پروتکل تماس مجدد IRB: راهنمای رمزنگاری برگشت‌پذیر
IRBها اکنون بیشتر از یک برنامه شناسایی‌زدایی می‌خواهند. آن‌ها همچنین به یک برنامه تماس مجدد نیاز دارند. باید دو چیز را نشان دهید. اول، طرف‌های خارجی نمی‌توانند به نام‌های واقعی بیمار دسترسی داشته باشند. دوم، تیم شما می‌تواند — وقتی تأیید اخلاق می‌گوید.
این قانون دوگانه از تجربه واقعی می‌آید. مطالعات طولانی در اواسط آزمایش نتایج فوری یافته‌اند. اما مدارک قفل بودند. هیچ راهی برای بازگشت وجود نداشت. این مراقبت از بیمار را مسدود کرد. نظارت‌کنندگان توجه کردند.
ببینید چطور این را در مروری بر انطباق و اقدامات امنیتی ما پشتیبانی می‌کنیم.
چرا IRBها به یک در دوطرفه نیاز دارند
جریمه‌های GDPR در سال ۲۰۲۴ ۵۶٪ افزایش یافت (DLA Piper Annual Report 2025). ماده ۸۹ GDPR به این روند پاسخ می‌دهد. شبه‌سازی هویت — نه حذف کامل — برای داده‌های تحقیقاتی الزامی است. این قانون می‌پذیرد که تحقیق گاهی به یک مسیر برگشت به مدرک واقعی نیاز دارد.
یک مقاله NEJM AI 2024 شناسایی‌زدایی مبتنی بر LLM را مطالعه کرد. یک مشکل اصلی پیدا کرد. یادداشت‌های بالینی پاک‌شده از طریق همان الگوهای بالینی که آن‌ها را مفید می‌کنند به هویت بیمار مرتبط می‌مانند. مقاله می‌گوید: از شبه‌سازی هویت با یک برنامه کلید مستند استفاده کنید. این مسیر تماس مجدد را باز نگه می‌دارد.
IRB شما باید هر دو طرف آن در را ببیند. چه کسی می‌تواند شناسایی مجدد کند؟ تحت چه شرایطی؟ چه کسی کلید را نگه می‌دارد؟ چه چیزی ثبت می‌شود؟
چگونگی کارکرد راه‌اندازی
رمزگذاری برگشت‌پذیر شناسه هر بیمار را با یک توکن رمزگذاری‌شده جایگزین می‌کند. تیم با توکن‌ها کار می‌کند؛ هیچ نام واقعی وارد فایل‌های کاری نمی‌شود.
تقسیم کلید قانون EDPB را برآورده می‌کند. تیم تحقیق داده‌های رمزگذاری‌شده را نگه می‌دارد. یک نگهبان داده کلید را در یک سیستم جداگانه نگه می‌دارد. هیچ طرفی به‌تنهایی نمی‌تواند شناسایی مجدد کند. تیم نمی‌تواند رمزگشایی کند. نگهبان بدون داده نمی‌تواند کلیدها را به بیماران مرتبط کند.
وقتی تماس مجدد تأیید می‌شود، نگهبان کلید را به مدارک مشخص اعمال می‌کند. هر مرحله ثبت می‌شود: کدام مدارک، چه زمانی، چه کسی تأیید کرده. این گزارش اثبات ماده ۸۹ GDPR شما است.
این در عمل چه شکلی دارد
یک مرکز انکولوژی یک کوهورت ۵۰۰۰ بیماره در سه کشور اجرا می‌کند. هر سایت فقط با توکن‌ها کار می‌کند. افسر داده مرکز اصلی کلید را نگه می‌دارد.
در اواسط مطالعه، یک اسکن ۴۷ بیمار با خطر بالا را علامت می‌گذارد. هیئت اخلاق تماس مجدد را تأیید می‌کند. افسر آن ۴۷ مدرک را رمزگشایی می‌کند. تیم مراقبت با آن ۴۷ بیمار تماس می‌گیرد. ۴۹۵۳ نفر دیگر در هر سه سایت پنهان می‌مانند.
کلید جابجا نمی‌شود. داده‌ها رمزگذاری‌شده می‌مانند. فقط آن ۴۷ مدرک هرگز به نام‌های واقعی مرتبط می‌شوند.
برای اطلاعات بیشتر درباره شبه‌سازی هویت در مقابل ناشناس‌سازی کامل، راهنمای شناسایی‌زدایی برگشت‌پذیر ما را ببینید.