Ажурирано за 2026 година
HIPAA Safe Harbor де-идентификација: Откривање на болнички-специфични MRN формати без инженерство
HIPAA Safe Harbor бара отстранување на броевите на медицинските записи. Ова е еден од 18 потребни типови на ID. Звучи едноставно. Проблемот е дека форматите на MRN не се стандардизирани.
Epic користи еден формат. Cerner користи различен. Meditech користи уште еден. Секоја болница додава свои кодови. Регионалните здравствени групи создаваат уште повеќе формати. Стандардна алатка за PII не може да го знае вашиот формат. Ќе ги пропушти вашите MRN.
Ова не е мал ризик. ИТ тимовите за здравствена заштита честопати наоѓаат MRN кои сè уште се во наборите на податоци кои требало да бидат де-идентификувани. Алатката беше поставена само за вообичаени типови на PII.
Проблемот со форматот на MRN
САД немаат национален стандард за броеви на медицински записи. Секоја болница или продавач на EHR го дефинира свој формат.
Вообичаени шаблони кои се забележани:
- Epic-стил: 8-12 цифрен нумерички (на пример, 123456789)
- Cerner-стил: Болнички код префикс + нумерички (на пример, MGH-987654)
- Регионални мрежи: Код на установа + година + секвенца (на пример, HOSP-2023-456789)
- Veterans Affairs: 9-цифрен со контролна цифра
- Педијатриски системи: Префикс за тип на пациент + нумерички (на пример, PED-12345678)
Нема едно правило кое ги одговара сите. Нема универзален шаблон за MRN.
Што стандардните PII алатки фаќаат: Повеќето HIPAA алатки се фокусираат на ID со фиксен формат. SSN следи XXX-XX-XXXX. Телефонските броеви следат XXX-XXX-XXXX. Адресите за е-пошта имаат јасна форма. Тие се лесни за наоѓање.
MRN, броевите на сметки и броевите на лиценци се HIPAA типови 8, 10 и 11. Тие варираат по болница. Тие бараат прилагодено поставување. Генеричка алатка нема да ги фати.
Пропустот на усогласеноста
Регионална болница сака да ги сподели пациентските податоци со универзитетски истражувачки партнер. Нивниот EHR го користи овој MRN формат: HOSP-YYYY-XXXXXX.
Ги поминуваат податоците низ нивната HIPAA алатка. Алатката ги отстранува имињата, датумите, телефонските броеви и SSN. Не ги отстранува MRN. HOSP-2023-456789 не одговара на вградено правило.
Истражувачот го добива наборот на податоци. Го спојува со свои записи. Тие записи вклучуваат MRN од минати упатувања во истата болница. Многу пациенти може сега да бидат повторно идентификувани. Болницата има прекршување на HIPAA.
Ова е реален режим на неуспех. Погледнете исто така HIPAA Safe Harbor де-идентификација за истражување во здравствената заштита за повеќе за тоа каде Safe Harbor паѓа.
Решението: Создавање на прилагоден ентитет
Решението е да го дефинирате вашиот MRN формат како прилагоден ентитет. Службеник за усогласеност може да го направи тоа. Не е потребен инженер.
Чекори:
-
Запишете го форматот: "Почнува со HOSP, потоа цртичка, 4-цифрена година, цртичка и 6-цифрен број"
-
Користете AI алатка за изградба на регекс: HOSP-\d{4}-\d{6}
-
Тестирајте на 20 отпусни резимеа. Потврдете дека ги фаќа сите MRN.
-
Зачувајте го како прилагоден ентитет наречен "Болнички MRN"
-
Додадете го во вашиот HIPAA претпоставена вредност покрај стандардните 17 типови на ID
Овој процес трае на службеникот за усогласеност околу 3 дена. Изградбата на прилагоден код може да трае 3 месеци.
Пример: Болничка мрежа со 15 установи
Организација: Регионална болничка мрежа со 15 установи
Формат на MRN: HOSP-YYYY-XXXXXX (во илјадници PDF-ови на отпусни резимеа)
Цел: Споделете истражувачки набор на податоци со универзитетски партнер под HIPAA договор за употреба на податоци
Стар пристап: Надворешен продавач за де-идентификација по $120.000 годишно
Пронајден пропуст: Алатката на продавачот не го открива специфичниот MRN формат на установата
Нов работен тек:
- Службеник за усогласеност го дефинира шаблонот на MRN - 20 минути
- AI го валидира регексот - 5 минути
- Тест на 50 примерни резимеа - 30 минути
- Потврдете дека нема MRN, нема лажни позитиви - 10 минути
- Додадете го прилагодениот ентитет во HIPAA претпоставената вредност
- Покрете го целиот набор на 50.000 записи во пакет
Вкупно време за затворање на пропустот: едно попладне.
Мрежи на повеќе установи: Повеќе MRN формати
Болничките мрежи изградени преку спојувања честопати работат неколку EHR системи. Секој наследен систем може да користи различен MRN формат.
Како да се справите со ова:
Создајте посебен прилагоден ентитет за секој формат:
- "MRN формат A (Epic)" - 8-цифрен нумерички
- "MRN формат B (наследен Cerner)" - префикс + 7-цифрен нумерички
- "MRN формат C (стекнат партнер)" - државен код + година + секвенца
Една претпоставена вредност ги чува сите три прилагодени ентитети плус стандардните HIPAA типови на ID. Секој документ од секоја установа ќе ги има отстранети MRN.
Погледнете прилагодено откривање на MRN во HIPAA цевководи без код за чекор-по-чекор водич за ова поставување со повеќе формати.
Покрај MRN: Други нестандардни идентификатори
Истиот пристап работи за другите HIPAA Safe Harbor типови на ID.
Броеви на членови во здравствен план (Категорија 9): Секој осигурувач користи свој формат. Aetna, Blue Cross и United Healthcare сите изгледаат различно. Тим за фактурирање треба прилагоден шаблон за секој платец.
Броеви на сметки (Категорија 10): Броевите на фактурирачки сметки на болницата се разликуваат по болница.
Броеви на лиценци (Категорија 11): DEA броевите имаат стандарден федерален формат. Државните броеви на медицинска лиценца немаат. Секој државен одбор користи свој формат.
Идентификатори на уреди (Категорија 14): Серискиот броеви на медицински уреди се поставени од секој производач.
За секое од овие, прилагоден ентитет го затвора пропустот. Не се потребни инженери.
Погледнете прилагодени PII идентификатори за организациска анонимизација за повеќе за нестандардни типови на ID.
Валидација: Докажување на усогласеност со Safe Harbor
HIPAA Safe Harbor вели дека покриениот субјект не смее да има "вистинско знаење" дека податоците може да идентификуваат некого. (45 CFR §164.514(b)(1))
Валидацијата на прилагоден ентитет докажува дека сите 18 типови на ID се покриени.
Чекори за валидација:
- Обработете 50-100 примерни документи од истражувачкиот набор на податоци
- Прегледајте го излезот - дали нешто изгледа како ID?
- Покрете втор пас за откривање за фаќање на пропуштени ставки
- Документирајте го она што го направивте
Вашето поставување на прилагоден ентитет, примерниот преглед и дневниците за обработка ја формираат вашата Safe Harbor евиденција.
Заклучок
Стандардните PII алатки на стандардни поставувања не ја завршуваат HIPAA Safe Harbor де-идентификацијата. Броевите на медицински записи се болнички-специфични. Тие бараат прилагодено откривање.
Создавањето на прилагоден ентитет го затвора овој пропуст за часови. Службениците за усогласеност можат да го дефинираат шаблонот, да го тестираат и да обработуваат податоци. Не е потребна работа на инженерот.
Раскинот помеѓу "извршивме HIPAA алатка" и "ги отстранивме сите 18 Safe Harbor идентификатори" честопати е само еден недостасувачки прилагоден ентитет.