Răspuns scurt: De-identificarea elimină sau modifică informațiile astfel încât datele de sănătate să nu mai poată fi legate de o persoană. În SUA, Regula de confidențialitate HIPAA acceptă două metode: Safe Harbor, care elimină 18 tipuri de identificatori, și Expert Determination, prin care un expert demonstrează că riscul de re-identificare este foarte mic. În UE, GDPR distinge între datele pseudonimizate, care sunt încă date personale deoarece o cheie le poate lega înapoi, și datele anonime, care ies din sfera GDPR doar dacă persoanele nu mai pot fi identificate prin mijloace rezonabil probabile.
De ce contează diferența
Înlocuirea numelor cu un cod este pseudonimizare, nu anonimizare: conform GDPR, regulile privind datele de sănătate (Articolul 9) se aplică în continuare. Chiar și fără nume, combinații precum data nașterii, codul poștal și o afecțiune rară pot identifica o persoană, în special în grupuri mici. Tehnicile recunoscute includ agregarea cu dimensiuni minime ale grupului, generalizarea (benzi de vârstă în loc de date de naștere), suprimarea valorilor rare și, pentru statistici, zgomotul.
Reguli practice
- Decideți mai întâi scopul și colectați doar ceea ce este necesar.
- Publicați agregate, nu rânduri, și stabiliți o dimensiune minimă a grupului.
- Tratați seturile de date pseudonimizate ca date personale: bază legală, securitate, control al accesului.
- Reevaluați riscul atunci când seturile de date sunt combinate.
În Anpheros
Atunci când Anpheros publică cifre despre populație din ceea ce înregistrează oamenii în aplicație, o face doar ca numărători anonime pentru grupuri de cel puțin 20 de persoane, pe țară, niciodată pe persoană, și numai cu un consimțământ separat. Consultați politica de confidențialitate și, pentru dezvoltatori, GDPR pentru dezvoltatorii de date de sănătate.
Pagini conexe
- Exportul de date în masă FHIR ($export) explicat
- Potrivirea pacienților și indexul principal al pacienților
Surse
Întrebări frecvente
Sunt datele pseudonimizate anonime conform GDPR?
Nu. Datele pseudonimizate sunt încă date personale, deoarece pot fi legate înapoi cu informații suplimentare.
Ce este HIPAA Safe Harbor?
O metodă de de-identificare care elimină 18 identificatori specificați și nu necesită cunoștințe reale că restul ar putea identifica o persoană.
De ce sunt importante grupurile mici?
Deoarece combinațiile rare de atribute pot identifica o persoană chiar și fără un nume. Dimensiunile minime ale grupului reduc acest risc.
Pot fi datele anonime utilizate liber?
Conform GDPR, datele cu adevărat anonime sunt în afara domeniului său de aplicare, dar pragul este ridicat și trebuie reevaluat atunci când datele sunt combinate.
Încearcă gratuit în sandbox
Primul apel FHIR în 5 minute. Un API HL7 FHIR R4 cu consimțământul pacientului integrat: încearcă-l în sandbox, apoi conectează-ți propria aplicație sau sistemul clinicii.
Gratuit · 30 de pacienți sintetici · fără card
Anpheros construiește un dosar medical pe care pacientul îl controlează și îl poate da oricărei clinici, pe o platformă HL7 FHIR R4, cu sediul în UE. Ghidurile te ajută să-ți înțelegi și să-ți organizezi sănătatea; nu înlocuiesc medicul.
Despre Anpheros →