IRB pakartotinio kontakto protokolas: atgręžiamojo šifravimo vadovas
IRB dabar klausia daugiau nei de-ID plano. Jiems taip pat reikia pakartotinio kontakto plano. Turite parodyti du dalykus. Pirma, išorės šalys negali pasiekti tikrų pacientų vardų. Antra, jūsų komanda gali - kai etikos leidimas tai leidžia.
Ši dviejų dalių taisyklė kyla iš realios patirties. Ilgų tyrimų metu buvo gauta skubių rezultatų tiriamojo proceso viduryje. Tačiau įrašai buvo užrakinti. Kelio atgal nebuvo. Tai blokavo pacientų priežiūrą. Reguliuotojai atkreipė dėmesį.
Žiūrėkite, kaip mes tai palaikome mūsų atitikties apžvalgoje ir saugos praktikose.
Kodėl IRB reikia dvipusių durų
BDAR baudos 2024 m. augo 56% (DLA Piper metinė ataskaita 2025 m.). BDAR 89 straipsnis reaguoja į tą tendenciją. Jis reikalauja pseudonimizavimo - ne visiško pašalinimo - mokslinių tyrimų duomenims. Taisyklė pripažįsta, kad tyrimai kartais reikalauja kelio atgal į tikrą įrašą.
2024 m. NEJM AI straipsnis tyrė LLM pagrindu sukurtą de-ID. Jis rado pagrindinę problemą. Išvalytos klinikinės pastabos vis tiek susietos su paciento tapatybe per tuos pačius klinikinius modelius, kurie jas daro naudingomis. Straipsnis teigia: naudokite pseudonimizavimą su dokumentuotu raktų planu. Taip pakartotinio kontakto kelias lieka atviras.
Jūsų IRB turi matyti abi tų durų puses. Kas gali reidentifikuoti? Kokiomis sąlygomis? Kas laiko raktą? Kas registruojama?
Kaip veikia sąranka
AES-256-GCM veikia fiksuotu režimu. Kiekvienas paciento ID visada atitinka tą patį tokeną. "Patient_001" kiekvieną kartą duoda tą patį rezultatą. Tas tokenas pasirodo pradinėje apžiūroje, po 3 mėnesių ir galutinėje peržiūroje. Komanda seka kiekvieną pacientą naudodama tik tokeną. Jokie tikri vardai nepatenka į darbo failus.
Rakto padalijimas atitinka EDPB taisyklę. Tyrimų komanda laiko šifruotus duomenis. Duomenų saugotojas laiko raktą atskiroje sistemoje. Nė viena šalis negali reidentifikuoti atskirai. Komanda negali iššifruoti. Saugotojas negali susieti raktų su pacientais be duomenų.
Kai pakartotinis kontaktas patvirtinamas, saugotojas taiko raktą pavadintiems įrašams. Kiekvienas veiksmas registruojamas: kokie įrašai, kada, kas davė leidimą. Tas žurnalas yra jūsų BDAR 89 straipsnio įrodymas.
Kaip tai atrodo praktiškai
Onkologijos centras vykdo 5 000 pacientų kohortą trijose šalyse. Kiekviena svetainė dirba tik su tokenais. Pagrindinio centro duomenų pareigūnas laiko raktą.
Tiriamojo proceso viduryje skenavimas identifikuoja 47 didelės rizikos pacientus. Etikos taryba patvirtina pakartotinį kontaktą. Pareigūnas iššifruoja tuos 47 įrašus. Medicinos komanda pasiekia tuos 47 pacientus. Kiti 4 953 lieka paslėpti visose trijose svetainėse.
Raktas nepersikelia. Duomenys lieka šifruoti. Tik tie 47 įrašai kada nors susieti su tikrais vardais.
Daugiau informacijos apie pseudonimizavimą prieš visišką anonimizavimą rasite mūsų atgręžiamojo deanonimizavimo vadove.