Tanskan CPR-numerot: GDPR-vaatimustenmukaisuusopas
Päivitetty vuodelle 2026
Tanskan tietosuojaviranomainen Datatilsynet antoi 31 GDPR-päätöstä vuonna 2024. Neljätoista koski terveydenhuoltotietoja. Tämä korkea osuus heijastaa kahta tosiasiaa: Tanskalla on suuri kansallinen terveysjärjestelmä, ja tekniset aukot siinä järjestelmässä pitävät potilastietueita alttiina.
Tarkistusnumeron Sääntö CPR-Numeroille
CPR-numero on Tanskan henkilöllisyystunnus. Se on 10 numeroa muodossa PPKKVV-XXXX. Kuusi ensimmäistä numeroa ovat syntymäpäivä. Neljä viimeistä ovat koodi plus tarkistusnumero.
Tarkistusnumero käyttää modulus-11-sääntöä:
- Otetaan numerot 1–9.
- Annetaan jokaiselle paino: 4, 3, 2, 7, 6, 5, 4, 3, 2.
- Kerrotaan jokainen numero painollaan. Lasketaan kaikki tulot yhteen.
- Jaetaan 11:llä. Merkitään muistiin jakojäännös.
- Jakojäännös 0 → tarkistusnumero on 0.
- Jakojäännös 1 → numero ei ole kelvollinen.
- Jakojäännös 2–10 → tarkistusnumero on 11 miinus jakojäännös.
Tämä sääntö on tärkeä kaikille CPR-numeroita etsiviltä työkaluille. Jotkin PPKKVV-XXXX-merkkijonot eivät voi koskaan olla kelvollisia. Tämän vaiheen ohittavat työkalut merkitsevät päivämäärät, laskukoodit ja viitenumerot todellisiksi tunnisteiksi.
Viranomaisen vuoden 2024 tarkistus osoitti, että 67 % yleisistä NLP-työkaluista ohittaa tämän tarkistuksen. Tämä aukko on sen terveydenhuoltotapauksissa yleisin tekninen puute.
Tanskan Viisi Terveysrekisteriä
Tanska yhdistää terveystiedot viidessä kansallisessa rekisterissä. Henkilöllisyystunnus yhdistää ne kaikki.
- Sairaalapoistumistiedot (vuodesta 1977)
- Reseptitiedot (vuodesta 1995)
- Syöpärekisteri (vuodesta 1943)
- Kuolinsyyrekisteri (vuodesta 1970)
- Perusterveydenhuollon diagnoosit (vuodesta 1990)
Tämä tekee tanskalaisesta terveydenhuoltotutkimuksesta erittäin vahvan. Se myös luo riskin. Raa'an tunnisteen poistaminen ei riitä. Tietojoukko, jossa on edelleen ikä, sukupuoli, diagnoosi ja vuosi, voi paljastaa henkilöt uudelleen — erityisesti harvinaisista sairauksista kärsivät.
Datatilsynetin vuoden 2024 ohjeistus terveystietojen toissijaisesta käytöstä asettaa kolme vaatimusta.
Kirjaa mitä teit tiedoille: Listaa poistetut kentät, pyöristetyt tai ryhmitellyt kentät ja lopputuloksen ryhmäkoko. Poliittinen muistiinpano ei täytä tätä standardia.
Hanki ulkopuolinen tarkistus suurille joukoille: Yli 5 000 henkilön tietojoukoille viranomainen suosittelee riippumatonta teknistä tarkistusta de-identifioinnin vaiheista.
Sovita data kysymykseen: Tietojoukon on sovittava ilmoitettuun tutkimustavoitteeseen. Viranomainen löysi tapauksia, joissa tiimit käyttivät täysiä kansallisia rekistereitä, vaikka pienempi otos olisi riittänyt.
Katso EU:n kansallisten tunnisteiden opas siitä, miten tarkistusnumerosäännöt koskevat muita eurooppalaisia tunnismuotoja.
Mitä Vuoden 2024 Tapaukset Osoittivat
Kahdessatoista terveydenhuoltotapauksessa on kolme yleistä virhetyyppiä.
Tutkimustietojen jakaminen: Sairaala lähettää de-identifioidun potilastietojoukon akateemiselle kumppanille tekoälykoulutusta varten. Joukko sisältää syntymäpäivän osia, diagnoosikoodeja ja hoitopäivämääriä. Viranomainen katsoo, että tämä yhdistelmä paljastaa harvinaissairauksia sairastaneet potilaat uudelleen. Epätavalliset diagnoosit kaventavat joukkoa nopeasti.
Kolmannen osapuolen tekoälypalvelut: Terveysteknologiayritys lähettää potilasmuistiinpanoja yhdysvaltalaiselle tekoälypalvelulle kliinisten tietueiden käsittelyyn. Näissä muistiinpanoissa olevia henkilöllisyystunnuksia ei poisteta ensin. Pätevää siirtomekanismia ei ole.
OCR-putken aukot: Vakuutusyhtiö käsittelee skannattuja PDF-lomakkeita vammakorvausvaatimuksia varten. Sen OCR-työkalu muuntaa kuvat tekstiksi. Mutta se ei suorita tarkistusnumerotestejä tulosteen osalta. Monet tunnisteet jäävät huomaamatta.
OCR lisää usein välilyöntejä numeron keskelle tai siirtää viivaa. Yksinkertainen kuviohaku hajoaa tähän tulosteeseen. Tunnistuksen on toimittava OCR-tekstissä, ei vain puhtaassa syötteessä. Katso OCR:n terveydenhuollon tunnistusopas skannattujen asiakirjojen käsittelyyn.
Kolme Välttämätöntä Teknistä Vaatimusta
Nämä kolme muodostavat tanskalaisen terveydenhuollon GDPR-vaatimustenmukaisuuden perustan.
Tarkistusnumerotestit kaikessa tekstissä: Suorita täysi modulus-11-tarkistus jokaiselle ehdokasjoukolle. Sovella se sekä puhtaaseen tekstiin että OCR-tulosteeseen.
Tanskankielinen nimikohdetunnistus: Käytä tanskalaisella tekstillä koulutettua mallia. spaCy da_core_news on yksi vaihtoehto. Yleinen englanninkielinen malli jää tanskalaisten henkilö- ja organisaationimien osalta kiinni.
De-identifiointirekisterit: Kirjaa mitä poistettiin, mitä ryhmiteltiin ja tuloksen ryhmäkoko. Viranomainen pyytää tätä teknisessä muodossa, ei poliittisena muistiinpanona.
Tiedot terveydenhuollon tietotapahtumien kustannuksista löydät terveydenhuollon rikkomusten kustannusanalyysistämme.