MRN-formatproblemet
USA har ca. 6.100 hospitaler. Hvert hospital kører sit eget EHR-system. Hvert hospital bruger sit eget format til Medical Record Numbers. Der findes ingen national standard. The Joint Commission kræver, at hospitaler kan identificere patienter — men stiller ingen krav til formatet.
Formaterne varierer markant. Nogle er 7-cifrede heltal. Andre er 8-cifrede heltal. Nogle bruger præfikser som HOSP-, MRN- eller PT-. Andre tilføjer institutionskoder som SVHS- eller CHOP-. Visse formater indlejrer tilmeldingsåret i nummeret.
HIPAA Safe Harbor opfører patientjournalnumre som identifikatortype 8 af 18. (45 CFR §164.514(b)(2)) Alle 18 skal fjernes. Reglen begrænser ikke dette til ét bestemt format. Bruger dit hospital et brugerdefineret format, skal du detektere det. Et værktøj, der overser det, fejler Safe Harbor — også selv om det fjerner alle 17 andre typer.
Hvorfor tilgangen med kode fejler
Standardmetoden til at tilføje et brugerdefineret journalnummerformat til en afidentificeringspipeline er at udvide Microsoft Presidio. Det kræver Python.
En udvikler opretter en klasse, der nedarver fra EntityRecognizer. De skriver regex'en, kobler den til Presidios register, tester og vedligeholder den. For overholdelsesansvarlige — der sjældent koder — er dette en hård barriere. Hvert formatskifte kræver en ingeniør.
Sundhedsingeniører har travlt. De fokuserer på EHR-integration og kliniske systemer. Overholdelsesværktøjer er sjældent deres højeste prioritet.
Arbejdsgangen med guidet mønsterbuilder
Den guidede mønster-tilgang eliminerer kodningssteget.
En overholdelsesansvarlig åbner Custom Entity Creator i webappen. De indsætter fem eksempelnumre fra deres system — f.eks.:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
De klikker på Generer mønster. AI'en læser strukturen og returnerer:
- Mønster:
SVHS-\d{7} - Tillid: høj
- Foreslået navn:
HOSPITAL-MRN - Foreslået erstatning:
[MRN]
Den ansvarlige indsætter fem eksempler mere. Mønsteret godkendes. De gemmer det i HIPAA-forudindstillingen.
Fra det tidspunkt detekterer alle sessioner — webapp, Office-tilføjelsesprogrammet, Desktop App og API — dette format i den standardiserede PHI-gennemgang. Ingen kode nødvendig.
GDPR-forskningsmæssig note
GDPR artikel 89 kræver pseudonymisering af forskningsdatasæt. Brugerdefinerede entiteter bringer institutionsspecifikke identifikatorer inden for dækning — og lukker det hul, som generiske værktøjer efterlader.
Hvad du opnår
Denne arbejdsgang tager en eftermiddag. Tilpasset kode tager uger.
Den overholdelsesansvarlige definerer mønsteret, tester det og igangsætter det. Ingen billet. Ingen ventetid. Forudindstillingen indeholder den brugerdefinerede entitet side om side med de 17 standardidentifikatorer i Safe Harbor.
Når den næste batch kliniske noter behandles, er alle 18 identifikatortyper dækket. Safe Harbor er opfyldt.
Se HIPAA Safe Harbor-afidentificering til sundhedsforskning for, hvordan Safe Harbor fungerer i praksis. For hospitalspecifikke detektionsmønstre, se detektion af hospitalspecifikke MRN-formater uden ingeniørhjælp.