<div dir="auto"><div>Adrian<div dir="auto"><br></div><div dir="auto">Glancing at the list of subscribers on this list, folks familar with efforts @ VA CMS and All of us are follow along.  Perhaps they will speak up if the point has not bveen covered by others that have already done so.</div><div dir="auto"><br></div><div dir="auto"><br></div><br><div class="gmail_extra"><br><div class="gmail_quote">On Nov 1, 2017 3:04 PM, "Adrian Gropper" <<a href="mailto:agropper@healthurl.com" target="_blank">agropper@healthurl.com</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div dir="auto">Debbie,</div><div dir="auto"><br></div><div dir="auto">It would be really valuable to HEART if you could share the list of possible votes with VA, CMS, and All of Us and try to answer from their perspective as data holders and public servants. </div><div dir="auto"><br></div><div dir="auto">For example, All of Us has an official policy of sharing data with the patients that contribute. Patients are being asked to volunteer. Setting a good example for patient-directed exchange could make a difference on whether Patient Privacy Rights and other patient groups promote All of Us or not.</div><div dir="auto"><br></div><div dir="auto">Where is the federal health architecture with respect to HEART?</div><div dir="auto"><br></div><div dir="auto">Adrian</div><br><div class="gmail_quote"><div>On Wed, Nov 1, 2017 at 9:54 AM Debbie Bucci <<a href="mailto:debbucci@gmail.com" target="_blank">debbucci@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto">I doubt the dstu version makes any difference when it comes to securing API.  Much of early FHIR work is in trusted environments.  Where is there major exchange happening today?<div dir="auto"><br></div><div dir="auto"> I would like to think the work has influenced other areas.<div dir="auto"><div dir="auto"><br></div><div dir="auto">UMA 2.0 is more directly OAUTH like in it flow.</div><div dir="auto"><br></div><div dir="auto">Current SMART profiles have been updated to reference jwt and support dynamic client discovery</div><div dir="auto"><br></div><div dir="auto">EHRs realize they need to know who is making the request and some cases are implementing OIDC connect </div><div dir="auto"><br></div><div dir="auto">And most importantly ...there is a growing need/desire to look past the provider to provider to patient mediated exchange</div><div dir="auto"><br></div><div dir="auto">If folks could just get past stating it too hard-complicated ( because well ...its multiple standards/protocols) and take the time to digest , react to what's there ...if that in some way influences what is actually implemented in the long run ...its been worth the time energy/ resources spent.</div><div dir="auto"><br></div><div dir="auto"><br></div></div></div></div>
</blockquote></div></div><div dir="ltr">-- <br></div><div class="m_8232348694192711511m_-7681718621164095938gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><div dir="ltr"><br><div dir="ltr">Adrian Gropper MD<span style="font-size:11pt"></span><br><br><span style="font-family:"Arial",sans-serif;color:#1f497d">PROTECT YOUR FUTURE - RESTORE Health Privacy!</span><span style="font-family:"Arial",sans-serif;color:#1f497d"><br>HELP us fight for the right to control personal health data.</span></div><div dir="ltr"><span style="color:rgb(31,73,125);font-family:Arial,sans-serif;font-size:10pt">DONATE: </span><span style="font-family:Arial,sans-serif;font-size:10pt;color:blue"><a href="https://patientprivacyrights.org/donate-3/" style="color:rgb(17,85,204)" target="_blank">https://patientprivacy<wbr>rights.org/donate-3/</a></span></div></div></div></div></div></div></div></div></div>
</blockquote></div></div>
</div></div>