18 Αναγνωριστικά HIPAA που Χάνει το Εργαλείο Σας
Ενημερωμένο για το 2026.
Το HIPAA απαριθμεί 18 κατηγορίες αναγνωριστικών PHI. Τα περισσότερα εργαλεία ανωνυμοποίησης εντοπίζουν ίσως έξι. Τα υπόλοιπα δώδεκα περνούν απαρατήρητα — και το καθένα αποτελεί κενό συμμόρφωσης.
Ο Κανόνας Safe Harbor
Ο Κανονισμός Απορρήτου του HIPAA (45 CFR § 164.514) ορίζει την απαπροσωποποίηση Safe Harbor. Πρέπει να αφαιρεθούν και οι 18 κατηγορίες αναγνωριστικών. Αφαιρέστε κάθε μία και τα δεδομένα θεωρούνται νομικά απαπροσωποποιημένα. Γι' αυτό το Safe Harbor είναι δημοφιλές: είναι εκτός ή εντός, χωρίς περιθώρια ερμηνείας.
Οι 18 κατηγορίες είναι:
- Ονόματα
- Γεωγραφικά στοιχεία μικρότερα από πολιτεία — διεύθυνση, πόλη, νομός, ταχυδρομικός κώδικας
- Ημερομηνίες εκτός έτους — γέννηση, εισαγωγή, εξιτήριο, θάνατος
- Αριθμοί τηλεφώνου
- Αριθμοί fax
- Διευθύνσεις email
- Αριθμοί Κοινωνικής Ασφάλισης
- Αριθμοί ιατρικών αρχείων (MRN)
- Κωδικοί δικαιούχων ασφαλιστικού σχεδίου υγείας
- Αριθμοί λογαριασμών
- Κωδικοί πιστοποιητικών και αδειών
- Αναγνωριστικά και σειριακοί αριθμοί οχημάτων
- Αναγνωριστικά και σειριακοί αριθμοί συσκευών
- Διευθύνσεις URL
- Διευθύνσεις IP
- Βιομετρικά αναγνωριστικά — δακτυλικά αποτυπώματα, φωνητικά αποτυπώματα
- Φωτογραφίες προσώπου σε πλήρη ανάπτυξη και παρόμοιες εικόνες
- Οποιοσδήποτε άλλος μοναδικός κωδικός ή τιμή ταυτοποίησης
Τα περισσότερα εργαλεία χειρίζονται καλά τις κατηγορίες 1, 4, 6 και 7. Χάνουν συστηματικά τις 8, 9, 10, 11, 13 και 18.
Το Κενό MRN
Τα αναγνωριστικά ιατρικών αρχείων βρίσκονται στην κατηγορία 8. Οι μορφές MRN ορίζονται από κάθε νοσοκομείο. Δεν υπάρχει εθνικό αμερικανικό πρότυπο.
Το Νοσοκομείο Α χρησιμοποιεί έναν 7ψήφιο ακέραιο. Το Νοσοκομείο Β χρησιμοποιεί «PT-YYYYNNNN». Το Νοσοκομείο Γ χρησιμοποιεί αλφαριθμητικό αλφαριθμητικό 8 χαρακτήρων. Το Νοσοκομείο Δ γράφει «MRN: » πριν από έναν 9ψήφιο κωδικό.
Ένα γενικό εργαλείο δεν θα επισημάνει το «PT-2024-8847» ως PHI. Το έγγραφο περνά τους ελέγχους απαπροσωποποίησης. Αλλά δεν είναι απαπροσωποποιημένο. Δεν εκπυρσοκροτεί καμία ειδοποίηση. Η ομάδα πιστεύει ότι η δουλειά έχει γίνει. Δεν έχει.
Αυτό είναι το χειρότερο είδος κενού: ένα αθόρυβο.
Τρεις Τρόποι Επίλυσης
Κωδικοποίηση στο Presidio. Απαιτεί γνώσεις Python και συνεχή συντήρηση. Λειτουργεί, αλλά κοστίζει χρόνο.
Προσθήκη χειροκίνητης αναθεώρησης. Ένα άτομο ελέγχει κάθε έγγραφο για MRN. Δεν κλιμακώνεται.
Χρήση AI-υποστηριζόμενης δημιουργίας προσαρμοσμένης οντότητας. Δεν απαιτείται κώδικας. Η ομάδα παρέχει δείγματα τιμών. Το AI δημιουργεί το μοτίβο.
Να πώς λειτουργεί. Μια ομάδα δίνει πέντε δείγματα MRN: SVHS-0012345, SVHS-0987654, SVHS-1122334, SVHS-4455667, SVHS-8899001. Το AI επιστρέφει SVHS-\d{7} και το ελέγχει έναντι των δειγμάτων. Η ομάδα το αποθηκεύει στο HIPAA preset της. Όλες οι μελλοντικές συνεδρίες ανιχνεύουν τη μορφή. Η ίδια προσέγγιση λειτουργεί για κωδικούς δικαιούχων και σειριακούς αριθμούς συσκευών.
Δείτε πώς λειτουργούν τα presets στον οδηγό εντοπισμού HIPAA MRN. Μάθετε για τη ροή εργασίας AI pattern.
Η Κρυφή Παραδοχή
Πολλές ομάδες δοκιμάζουν με ένα δείγμα εγγράφου που περιέχει ένα όνομα και έναν αριθμό τηλεφώνου. Το εργαλείο περνά. Υποθέτουν πλήρη κάλυψη. Αλλά τα δείγματα σπάνια περιλαμβάνουν αναγνωριστικά ειδικά για ιδρύματα. Τα MRN και οι κωδικοί δικαιούχων μοιάζουν με τυχαία αλφαριθμητικά σε ένα γενικό εργαλείο. Περνούν χωρίς επισήμανση.
Ένας πλήρης έλεγχος Safe Harbor αντιστοιχεί και τις 18 κατηγορίες σε μέθοδο εντοπισμού. Για την κατηγορία 8, επαληθεύστε με πραγματικά δείγματα MRN από το δικό σας νοσοκομείο. Μην υποθέτετε ότι το εργαλείο γνωρίζει τη μορφή σας.
Εξετάστε το πλήρες πλαίσιο στην επισκόπηση συμμόρφωσης HIPAA.
Συμπέρασμα
Το Safe Harbor απαιτεί την αφαίρεση και των 18 κατηγοριών αναγνωριστικών. Τα γενικά εργαλεία καλύπτουν πολύ λιγότερες. Τα κενά — MRN, κωδικοί δικαιούχων, σειριακοί αριθμοί συσκευών — δεν έχουν τυποποιημένη μορφή, οπότε τα γενικά εργαλεία τα χάνουν. Οι AI-υποστηριζόμενες προσαρμοσμένες οντότητες κλείνουν το κενό χωρίς κώδικα ή χειροκίνητη αναθεώρηση.
Πηγές
- HHS: HIPAA Safe Harbor, 45 CFR § 164.514 — hhs.gov. ΕΠΑΛΗΘΕΥΜΕΝΟ.
- Shaip: Τύποι αναγνωριστικών PHI στην απαπροσωποποίηση υγειονομικής περίθαλψης — shaip.com. ΕΠΑΛΗΘΕΥΜΕΝΟ-ΕΞΩΤΕΡΙΚΟ.
- HHS OCR: Ενημερωμένη καθοδήγηση απαπροσωποποίησης 2024 — hhs.gov. ΕΠΑΛΗΘΕΥΜΕΝΟ.