MRN-formatproblemet
USA har rundt 6 100 sykehus. Hvert kjoret sitt eget EHR-system. Hvert bruker sitt eget Medical Record Number-format. Det finnes ingen nasjonal standard. The Joint Commission krever at sykehus kan identifisere pasienter - men setter ingen formatregler.
Formatene varierer mye. Noen er 7-sifrede heltall. Andre er 8-sifrede heltall. Noen bruker prefikskoder som HOSP-, MRN- eller PT-. Andre legger til institusjonskoder som SVHS- eller CHOP-. Noen innbygger registreringsaret i nummeret.
HIPAA Safe Harbor lister pasientjournalnumre som identifikatortype 8 av 18. (45 CFR §164.514(b)(2)) Alle 18 ma fjernes. Regelen begrenser ikke dette til ett bestemt format. Hvis sykehuset ditt bruker et egendefinert format, ma du oppdage det. Et verktoy som mister det, svikter Safe Harbor - selv om det fjerner alle de andre 17 typene.
Hvorfor kode-tilnaermingen feiler
Standardmaten a legge til et egendefinert journalnummerformat i en de-identifiseringspipeline pa er a utvide Microsoft Presidio. Det betyr a skrive Python.
En utvikler oppretter en klasse som utvider EntityRecognizer. De skriver regex, kobler det inn i Presidios register, tester det og vedlikeholder det. For samsvarsgrupper - som sjelden koder - er dette en hard blokkering. Hvert formatendring trenger en ingeniori.
Helseingeniorer er opptatt. De fokuserer pa EHR-integrasjon og kliniske systemer. Samsvarsverktoy er sjelden deres topprioritet.
Den kodefri monster-arbeidsflyten
Den veiledede monster-tilnaermingen fjerner kodingstrinnet.
En samsvarsansvarlig apner Custom Entity Creator i nettappen. De limer inn fem eksempelnumre fra systemet sitt - for eksempel:
SVHS-0012345
SVHS-0987654
SVHS-1122334
SVHS-4455667
SVHS-8899001
De klikker Generer monster. KI-en leser strukturen og returnerer:
- Monster:
SVHS-\d{7} - Konfidens: hoy
- Foreslatt navn:
HOSPITAL-MRN - Foreslatt erstatning:
[MRN]
Den ansvarlige limer inn fem flere eksempler. Monsteret bestir. De lagrer det i HIPAA-forhansinnstillingen.
Fra det tidspunktet oppdager hver sesjon - nettapp, Office-tillegg, skrivebordsapp og API - dette formatet i standard PHI-gjennomgang. Ingen kode trenger.
GDPR-forskningsnotat
GDPR artikkel 89 krever pseudonymisering for forskningsdatasett. Egendefinerte enheter setter institusjons-spesifikke identifikatorer i omfang - og lukker gapet som generiske verktoy etterlater.
Hva du far
Denne arbeidsflyten tar en ettermiddag. Egendefinert kode tar uker.
Den samsvarsansvarlige definerer monsteret, tester det og ruller det ut. Ingen billett. Ingen ventetid. Forhansinnstillingen holder den egendefinerte enheten ved siden av de standard 17 Safe Harbor-identifikatorene.
Nar neste batch med kliniske notater kjoer, dekkes alle 18 identifikatortyper. Safe Harbor er fullstendig.
Se HIPAA Safe Harbor de-identifikasjon for helsetjenesteforskning for hvordan Safe Harbor fungerer i praksis. For sykehus-spesifikke gjenkjenningsmonstre, se gjenkjenning av sykehus-spesifikke MRN-formater uten ingeniorkompetanse.