Kısa cevap: Kimliksizleştirme, sağlık verilerinin bir kişiye bağlanamayacağı şekilde bilgileri kaldırır veya değiştirir. ABD'de HIPAA Gizlilik Kuralı iki yöntemi kabul eder: Güvenli Liman (Safe Harbor), 18 tür tanımlayıcıyı kaldırma ve Uzman Belirleme (Expert Determination), bir uzmanın yeniden kimliklendirme riskinin çok küçük olduğunu gösterdiği yöntem. AB'de GDPR, hala kişisel veri olan takma adla ilişkilendirilmiş (pseudonymised) verileri, bir anahtar aracılığıyla geri bağlanabildiği için, GDPR kapsamı dışına çıkan anonim verilerden ayırır; bu veriler makul olarak olası hiçbir yolla kişilerin artık tanımlanamayacağı durumlarda geçerlidir.
Farkın Önemi
İsimlerin bir kodla değiştirilmesi, GDPR kapsamında anonimleştirme değil, takma adla ilişkilendirmedir; çünkü sağlık verilerine ilişkin kurallar (Madde 9) hala geçerlidir. İsimler olmasa bile, doğum tarihi, posta kodu ve nadir bir durum gibi kombinasyonlar, özellikle küçük gruplarda bir kişiyi tek başına belirleyebilir. Tanınan teknikler arasında minimum grup boyutlarıyla toplama, genelleştirme (doğum tarihleri yerine yaş grupları), nadir değerlerin bastırılması ve istatistikler için gürültü ekleme yer alır.
Pratik Kurallar
- Öncelikle amacı belirleyin ve yalnızca ihtiyacınız olanı toplayın.
- Satırları değil, toplamları yayınlayın ve minimum grup boyutunu belirleyin.
- Takma adla ilişkilendirilmiş veri kümelerini kişisel veri olarak ele alın: yasal dayanak, güvenlik, erişim kontrolü.
- Veri kümeleri birleştirildiğinde riski yeniden kontrol edin.
Anpheros'ta
Anpheros, uygulamada insanların kaydettiği verilerden elde edilen nüfus rakamlarını yayınlarken, bunu yalnızca ülke bazında en az 20 kişiden oluşan gruplar için anonim sayılar olarak yapar, asla kişiye özel olarak değil ve yalnızca ayrı bir onay ile. Gizlilik politikasını ve geliştiriciler için sağlık verileri geliştiricileri için GDPR bölümünü inceleyin.
İlgili Sayfalar
Kaynaklar
Sık sorulan sorular
Takma adla ilişkilendirilmiş veri GDPR kapsamında anonim midir?
Hayır. Takma adla ilişkilendirilmiş veri, ek bilgilerle geri bağlanabildiği için hala kişisel veridir.
HIPAA Güvenli Liman (Safe Harbor) nedir?
18 adet belirtilen tanımlayıcıyı kaldıran ve geri kalanların bir kişiyi tanımlayabileceğine dair fiili bir bilgi gerektirmeyen bir kimliksizleştirme yöntemidir.
Küçük gruplar neden önemlidir?
Çünkü özelliklerin nadir kombinasyonları, isim olmasa bile bir kişiyi tanımlayabilir. Minimum grup boyutları bu riski azaltır.
Anonim veriler serbestçe kullanılabilir mi?
GDPR kapsamında gerçek anlamda anonim veri kapsam dışındadır, ancak bu eşik yüksektir ve veriler birleştirildiğinde yeniden değerlendirilmelidir.
Sandbox'ta ücretsiz deneyin
İlk FHIR çağrınız 5 dakikada. Hasta izniyle yerleşik HL7 FHIR R4 API: sandbox'ta deneyin, ardından kendi uygulamanızı veya klinik sisteminizi bağlayın.
Ücretsiz · 30 sentetik hasta · kart gerekmez
Anpheros, hasta kontrolünde olan ve herhangi bir klinik ile paylaşılabilecek, AB merkezli bir HL7 FHIR R4 platformu üzerinde tıbbi kayıtlar oluşturur. Bu rehberler, sağlığınızı anlamanıza ve düzenlemenize yardımcı olur; doktorunuzun yerini tutmaz.
Anpheros Hakkında →