El problema del format MRN
Els EUA tenen uns 6.100 hospitals. Cadascun te el seu propi sistema d'historial electronic. Cadascun utilitza el seu propi format de numero d'historia clinica (MRN). No existeix cap estandard nacional. La Comissio Mixta exigeix que els hospitals puguin identificar els pacients, pero no fixa cap regla de format.
Els formats varien molt. Alguns son nombres enters de 7 digits. D'altres son de 8 digits. Alguns utilitzen codis de prefix com HOSP-, MRN- o PT-. D'altres afegeixen codis d'institucio com SVHS- o CHOP-. Alguns inclouen l'any d'inscripcio al numero.
La norma Safe Harbor de HIPAA enumera els numeros d'historia del pacient com el tipus d'identificador 8 de 18 (45 CFR 164.514(b)(2)). Cal eliminar els 18. La norma no es limita a cap format concret. Si el vostre hospital utilitza un format personalitzat, heu de detectar-lo. Una eina que no el detecta no compleix la Safe Harbor, fins i tot si elimina els altres 17 tipus.
Per que el metode basat en codi falla
La manera habitual d'afegir un format personalitzat de numero d'historia clinica a un canal de desidentificacio es ampliar Microsoft Presidio, la qual cosa implica escriure Python.
Un desenvolupador crea una classe que amplia EntityRecognizer. Escriu el regex, el connecta al registre de Presidio, el prova i el mante. Per als equips de compliment, que rarament programen, aixo es un blocatge. Cada canvi de format necessita un enginyeria.
Els enginyers de sanitat estan ocupats. Es centren en la integracio d'EHR i en els sistemes clinics. Les eines de compliment rarament son la seva prioritat.
El flux de treball basat en patrons sense codi
L'enfocament amb patrons guiats elimina el pas de programacio.
Un responsable de compliment obre el Creador d'entitats personalitzades a l'aplicacio web. Enganxa cinc exemples de numeros del seu sistema, per exemple:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
Fa clic a Genera el patro. La IA llegeix l'estructura i retorna:
- Patro:
SVHS-\d{7} - Fiabilitat: alta
- Nom suggerit:
HOSPITAL-MRN - Substitucio suggerida:
[MRN]
El responsable enganxa cinc exemples mes. El patro passa la prova. El desa al preset HIPAA.
A partir d'aleshores, cada sessio, tant a l'aplicacio web, el complement d'Office, l'aplicacio d'escriptori com l'API, detecta aquest format en el pas estandard de dades personals. No cal cap codi.
Nota sobre el RGPD i la recerca
L'article 89 del RGPD exigeix pseudonimitzacio per als conjunts de dades de recerca. Les entitats personalitzades posen en abast els identificadors especifics de cada institucio, tancant el buit que deixen les eines generiques.
Que obteniu
Aquest flux de treball triga una tarda. El codi personalitzat triga setmanes.
El responsable de compliment defineix el patro, el prova i el desplega. Sense tiquets. Sense esperes. El preset te l'entitat personalitzada juntament amb els 17 identificadors estandard de Safe Harbor.
Quan s'executa el seguent lot de notes cliniques, tots 18 tipus d'identificadors estan coberts. La Safe Harbor esta completa.
Consulteu Desidentificacio HIPAA Safe Harbor per a la recerca sanitaria per saber com funciona la Safe Harbor a la practica. Per als patrons de deteccio especifics d'hospitals, vegeu Detectar formats MRN especifics d'hospitals sense enginyeria.