Zure Tresnak Galtzen Dituen 18 HIPAA Identifikatzaileak
2026rako eguneratua.
HIPAAk 18 PHI identifikatzaile kategoria zerrendatzen ditu. Anonimizazio-tresna gehienek agian sei detektatzen dituzte. Gainerako hamabiak iragazten dira -- eta bakoitza betematze-hutsune bat da.
Safe Harbor Araua
HIPAAren Pribatutasun Arauak (45 CFR SS 164.514) Safe Harbor de-identifikazioa definitzen du. 18 identifikatzaile kategoria guztiak joan behar dira. Guztiak kendu eta datuak legearen arabera de-identifikatuta daude. Horregatik da Safe Harbor ezaguna: gainditu edo huts egitea da, ez iritzi-gaia.
18 kategoriak hauek dira:
- Izenak
- Estatua baino txikiagoa den datu geografikoak -- helbide postala, hiria, konderria, posta-kodea
- Urtea ez diren datak -- jaiotza, sarrera, irteera, heriotza
- Telefono-zenbakiak
- Fax-zenbakiak
- Helbide elektronikoak
- Gizarte Segurantza-kodeak
- Erregistro medikoen identifikatzaileak (EMZak)
- Osasun-planaren onuradun-kodeak
- Kontu-identifikatzaileak
- Ziurtagiri eta lizentzia-kodeak
- Ibilgailu-identifikatzaileak eta serie-kodeak
- Gailu-identifikatzaileak eta serie-kodeak
- Web URLak
- IP helbideak
- Identifikatzaile biometrikoak -- hatz-markak, ahotsa
- Aurpegi-argazki osoak eta antzeko irudiak
- Beste edozein identifikatzaile kode edo balio berezi
Tresna gehienek 1, 4, 6 eta 7 kategoriak ondo betetzen dituzte. 8, 9, 10, 11, 13 eta 18 ohikoki galtzen dituzte.
EMZ Hutsunea
Erregistro medikoen identifikatzaileak 8. kategorian daude. EMZ formatuak ospitale bakoitzak ezartzen ditu. AEBetan ez dago estandar nazionalik.
A ospitaleak 7 digitako zenbaki osoa erabiltzen du. B ospitaleak "PT-YYYYNNNN" erabiltzen du. C ospitaleak 8 karaktereko alfazenbakizko katea erabiltzen du. D ospitaleak "MRN: " idazten du 9 digitako kode baten aurretik.
Tresna generiko batek ez du "PT-2024-8847" PHI gisa markatuko. Dokumentua de-identifikazio-egiaztapenetatik igarotzen da. Baina ez dago de-identifikatuta. Ez da alertarik ematen. Taldeak lana eginda dagoela uste du. Ez dago.
Hau da hutsune mota txarrena: ixila.
Konpontzeko Hiru Modu
Presidion kodetu. Python trebezia eta etengabeko mantentze-lana behar da. Funtzionatzen du baina denbora kostatu egiten du.
Eskuzko berrikuspena gehitu. Pertsona batek dokumente bakoitza EMZengatik egiaztatu egiten du. Hau ez da eskalagarria.
Erabili AI-lagundutako entitate pertsonalizatuen sorrera. Koderik gabe. Taldeak lagin-balioak ematen ditu. AIak eredua eraiki egiten du.
Hona hemen nola funtzionatzen duen. Taldeak bost EMZ lagin-balio ematen ditu: SVHS-0012345, SVHS-0987654, SVHS-1122334, SVHS-4455667, SVHS-8899001. AIak `SVHS-\d{7}` itzultzen du eta laginetan egiaztatzen du. Taldeak HIPAA aurrezarpenean gordetzen du. Etorkizuneko saio guztiek formatua detektatzen dute. Ikuspegi bera onuradun-kodeei eta gailu-serie-kodeei egiten zaie.
Ikusi aurrezarpenek nola funtzionatzen duten HIPAA EMZ detekzio gidan. Ikasi AI eredu lan-fluxuari buruz.
Barne-Suposizio Ezkutua
Team askok lagin-dokumentu batean probak egiten dituzte izen eta telefono-zenbaki batekin. Tresnak gainditzen du. Estaldura osoa dagoela suposatzen dute. Baina laginak instituzio-espezifikoko identifikatzaileak gutxitan biltzen dituzte. EMZak eta onuradun-kodeak ausazko kate bezala agertzen dira tresna generiko batentzat. Alertarik gabe igarotzen dira.
Safe Harbor ikuskaritza egiazkoak 18 kategoria guztiak detekzio-metodo batekin lotzen ditu. 8. kategoriarekin, egiaztatu zure ospitaleko benetako EMZ laginak erabiliz. Ez suposatu tresnak zure formatua ezagutzen duenik.
Errevisatu osoko esparrua gure HIPAA betematze ikuspegi orokorrean.
Ondorioa
Safe Harborak 18 identifikatzaile kategoria guztiak kentzea eskatzen du. Tresna generikoek askoz gutxiago biltzen dituzte. Hutsuneak -- EMZak, onuradun-kodeak, gailu-seriak -- estandar formaturik ez dute, beraz tresna generikoek galtzen dituzte. AI-lagundutako entitate pertsonalizatuek hutsunea ixten dute kode edo eskuzko berrikuspenik gabe.
Iturriak
- HHS: HIPAA Safe Harbor, 45 CFR SS 164.514 -- hhs.gov. EGIAZTATURIK.
- Shaip: PHI identifikatzaile motak osasun-zainketaren de-identifikazioan -- shaip.com. EGIAZTATURIK-KANPOKOA.
- HHS OCR: De-identifikazio jarraibideak 2024an eguneratua -- hhs.gov. EGIAZTATURIK.