By · Last updated 2026-03-10

Itzuli BlogeraOsasuna

HIPAA Hodeiean: Zero-Knowledge PHI-arentzat

Business Associate Agreementek ez dituzte HIPAA hausteak eragozten zure hodei AI saltzaileak PHI testu arruntean prozesatzen duenean. Hona zero-knowledge arkitekturak zer aldatzen duen.

March 10, 20269 min irakurri
HIPAA compliancezero-knowledge architecturePHI anonymizationcloud securityBAA limitations

2026rako eguneratua

Pazienteak Arriskuan Jartzen Dituen HIPAA Suposaketa

Osasun-IT talde orori aholku bera entzuten zaio. Sinatu Business Associate Agreement bat eta HIPAA-n estalia zaude.

BAA eskakizuna erreala da. HIPAA-ren Pribatutasun Arauak entitate estalitak BAA-k sinatzea eskatzen die negozio-bazkideekin. Horiek pazientearen osasun-informazioa haien izenean kudeatzen duten hirugarrenak dira. Kliniko-oharrak ukitzen dituen edozein AI tresnak BAA bat lehenengo behar du.

Baina BAA erlazio juridikoa biltzen du. Ez du biltzen paziente-erregistroekin kontratuaren ondoren AI hornitzailearen zerbitzarietan zer gertatzen den.

Galdera nagusia ez da BAA ote duzun. Ea AI hornitzaileak zure pazienteen osasun-erregistroak irakurri ditzakeen da. Eta zer gertatzen den hackeatuta geratzen direnean.

Business Associate Agreement Batek Benetan Zer Egiten Duen

BAA batek negozio-bazkidea lau gauzatara konprometitzen du:

  • Paziente-erregistroak adostutako helburuetarako bakarrik erabili
  • Babesteko bermaketak ezarri
  • Edozein hauste entitate estaliari jakinarazi
  • Kontratua amaitzen denean fitxategiak itzuli edo suntsitu

BAA kontratua da. Hornitzaileak kliniko-fitxategiak arretaz kudeatzeko, segurtasun arrazoizko aplikatzeko eta zerbait gaizki joan bada jakinarazteko hitz egiten du.

BAA-k ez duena:

  • Hackerrak hornitzailearen zerbitzariak haustea gelditu
  • Paziente-erregistroak desenkriptatutako forman irakurtzeko gaitasuna kendu
  • Hornitzailea jo denean HIPAA erantzukizunetik zure erakundea babestu

Hodei AI hornitzaile bat haustea jasaten duenean, BAA jakinarazpenaren urratsa biltzen du. Baina osasun-erregistro esposizioa erreala da. Pazienteei kalte egiten zaie. Entitate estalia HHS ikerketaren aurrean dago. Kontratuak hori ez du aldatzen.

Zerbitzariaren Aldetik Arazoa

Osasun-erregistroak kudeatzen dituzten hodei AI tresnek diseinu nagusi bat partekatzen dute. Fitxategiak hornitzailearen zerbitzarietara doaz. AI han prozesatzen ditu. Emaitzak erabiltzailearengana itzultzen dira.

Honek funtzionatzeko, hornitzaileak fitxategiak erabilgarri den forman irakurri behar ditu. Horrek bi gauzetako bat esan nahi du. Fitxategiak enkriptatu gabe daude. Edo hornitzaileak enkriptatze-gakoak kudeatzen ditu.

Hornitzaileak kudeatutako enkriptatzea ez da end-to-end enkriptatzea. Hornitzaileak gakoak gordetzen baditu, hornitzaileak desenkriptatu dezake. Zerbitzaria hackeatuta badago, paziente-erregistroak testu arruntean agertzen dira.

Hau da BAA-ek ixten ez duten hutsunea. BAA-k "bermaketa egokiak" eskatzen ditu. Hornitzaileak gordetako gakoetako zerbitzariaren enkriptatzea paper gainean estandar hori betetzen du. Ez du hornitzailearen aldetik haustea babesten.

AI-k kliniko-oharrak, fakturazio-erregistroak eta arreta-planak irteera sortzeko erabiltzen ditu. Eduki hori guztia irakurgarri forman hornitzailearen zerbitzarietan dago. Hauste bat han paziente-erregistroak kanpoan esan nahi du.

HIPAA betearazpenak ez du axola BAA zutela. HHS Zibil Eskubideen Bulegoak galdera bat egiten du: erabili al zenituzten erregistroak benetan babestu zituzten bermaketak? Kontrol teknikoek erantzuna zehazten dute. Kontratu-hizkuntzak ez.

Zero-Knowledge Arkitekturak Hau Nola Konpontzen Duen

Zero-knowledge diseinuak zerbitzari-aldetik sarbide-arazoa sustraian konpontzen du.

Zure ingurunea utzi aurretik, paziente-xehetasunak tokenak ordezkatzen dituzte. AI hornitzaileak eduki anonimizatua bakarrik jasotzen du. Kliniko-oharrek izenak kendu dituzte. Fakturazio-erregistroek kontu-zenbakiak ordezkatuta dituzte. Arreta-planek informazio pertsonala kenduta dute.

AI bertsio anonimizatua prozesatzen du. Zure sistemak emaitzak token-maparen bidez jatorrizko paziente-erregistroarekin berrestekatzen ditu. Mapa inoiz ez da zure kontroletik atera.

Honek praktikan zer aldatzen duen:

AI hornitzaileak inoiz ez du osasun-informazio babestua jasotzen. Zero-knowledge anonimizazioaren bidez bidaltzen diren kliniko-oharrak ez dute izenik, jaiotze-datarik, helbiderik edo erregistro-zenbakik. AI fitxategi garbiekin funtzionatzen du.

Hornitzailearen hauste batek ezertarako ez du agertzen. Beren zerbitzariak hackeatuta badaude, gordetako edukiak ez du paziente-informaziorik. Esposizioa ezin da gertatu babestutako erregistroak inoiz bidali ez zirelako.

Kontrol teknikoek kontratuak eskatzen duena baino urrunago doaz. Entitate estalitak paziente-erregistro esposizioa teknikoki ezinezko bihurtu du. Ez debekatua kontratuagatik bakarrik. Hau posizio askoz sendoagoa da.

Ikusi nola funtzionatzen duen anonimizazio-geruzak segurtasun betetze-orrian eta konformitate juridikoko dokumentuetan.

Betearazpena Pean Irauten Duen Estandarra

HHS Zibil Eskubideen Bulegoaren HIPAA betearazpena proba batean oinarritzen da. Ezagutu arriskua ikusita entitate estalitak bermaketa arrazoizkoak erabili al zituen?

BAA-en azpian osasun-erregistroak kudeatzen duten hodei AI hornitzaileak hackeatuta egon dira. Arriskua erreala da. Ez teorikoa. Ikertzaileek ea entitate estalitak horri aurre egin zion galdetzen dute.

Entitate-mota batek BAA eta hornitzaileak kudeatutako enkriptatzean oinarritu zen. Arazo teknikorako konponbide kontratual bat da. Beste mota batek paziente-erregistroak anonimizatu zituen ezer bidali aurretik. Horrek esposizioa sustraian kendu zuen.

Bigarren ikuspegiak edozein ikerketa baten erantzun argi bat ematen du. Babestutako erregistroak inoiz ez ziren AI hornitzailera irakurgarri forman iritsi. Ez dago jakinarazteko hausteik. Ez dago jakinarazteko pazientik. Ez dago erantzuteko ikerketarik. Diseinuak emaitza hori ezinezko bihurtu zuen.

Hodei AI onartzen duten osasun-erakundeetarako, betetze-ikuspegi egokia argi dago. BAA ez da nahikoa bere kabuz. Paziente-erregistroak ez dira inoiz berreskuratzeko forman hirugarren batera iritsi behar. BAA-k eskakizun juridikoa asetzen du. Zero-knowledge arkitekturak teknikokoa.

Ikasi gehiago token sistemaren dokumentuetan eta FAQ gunean.


anonym.legal-ren anonimizazio-geruzak paziente-xehetasunak kentzen ditu AI tresna batera iritsi aurretik. Tokenak izenak, datak eta erregistro-zenbakiak ordezkatzen dituzte. Emaitzak jatorrizko xehetasunak berreskuratuta itzultzen dira - zure aldetik bakarrik. Ikusi prezio-orria.

Iturriak

Prest zure datuak babesteko?

Hasi PII anonimizatzen 285+ entitate mota 48 hizkuntzatan.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.