Краткий ответ: Деидентификация — это удаление или изменение информации таким образом, чтобы медицинские данные нельзя было связать с конкретным человеком. В США Правило конфиденциальности HIPAA (Закон о переносимости и подотчетности медицинского страхования) принимает два метода: Safe Harbor (безопасная гавань), который удаляет 18 видов идентификаторов, и Expert Determination (определение эксперта), при котором эксперт доказывает, что риск повторной идентификации очень мал. В ЕС Общий регламент по защите данных (GDPR) различает псевдонимизированные данные, которые по-прежнему являются персональными данными, поскольку ключ может связать их обратно, и анонимные данные, которые не подпадают под действие GDPR только в том случае, если людей больше нельзя идентифицировать каким-либо разумно вероятным способом.
Почему разница имеет значение
Замена имен кодом — это псевдонимизация, а не анонимизация: согласно GDPR, правила обработки медицинских данных (статья 9) по-прежнему применяются. Даже без имен комбинации, такие как дата рождения, почтовый индекс и редкое заболевание, могут выделить человека, особенно в небольших группах. Признанные методы включают агрегирование с минимальным размером группы, обобщение (возрастные диапазоны вместо дат рождения), подавление редких значений и, для статистики, добавление шума.
Практические правила
- Сначала определите цель и собирайте только то, что для нее необходимо.
- Публикуйте агрегированные данные, а не отдельные строки, и устанавливайте минимальный размер группы.
- Относитесь к псевдонимизированным наборам данных как к персональным данным: соблюдайте правовые основания, меры безопасности и контроль доступа.
- Перепроверяйте риски при объединении наборов данных.
В Anpheros
Когда Anpheros публикует данные о населении на основе того, что люди записывают в приложении, это делается только в виде анонимных подсчетов для групп не менее 20 человек по странам, никогда по отдельным лицам, и только с отдельного согласия. См. политику конфиденциальности и для разработчиков — GDPR для разработчиков медицинских данных.
Связанные страницы
Источники
Частые вопросы
Являются ли псевдонимизированные данные анонимными согласно GDPR?
Нет. Псевдонимизированные данные по-прежнему являются персональными данными, поскольку их можно связать с дополнительной информацией.
Что такое HIPAA Safe Harbor?
Метод деидентификации, который удаляет 18 указанных идентификаторов и не требует фактического знания о том, что остальная часть может идентифицировать человека.
Почему важны небольшие группы?
Потому что редкие комбинации атрибутов могут идентифицировать человека даже без имени. Минимальный размер группы снижает этот риск.
Можно ли использовать анонимные данные свободно?
Согласно GDPR, действительно анонимные данные находятся вне его сферы действия, но планка высока, и ее необходимо пересматривать при объединении данных.
Попробуйте бесплатно в песочнице
Первый запрос FHIR за 5 минут. API HL7 FHIR R4 с встроенным согласием пациента: попробуйте в песочнице, затем подключите свое приложение или систему клиники.
Бесплатно · 30 синтетических пациентов · без карты
Anpheros создает медицинскую карту, которую пациент контролирует и может делиться с любой клиникой, на платформе HL7 FHIR R4, базирующейся в ЕС. Эти руководства помогут вам понять и организовать свое здоровье; они не заменяют вашего врача.
О Anpheros →