Коротка відповідь: Знеособлення видаляє або змінює інформацію таким чином, щоб медичні дані більше не могли бути пов'язані з особою. У США Правило конфіденційності HIPAA приймає два методи: Safe Harbor (Безпечна гавань), що видаляє 18 видів ідентифікаторів, та Expert Determination (Визначення експерта), де експерт доводить, що ризик повторної ідентифікації є дуже малим. У ЄС GDPR розрізняє псевдонімізовані дані, які все ще є персональними даними, оскільки ключ може пов'язати їх назад, від анонімних даних, які не підпадають під дію GDPR лише якщо людей більше неможливо ідентифікувати будь-якими розумно ймовірними засобами.
Чому ця різниця має значення
Заміна імен кодом є псевдонімізацією, а не анонімізацією: згідно з GDPR, правила щодо медичних даних (Стаття 9) все ще застосовуються. Навіть без імен, комбінації, такі як дата народження, поштовий індекс та рідкісний стан, можуть виділити когось, особливо в невеликих групах. Визнані методи включають агрегацію з мінімальними розмірами груп, узагальнення (вікові діапазони замість дат народження), приховування рідкісних значень та, для статистики, додавання шуму.
Практичні правила
- Спочатку визначте мету та збирайте лише те, що для неї потрібно.
- Публікуйте агреговані дані, а не окремі записи, і встановлюйте мінімальний розмір групи.
- Ставтеся до псевдонімізованих наборів даних як до персональних даних: правова основа, безпека, контроль доступу.
- Перевіряйте ризик повторно, коли набори даних комбінуються.
В Anpheros
Коли Anpheros публікує дані про населення з того, що люди записують у додатку, це робиться лише як анонімні підрахунки для груп щонайменше з 20 осіб, за країною, ніколи за особою, і лише за окремою згодою. Дивіться політику конфіденційності та, для розробників, GDPR для розробників медичних даних.
Пов'язані сторінки
Джерела
Поширені запитання
Чи є псевдонімізовані дані анонімними згідно з GDPR?
Ні. Псевдонімізовані дані все ще є персональними даними, оскільки їх можна пов'язати з додатковою інформацією.
Що таке HIPAA Safe Harbor?
Метод знеособлення, який видаляє 18 зазначених ідентифікаторів і не вимагає фактичного знання про те, що решта може ідентифікувати особу.
Чому невеликі групи мають значення?
Тому що рідкісні комбінації атрибутів можуть ідентифікувати особу навіть без імені. Мінімальні розміри груп зменшують цей ризик.
Чи можна використовувати анонімні дані вільно?
Згідно з GDPR, справді анонімні дані знаходяться поза його сферою дії, але планка є високою, і її слід переоцінювати при комбінуванні даних.
Спробуйте безкоштовно в пісочниці
Перший запит FHIR за 5 хвилин. API стандарту HL7 FHIR R4 з вбудованою згодою пацієнта: спробуйте в пісочниці, а потім підключіть власну програму чи клінічну систему.
Безкоштовно · 30 синтетичних пацієнтів · без картки
Anpheros створює медичну карту, яку пацієнт контролює та може ділитися з будь-якою клінікою, на платформі HL7 FHIR R4, розташованій в ЄС. Ці посібники допоможуть вам зрозуміти та організувати своє здоров'я; вони не замінюють вашого лікаря.
Про Anpheros →