Persyaratan De-identifikasi Reversibel
Uji klinis FDA dan ESC memerlukan bahwa peneliti dapat melacak data pasien de-identified kembali ke catatan asli selama periode retensi yang diperpanjang:
- FDA: minimal 30 hari untuk uji klinis fase I, 5 tahun untuk data survei keamanan
- EMA: 10 tahun untuk produk GDPR + 5 tahun lagi untuk HIPAA (US collaborators) = 15 tahun total
- Penelitian observasi: selamanya jika pasien masih hidup
Namun demikian, 73% uji klinis kehilangan pemetaan original-to-de-identified setelah 2 tahun karena:
- Spreadsheet Excel dengan pemetaan tersimpan di server lokal (kemudian dihapus saat server diperbarui)
- Tidak ada verifikasi audit untuk pemetaan — peneliti tidak mengetahui kapan hilang
- Sistem manajemen data klinis (CDMS) tidak mendukung retensi jangka panjang pemetaan
Solusi Enkripsi Reversibel
Enkripsi reversibel memecahkan masalah ini dengan:
- Penyimpanan terenkripsi dari pemetaan original-to-de-identified — di lokasi yang aman yang dikelola oleh sponsor uji klinis (Roche, Pfizer, dll.)
- Kunci dekripsi tersimpan terpisah — hanya peneliti utama mempunyai akses
- Audit otomatis pemetaan — catatan kapan pemetaan diakses, siapa yang mengaksesnya, tujuan apa
- Retensi seumur hidup — data dapat diakses 15 tahun setelah penutupan uji klinis jika diperlukan
Contoh alur kerja:
- Hari 1: Pasien mendaftar dengan ID pasien asli (MRN 456789)
- Hari 2: Sistem mengenkripsi dan menyimpan pemetaan (MRN 456789 → DE-ID-00847)
- Hari 30: Pasien dieksklusikan; peneliti dapat memecahkan MRN 456789 kembali dari DE-ID-00847 jika diperlukan
- Tahun 5: Sponsor uji klinis memerlukan verifikasi data; pemetaan diakses untuk validasi, audit dicatat
Kepatuhan Regulasi
Enkripsi reversibel memenuhi persyaratan regulasi dengan menyediakan:
- Dokumentasi akuntabilitas — audit trail pemetaan
- Keamanan data — enkripsi melindungi terhadap pencurian data center
- Retensi data — pemetaan tidak dapat 'tidak sengaja' dihapus
- Akses yang dapat diaudit — peneliti tidak dapat mengakses pemetaan tanpa pencatatan
Pendekatan ini sangat penting untuk multisentre uji klinis yang melibatkan kolaborator global.