Povratak na BlogZdravstvo

Prilagodeno otkrivanje MRN-a bez koda za HIPAA

Brojevi medicinske dokumentacije specificni su za bolnicu — svaki zdravstveni sustav koristi drugaciji format. HIPAA Safe Harbor zahtijeva uklanjanje MRN-ova, ali bez standardnog formata vecina alata ih propušta.

April 30, 20268 min čitanja
custom MRN detectionHIPAA pipeline configurationno-code regexAI pattern helperhospital identifier de-identification

Problem formata MRN-a

SAD ima oko 6 100 bolnica. Svaka koristi vlastiti EHR sustav. Svaka koristi vlastiti format Broja medicinske dokumentacije (MRN). Ne postoji nacionalni standard. Zajednicki odbor zahtijeva da bolnice mogu identificirati pacijente — ali ne postavlja pravila formata.

Formati se uvelike razlikuju. Neki su 7-znamenkasti cijeli brojevi. Drugi su 8-znamenkasti cijeli brojevi. Neki koriste prefiksne kodove poput HOSP-, MRN- ili PT-. Drugi dodaju institucijske kodove poput SVHS- ili CHOP-. Neki u broj ukljucuju godinu upisa.

HIPAA Safe Harbor navodi brojeve pacijentske dokumentacije kao identifikator tipa 8 od 18. (45 CFR §164.514(b)(2)) Svih 18 mora biti uklonjeno. Pravilo se ne ogranicava na bilo koji jedan format. Ako vaša bolnica koristi prilagodeni format, morate ga otkriti. Alat koji ga propusti ne zadovoljava Safe Harbor — cak i ako ukloni svih ostalih 17 vrsta.

Zašto kodirni pristup ne funkcionira

Standardni nacin dodavanja prilagodenog formata broja dokumentacije u pipeline za de-identifikaciju jest proširivanje Microsoft Presidia. To znaci pisanje Pythona.

Programer stvara klasu koja proširuje EntityRecognizer. Piše regularni izraz, spaja ga u Presidio registar, testira i odražava. Za timove za uskladjenost — koji rijetko kodiraju — ovo je teška blokada. Svaka promjena formata zahtijeva inženjera.

Zdravstveni inženjeri su zauzeti. Usredotoceni su na EHR integraciju i klinicke sustave. Alati za uskladjenost rijetko su njihov prioritet.

Tijek rada s obrascima bez koda

Vodeni pristup obrascima uklanja korak kodiranja.

Službenik za uskladjenost otvara Kreator prilagodenih entiteta u web aplikaciji. Zalijepljuje pet primjera brojeva iz svog sustava — na primjer:

SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001

Klikne Generiraj obrazac. AI cita strukturu i vraca:

  • Obrazac: SVHS-\d{7}
  • Pouzdanost: visoka
  • Predloženi naziv: HOSPITAL-MRN
  • Predložena zamjena: [MRN]

Službenik zalijepljuje još pet primjera. Obrazac prolazi. Sprema ga u HIPAA preset.

Od tog trenutka, svaka sesija — web aplikacija, Office Add-in, Stolna aplikacija i API — otkriva ovaj format u standardnom PHI prolazu. Nije potreban kod.

Napomena o GDPR istraživanju

Clanak 89 GDPR-a zahtijeva pseudonimizaciju za istraživacke skupove podataka. Prilagodeni entiteti stavljaju institucijske identifikatore u opseg — zatvarajuci prazninu koju genericki alati ostavljaju otvorenom.

Što dobivate

Ovaj tijek rada traje jedno poslijepodne. Prilagodeni kod treba tjednima.

Službenik za uskladjenost definira obrazac, testira ga i primjenjuje. Bez tiketa. Bez cekanja. Preset drži prilagodeni entitet pored standardnih 17 Safe Harbor identifikatora.

Kada sljedeca serija klinickih bilješki procede, pokrivene su sve 22 vrste identifikatora. Safe Harbor je potpun.

Pogledajte HIPAA Safe Harbor de-identifikacija za zdravstveno istraživanje kako Safe Harbor funkcionira u praksi. Za obrasce otkrivanja specificne za bolnicu, pogledajte otkrivanje MRN-ova specificnih za bolnicu bez inženjeringa.

Izvori

Spremni za zaštitu vaših podataka?

Započnite anonimizaciju PII-a s 273 vrsta entiteta na 48 jezika.