简而言之： 去标识化会移除或更改信息，使其无法与个人关联。在美国，HIPAA《隐私规则》接受两种方法：安全港（移除18类标识符）和专家认定（由专家证明重新识别的风险非常小）。在欧盟，GDPR区分了假名化数据（仍属于个人数据，因为可以通过密钥重新关联）和匿名化数据（只有在无法通过任何合理可能的方式识别个人时，才不属于GDPR范畴）。
为什么这种区别很重要
用代码替换姓名属于假名化，而非匿名化：根据GDPR，关于健康数据的规定（第9条）仍然适用。即使没有姓名，出生日期、邮政编码和罕见病症等组合也可能将某人单独识别出来，尤其是在小群体中。公认的技术包括设置最小群体规模进行聚合、泛化（使用年龄段而非出生日期）、抑制罕见值以及为统计目的添加噪声。
实用规则
- 首先确定目的，并仅收集所需信息。
- 发布聚合数据，而非原始记录，并设定最小群体规模。
- 将假名化数据集视为个人数据：遵守法律依据、安全措施和访问控制。
- 当数据集合并时，重新评估风险。
在 Anpheros 中
当 Anpheros 发布用户在应用中记录的人群数据时，它仅以匿名的群体计数形式发布，群体规模至少为20人，按国家划分，绝不按个人划分，并且仅在获得单独同意后进行。请参阅隐私政策，以及面向开发者的GDPR与健康数据开发者指南。
相关页面
来源
常见问题
根据GDPR，假名化数据是匿名的吗？
不是。假名化数据仍然是个人数据，因为它可以与附加信息重新关联。
什么是HIPAA安全港？
一种去标识化方法，它移除18个指定的标识符，并且不需要实际知道其余信息可能识别个人。
为什么小群体很重要？
因为即使没有姓名，属性的罕见组合也可能识别个人。最小群体规模可以降低这种风险。
匿名数据可以自由使用吗？
根据GDPR，真正匿名的数据不属于其管辖范围，但门槛很高，并且在数据合并时必须重新评估。
在沙盒中免费试用
5 分钟完成第一次 FHIR 调用. 一个内置患者授权的 HL7 FHIR R4 API：先在沙盒中试用，然后连接您自己的应用或诊所系统。
免费 · 30 位合成患者 · 无需信用卡
Anpheros 致力于打造一个由患者掌控的医疗记录，并可在欧盟的 HL7 FHIR R4 平台上与任何诊所共享。这些指南旨在帮助您理解和整理您的健康信息，但不能替代您的医生。
关于 Anpheros →