IRB Her-kontakprotokol: Omkeerbare Enkripsiogids
IRB's vra nou meer as 'n de-identifikasieplan. Hulle benodig ook 'n her-kontakplan. U moet twee dinge toon. Eerste, buitepartye kan nie regte pasientname bereik nie. Tweede, u span kan -- wanneer etieksgoedkeuring dit toelaat.
Hierdie tweedelige reel kom uit werklike ervaring. Lang studies het dringende resultate tydens proewe gevind. Maar die rekords was gesluit. Geen pad terug het bestaan nie. Dit het pasientesorg geblokkeer. Reguleerders het kennis geneem.
Sien hoe ons dit ondersteun in ons nakomingsoorsig en sekuriteitspraktyke.
Waarom IRB's 'n Tweerigting-Deur Benodig
GDPR-boetes het 56% in 2024 gestyg (DLA Piper Jaarverslag 2025). GDPR Artikel 89 reageer op daardie neiging. Dit vereis pseudonimisering -- nie volledige verwydering nie -- vir navorsingsdata. Die reel aanvaar dat navorsing soms 'n pad terug na die werklike rekord benodig.
'n 2024 NEJM AI-artikel het LLM-gebaseerde de-ID bestudeer. Dit het 'n kernprobleem gevind. Geskreapte kliniese aantekeninge bly deur dieselfde kliniese patrone aan pasientidentiteit gekoppel wat dit nuttig maak. Die artikel se: gebruik pseudonimisering met 'n gedokumenteerde sleutelplan. Dit hou die her-kontakpad oop.
U IRB moet albei kante van daardie deur sien. Wie kan her-identifiseer? Onder watter voorwaardes? Wie hou die sleutel? Wat word aangeteken?
Hoe die Opstelling Werk
AES-256-GCM loop in 'n vaste modus. Elke pasient-ID koppel altyd aan dieselfde token. "Pasient_001" gee elke keer dieselfde uitvoer. Daardie token verskyn by basislyn, by 3 maande, en by finale hersiening. Die span volg elke pasient deur die token alleen. Geen regte name gaan in die werkleers nie.
Sleutelsplitsing voldoen aan die EDPB-reel. Die navorsingsspan hou die geenkripseerde data. 'n Data-bewaarder hou die sleutel in 'n afsonderlike stelsel. Geen kant kan alleen her-identifiseer nie. Die span kan nie dekripteer nie. Die bewaarder kan sleutels nie aan pasiente koppel sonder die data nie.
Wanneer her-kontak goedgekeur word, pas die bewaarder die sleutel op benoemde rekords toe. Elke stap word aangeteken: watter rekords, wanneer, wie die goedkeuring gegee het. Daardie aantekening is u GDPR Artikel 89-bewys.
Hoe Dit in Praktyk Lyk
'n Onkologiesentrum voer 'n 5 000-pasient-kohort in drie lande uit. Elke perseel werk slegs met tokens. Die hooisentrum se data-beampte hou die sleutel.
Midde-studie merk 'n skandering 47 pasiente met hoe risiko. Die etieksraad keur her-kontak goed. Die beampte dekripteer daardie 47 rekords. Die sorgspan bereik daardie 47 pasiente. Die ander 4 953 bly by al drie persele verborge.
Die sleutel beweeg nie. Die data bly geenkripseer. Slegs daardie 47 rekords word ooit aan regte name gekoppel.
Vir meer oor pseudonimisering teenoor volledige anonimisering, sien ons omkeerbare de-identifikasiegids.