Actualitzat per al 2026
La pregunta d'auditoria que la IA no pot respondre
Un auditor HIPAA pregunta: "Per que es va desidentificar aquesta nota clinica?"
"L'algorisme ho va processar" no es una resposta.
El metode de determinacio d'experts de HIPAA estableix un llistoner clar. Una persona qualificada ha d'aplicar principis estadistics i cientifics. Aquesta persona ha de demostrar que el risc de reidentificacio es molt petit. El standard exigeix un metode clar i documentat, no una sortida de caixa negra.
El descobriment juridic estableix el mateix llistoner. Un mestre especial pregunta: "Per que es va redactar aquest paragraf?" La resposta ha de citar el fonament del privilegi. Ha de descriure el material retingut conforme a la norma FRCP 26(b)(5). "L'eina ho va marcar" no satisfa aquesta norma.
La investigacio de la IAPP de 2025 va constatar que el 34% dels DPOs declara tenir eines insuficients per a la documentacio del compliment de l'anonimitzacio automatitzada. La bretxa no esta en la deteccio. Esta en documentar que es va trobar i per que.
Que exigeix HIPAA
HIPAA ofereix dues vies sota 45 CFR 164.514.
Safe Harbor: Eliminar els 18 identificadors PHI especificats. Els auditors comproven quins tipus d'entitats va trobar l'eina i com es va gestionar cadascun.
Determinacio d'experts: Una persona qualificada aplica principis estadistics. Documenta el metode, l'analisi del risc i les seves propies qualificacions.
Totes dues vies comparteixen una exigencia clau. Els auditors han d'entendre que es va fer. No nomes se'ls pot dir que va passar. Un sistema que dona sortida desidentificada sense cap registre de metode falla en totes dues vies.
Que afegeix el RGPD
L'aplicacio del RGPD esta augmentant. L'EDPB va emetre mes de 900 decisions d'aplicacio el 2024. Les multes del RGPD van arribar als 1.200 milions d'euros aquell any, un record.
L'article 5(2) del RGPD estableix la regla de responsabilitat. Els responsables del tractament han de poder demostrar el compliment, no nomes aconseguir-lo. El deure es la prova activa, no el compliment passiu.
Per als equips que utilitzen eines d'anonimitzacio automatitzada, aquesta norma cobreix les eines. Un DPO ha de documentar les mesures tecniques. Ha de citar que detecta l'eina. Ha de citar com ho detecta. Ha d'especificar quina confianca es necessaria i quina accio es pren. Una eina que no ofereix res d'aixo bloqueja el deure d'auditoria.
Quatre camps que construeixen el rastre d'auditoria
Un sistema de redaccio explicable ha de registrar quatre elements per redaccio.
Tipus d'entitat: "PERSONA" o "NSS" o "DATA_DE_NAIXEMENT": la classe de dada trobada. Cada classe s'associa a un tipus de PHI de HIPAA o a un tipus de dada personal del RGPD.
Metode de deteccio: Va ser una coincidencia per regex sobre un patro fix? O una coincidencia per model NLP basada en el context? Les coincidencies per regex son totalment reproduibles. Les coincidencies per NLP porten nivells de confianca. Aquesta diferencia es important per als registres d'auditoria.
Puntuacio de confianca: Per a les coincidencies NLP, aquesta es la probabilitat que el segment sigui el tipus d'entitat reclamat. Una puntuacio de 0,94 per a un nom de persona es documentable. Un "marcat/no marcat" binari no ho es.
Operador aplicat: L'entitat es va substituir per un token, es va fer hash, es va redactar o es va suprimir? Citar l'operador dona suport a la revisio d'auditoria.
Aquests quatre camps son el rastre d'auditoria. La determinacio d'experts de HIPAA ho necessita. Els registres de privilegi del descobriment juridic ho necessiten. Els registres de responsabilitat del RGPD ho necessiten. Sense aixo, la redaccio automatitzada no pot defensar-se davant d'auditors, tribunals o autoritats de supervisio.
Vegeu com anonym.legal ho captura a la pagina de visio general del compliment i de practiques de seguretat. Per a una guia del processament Safe Harbor de HIPAA, vegeu la guia de notes cliniques HIPAA en lot.