Debbie, The situation you're describing is already here. It's called OAuth.<div><br></div><div>Adrian<br><br>On Wednesday, August 31, 2016, Debbie Bucci <<a href="mailto:debbucci@gmail.com">debbucci@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div>The ability to both import and export policies may actually ease the burden on the Alice (RO) and provide the flexibility to manage in one place and more importantly - interop with many different RS.   Especially in the short term, some RS may not have the ability to  fully offload responsibilities to Alice's AS but the ability to import those policies (via XACML or FHIR resource) may be seen as a value add to the the resource - and assist with the transition to a more patient centric sharing.   <br><br></div><div> Alice would have control over the policies she wants to share.  There will be RS that Alice will want or possibly need to get to.   The world will not flip a switch and be UMA enabled tomorrow.   There needs to be incremental ways to get there.   <br></div><div><br><br></div></div>
</blockquote></div><br><br>-- <br><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><br><div dir="ltr">Adrian Gropper MD<span style="font-size:11pt"></span><br><br><span style="font-family:"Arial",sans-serif;color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!</span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>HELP us fight for the right to control personal health data.</span><span style="font-family:"Arial",sans-serif;color:#1f497d"></span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>DONATE:
<a href="http://patientprivacyrights.org/donate-2/" target="_blank"><span style="color:#0563c1">http://patientprivacyrights.org/donate-2/</span></a></span><span style="color:#1f497d"></span>
</div></div></div></div></div></div></div><br>