簡単な回答: 匿名化とは、個人と結びつけられないように、ヘルスケアデータを削除または変更することです。米国では、HIPAAプライバシールールは2つの方法を認めています。1つはセーフハーバーで、18種類の識別子を削除します。もう1つは専門家による判定で、専門家が再識別化のリスクが非常に小さいことを示します。EUでは、GDPRは、キーがあれば個人データに戻せる仮名化されたデータと、合理的に考えられるいかなる手段でも個人を特定できない場合にのみGDPRの対象外となる匿名化されたデータを区別しています。
なぜ違いが重要なのか
名前をコードに置き換えることは、匿名化ではなく仮名化です。GDPRでは、ヘルスケアデータに関する規則（第9条）が引き続き適用されます。名前がなくても、生年月日、郵便番号、まれな病気などの組み合わせは、特に少人数のグループでは個人を特定できる可能性があります。認識されている技術には、最小グループサイズでの集計、一般化（生年月日ではなく年齢帯）、まれな値の抑制、統計のためのノイズなどがあります。
実践的なルール
- まず目的を決定し、必要なものだけを収集します。
- 行ではなく集計値を公開し、最小グループサイズを設定します。
- 仮名化されたデータセットを個人データとして扱います。法的根拠、セキュリティ、アクセス制御が必要です。
- データセットが結合されたら、リスクを再確認します。
Anpherosでは
Anpherosは、人々がアプリに記録したデータから集計値を公開する際、国別で20人以上のグループの匿名化されたカウントとしてのみ公開し、個人別には決して公開せず、別途同意を得た場合にのみ行います。プライバシーポリシーをご覧ください。開発者向けには、開発者向けGDPRヘルスデータをご覧ください。
関連ページ
情報源
よくある質問
仮名化されたデータはGDPRにおいて匿名ですか？
いいえ。仮名化されたデータは、追加情報と紐づけることができるため、依然として個人データです。
HIPAAセーフハーバーとは何ですか？
18の指定された識別子を削除し、残りの情報で個人を特定できるという実際の知識を必要としない匿名化の方法です。
なぜ少人数のグループが重要なのですか？
属性のまれな組み合わせは、名前がなくても個人を特定できる可能性があるためです。最小グループサイズは、そのリスクを軽減します。
匿名データは自由に利用できますか？
GDPRでは、真に匿名化されたデータは対象外ですが、ハードルは高く、データが結合された際には再評価する必要があります。
サンドボックスで無料で試す
5分で最初のFHIR呼び出し. 患者さんの同意が組み込まれたHL7 FHIR R4 APIです。サンドボックスでお試しいただき、ご自身のアプリやクリニックのシステムを接続してください。
無料・合成患者30人・カード不要
Anpherosは、患者が管理し、あらゆるクリニックと共有できる医療記録を、EUを拠点とするHL7 FHIR R4プラットフォーム上で構築しています。これらのガイドは、ご自身の健康を理解し整理するのに役立ちますが、医師の代わりになるものではありません。
Anpherosについて →