελετών. Το τελικό δείγμα, μετά τον αποκλεισμό 29 εγγραφών στο full-text assessment, περιέλαβε 51 μελέτες. Η θεματική σύνθεση ανέδειξε τη σημασία πολυεπίπεδων αρχιτεκτονικών που συνδυάζουν ψευδωνυμοποίηση, κρυπτογράφηση, ομομορφική κρυπτογράφηση, διαφορική ιδιωτικότητα, ομοσπονδιακή μάθηση, blockchain και δυναμικούς μηχανισμούς ελέγχου πρόσβασης. Παράλληλα, αναδείχθηκε η ανάγκη αντιστοίχισης των κανονιστικών απαιτήσεων του GDPR και συναφών πλαισίων με εκτελέσιμες τεχνικές πολιτικές και μηχανισμούς λογοδοσίας. Τα ευρήματα υποστηρίζουν τον συνδυασμό ιδιωτικότητας, ασφάλειας, διαλειτουργικότητας και κλινικής χρησιμότητας σε ολόκληρο τον κύκλο ζωής των δεδομένων. Η μελλοντική έρευνα καλείται να ενισχύσει την αξιολόγηση σε πραγματικές κλινικές συνθήκες, με έμφαση στη χρηστικότητα, την απόδοση, το κόστος, τη μακροχρόνια λειτουργική αξιοπιστία και την εμπειρία των τελικών χρηστών.