ACCESS RIGHTS DETERMINATION BY PROXY DATA

Data access rights are validated by using data proxies, so that providers of services such as speech recognition are not required to know the identity and access rights of users. The need for keeping user accounts and associated data access rights synchronized between systems such as hospital active directory systems, Electronic Health Record/Electronic Medical Record (EHR/EMR) systems, and speech recognition systems is, therefore, removed. Access rights are determined using proxy data, in order to provide access to confidential data, based on the provision of the proxy data in place of user credentials. Secure access to Protected Health Information (PHI) and other confidential data is guaranteed without having to provide the user credentials, because ownership of the data provided as proxy data is equivalent to presence of access rights to the proxied data. Selon l'invention, des droits d'accès aux données sont validés à l'aide de mandataires de données, de sorte que des fournisseurs de services tels que la reconnaissance de la parole ne sont pas nécessaires pour connaître l'identité et les droits d'accès des utilisateurs. Le besoin de maintenir des comptes d'utilisateur et des droits d'accès à des données associés synchronisés entre des systèmes tels que des systèmes d'annuaire actif d'hôpital, des systèmes de dossier de santé électronique/dossier médical électronique (EHR/EMR), et des systèmes de reconnaissance de la parole est, par conséquent, supprimé. Des droits d'accès sont déterminés à l'aide de données de mandataire, afin de fournir un accès à des données confidentielles, sur la base de la fourniture des données de mandataire à la place de justificatifs d'identité d'utilisateur. Un accès sécurisé à des informations de santé protégées (PHI) et à d'autres données confidentielles est garanti sans avoir à fournir les justificatifs d'identité d'utilisateur, étant donné que la propriété des données fournies en tant que données de mandataire est équivalente à la présence de droits d'accès aux données mandatées.