Atnaujinta 2026 m.
HIPAA Safe Harbor de-identifikavimas: Ligoninei bdingi MRN formatai be inžinerijos
HIPAA Safe Harbor reikalauja pašalinti medicinos irasu numerius. Tai yra vienas iš 18 reikalaujamų ID tipų. Skamba paprastai. Problema ta, kad MRN formatai nera standartizuoti.
Epic naudoja viena formata. Cerner naudoja kitą. Meditech - dar kitą. Kiekviena ligoninė prideda savo kodus. Regioninės sveikatos grupės sukuria dar daugiau formatų. Standartinis ADA įrankis negali žinoti jūsų formato. Jis praleidi jūsų MRN.
Tai nera nedidelė rizika. Sveikatos IT komandos dažnai randa MRN, vis dar esančius duomenų rinkiniuose, kurie turėjo buti de-identifikuoti. Įrankis buvo nustatytas tik bendriems ADA tipams.
MRN formato problema
JAV nera nacionalinio medicinos irasu numerių standarto. Kiekviena ligoninė arba EHR tiekėjas apibrėžia savo formatą.
Dažniausiai pastebimi modeliai:
- Epic stilius: 8-12 skaitmenų skaitmeninis (pvz., 123456789)
- Cerner stilius: Ligoninės kodo prefixas + skaitmeninis (pvz., MGH-987654)
- Regioniniai tinklai: Įstaigos kodas + metai + seka (pvz., HOSP-2023-456789)
- Veteranų reikalų ministerija: 9 skaitmenys su tikrinimo skaitmeniu
- Pediatrinės sistemos: Paciento tipo prefiksas + skaitmeninis (pvz., PED-12345678)
Jokia viena taisyklė neatitinka visų šių. Nera universalaus MRN modelio.
Ką standartiniai ADA įrankiai pagauna: Dauguma HIPAA įrankių orientuojasi i fiksuoto formato ID. SSN laikosi XXX-XX-XXXX. Telefono numeriai laikosi XXX-XXX-XXXX. El. pašto adresai turi aiškią formą. Juos lengva rasti.
MRN, sąskaitos numeriai ir licencijų numeriai yra HIPAA 8, 10 ir 11 tipai. Jie skiriasi priklausomai nuo ligoninės. Jiems reikia pasirinktinės sąrankos. Generinis įrankis jų nepagaus.
Atitikties spraga
Regioninis regioninės hospitalio nori dalintis pacientų duomenimis su universiteto tyrimo partneriu. Jų EHR naudoja šį MRN formatą: HOSP-YYYY-XXXXXX.
Jie paleidžia duomenis per savo HIPAA įrankį. Įrankis pašalina vardus, datas, telefono numerius ir SSN. Jis nepašalina MRN. HOSP-2023-456789 neatitinka jokios integruotos taisyklės.
Mokslininkas gauna duomenų rinkinį. Jis sujungia jį su savo irašais. Tie irašai apima MRN iš ankstesnių nukreipimų toje pačioje ligoninėje. Daugelį pacientų dabar galima pakartotinai identifikuoti. Ligoninė turi HIPAA pažeidimą.
Tai yra realus nesėkmės būdas. Daugiau apie tai, kur Safe Harbor žlunga, žr. HIPAA Safe Harbor de-identifikavimas sveikatos priežiūros tyrimams.
Sprendimas: Pasirinktinių esybių kūrimas
Sprendimas yra apibrėžti savo MRN formatą kaip pasirinktinę esybę. Atitikties pareigūnas tai gali padaryti. Inžinierius nereikalingas.
Žingsniai:
-
Užrašykite formatą: "Prasideda nuo HOSP, tada brūkšnelis, 4 skaitmenų metai, brūkšnelis ir 6 skaitmenų skaičius"
-
Naudokite DI įrankį reguliarios išraiškos sukūrimui: HOSP-\d{4}-\d{6}
-
Išbandykite jį su 20 išrašymo santraukų. Patvirtinkite, kad pagauna visus MRN.
-
Išsaugokite kaip pasirinktinę esybę pavadinimu "Ligoninės MRN"
-
Pridėkite ji prie savo HIPAA išankstinės konfigūracijos kartu su standartiniais 17 ID tipais
Šis procesas trunka atitikties pareigūnui maždaug 3 dienas. Pasirinktinio kodo kūrimas gali užtrukti 3 menesius.
Pavyzdys: 15 įstaigų ligoninių tinklas
Organizacija: 15 įstaigų regioninis ligoninių tinklas
MRN formatas: HOSP-YYYY-XXXXXX (tūkstančiuose išrašymo santraukų PDF)
Tikslas: Dalintis tyrimo duomenų rinkiniu su universiteto partneriu pagal HIPAA duomenų naudojimo susitarimą
Senas metodas: Išorinis de-identifikavimo tiekėjas už 120 000 USD per metus
Rasta spraga: Tiekėjo įrankis neaptiko specifinio institucijos MRN formato
Naujas darbo srautas:
- Atitikties pareigūnas apibrėžia MRN modelį - 20 minučių
- DI patvirtina reguliariąją išraišką - 5 minutės
- Testuoja su 50 pavyzdžių santraukų - 30 minučių
- Patvirtina, kad MRN nelikę, nera klaidingų teigiamų - 10 minučių
- Prideda pasirinktinę esybę prie HIPAA išankstinės konfigūracijos
- Paleidžia visą 50 000 irašų duomenų rinkinį partijoje
Bendras laikas spragai uždaryti: viena popietė.
Kelių įstaigų tinklai: Keli MRN formatai
Ligoninių tinklai, sukurti per susijungimus, dažnai valdo kelis EHR sistemas. Kiekviena senoji sistema gali naudoti skirtingą MRN formatą.
Kaip su tuo tvarkytis:
Sukurkite atskirą pasirinktinę esybę kiekvienam formatui:
- "MRN Format A (Epic)" - 8 skaitmenų skaitmeninis
- "MRN Format B (senas Cerner)" - prefiksas + 7 skaitmenų skaitmeninis
- "MRN Format C (įgytas filialas)" - valstijos kodas + metai + seka
Viena išankstinė konfiguracija laiko visas tris pasirinktines esybes kartu su standartiniais HIPAA ID tipais. Kiekvienas dokumentas iš kiekvienos įstaigos turės savo MRN pašalintus.
Žingsnis po žingsnio vadovą šiai kelių formatų sąrankai žr. pasirinktinis MRN aptikimas HIPAA srautuose be kodo.
Daugiau nei MRN: Kiti nestandartiniai identifikatoriai
Tas pats metodas veikia kitiems HIPAA Safe Harbor ID tipams.
Sveikatos plano narių numeriai (9 kategorija): Kiekvienas draudikas naudoja savo formatą. Aetna, Blue Cross ir United Healthcare visi atrodo skirtingai. Atsiskaitymo komandai reikia pasirinktinio modelio kiekvienam mokėtojui.
Sąskaitos numeriai (10 kategorija): Ligoninės atsiskaitymo sąskaitos numeriai skiriasi priklausomai nuo ligoninės.
Licencijų numeriai (11 kategorija): DEA numeriai turi standartinį federalinį formatą. Valstijų medicinos licencijų numeriai - ne. Kiekviena valstijos taryba naudoja savo formatą.
Prietaisų identifikatoriai (14 kategorija): Medicinos prietaisų serijos numeriai nustatomi kiekvieno gamintojo.
Kiekvienam iš šių pasirinktinė esybė uždaro spragą. Inžinieriai nereikalingi.
Daugiau apie nestandartinius ID tipus žr. pasirinktiniai ADA identifikatoriai organizaciniam anonimizavimui.
Patvirtinimas: Safe Harbor atitikties irodymas
HIPAA Safe Harbor sako, kad apdraudžiamas subjektas neturės "tikrų žinių", kad duomenys gali identifikuoti asmenį. (45 CFR 164.514(b)(1))
Pasirinktinių esybių patvirtinimas irodo, kad visi 18 ID tipų yra apimti.
Patvirtinimo žingsniai:
- Apdorokite 50-100 pavyzdžių dokumentų iš tyrimo duomenų rinkinio
- Peržiurėkite rezultatus - ar kas nors atrodo kaip ID?
- Paleiskite antrą aptikimo perdavimą, kad pagautumėte praleistas pozicijas
- Dokumentuokite, ką padarėte
Jūsų pasirinktinių esybių sąranka, pavyzdžių peržiūra ir apdorojimo žurnalai sudaro jūsų Safe Harbor irašą.
Išvada
Standartiniai ADA įrankiai su numatytosiomis nustatymais nebaigia HIPAA Safe Harbor de-identifikavimo. Medicinos irašų numeriai yra specifiniai ligoninei. Jiems reikia pasirinktino aptikimo.
Pasirinktinių esybių kūrimas uždaro šią spragą per valandas. Atitikties pareigūnai gali apibrėžti modelį, jį išbandyti ir apdoroti duomenis. Nereikia jokio inžinerinio darbo.
Atstumas tarp "paleidoms HIPAA įrankį" ir "pašalinome visus 18 Safe Harbor identifikatorių" dažnai yra tik viena trūkstama pasirinktinė esybė.