Վերադառնալ բլոգինԱռողջապահություն

HIPAA-ի համար MRN-ի հատուկ հայտնաբերումն առանց կոդ

Բժշկական գրառումների համարները հատուկ են յուրաքանչյուր հիվանդանոցի համար՝ յուրաքանչյուր առողջապահական համակարգ օգտագործում է տարբեր ձևաչափ: HIPAA Safe Harbor-ը պահանջում է MRN-ների հեռացում:

April 30, 20268 րոպե կարդալ
custom MRN detectionHIPAA pipeline configurationno-code regexAI pattern helperhospital identifier de-identification

MRN ձևաչափի խնդիրը

ԱՄՆ-ն ունի մոտ 6100 հիվանդանոց: Յուրաքանչյուրն աշխատում է իր EHR համակարգով: Յուրաքանչյուրն օգտագործում է իր Բժշկական Գրառումների Համարի (Medical Record Number) ձևաչափը: Ազգային ստանդարտ չկա: Joint Commission-ը պահանջում է, որ հիվանդանոցները կարողանան նույնականացնել հիվանդներին, սակայն ձևաչափի կանոններ չի սահմանում:

Ձևաչափերը մեծապես տարբերվում են: Ոմանք 7-նիշ ամբողջ թվեր են: Մյուսները 8-նիշ ամբողջ թվեր են: Ոմանք օգտագործում են HOSP-, MRN- կամ PT- նախածանցային կոդեր: Մյուսները ավելացնում են SVHS- կամ CHOP- հաստատությունների կոդեր: Ոմանք ներառում են գրանցման տարեթիվը:

HIPAA Safe Harbor-ը հիվանդների գրառումների համարները նշում է որպես 18-ից 8-րդ նույնացուցիչ տեսակ: (45 CFR §164.514(b)(2)) Բոլոր 18-ը պետք է հեռացվեն: Կանոնը չի սահմանափակում սա որեւէ ձևաչափով: Եթե ձեր հիվանդանոցն օգտագործում է հատուկ ձևաչափ, պետք է հայտնաբերել այն: Գործիք, որը բաց է թողնում, ձախողում է Safe Harbor-ը՝ նույնիսկ եթե հեռացնում է մյուս 17 տեսակները:

Ինչո՞ւ է կոդային մոտեցումը ձախողվում

De-identification pipeline-ին հատուկ գրառումների ձևաչափ ավելացնելու ստանդարտ ձեւը Microsoft Presidio-ի ընդլայնումն է: Դա նշանակում է Python-ի գրություն:

Աշխատողը ստեղծում է դաս, որն ընդլայնում է EntityRecognizer-ը: Նրանք գրում են կանոնավոր արտահայտություն, ամրացնում Presidio-ի գրանցամատյանին, փորձարկում եւ պահպանում: Համապատասխանության թիմերի համար, ովքեր հազվադեպ են կոդ գրում, սա դժվար արգելք է: Յուրաքանչյուր ձևաչափի փոփոխություն ինժեների կարիք ունի:

Առողջապահության ինժեներները զբաղված են: Կենտրոնանում են EHR ինտեգրացիայի եւ կլինիկական համակարգերի վրա: Համապատասխանության գործիքներն իրենց առաջնային գերակայությունը հազվադեպ են:

Կոդ չպահանջող ձևաչափի աշխատանքային ընթացքը

Ուղղորդված ձևաչափի մոտեցումը վերացնում է կոդ գրելու քայլը:

Համապատասխանության սպան բացում է Custom Entity Creator-ը վեբ հավելվածում: Տեղադրում է իր համակարգից հինգ նմուշ համար, օրինակ.

SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001

Սեղմում է Generate Pattern: AI-ն կարդում է կառուցվածքը եւ վերադարձնում.

  • Ձևաչափ. SVHS-\d{7}
  • Վստահություն. բարձր
  • Առաջարկվող անուն. HOSPITAL-MRN
  • Առաջարկվող փոխարինում. [MRN]

Սպան տեղադրում է ևս հինգ նմուշ: Ձևաչափն անցնում է: Պահում են HIPAA preset-ին:

Այդ պահից ամեն նիստ՝ վեբ հավելված, Office Add-in, Desktop App եւ API, հայտնաբերում է այս ձևաչափը ստանդարտ PHI pass-ում: Կոդ պետք չէ:

GDPR-ի հետազոտական նշում

GDPR-ի 89-րդ հոդվածը պահանջում է pseudonymization հետազոտական տվյալների բազների համար: Հատուկ կազմակերպությունները հաստատությանը հատուկ նույնացուցիչները ներառում են ոլորտ՝ փակելով ընդհանուր գործիքների թողած բացը:

Ինչ եք ստանում

Այս աշխատանքային ընթացքը մեկ կեսօր է պահանջում: Հատուկ կոդն ավելի շատ ժամանակ է պահանջում:

Համապատասխանության սպան սահմանում է ձևաչափը, փորձարկում եւ տեղակայում: Ticket-ի կամ սպասելու կարիք չկա: Preset-ը պահում է հատուկ կազմակերպությունը 17 ստանդարտ Safe Harbor նույնացուցիչների կողքին:

Կլինիկական գրառումների հաջորդ խմբաքանակը գործարկելիս ծածկված են 18 բոլոր նույնացուցիչ տեսակները: Safe Harbor-ն ամբողջական է:

Տե՛ս HIPAA Safe Harbor de-identification for healthcare research՝ Safe Harbor-ի գործնական աշխատանքի մասին: Հիվանդանոցի հատուկ հայտնաբերման ձևաչափերի համար տե՛ս detecting hospital-specific MRN formats without engineering:

Աղբյուրներ

Պատրաստ եք պաշտպանելու ձեր տվյալները?

Սկսեք PII անանոնիմացնել 273 կազմակերպության տեսակներով 48 լեզուներով: