संक्षिप्त उत्तर: डी-पहचान (De-identification) जानकारी को हटाती या बदलती है ताकि स्वास्थ्य डेटा को किसी व्यक्ति से जोड़ा न जा सके। अमेरिका में, HIPAA गोपनीयता नियम दो तरीकों को स्वीकार करता है: सेफ हार्बर (Safe Harbor), जिसमें 18 प्रकार की पहचानकर्ताओं को हटा दिया जाता है, और विशेषज्ञ निर्धारण (Expert Determination), जहाँ एक विशेषज्ञ यह दिखाता है कि पुनः पहचान का जोखिम बहुत कम है। यूरोपीय संघ में, GDPR छद्म नाम वाले (pseudonymised) डेटा, जो अभी भी व्यक्तिगत डेटा है क्योंकि एक कुंजी इसे वापस जोड़ सकती है, को अनाम (anonymous) डेटा से अलग करता है, जो केवल तभी GDPR के दायरे से बाहर होता है जब लोगों की किसी भी उचित रूप से संभावित माध्यम से पहचान नहीं की जा सकती है।
यह अंतर क्यों मायने रखता है
नामों को एक कोड से बदलना छद्म नामकरण (pseudonymisation) है, अनामीकरण (anonymisation) नहीं: GDPR के तहत स्वास्थ्य डेटा (अनुच्छेद 9) पर नियम अभी भी लागू होते हैं। नामों के बिना भी, जन्म तिथि, पोस्टकोड और एक दुर्लभ स्थिति का संयोजन किसी व्यक्ति को अलग कर सकता है, खासकर छोटे समूहों में। पहचानी गई तकनीकों में न्यूनतम समूह आकारों के साथ एकत्रीकरण (aggregation), सामान्यीकरण (generalisation) (जन्म तिथियों के बजाय आयु बैंड), दुर्लभ मानों का दमन (suppression) और, आँकड़ों के लिए, शोर (noise) शामिल हैं।
व्यावहारिक नियम
- पहले उद्देश्य तय करें और केवल वही एकत्र करें जिसकी आवश्यकता है।
- पंक्तियों (rows) के बजाय समेकित (aggregates) प्रकाशित करें, और न्यूनतम समूह आकार निर्धारित करें।
- छद्म नाम वाले डेटासेट को व्यक्तिगत डेटा के रूप में मानें: कानूनी आधार, सुरक्षा, पहुँच नियंत्रण।
- जब डेटासेट को संयोजित किया जाता है तो जोखिम की पुनः जाँच करें।
Anpheros में
जब Anpheros ऐप में लोगों द्वारा रिकॉर्ड की गई जानकारी से जनसंख्या के आंकड़े प्रकाशित करता है, तो यह केवल प्रति देश कम से कम 20 लोगों के समूहों के लिए अनाम गणना के रूप में करता है, कभी भी प्रति व्यक्ति नहीं, और केवल अलग सहमति से। गोपनीयता नीति देखें और, डेवलपर्स के लिए, स्वास्थ्य डेटा डेवलपर्स के लिए GDPR।
संबंधित पृष्ठ
स्रोत
अक्सर पूछे जाने वाले प्रश्न
क्या GDPR के तहत छद्म नाम वाला डेटा अनाम है?
नहीं। छद्म नाम वाला डेटा अभी भी व्यक्तिगत डेटा है, क्योंकि इसे अतिरिक्त जानकारी के साथ वापस जोड़ा जा सकता है।
HIPAA सेफ हार्बर क्या है?
एक डी-पहचान विधि जो 18 निर्दिष्ट पहचानकर्ताओं को हटाती है और इसके लिए कोई वास्तविक ज्ञान की आवश्यकता नहीं होती है कि बाकी किसी व्यक्ति की पहचान कर सके।
छोटे समूह क्यों मायने रखते हैं?
क्योंकि विशेषताओं के दुर्लभ संयोजन नाम के बिना भी किसी व्यक्ति की पहचान कर सकते हैं। न्यूनतम समूह आकार उस जोखिम को कम करते हैं।
क्या अनाम डेटा का स्वतंत्र रूप से उपयोग किया जा सकता है?
GDPR के तहत वास्तव में अनाम डेटा इसके दायरे से बाहर है, लेकिन बार बहुत ऊँचा है और डेटा को संयोजित करने पर इसका पुनर्मूल्यांकन किया जाना चाहिए।
सैंडबॉक्स में मुफ़्त आज़माएँ
5 मिनट में आपकी पहली FHIR कॉल. एक HL7 FHIR R4 API जिसमें मरीज़ की सहमति शामिल है: सैंडबॉक्स में आज़माएं, फिर अपना ऐप या क्लिनिक सिस्टम कनेक्ट करें।
मुफ़्त · 30 सिंथेटिक मरीज़ · कोई कार्ड नहीं
Anpheros एक मेडिकल रिकॉर्ड बनाता है जिसे मरीज़ नियंत्रित कर सकता है और किसी भी क्लिनिक के साथ साझा कर सकता है, यह EU में स्थित HL7 FHIR R4 प्लेटफ़ॉर्म पर आधारित है। ये गाइड आपको अपने स्वास्थ्य को समझने और व्यवस्थित करने में मदद करते हैं; ये आपके डॉक्टर का विकल्प नहीं हैं।
Anpheros के बारे में →