Refusé à moins que vous ne l’ayez permis.

Ce qui se passe quand quelqu’un demande votre dossier

1. La demande nomme une finalité

   Qui demande, pour quelles catégories et pourquoi. Une demande sans finalité n’est pas une demande que le système peut évaluer.

2. La permission est évaluée, pas présumée

   Une permission active, non expirée et non révoquée, venant de vous, couvrant cette catégorie, pour cette finalité. Tout élément manquant est un refus.

3. Le refus ne dit rien

   Une demande refusée et un dossier qui n’existe pas reçoivent la même réponse. Quelqu’un qui devine ne peut pas apprendre si vous êtes un patient ici.

4. La consultation et son inscription vont ensemble

   L’entrée au journal des accès est écrite dans la même transaction que l’accès. Si l’écriture échoue, la consultation échoue. Ce n’est pas un journal qui fonctionne à côté ; c’est une condition de la consultation.

D’où vient chaque élément de votre dossier

La provenance n’est pas une fonctionnalité ici. Un dossier clinique sans provenance ne peut pas exister du tout — la base de données n’en accepte aucun.

• Nous faisons

  D’un dépositaire

  Transmis par la clinique, l’hôpital, la pharmacie ou le laboratoire qui l’a consigné, et attribué à cette source.

• Nous faisons

  D’un document que vous avez ajouté

  Une lettre ou un résultat que vous avez téléversé vous-même, indiqué comme venant de vous.

• Nous faisons

  D’un appareil que vous avez connecté

  Les mesures d’un appareil portable ou d’un moniteur à domicile, désignées comme données d’appareil et non comme mesure clinique.

• Nous faisons

  De vous, dans vos mots

  Votre journal. Toujours distinguable de la note d’un professionnel, dans les deux sens.

Ce que nous ne faisons jamais

• Nous ne faisons jamais

  Aucune interprétation des résultats

  Aucune alerte, aucun « cela semble anormal », aucune cote de risque, aucun classement des constatations selon la gravité que nous leur prêtons. Nous affichons les valeurs de la source, ses intervalles de référence et ses propres indicateurs, exactement tels qu’ils sont arrivés.

• Nous ne faisons jamais

  Aucune dérogation administrative

  Il n’existe aucun chemin entre une console interne et les données cliniques d’un patient. La console gère les comptes et l’état du système, et c’est tout.

• Nous ne faisons jamais

  Aucune porte dérobée pour le soutien

  La seule façon pour une personne d’ici de voir quoi que ce soit est un accès que vous avez accordé, que vous voyez, qui expire et que vous pouvez révoquer.

• Nous ne faisons jamais

  Aucune vente de vos renseignements

  Ni aux assureurs, ni aux chercheurs, ni à quiconque. Ce n’est pas une politique ; le mécanisme n’existe pas.

Construit sur FHIR R4

Les renseignements cliniques sont stockés en FHIR R4 — la norme internationale d’échange de données de santé — dès le premier commit, plutôt que dans un format privé auquel on ajoute plus tard un bouton d’exportation. CA Core+ et CA Baseline sont les profils canadiens visés. La conformité à ces profils n’a pas encore été démontrée, et tant qu’elle ne l’est pas, nous disons « visé » et non « conforme ».

Rien n’est jamais modifié ni supprimé dans le magasin clinique, y compris par la personne qui l’a écrit. Une correction est une nouvelle entrée qui remplace l’ancienne, et les deux demeurent visibles avec leurs dates et leurs auteurs.

La partie que vous pouvez vérifier

Tout ce qui précède est vrai dans le code ou ne l’est pas. La page Les preuves dit lequel des deux, y compris pour ce qui n’est pas encore démontré.