Uuendatud 2026. aastaks
HIPAA Safe Harbor de-identifitseerimine: haiglaspetsiifiliste MRN-vormingute tuvastamine ilma programmeerimiseta
HIPAA Safe Harbor nõuab meditsiiniliste dokumendinumbrite eemaldamist. See on üks 18-st nõutavast ID-tüübist. Tundub lihtne. Probleem on selles, et MRN-vormingud ei ole standardiseeritud.
Epic kasutab üht vormingut. Cerner kasutab teist. Meditech kasutab kolmandat. Iga haigla lisab oma koodid. Piirkondlikud terviserühmad loovad veelgi rohkem formaate. Standardne isikuandmete tuvastamise tööriist ei suuda teada sinu vormingut. See jätab sinu MRN-id vahele.
See ei ole väike risk. Tervishoiu IT-meeskonnad leiavad sageli MRN-e andmestikest, mis pidid olema de-identifitseeritud. Tööriist oli seadistatud ainult tavaliste isikuandmete tüüpide jaoks.
MRN-vormingu probleem
USA-s puudub meditsiiniliste dokumendinumbrite jaoks riiklik standard. Iga haigla või elektroonilise tervisearvestuse tarnija määratleb oma formaadi.
Levinud vaadeldud mustrid:
- Epic-stiil: 8-12-kohaline numbriline (nt 123456789)
- Cerner-stiil: Haigla koodi eesliide + numbriline (nt MGH-987654)
- Piirkondlikud võrgustikud: Rajatise kood + aasta + järjestus (nt HOSP-2023-456789)
- Veteranide osakond: 9-kohaline kontrollnumbriga
- Pediaatriaravimid: Patsiendi tüübi eesliide + numbriline (nt PED-12345678)
Üheski reeglis ei sobitata kõiki neid. Universaalset MRN-mustrit pole olemas.
Mida standardsed isikuandmete tööriistad tuvastavad: Enamik HIPAA-tööriistu keskendub fikseeritud vorminguga ID-dele. SSN-id järgivad XXX-XX-XXXX. Telefoninumbrid järgivad XXX-XXX-XXXX. E-posti aadressidel on selge kuju. Neid on lihtne leida.
MRN-id, kontonumbrid ja litsentsinumbrid on HIPAA tüübid 8, 10 ja 11. Need erinevad haigla kaupa. Nad vajavad kohandatud seadistust. Üldine tööriist ei püüa neid.
Vastavuse lünk
Piirkondlik haigla soovib jagada patsiendiantmeid ülikooli uurimispartneriga HIPAA andmekasutuslepingu alusel. Nende elektrooniliste tervisearvestuste süsteem kasutab seda MRN-vormingut: HOSP-YYYY-XXXXXX.
Nad käivitavad andmed läbi oma HIPAA-tööriista. Tööriist eemaldab nimed, kuupäevad, telefoninumbrid ja SSN-id. See ei eemalda MRN-e. HOSP-2023-456789 ei ühildu ühegi sisseehitatud reeliga.
Uurija saab andmestiku. Ta ühendab selle oma andmetega. Need andmed sisaldavad MRN-e varasematest saatekirjadest samast haiglast. Paljusid patsiente saab nüüd taasidentifitseerida. Haigla on HIPAA-rikkumise teinud.
See on reaalne ebaõnnestumismudel. Vaata ka HIPAA Safe Harbor de-identifitseerimine tervishoiu uuringute jaoks, et saada rohkem teavet selle kohta, kus Safe Harbor on puudulik.
Lahendus: kohandatud olemite loomine
Lahendus on määratleda oma MRN-vorming kohandatud olemina. Vastavusametnik saab seda teha. Inseneeri pole vaja.
Sammud:
-
Kirjuta vorming üles: "Algab HOSP-iga, seejärel sidekriips, 4-kohaline aasta, sidekriips ja 6-kohaline number"
-
Kasuta AI-tööriista regex-i koostamiseks: HOSP-\d{4}-\d{6}
-
Testi seda 20 lahkumise kokkuvõttel. Kinnita, et see püüab kõik MRN-id.
-
Salvesta see kohandatud olemina nimega "Haigla MRN"
-
Lisa see oma HIPAA eelseadistusele koos standardsete 17 ID-tüübiga
See protsess võtab vastavusametnikul umbes 3 päeva. Kohandatud koodi ehitamine võib võtta 3 kuud.
Näide: 15 rajatisega haiglate võrgustik
Organisatsioon: 15 rajatisega piirkondlik haiglate võrgustik
MRN-vorming: HOSP-YYYY-XXXXXX (tuhandetes lahkumiskokkuvõtete PDF-des)
Eesmärk: Jagada uuringute andmestik ülikooli partneriga HIPAA andmekasutuslepingu alusel
Vana lähenemine: Väline de-identifitseerimise tarnija 120 000 dollari eest aastas
Leitud lünk: Tarnija tööriist ei tuvastanud asutusespetsiifilist MRN-vormingut
Uus töövoog:
- Vastavusametnik määratleb MRN-mustri - 20 minutit
- AI valideerib regex-i - 5 minutit
- Testi 50 näidiskokkuvõttel - 30 minutit
- Kinnita, et MRN-e pole alles, valepositiivseid pole - 10 minutit
- Lisa kohandatud olem HIPAA eelseadistusele
- Käivita terve 50 000-kirje andmestik pakktöötluses
Koguaeg lünna sulgemiseks: üks pärastlõuna.
Mitme rajatisega võrgustikud: mitu MRN-vormingut
Ühinemiste kaudu loodud haiglate võrgustikud töötavad sageli mitme elektrooniliste tervisearvestuste süsteemiga. Igal pärandsüsteemil võib olla erinev MRN-vorming.
Kuidas seda käsitleda:
Loo iga vormingu jaoks eraldi kohandatud olem:
- "MRN vorming A (Epic)" - 8-kohaline numbriline
- "MRN vorming B (pärand-Cerner)" - eesliide + 7-kohaline numbriline
- "MRN vorming C (omandatud tütarettevõte)" - osariigi kood + aasta + järjestus
Üks eelseadistus sisaldab kõiki kolme kohandatud olemit pluss standardsed HIPAA ID-tüübid. Kõikide rajatiste kõikide dokumentide MRN-id eemaldatakse.
Vaata kohandatud MRN-i tuvastamine HIPAA torustikes ilma koodita samm-sammult juhendit selle mitme vorminguga seadistuse jaoks.
Lisaks MRN-idele: muud mittestandardsed identifikaatorid
Sama lähenemisviis toimib teiste HIPAA Safe Harbor ID-tüüpide jaoks.
Tervisekindlustuse liikmenumbrid (kategooria 9): Iga kindlustaja kasutab oma vormingut. Aetna, Blue Cross ja United Healthcare näevad kõik erinevad välja. Arvete väljastamise meeskond vajab kohandatud mustrit iga maksja jaoks.
Kontonumbrid (kategooria 10): Haigla arvete kontonumbrid erinevad haigla kaupa.
Litsentsinumbrid (kategooria 11): DEA-numbrid järgivad standardset föderaalse vormingut. Riiklikud meditsiinilisentsid ei järgi. Iga osariigi komisjon kasutab oma vormingut.
Seadmete identifikaatorid (kategooria 14): Meditsiiniseadmete seerianumbrid on kehtestatud iga tootja poolt.
Iga selle jaoks sulgeb kohandatud olem lünga. Insenere pole vaja.
Vaata kohandatud isikuandmete identifikaatorid organisatsiooni anonüümiseerimiseks, et saada rohkem teavet mittestandardsete ID-tüüpide kohta.
Valideerimine: Safe Harbori vastavuse tõendamine
HIPAA Safe Harbor ütleb, et kaetud üksuses ei tohi olla "tegelikku teadmist", et andmed võiksid isiku tuvastada. (45 CFR §164.514(b)(1))
Kohandatud olemite valideerimine tõendab, et kõik 18 ID-tüüpi on kaetud.
Valideerimise sammud:
- Töötle 50-100 näidisdokumenti uuringute andmestikust
- Vaata väljund läbi - kas midagi näeb välja nagu ID?
- Käivita teine tuvastuspass, et püüda vahelejäänud elemendid
- Dokumenteeri, mida sa tegid
Sinu kohandatud olemite seadistus, näidiste ülevaatus ja töötlemise logid moodustavad sinu Safe Harbor'i protokolli.
Kokkuvõte
Standardsed isikuandmete tööriistad vaikimisi seadistustel ei lõpeta HIPAA Safe Harbor de-identifitseerimist. Meditsiinilised dokumendinumbrid on haiglaspetsiifilised. Nad vajavad kohandatud tuvastamist.
Kohandatud olemite loomine sulgeb selle lünga tundidega. Vastavusametnikud saavad mustri määratleda, seda testida ja andmeid töödelda. Inseneritöö pole vajalik.
Lõhe "käivitasime HIPAA-tööriista" ja "eemaldame kõik 18 Safe Harbor'i identifikaatorit" vahel on sageli lihtsalt üks puuduv kohandatud olem.