IRB protokol ponovnog kontakta: Vodic za reverzibilnu enkripciju
IRB-ovi sada traze vise od plana de-identifikacije. Takoder trebaju plan ponovnog kontakta. Morate pokazati dvije stvari. Prvo, vanjske strane ne mogu doseci stvarna imena pacijenata. Drugo, vas tim to moze -- kada eticki odbor to odobri.
Ovo dvostruko pravilo dolazi iz stvarnog iskustva. Dugotrajna istrazivanja pronasla su hitne rezultate usred ispitivanja. No zapisi su bili zakljucani. Nije postojao put natrag. To je blokiralo skrb za pacijente. Regulatori su to primijetili.
Pogledajte kako to podrzavamo u nasem pregledu uskladenosti i sigurnosnoj praksi.
Zasto IRB-ovi trebaju dvostrana vrata
GDPR kazne porasle su za 56% u 2024. (DLA Piper godisnji izvjestaj 2025.). GDPR Clanak 89 odgovara na taj trend. Zahtijeva pseudonimizaciju -- ne potpuno uklanjanje -- za istrazivacke podatke. Pravilo prihvaca da istrazivanje ponekad treba put natrag do stvarnog zapisa.
Clanek iz casopisa NEJM AI iz 2024. proucio je de-identifikaciju temeljenu na LLM-u. Pronasao je temeljni problem. Ociscene klinicke biljezke i dalje su vezane za identitet pacijenta putem istih klinickih obrazaca koji ih cine korisnim. Clanak kaze: koristite pseudonimizaciju s dokumentiranim planom kljuca. To odrzava put ponovnog kontakta otvorenim.
Vas IRB treba vidjeti obje strane tih vrata. Tko moze obaviti ponovnu identifikaciju? Pod kojim uvjetima? Tko drzi kljuc? Sto se evidentira?
Kako postavljanje funkcionira
AES-256-GCM radi u fiksnom nacinu. Svaki ID pacijenta uvijek preslikava u isti token. "Pacijent_001" daje isti izlaz svaki put. Taj token pojavljuje se na pocetku, u 3. mjesecu i na zavrsnom pregledu. Tim prati svakog pacijenta koristeci samo token. Stvarna imena ne ulaze u radne datoteke.
Podjela kljuca ispunjava pravilo EDPB-a. Istrazivacki tim drzi sifrira ne podatke. Skrbnik podataka drzi kljuc u zasebnom sustavu. Ni jedna strana ne moze obaviti ponovnu identifikaciju samostalno. Tim ne moze dekriptirati. Skrbnik ne moze povezati kljuceve s pacijentima bez podataka.
Kad je ponovni kontakt odobren, skrbnik primjenjuje kljuc na navedene zapise. Svaki korak se evidentira: koji zapisi, kada, tko je dao odobrenje. Taj dnevnik je vas dokaz prema GDPR Clanku 89.
Kako to izgleda u praksi
Onkoloski centar vodi kohort od 5 000 pacijenata u tri drzave. Svaki centar radi iskljucivo s tokenima. Sluzbenik za podatke vodeceg centra drzi kljuc.
Sredom istrazivanja, skeniranje oznacava 47 pacijenata s visokim rizikom. Eticki odbor odobrava ponovni kontakt. Sluzbenik dekriptira tih 47 zapisa. Tim za skrb kontaktira tih 47 pacijenata. Ostalih 4 953 ostaje skriveno u sva tri centra.
Kljuc se ne premjesta. Podaci ostaju sifrirani. Samo tih 47 zapisa ikad se povezuje sa stvarnim imenima.
Za vise o pseudonimizaciji naspram potpune anonimizacije, pogledajte nas vodic za reverzibilnu de-identifikaciju.