Danija CPR numeriai: BDAR atitikties vadovas
Atnaujinta 2026 m.
Danijos duomenų sargas Datatilsynet 2024 m. priėmė 31 BDAR sprendimą. Keturiolika susijosi su sveikatos priežiūros duomenimis. Ta didelė dalis atspindi du faktus: Danija valdo didelę nacionalinę sveikatos sistemą, ir techninės sistemos spragos toliau pažeidžia pacientų įrašus.
Kontrolinio skaitmens taisyklė CPR numeriams
CPR numeris yra Danijos asmeninis ID. Jis yra 10 skaitmenų DDMMYY-XXXX formatu. Pirmieji šeši skaitmenys yra gimimo data. Paskutiniai keturi yra kodas ir kontrolinis skaitmuo.
Kontrolinis skaitmuo naudoja modulio-11 taisyklę:
- Imkite skaitmenis nuo 1 iki 9.
- Suteikite kiekvienam svorį: 4, 3, 2, 7, 6, 5, 4, 3, 2.
- Padauginkite kiekvieną skaitmenį iš jo svorio. Sudėkite visus rezultatus.
- Padalinkite iš 11. Atkreipkite dėmesį į likutį.
- Likutis 0 -- kontrolinis skaitmuo yra 0.
- Likutis 1 -- numeris negaliojantis.
- Likutis 2-10 -- kontrolinis skaitmuo yra 11 atėmus likutį.
Ši taisyklė svarbi bet kuriam įrankiui, kuris skenuoja CPR numerius. Kai kurios DDMMYY-XXXX eilutės niekada negali būti galiojančios. Įrankiai, kurie praleidžia šį žingsnį, pažymi datas, sąskaitų faktūrų kodus ir nuorodos numerius kaip tikrus ID.
Institucijos 2024 m. peržiūra nustatė, kad 67% bendrųjų NLP įrankių praleidžia šią patikrą. Ši spraga yra pagrindinė techninė nesėkmė jos sveikatos priežiūros bylose.
Danijos penki sveikatos registrai
Danija susieja sveikatos duomenis per penkis nacionalinius registrus. Asmeninis ID sujungia visus penkis.
- Ligoninės išrašymo įrašai (nuo 1977 m.)
- Recepto duomenys (nuo 1995 m.)
- Vėžio registras (nuo 1943 m.)
- Mirties priežasčių registras (nuo 1970 m.)
- Pirminės priežiūros diagnozės (nuo 1990 m.)
Tai daro Danijos sveikatos priežiūros tyrimus labai stiprius. Tai taip pat sukuria riziką. Neužtenka tik pašalinti neapdorotą ID. Duomenų rinkinys, vis dar laikantis amžių, lytį, diagnozę ir metus, gali vėl atskleisti žmones -- ypač tuos, kurie turi retas ligas.
Datatilsynet 2024 m. rekomendacijos dėl antrinio sveikatos duomenų naudojimo nustato tris reikalavimus.
Užrašykite, ką padarėte su duomenimis: Išvardinkite, kuriuos laukus pašalinote, kuriuos suapvalinote ar sugrupavote, ir kokio dydžio grupes rezultate pasiekėte. Politikos pastaba neatitinka šio standarto.
Gaukite išorinę peržiūrą dideliems rinkiniams: Duomenų rinkiniams, kuriuose daugiau nei 5 000 žmonių, institucija rekomenduoja nepriklausomą techninę de-identifikavimo žingsnių peržiūrą.
Suderinkite duomenis su klausimu: Duomenų rinkinys turi atitikti nustatytą tyrimo tikslą. Institucija rado atvejų, kai komandos naudojo pilnus nacionalinius registrus, kai pakaktų mažesnės imties.
Žr. mūsų ES nacionalinių ID aptikimo vadovą apie tai, kaip kontrolinio skaitmens taisyklės taikomos kitiems Europos ID formatams.
Ką 2024 m. bylos nustatė
14 sveikatos priežiūros bylų turi tris bendrus nesėkmių tipus.
Tyrimų duomenų dalijimasis: Ligoninė siunčia de-identifikuotą pacientų duomenų rinkinį akademiniam partneriui dirbtinio intelekto mokymuisi. Rinkinyje yra gimimo datos dalys, diagnozių kodai ir gydymo datos. Institucija mano, kad šis derinys vėl atskleidžia pacientus su retomis ligomis. Neįprastos diagnozės greitai susiaurina grupę.
Trečiųjų šalių dirbtinio intelekto paslaugos: Sveikatos technologijų firma siunčia pacientų pastabas JAV pagrindu veikiančiai dirbtinio intelekto paslaugai klinikinių įrašų darbui. Asmeniniai ID tuose užrašuose nėra pašalinami iš anksto. Nėra galiojančio perdavimo mechanizmo.
OCR vamzdyno spragos: Draudiklas apdoroja nuskaitytas PDF formas invalidumo reikalavimams. Jo OCR įrankis konvertuoja vaizdus į tekstą. Tačiau jis nevykdo kontrolinio skaitmens testų išvestyje. Daugelis ID yra praleidžiami.
OCR dažnai įterpia tarpus numerio viduryje arba perstumia brūkšnį. Paprastas šablonų atitikimas lūžta tokioje išvestyje. Aptikimas turi veikti su OCR tekstu, o ne tik su švariu įvedimu. Žr. mūsų OCR sveikatos priežiūros aptikimo vadovą dėl nuskaitytų dokumentų tvarkymo žingsnių.
Trys techniniai privalumai
Šie trys elementai sudaro pagrindą Danijos sveikatos priežiūros BDAR atitikčiai.
Kontrolinio skaitmens testai visame tekste: Vykdykite pilną modulio-11 patikrą kiekvienai kandidatinei eilutei. Taikykite ją tiek švariame tekste, tiek OCR išvestyje.
Danų kalbos vardų aptikimas: Naudokite danų tekstu apmokytą modelį. spaCy da_core_news modelis yra viena iš galimybių. Bendras anglų kalbos modelis praleidžia danų vardus ir organizacijų pavadinimus.
De-identifikavimo įrašai: Užrašykite, kas buvo pašalinta, kas sugrupuota, ir išvesties grupės dydis. Institucija to reikalauja technine forma, o ne kaip politikos pastabos.
Sveikatos priežiūros duomenų incidentų sąnaudų duomenų žr. mūsų sveikatos priežiūros pažeidimų sąnaudų analizėje.