Problemet med MRN-format
USA har ungefär 6 100 sjukhus. Varje sjukhus kör sitt eget EHR-system. Varje sjukhus använder sitt eget format för journalnummer. Det finns ingen nationell standard. Joint Commission kräver att sjukhus kan identifiera patienter — men ställer inga formatkrav.
Formaten varierar kraftigt. Vissa är 7-siffriga heltal. Andra är 8-siffriga heltal. Vissa använder prefix som HOSP-, MRN- eller PT-. Andra lägger till institutionskoder som SVHS- eller CHOP-. Vissa bäddar in inskrivningsåret i numret.
HIPAA Safe Harbor listar patientjournalnummer som identifierartyp 8 av 18. (45 CFR §164.514(b)(2)) Alla 18 måste tas bort. Regeln begränsar sig inte till något enskilt format. Om ditt sjukhus använder ett anpassat format måste du detektera det. Ett verktyg som missar det underkänner Safe Harbor — även om det tar bort alla de andra 17 typerna.
Varför kodmetoden fallerar
Det vanliga sättet att lägga till ett anpassat journalnummerformat till en avidentifieringspipeline är att utöka Microsoft Presidio. Det innebär att skriva Python.
En utvecklare skapar en klass som ärver från EntityRecognizer. De skriver det reguljära uttrycket, kopplar det till Presidios register, testar det och underhåller det. För efterlevnadsteam — som sällan kodar — är detta ett hårt hinder. Varje formatändring kräver en ingenjör.
Sjukvårdsinsenjörer har mycket att göra. De fokuserar på EHR-integration och kliniska system. Efterlevnadsverktyg är sällan deras högsta prioritet.
Arbetsflödet med det kodningsfria mönstret
Den guidade mönstermetoden tar bort kodningssteget.
En efterlevnadsansvarig öppnar Custom Entity Creator i webbappen. De klistrar in fem exempelnummer från sitt system — till exempel:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
De klickar på Generera mönster. AI:n läser strukturen och returnerar:
- Mönster:
SVHS-\d{7} - Konfidensgrad: hög
- Föreslagen benämning:
HOSPITAL-MRN - Föreslagen ersättning:
[MRN]
Den ansvarige klistrar in ytterligare fem exempel. Mönstret godkänns. De sparar det till HIPAA-förvalet.
Från och med den punkten identifierar varje session — webbapp, Office-tillägg, skrivbordsapp och API — detta format i standardgenomgången av PHI. Ingen kod behövs.
Notering om GDPR-forskning
GDPR artikel 89 kräver pseudonymisering för forskningsdataset. Anpassade entiteter sätter institutionsspecifika identifierare i scope — och stänger det gap som generiska verktyg lämnar öppet.
Vad du får
Detta arbetsflöde tar en eftermiddag. Anpassad kod tar veckor.
Den efterlevnadsansvarige definierar mönstret, testar det och driftsätter det. Ingen supportbiljett. Inget väntetid. Förvalet håller den anpassade entiteten bredvid de 17 standard-Safe Harbor-identifierarna.
När nästa omgång kliniska anteckningar körs är alla 18 identifierartyper täckta. Safe Harbor är komplett.
Se HIPAA Safe Harbor-avidentifiering för hälso- och sjukvårdsforskning för hur Safe Harbor fungerar i praktiken. För sjukhusspecifika detekteringsmönster, se detektering av sjukhusspecifika MRN-format utan teknikavdelning.