Terveydenhuoltodata ja GDPR Tanskassa: Datatilsynetin valvonta vuonna 2024
Datatilsyn käsitteli 31 GDPR-tapausta vuonna 2024. Neljätoista niistä — 45 % — koski lääketieteellisiä järjestelmiä. Tanskassa on 5,9 miljoonaa asukasta. Tämä osuus on erittäin korkea. Se kuvastaa, kuinka pitkälle maa on edennyt digitaalisen terveydenhuollon saralla. Se osoittaa myös, kuinka tiukat säännöt ovat.
Tanskan terveydenhuoltojärjestelmä
Kaikilla tanskalaisilla on CPR-numero. Tämä numero on yhdistetty potilaskertomukseen, lääkerekisteriin, kansalliseen potilasrekisteriin ja Statens Serum Institutin kudosnäytteisiin. Kansallinen potilasrekisteri ulottuu vuoteen 1977 asti.
Tämä järjestelmä tekee tanskalaisesta lääketieteellisestä tutkimuksesta maailman parhaimmistoa. Se tarkoittaa myös, että potilastiedot ovat erittäin arkaluonteisia. Siksi Datatilsyn on panostanut niin voimakkaasti tähän alueeseen.
CPR-numeron ongelma
CPR-numero on 10-numeroinen tunniste. Muoto on PPKKVV-XXXX. Viimeinen numero on modulus-11-laskentaan perustuva tarkistusnumero.
CPR-numerot esiintyvät kaikissa kliinisissä tiedostoissa. Ne on yhdistetty terveys-, vero-, pankki- ja äänestäjärekistereihin.
Datatilsyn edellyttää, että anonymisointiprosessi tarkistetaan ennen potilastietojen käyttämistä uusiin tarkoituksiin. Kuitenkin 67 % tavallisista NLP-työkaluista jättää modulus-11-vaiheen tekemättä CPR-numeroille. Kun näin tapahtuu, syntyy kaksi ongelmaa.
Väärät löydökset: Päivämäärämerkkijonot, laskunumerot ja viitekoodit tunnistetaan aitoina CPR-numeroina. Tämä johtaa kalliisiin manuaalisiin tarkistuksiin.
Huomaamattomat tunnisteet: CPR-numerot, joissa on vaihdetut numerot, epäonnistuvat tarkistuksessa. Todelliset potilastunnisteet pääsevät läpi. Tulos näyttää puhtaalta, mutta ei ole sitä.
Lisätietoja siitä, miten tarkistusnumerosäännöt toimivat muille EU-tunnistetyypeille, on EU:n kansallisten verotunnisteiden PII-tunnistusoppaassamme.
Neljä sääntöä potilastietojen uudelleenkäytölle
Tanskan lääketieteelliset rekisterit edistävät erinomaista tutkimusta. Datatilsynetin vuoden 2024 uudelleenkäyttöohje asettaa neljä sääntöä.
Dokumentoi mitä olet tehnyt: Luettele kaikki poistamasi tai muuttamasi kentät. Kirjaa ylös, miten olet pyöristänyt tai ryhmitellyt arvoja. Lyhyt politiikkamuistio ei täytä tätä vaatimusta.
Näytä testituloksesi: Dokumentoi, että työkalusi löysi CPR-numerot ja muut tanskalaiset tunnisteet. Suullinen lupaus ei ole dokumentaatio.
Rajoita mitä haet: Älä ota enempää henkilötietoja kuin tutkimuksesi vaatii. Sääntö koskee myös pseudonymisoituja tietojoukkoja.
Suorita DPIA tekoälytyökaluille: Jokainen tekoälytyökalu, joka käsittelee tanskalaisia potilastiedostoja, vaatii DPIA:n. Käytä Datatilsynetin vakiolomaketta.
Kolme painopistealuetta Kööpenhaminassa
Köpenhaminalaisiin med-tech-yrityksiin kuuluvat Leo Pharma, Bavarian Nordic ja lukuisat startup-yritykset. Datatilsyn seuraa kolmea riskialuetta.
Tekoälyn koulutusdata: Viranomainen totesi vuonna 2024, että yritykset kouluttivat tekoälymalleja tiedostoilla, joissa oli aktiivisia CPR-numeroita. Yhdelläkään ei ollut voimassa olevaa oikeusperustaa.
Ulkomaille siirrot: Jotkut yritykset lähettivät potilastiedostoja amerikkalaisille pilvipalveluntarjoajille tekoälytyötä varten. Viranomainen totesi, että SCC:t yksin eivät riitä. Tekniset toimenpiteet ovat myös pakollisia — kuten salaus avaimilla, jotka säilytetään Euroopassa.
Pääsylokit: Lokien on osoitettava, kuka luki mitä tiedostoja ja milloin. Ne on säilytettävä vähintään viisi vuotta.
56 % tanskalaisia terveystietoja koskevista tietomurroista vuonna 2024 johtui puutteellisesta anonymisoinnista. CPR-validoitujen työkalujen käyttäminen tanskankielisellä tuella poistaa yleisimmän virheen lähteen.
Lisätietoja pohjoismaisesta valvonnasta on IMY Ruotsin GDPR-anonymisointioppaassamme.