Kurze Antwort: Anonymisierung entfernt oder ändert Informationen, sodass Gesundheitsdaten nicht mehr einer Person zugeordnet werden können. In den USA akzeptiert die HIPAA Privacy Rule zwei Methoden: Safe Harbor, bei der 18 Arten von Identifikatoren entfernt werden, und Expert Determination, bei der ein Experte zeigt, dass das Risiko einer Re-Identifizierung sehr gering ist. In der EU unterscheidet die DSGVO zwischen pseudonymisierten Daten, die immer noch personenbezogene Daten sind, da ein Schlüssel sie zurückverfolgen kann, und anonymen Daten, die nur dann außerhalb der DSGVO fallen, wenn Personen nicht mehr mit vernünftigerweise absehbaren Mitteln identifiziert werden können.
Warum der Unterschied wichtig ist
Namen durch einen Code zu ersetzen, ist Pseudonymisierung, keine Anonymisierung: Unter der DSGVO gelten die Regeln für Gesundheitsdaten (Artikel 9) weiterhin. Selbst ohne Namen können Kombinationen wie Geburtsdatum, Postleitzahl und eine seltene Erkrankung eine Person herausgreifen, insbesondere in kleinen Gruppen. Anerkannte Techniken sind Aggregation mit Mindestgruppengrößen, Generalisierung (Altersbänder statt Geburtsdaten), Unterdrückung seltener Werte und für Statistiken Rauschen.
Praktische Regeln
- Legen Sie zuerst den Zweck fest und sammeln Sie nur, was dafür benötigt wird.
- Veröffentlichen Sie Aggregate, nicht Zeilen, und legen Sie eine Mindestgruppengröße fest.
- Behandeln Sie pseudonymisierte Datensätze als personenbezogene Daten: Rechtsgrundlage, Sicherheit, Zugriffskontrolle.
- Überprüfen Sie das Risiko erneut, wenn Datensätze kombiniert werden.
In Anpheros
Wenn Anpheros Bevölkerungszahlen aus den Aufzeichnungen der Nutzer in der App veröffentlicht, geschieht dies nur als anonyme Zählungen für Gruppen von mindestens 20 Personen, nach Land, niemals pro Person und nur mit separater Zustimmung. Siehe die Datenschutzrichtlinie und für Entwickler DSGVO für Entwickler von Gesundheitsdaten.
Verwandte Seiten
Quellen
Häufige Fragen
Sind pseudonymisierte Daten unter der DSGVO anonym?
Nein. Pseudonymisierte Daten sind immer noch personenbezogene Daten, da sie mit zusätzlichen Informationen verknüpft werden können.
Was ist HIPAA Safe Harbor?
Eine Methode zur Anonymisierung, die 18 spezifische Identifikatoren entfernt und keine tatsächliche Kenntnis erfordert, dass der Rest eine Person identifizieren könnte.
Warum sind kleine Gruppen wichtig?
Da seltene Kombinationen von Attributen eine Person auch ohne Namen identifizieren können. Mindestgruppengrößen reduzieren dieses Risiko.
Können anonyme Daten frei verwendet werden?
Unter der DSGVO fallen wirklich anonyme Daten außerhalb ihres Geltungsbereichs, aber die Hürde ist hoch und muss neu bewertet werden, wenn Daten kombiniert werden.
Kostenlos in der Sandbox testen
Ihr erster FHIR-Aufruf in 5 Minuten. Eine HL7 FHIR R4 API mit der Zustimmung des Patienten: probieren Sie sie in der Sandbox aus und verbinden Sie dann Ihre eigene App oder Ihr Kliniksystem.
Kostenlos · 30 synthetische Patienten · keine Karte
Anpheros entwickelt eine Patientenakte, die der Patient kontrolliert und mit jeder Klinik teilen kann, auf einer HL7 FHIR R4-Plattform mit Sitz in der EU. Diese Anleitungen helfen Ihnen, Ihre Gesundheit zu verstehen und zu organisieren; sie ersetzen nicht Ihren Arzt.
Über Anpheros →