Problem formata MRN-a
SAD ima oko 6 100 bolnica. Svaka koristi vlastiti EHR sustav. Svaka koristi vlastiti format Broja medicinske dokumentacije (MRN). Ne postoji nacionalni standard. Zajednicki odbor zahtijeva da bolnice mogu identificirati pacijente — ali ne postavlja pravila formata.
Formati se uvelike razlikuju. Neki su 7-znamenkasti cijeli brojevi. Drugi su 8-znamenkasti cijeli brojevi. Neki koriste prefiksne kodove poput HOSP-, MRN- ili PT-. Drugi dodaju institucijske kodove poput SVHS- ili CHOP-. Neki u broj ukljucuju godinu upisa.
HIPAA Safe Harbor navodi brojeve pacijentske dokumentacije kao identifikator tipa 8 od 18. (45 CFR §164.514(b)(2)) Svih 18 mora biti uklonjeno. Pravilo se ne ogranicava na bilo koji jedan format. Ako vaša bolnica koristi prilagodeni format, morate ga otkriti. Alat koji ga propusti ne zadovoljava Safe Harbor — cak i ako ukloni svih ostalih 17 vrsta.
Zašto kodirni pristup ne funkcionira
Standardni nacin dodavanja prilagodenog formata broja dokumentacije u pipeline za de-identifikaciju jest proširivanje Microsoft Presidia. To znaci pisanje Pythona.
Programer stvara klasu koja proširuje EntityRecognizer. Piše regularni izraz, spaja ga u Presidio registar, testira i odražava. Za timove za uskladjenost — koji rijetko kodiraju — ovo je teška blokada. Svaka promjena formata zahtijeva inženjera.
Zdravstveni inženjeri su zauzeti. Usredotoceni su na EHR integraciju i klinicke sustave. Alati za uskladjenost rijetko su njihov prioritet.
Tijek rada s obrascima bez koda
Vodeni pristup obrascima uklanja korak kodiranja.
Službenik za uskladjenost otvara Kreator prilagodenih entiteta u web aplikaciji. Zalijepljuje pet primjera brojeva iz svog sustava — na primjer:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
Klikne Generiraj obrazac. AI cita strukturu i vraca:
- Obrazac:
SVHS-\d{7} - Pouzdanost: visoka
- Predloženi naziv:
HOSPITAL-MRN - Predložena zamjena:
[MRN]
Službenik zalijepljuje još pet primjera. Obrazac prolazi. Sprema ga u HIPAA preset.
Od tog trenutka, svaka sesija — web aplikacija, Office Add-in, Stolna aplikacija i API — otkriva ovaj format u standardnom PHI prolazu. Nije potreban kod.
Napomena o GDPR istraživanju
Clanak 89 GDPR-a zahtijeva pseudonimizaciju za istraživacke skupove podataka. Prilagodeni entiteti stavljaju institucijske identifikatore u opseg — zatvarajuci prazninu koju genericki alati ostavljaju otvorenom.
Što dobivate
Ovaj tijek rada traje jedno poslijepodne. Prilagodeni kod treba tjednima.
Službenik za uskladjenost definira obrazac, testira ga i primjenjuje. Bez tiketa. Bez cekanja. Preset drži prilagodeni entitet pored standardnih 17 Safe Harbor identifikatora.
Kada sljedeca serija klinickih bilješki procede, pokrivene su sve 22 vrste identifikatora. Safe Harbor je potpun.
Pogledajte HIPAA Safe Harbor de-identifikacija za zdravstveno istraživanje kako Safe Harbor funkcionira u praksi. Za obrasce otkrivanja specificne za bolnicu, pogledajte otkrivanje MRN-ova specificnih za bolnicu bez inženjeringa.