IRB再連絡プロトコル：可逆暗号化ガイド
IRBは今や匿名化計画だけでなく、再連絡プロトコルも求めています。2つのことを証明しなければなりません。第一に、権限のない第三者が患者の本名にアクセスできないこと。第二に、倫理委員会が承認した場合、チームがアクセスできること。
この二重基準は実際の経験から生まれています。長期研究では試験中に緊急の知見が得られることがあります。しかし、データはロックされていました。戻る道がありませんでした。それが患者ケアを妨げました。規制当局はこれに注目しました。
これへのサポートはコンプライアンス概要とセキュリティ対策をご覧ください。
IRBが双方向の扉を必要とする理由
GDPRの制裁金は2024年に56%増加しました（DLA Piper Annual Report 2025）。GDPR第89条はこの傾向に対応しています。研究データには完全削除ではなく、仮名化を求めています。この規則は、研究が時に実際の記録への戻り道を必要とすることを認めています。
2024年のNEJM AI論文はLLMベースの匿名化を研究しました。中心的な問題が見つかりました。匿名化された臨床ノートは、それを有用にする同じ臨床パターンを通じて患者のアイデンティティと結びついたままです。論文の推奨事項：文書化された鍵管理計画を伴う仮名化。これにより再連絡の道が開かれます。
IRBはその扉の両側を確認する必要があります。誰が再識別できるか。どのような条件で。誰が鍵を持つか。何が記録されるか。
システムの仕組み
可逆暗号化は各患者IDを暗号化トークンに置き換えます。チームはトークンで作業し、作業ファイルに実名は入りません。
鍵の分離はEDPBの要件を満たします。研究チームは暗号化されたデータを持ちます。データカストディアンは別のシステムで鍵を持ちます。どちらの側も単独で再識別できません。チームは復号化できません。カストディアンはデータなしに鍵を患者と結びつけられません。
再連絡が承認されると、カストディアンは指定されたレコードに鍵を適用します。各ステップが記録されます：どのレコード、いつ、誰が承認を与えたか。この記録がGDPR第89条のコンプライアンス証明です。
具体的な例
腫瘍センターが3カ国で5,000人のコホートを運営しています。各サイトはトークンのみで作業します。調整センターのデータ保護責任者が鍵を保持しています。
研究の中間で、スキャンが47人の高リスク患者を特定します。倫理委員会が再連絡を承認します。責任者がその47件のレコードを復号化します。医療チームがその47人の患者に連絡します。残りの4,953人は3サイト全体で保護されたままです。
鍵は移動しません。データは暗号化されたままです。その47件のレコードだけが実際の名前と結びつけられます。
仮名化と完全匿名化の違いについては、可逆匿名化ガイドをご覧ください。