> А тебе придется взломать *n=количество раз когда врач передавал данные во внешние источники* баз с парами id пациента/личность, затем взломать *n=количество баз с зашифрованными конфиденциальными данными пациентов*.Зачем? Почему n баз с зашифрованными данными? В смысле у каждого врача своя база данных? Хаха, кто будет оплачивать банкет? А если врач сам умрёт нечаянно, то что карточки потеряны? А если врач не умер, а просто приболел и лежит на больничном, а пациент пришёл, и тут замещающий врач, то что этот заместитель скажет? Иди домой? Или каким-то образом получит доступ к базе данных того врача? Хыхы. Каким? А может и я этим образом могу получить?
А если пациент решит перейти к другому врачу, каким будет протокол запроса данных из одной базы в другую? Точно в этот протокол нельзя влезть со стороны и запросить себе все данные? Создать скажем фиктивную клинику, и начать рассылать во все базы данных запросы на передачу карточек клиентов сюда.
> Или покупать базу косвенных признаков, по которым ты будешь идентифицировать пациентов, и пытаться с n-ным успехом их сматчить.
Базу покупать, естественно. На деле, если за это возьмётся какой-нибудь монстр бигдаты типа гугла, то он не подключаясь ни к каким страховым компаниям сможет сходу немало сопоставлений найти, исходя из поисковых запросов человека. Если он засадит спецов подумать как следует, то возможно он десятки процентов идентицифицирует. Наблюдения же лет за 10-20 позволят определить плюс-минус всех.
> Контролировать врача не получится по умолчанию.
Что значит не получится? Ты предлагаешь дать ему бесконтрольный доступ к базе, чтобы купив одного врача можно было бы выкачать всю базу? Или к чему ты это?
> Не доверяя врачу ты не получишь лечение, вот и все.
Нет, не всё. Моё доверие врачу -- это полдела. Есть ещё система, и вопрос в том, доверяет ли она. И в том, доверяю ли я этой системе. И да, помимо медицинской системы, возникает ведь ещё и IT-шная система, которая собственно занимается хранением данных, эта медицинская система взаимодействует с образовательной системой и с наукой, предоставляя им доступ к своим пациентам или к их данным. И что, я должен доверять всем-всем-всем?
Или я должен доверять только врачам-одиночкам, которые не кооперируют ни с кем и никому не подчиняются? Но как насчёт специализации, которая в медицине не хуже чем в IT? Я не хочу, чтобы проктолог лечил мне зубы.
