CONTROLLING ACCESS TO CLINICAL DATA ANALYZED BY REMOTE COMPUTING RESOURCES

A method for controlling access to data being processed by a remote computing resource includes issuing a public encryption key for a data creator from a public certificate authority, detecting an encounter with a data owner, creating private encryption keys for the data creator and the data owner in response to detecting the encounter, encrypting data being sent to the remote computing resource with the public encryption key, the data creator's private encryption key, and the data owner's private encryption key, decrypting the data based on public verification of the public encryption key and local verification of the data creator's private encryption key and the data owner's private encryption key at the remote computing resource, and controlling the data creator's access to the data by altering the permission of at least one of the public encryption key and data creator's private encryption key. Un procédé de contrôle de l'accès à des données traitées par une ressource informatique à distance comprend les étapes consistant à : faire délivrer une clé de chiffrement publique destinée à un créateur de données par une autorité de certification publique; détecter une rencontre avec un propriétaire de données; créer des clés de chiffrement privées destinées au créateur de données et au propriétaire de données en réponse à la détection de la rencontre; chiffrer les données envoyées à la ressource informatique à distance avec la clé de chiffrement publique, la clé de chiffrement privée du créateur de données et la clé de chiffrement privée du propriétaire de données; déchiffrer les données sur la base d'une vérification publique de la clé de chiffrement publique et d'une vérification locale de la clé de chiffrement privée du créateur de données et de la clé de chiffrement privée du propriétaire de données au niveau de la ressource informatique à distance; et commander l'accès aux données du créateur de données en modifiant l'autorisation de la clé de chiffrement publique et/ou de la clé de chiffrement privée du créateur de données.