Rövid válasz: Az anonimizálás eltávolítja vagy megváltoztatja az információkat, hogy az egészségügyi adatokat ne lehessen személyhez kötni. Az USA-ban a HIPAA adatvédelmi szabályzata két módszert fogad el: a Safe Harbor módszert, amely 18 azonosító típus eltávolítását írja elő, és az Expert Determination módszert, ahol egy szakértő bizonyítja, hogy az újraazonosítás kockázata nagyon kicsi. Az EU-ban a GDPR megkülönbözteti az álnevesített (pseudonymised) adatokat, amelyek még mindig személyes adatoknak minősülnek, mert egy kulcs segítségével vissza lehet őket kötni egy személyhez, az anonim (anonymous) adatokat pedig, amelyek csak akkor esnek a GDPR hatályán kívül, ha az embereket semmilyen ésszerűen valószínű módon nem lehet azonosítani.
Miért fontos a különbség?
A nevek kódokkal való helyettesítése álnevesítés, nem anonimizálás: a GDPR szerint az egészségügyi adatokra vonatkozó szabályok (9. cikk) továbbra is érvényesek. Még nevek nélkül is, olyan kombinációk, mint a születési dátum, irányítószám és egy ritka állapot, képesek lehetnek egy személyt azonosítani, különösen kis csoportokban. Az elismert technikák közé tartozik az aggregáció minimális csoportméretekkel, a generalizálás (életkori sávok születési dátumok helyett), a ritka értékek elnyomása és statisztikák esetén a zaj hozzáadása.
Gyakorlati szabályok
- Először határozza meg a célt, és csak azt gyűjtse össze, ami ahhoz szükséges.
- Közzétegyen aggregált adatokat, nem sorokat, és állítson be egy minimális csoportméretet.
- Az álnevesített adatkészleteket kezelje személyes adatként: jogalap, biztonság, hozzáférés-szabályozás.
- Ellenőrizze újra a kockázatot, amikor az adatkészleteket kombinálják.
Az Anpherosban
Amikor az Anpheros közzéteszi a népességi adatokat az alkalmazásban rögzített adatokból, azt csak anonim számokként teszi, legalább 20 fős csoportoknál, országonként, soha nem személyenként, és csak külön hozzájárulással. Tekintse meg az adatvédelmi szabályzatot és a fejlesztők számára a GDPR az egészségügyi adatok fejlesztői számára útmutatót.
Kapcsolódó oldalak
Források
Gyakori kérdések
Az álnevesített adatok anonimnek minősülnek a GDPR szerint?
Nem. Az álnevesített adatok még mindig személyes adatoknak minősülnek, mert további információkkal vissza lehet őket kötni egy személyhez.
Mi a HIPAA Safe Harbor?
Egy anonimizálási módszer, amely 18 meghatározott azonosítót távolít el, és nem igényel tényleges tudást arról, hogy a többi adat azonosíthatna egy személyt.
Miért fontosak a kis csoportok?
Mert az attribútumok ritka kombinációi név nélkül is azonosíthatnak egy személyt. A minimális csoportméretek csökkentik ezt a kockázatot.
Az anonim adatok szabadon felhasználhatók?
A GDPR szerint az igazán anonim adatok kívül esnek annak hatályán, de a mércéje magas, és újra kell értékelni, amikor az adatokat kombinálják.
Próbálja ki ingyen a sandboxban
Az első FHIR-hívás 5 perc alatt. Egy HL7 FHIR R4 API, amely tartalmazza a beteg beleegyezését: próbáld ki a sandboxban, majd csatlakoztasd saját alkalmazásodat vagy klinikai rendszeredet.
Ingyenes · 30 szintetikus beteg · kártya nélkül
Az Anpheros egy olyan egészségügyi nyilvántartást épít, amelyet a beteg irányít, és megoszthat bármelyik klinikával, egy EU-ban működő HL7 FHIR R4 platformon. Ezek az útmutatók segítenek megérteni és rendszerezni az egészségügyi adataidat; nem helyettesítik az orvosodat.
Tudj meg többet az Anpherosról →