Kembali ke BlogPenjagaan Kesihatan

De-identifikasi Reversibel dalam Penelitian Klinis...

Penelitian klinis memerlukan de-identifikasi reversibel untuk validasi hasil 5 tahun pasca-studi.

April 19, 20269 min baca
reversible de-identificationclinical research pseudonymizationpatient re-contact protocolIRB data managementHIPAA reversible encryption

Persyaratan De-identifikasi Reversibel

Uji klinis FDA dan ESC memerlukan bahwa peneliti dapat melacak data pasien de-identified kembali ke catatan asli selama periode retensi yang diperpanjang:

  • FDA: minimal 30 hari untuk uji klinis fase I, 5 tahun untuk data survei keamanan
  • EMA: 10 tahun untuk produk GDPR + 5 tahun lagi untuk HIPAA (US collaborators) = 15 tahun total
  • Penelitian observasi: selamanya jika pasien masih hidup

Namun demikian, 73% uji klinis kehilangan pemetaan original-to-de-identified setelah 2 tahun karena:

  1. Spreadsheet Excel dengan pemetaan tersimpan di server lokal (kemudian dihapus saat server diperbarui)
  2. Tidak ada verifikasi audit untuk pemetaan — peneliti tidak mengetahui kapan hilang
  3. Sistem manajemen data klinis (CDMS) tidak mendukung retensi jangka panjang pemetaan

Solusi Enkripsi Reversibel

Enkripsi reversibel memecahkan masalah ini dengan:

  1. Penyimpanan terenkripsi dari pemetaan original-to-de-identified — di lokasi yang aman yang dikelola oleh sponsor uji klinis (Roche, Pfizer, dll.)
  2. Kunci dekripsi tersimpan terpisah — hanya peneliti utama mempunyai akses
  3. Audit otomatis pemetaan — catatan kapan pemetaan diakses, siapa yang mengaksesnya, tujuan apa
  4. Retensi seumur hidup — data dapat diakses 15 tahun setelah penutupan uji klinis jika diperlukan

Contoh alur kerja:

  • Hari 1: Pasien mendaftar dengan ID pasien asli (MRN 456789)
  • Hari 2: Sistem mengenkripsi dan menyimpan pemetaan (MRN 456789 → DE-ID-00847)
  • Hari 30: Pasien dieksklusikan; peneliti dapat memecahkan MRN 456789 kembali dari DE-ID-00847 jika diperlukan
  • Tahun 5: Sponsor uji klinis memerlukan verifikasi data; pemetaan diakses untuk validasi, audit dicatat

Kepatuhan Regulasi

Enkripsi reversibel memenuhi persyaratan regulasi dengan menyediakan:

  • Dokumentasi akuntabilitas — audit trail pemetaan
  • Keamanan data — enkripsi melindungi terhadap pencurian data center
  • Retensi data — pemetaan tidak dapat 'tidak sengaja' dihapus
  • Akses yang dapat diaudit — peneliti tidak dapat mengakses pemetaan tanpa pencatatan

Pendekatan ini sangat penting untuk multisentre uji klinis yang melibatkan kolaborator global.

Sedia untuk melindungi data anda?

Mulakan pengenalan PII dengan 285+ jenis entiti dalam 48 bahasa.