Stručné shrnutí: Anonymizace odstraňuje nebo mění informace tak, aby zdravotní údaje již nebylo možné spojit s konkrétní osobou. V USA pravidlo HIPAA Privacy Rule akceptuje dvě metody: Safe Harbor (bezpečný přístav), která odstraňuje 18 druhů identifikátorů, a Expert Determination (určení expertem), kdy expert prokáže, že riziko zpětné identifikace je velmi malé. V EU rozlišuje GDPR pseudonymizovaná data, která jsou stále osobními údaji, protože klíč je může spojit zpět, od anonymních dat, která spadají mimo GDPR pouze tehdy, pokud již nelze osoby identifikovat žádnými rozumně pravděpodobnými prostředky.
Proč na rozdílu záleží
Nahrazení jmen kódem je pseudonymizace, nikoli anonymizace: podle GDPR se pravidla pro zdravotní údaje (článek 9) stále uplatňují. I bez jmen mohou kombinace jako datum narození, PSČ a vzácné onemocnění někoho identifikovat, zejména v malých skupinách. Mezi uznávané techniky patří agregace s minimální velikostí skupiny, zobecnění (věkové skupiny místo dat narození), potlačení vzácných hodnot a pro statistiky šum.
Praktická pravidla
- Nejprve rozhodněte o účelu a shromažďujte pouze to, co je nezbytné.
- Publikujte agregáty, nikoli řádky, a nastavte minimální velikost skupiny.
- S pseudonymizovanými datovými sadami nakládejte jako s osobními údaji: právní základ, zabezpečení, řízení přístupu.
- Při kombinování datových sad znovu zkontrolujte riziko.
V Anpheros
Když Anpheros publikuje údaje o populaci z toho, co lidé zaznamenávají v aplikaci, činí tak pouze jako anonymní počty pro skupiny nejméně 20 lidí podle země, nikdy po jednotlivcích, a pouze s odděleným souhlasem. Viz zásady ochrany osobních údajů a pro vývojáře GDPR pro vývojáře zdravotních dat.
Související stránky
Zdroje
Časté otázky
Jsou pseudonymizovaná data podle GDPR anonymní?
Ne. Pseudonymizovaná data jsou stále osobními údaji, protože je lze zpětně propojit s dalšími informacemi.
Co je HIPAA Safe Harbor?
Metoda anonymizace, která odstraňuje 18 specifikovaných identifikátorů a nevyžaduje žádné skutečné vědomí, že zbytek by mohl osobu identifikovat.
Proč jsou malé skupiny důležité?
Protože vzácné kombinace atributů mohou identifikovat osobu i bez jména. Minimální velikost skupiny toto riziko snižuje.
Lze anonymní data používat volně?
Podle GDPR jsou skutečně anonymní data mimo její působnost, ale laťka je vysoko a musí být znovu posouzena při kombinování dat.
Vyzkoušejte zdarma v sandboxu
První volání FHIR za 5 minut. API standardu HL7 FHIR R4 s integrovaným souhlasem pacienta: vyzkoušejte si ho v sandboxu a poté propojte svou vlastní aplikaci nebo klinický systém.
Zdarma · 30 syntetických pacientů · bez karty
Anpheros vytváří zdravotní záznamy, které pacient ovládá a může sdílet s jakoukoli klinikou, na platformě HL7 FHIR R4 se sídlem v EU. Tyto průvodce vám pomohou porozumět vašemu zdraví a uspořádat si ho; nenahrazují vašeho lékaře.
O Anpheros →