Krátka odpoveď: Anonymizácia odstraňuje alebo mení informácie tak, aby zdravotné údaje už nemohli byť spojené s konkrétnou osobou. V USA pravidlo HIPAA Privacy Rule akceptuje dve metódy: Safe Harbor, ktorá odstraňuje 18 druhov identifikátorov, a Expert Determination, kde expert preukáže, že riziko opätovnej identifikácie je veľmi malé. V EÚ GDPR rozlišuje medzi pseudonymizovanými údajmi, ktoré sú stále osobnými údajmi, pretože kľúč ich môže spätne prepojiť, a anonymnými údajmi, ktoré nespadajú pod GDPR, iba ak už osoby nie je možné identifikovať žiadnymi primerane pravdepodobnými prostriedkami.
Prečo na rozdiele záleží
Nahradenie mien kódom je pseudonymizácia, nie anonymizácia: podľa GDPR sa pravidlá týkajúce sa zdravotných údajov (článok 9) stále uplatňujú. Aj bez mien môžu kombinácie ako dátum narodenia, PSČ a zriedkavé ochorenie identifikovať osobu, najmä v malých skupinách. Medzi uznávané techniky patria agregácia s minimálnymi veľkosťami skupín, zovšeobecnenie (vekove pásma namiesto dátumov narodenia), potlačenie zriedkavých hodnôt a pre štatistiky šum.
Praktické pravidlá
- Najprv určte účel a zbierajte iba to, čo je potrebné.
- Zverejňujte agregáty, nie riadky, a nastavte minimálnu veľkosť skupiny.
- S pseudonymizovanými súbormi údajov zaobchádzajte ako s osobnými údajmi: právny základ, bezpečnosť, kontrola prístupu.
- Pri kombinovaní súborov údajov znova skontrolujte riziko.
V Anpheros
Keď Anpheros zverejňuje údaje o populácii z toho, čo ľudia zaznamenávajú v aplikácii, robí tak iba ako anonymné počty pre skupiny najmenej 20 osôb podľa krajiny, nikdy nie podľa osoby, a iba s osobitným súhlasom. Pozrite si zásady ochrany osobných údajov a pre vývojárov GDPR pre vývojárov zdravotných údajov.
Súvisiace stránky
Zdroje
Časté otázky
Sú pseudonymizované údaje anonymné podľa GDPR?
Nie. Pseudonymizované údaje sú stále osobné údaje, pretože ich možno spätne prepojiť s dodatočnými informáciami.
Čo je HIPAA Safe Harbor?
Metóda anonymizácie, ktorá odstraňuje 18 špecifikovaných identifikátorov a nevyžaduje žiadne skutočné vedomosti o tom, že zvyšok by mohol identifikovať osobu.
Prečo sú malé skupiny dôležité?
Pretože zriedkavé kombinácie atribútov môžu identifikovať osobu aj bez mena. Minimálne veľkosti skupín toto riziko znižujú.
Môžu sa anonymné údaje používať voľne?
Podľa GDPR sú skutočne anonymné údaje mimo jej pôsobnosti, ale latka je vysoko nastavená a musí sa prehodnotiť pri kombinovaní údajov.
Vyskúšajte zadarmo v sandboxe
Prvé volanie FHIR za 5 minút. API podľa štandardu HL7 FHIR R4 s integrovaným súhlasom pacienta: vyskúšajte si ho v sandboxe a potom pripojte svoju vlastnú aplikáciu alebo klinický systém.
Zadarmo · 30 syntetických pacientov · bez karty
Anpheros vyvíja zdravotný záznam, ktorý pacient ovláda a môže zdieľať s akoukoľvek klinikou, na platforme HL7 FHIR R4, so sídlom v EÚ. Tieto návody vám pomôžu pochopiť a usporiadať si svoje zdravie; nenahrádzajú vášho lekára.
O Anpherose →