Resposta curta: A desidentificação remove ou altera informações de modo que os dados de saúde já não possam ser associados a uma pessoa. Nos EUA, a HIPAA Privacy Rule aceita dois métodos: Safe Harbor, que remove 18 tipos de identificadores, e Expert Determination, onde um perito demonstra que o risco de reidentificação é muito pequeno. Na UE, o RGPD distingue dados pseudonimizados, que continuam a ser dados pessoais porque uma chave pode ligá-los de volta, de dados anonimizados, que ficam fora do RGPD apenas se as pessoas já não puderem ser identificadas por quaisquer meios razoavelmente prováveis.
Porque é que a diferença é importante
Substituir nomes por um código é pseudonimização, não anonimização: ao abrigo do RGPD, as regras sobre dados de saúde (Artigo 9) continuam a aplicar-se. Mesmo sem nomes, combinações como data de nascimento, código postal e uma condição rara podem identificar uma pessoa, especialmente em grupos pequenos. Técnicas reconhecidas incluem agregação com tamanhos mínimos de grupo, generalização (faixas etárias em vez de datas de nascimento), supressão de valores raros e, para estatísticas, ruído.
Regras práticas
- Decida primeiro o objetivo e recolha apenas o que é necessário.
- Publique agregados, não linhas, e defina um tamanho mínimo de grupo.
- Trate conjuntos de dados pseudonimizados como dados pessoais: base legal, segurança, controlo de acesso.
- Verifique novamente o risco quando os conjuntos de dados são combinados.
Em Anpheros
Quando a Anpheros publica números populacionais a partir do que as pessoas registam na aplicação, fá-lo apenas como contagens anónimas para grupos de pelo menos 20 pessoas, por país, nunca por pessoa, e apenas com consentimento separado. Veja a política de privacidade e, para programadores, RGPD para programadores de dados de saúde.
Páginas relacionadas
- Explicação da exportação de dados em massa FHIR ($export)
- Correspondência de pacientes e o índice mestre de pacientes
Fontes
Perguntas frequentes
Os dados pseudonimizados são anónimos ao abrigo do RGPD?
Não. Os dados pseudonimizados continuam a ser dados pessoais, porque podem ser ligados de volta com informações adicionais.
O que é a Safe Harbor da HIPAA?
Um método de desidentificação que remove 18 identificadores especificados e não requer conhecimento real de que o resto poderia identificar uma pessoa.
Porque é que os grupos pequenos são importantes?
Porque combinações raras de atributos podem identificar uma pessoa mesmo sem um nome. Os tamanhos mínimos de grupo reduzem esse risco.
Os dados anónimos podem ser usados livremente?
Ao abrigo do RGPD, dados verdadeiramente anónimos estão fora do seu âmbito, mas a fasquia é alta e deve ser reavaliada quando os dados são combinados.
Experimente grátis no sandbox
Sua primeira chamada FHIR em 5 minutos. Uma API HL7 FHIR R4 com o consentimento do paciente integrado: experimente na sandbox e depois conecte a sua própria app ou sistema clínico.
Grátis · 30 pacientes sintéticos · sem cartão
A Anpheros desenvolve um registo médico que o doente controla e pode partilhar com qualquer clínica, numa plataforma HL7 FHIR R4, sediada na UE. Estes guias ajudam-no a compreender e organizar a sua saúde; não substituem o seu médico.
Sobre a Anpheros →