Respuesta corta: La desidentificación elimina o modifica información para que los datos de salud ya no puedan vincularse a una persona. En EE. UU., la Norma de Privacidad de HIPAA acepta dos métodos: Puerto Seguro (Safe Harbor), que elimina 18 tipos de identificadores, y Determinación de Experto, donde un experto demuestra que el riesgo de reidentificación es muy pequeño. En la UE, el RGPD distingue entre datos seudonimizados, que siguen siendo datos personales porque una clave puede vincularlos de nuevo, y datos anónimos, que quedan fuera del RGPD solo si las personas ya no pueden ser identificadas por ningún medio razonablemente probable.
Por qué importa la diferencia
Reemplazar nombres con un código es seudonimización, no anonimización: según el RGPD, las normas sobre datos de salud (Artículo 9) todavía se aplican. Incluso sin nombres, combinaciones como la fecha de nacimiento, el código postal y una condición rara pueden identificar a una persona, especialmente en grupos pequeños. Las técnicas reconocidas incluyen la agregación con tamaños mínimos de grupo, la generalización (bandas de edad en lugar de fechas de nacimiento), la supresión de valores raros y, para estadísticas, el ruido.
Reglas prácticas
- Decida primero el propósito y recopile solo lo que necesita.
- Publique agregados, no filas, y establezca un tamaño mínimo de grupo.
- Trate los conjuntos de datos seudonimizados como datos personales: base legal, seguridad, control de acceso.
- Vuelva a evaluar el riesgo cuando se combinen los conjuntos de datos.
En Anpheros
Cuando Anpheros publica cifras de población de lo que las personas registran en la aplicación, lo hace solo como recuentos anónimos para grupos de al menos 20 personas, por país, nunca por persona, y solo con un consentimiento separado. Consulte la política de privacidad y, para desarrolladores, RGPD para desarrolladores de datos de salud.
Páginas relacionadas
- Exportación masiva de FHIR ($export) explicada
- Coincidencia de pacientes e índice maestro de pacientes
Fuentes
Preguntas frecuentes
¿Son los datos seudonimizados anónimos según el RGPD?
No. Los datos seudonimizados siguen siendo datos personales, porque pueden vincularse de nuevo con información adicional.
¿Qué es el Puerto Seguro (Safe Harbor) de HIPAA?
Un método de desidentificación que elimina 18 identificadores especificados y no requiere conocimiento real de que el resto podría identificar a una persona.
¿Por qué importan los grupos pequeños?
Porque combinaciones raras de atributos pueden identificar a una persona incluso sin nombre. Los tamaños mínimos de grupo reducen ese riesgo.
¿Se pueden usar libremente los datos anónimos?
Según el RGPD, los datos verdaderamente anónimos están fuera de su alcance, pero el listón es alto y debe reevaluarse cuando se combinan los datos.
Pruébalo gratis en el sandbox
Tu primera llamada FHIR en 5 minutos. Una API HL7 FHIR R4 con el consentimiento del paciente integrado: pruébala en el sandbox y luego conecta tu propia app o sistema de clínica.
Gratis · 30 pacientes sintéticos · sin tarjeta
Anpheros crea un historial médico que el paciente controla y puede compartir con cualquier clínica, en una plataforma HL7 FHIR R4, con sede en la UE. Estas guías te ayudan a entender y organizar tu salud; no reemplazan a tu médico.
Sobre Anpheros →