إجابة مختصرة: إخفاء الهوية يزيل أو يغير المعلومات بحيث لا يمكن ربط البيانات الصحية بشخص معين. في الولايات المتحدة، تسمح قاعدة خصوصية HIPAA بطريقتين: الملاذ الآمن (Safe Harbor)، التي تزيل 18 نوعًا من المعرفات، وتحديد الخبير (Expert Determination)، حيث يوضح خبير أن خطر إعادة تحديد الهوية صغير جدًا. في الاتحاد الأوروبي، يميز GDPR بين البيانات المُعرّفة بشكل زائف (pseudonymised)، والتي لا تزال بيانات شخصية لأن مفتاحًا يمكن أن يربطها مرة أخرى، والبيانات المجهولة (anonymous)، التي تقع خارج نطاق GDPR فقط إذا لم يعد من الممكن تحديد الأشخاص بأي وسيلة معقولة.
لماذا يهم هذا الاختلاف
استبدال الأسماء برمز هو تعريف زائف، وليس إخفاء هوية: بموجب GDPR، لا تزال قواعد البيانات الصحية (المادة 9) سارية. حتى بدون أسماء، يمكن لمجموعات مثل تاريخ الميلاد، والرمز البريدي، وحالة نادرة أن تميز شخصًا ما، خاصة في المجموعات الصغيرة. تشمل التقنيات المعترف بها التجميع مع الحد الأدنى لحجم المجموعة، والتعميم (نطاقات العمر بدلاً من تواريخ الميلاد)، وقمع القيم النادرة، وللإحصاءات، إضافة ضوضاء.
قواعد عملية
- حدد الغرض أولاً واجمع فقط ما يحتاجه.
- انشر التجميعات، وليس الصفوف، وحدد الحد الأدنى لحجم المجموعة.
- تعامل مع مجموعات البيانات المُعرّفة بشكل زائف على أنها بيانات شخصية: الأساس القانوني، والأمن، والتحكم في الوصول.
- أعد التحقق من المخاطر عند دمج مجموعات البيانات.
في Anpheros
عندما تنشر Anpheros أرقام السكان من البيانات التي يسجلها الأشخاص في التطبيق، فإنها تفعل ذلك فقط كعدد مجهول لمجموعات تضم 20 شخصًا على الأقل، حسب البلد، وليس أبدًا حسب الشخص، وفقط بموافقة منفصلة. انظر سياسة الخصوصية وللمطورين، GDPR لمطوري البيانات الصحية.
صفحات ذات صلة
مصادر
الأسئلة الشائعة
هل البيانات المُعرّفة بشكل زائف مجهولة بموجب GDPR؟
لا. البيانات المُعرّفة بشكل زائف لا تزال بيانات شخصية، لأنها يمكن ربطها بمعلومات إضافية.
ما هو HIPAA Safe Harbor؟
طريقة لإخفاء الهوية تزيل 18 معرفًا محددًا ولا تتطلب أي معرفة فعلية بأن الباقي يمكن أن يحدد شخصًا.
لماذا المجموعات الصغيرة مهمة؟
لأن التركيبات النادرة للسمات يمكن أن تحدد شخصًا حتى بدون اسم. الحد الأدنى لحجم المجموعات يقلل من هذا الخطر.
هل يمكن استخدام البيانات المجهولة بحرية؟
بموجب GDPR، البيانات المجهولة حقًا خارج نطاقها، ولكن المعيار مرتفع ويجب إعادة تقييمه عند دمج البيانات.
جرّبه مجانًا في بيئة الاختبار
أول طلب FHIR خلال 5 دقائق. واجهة برمجة تطبيقات HL7 FHIR R4 مع موافقة المريض مدمجة: جربها في بيئة الاختبار، ثم اربط تطبيقك الخاص أو نظام عيادتك.
مجاني · 30 مريضًا اصطناعيًا · دون بطاقة
تبني Anpheros سجلًا طبيًا يتحكم فيه المريض ويمكن مشاركته مع أي عيادة، على منصة HL7 FHIR R4، مقرها في الاتحاد الأوروبي. تساعدك هذه الأدلة على فهم وتنظيم صحتك؛ ولا تغني عن استشارة طبيبك.
عن Anpheros →