IRB re-kontaktprotokoll: Veiledning for reversibel kryptering
IRB-er ber na om mer enn en de-identifiseringsplan. De trenger ogsa en re-kontaktplan. Du ma vise to ting. For det forste: eksterne parter kan ikke na virkelige pasientnavn. For det andre: teamet ditt kan — nar etisk godkjenning sier det.
Denne to-delte regelen kommer fra faktisk erfaring. Lange studier har funnet presserende resultater midt i forsoket. Men postene var lase. Det fantes ingen vei tilbake. Det blokkerte pasientbehandling. Regulatorer merket seg dette.
Se hvordan vi stoter dette i vart samsvarsovblikk og sikkerhetspraksis.
Hvorfor IRB-er trenger en dor som apner begge veier
GDPR-boter okte med 56 % i 2024 (DLA Piper Annual Report 2025). GDPR artikkel 89 svarer pa den trenden. Den krever pseudonymisering — ikke full fjerning — for forskningsdata. Regelen aksepterer at forskning noen ganger trenger en vei tilbake til den virkelige posten.
En NEJM AI-artikkel fra 2024 studerte LLM-basert de-ID. Den fant et kjerneproblem. Rensede kliniske notater forblir knyttet til pasientidentitet gjennom de samme kliniske monstene som gjor dem nyttige. Artikkelen sier: bruk pseudonymisering med en dokumentert nokkelplan. Det holder re-kontaktveien apen.
Din IRB trenger a se begge sidene av den doren. Hvem kan re-identifisere? Under hvilke betingelser? Hvem har nokkkelen? Hva registreres?
Hvordan oppsettet fungerer
AES-256-GCM kjorer i en fast modus. Hvert pasient-ID tilsvarer alltid det samme tokenet. "Patient_001" gir det samme resultatet hver gang. Det tokenet dukker opp ved baseline, ved 3 maneder og ved endelig gjennomgang. Teamet sporer hver pasient kun ved hjelp av tokenet. Ingen virkelige navn innga i arbeidsfiler.
Nokkelsprogrammet oppfyller EDPB-regelen. Forskningsteamet har de krypterte dataene. En datakurator har nokkkelen i et separat system. Ingen av sidene kan re-identifisere alene. Teamet kan ikke dekryptere. Kuratoren kan ikke koble nokkler til pasienter uten dataene.
Nar re-kontakt er godkjent, anvender kuratoren nokkkelen pa navngitte poster. Hvert trinn registreres: hvilke poster, nar, hvem ga godkjenningen. Den loggen er ditt GDPR artikkel 89-bevis.
Slik ser det ut i praksis
Et onkologisenter driver en kohort pa 5 000 pasienter i tre land. Hvert senter arbeider kun med tokens. Ledende senters dataansvarlig har nokkkelen.
Midt i studien flagger en skanning 47 pasienter med hoy risiko. Etikkstyret godkjenner re-kontakt. Ansvarspersonen dekrypterer de 47 postene. Behandlingsteamet kontakter de 47 pasientene. De andre 4 953 forblir skjult pa alle tre senter.
Nokkkelen flyttes ikke. Dataene forblir kryptert. Kun de 47 postene kobles noen gang til virkelige navn.
For mer om pseudonymisering kontra full anonymisering, se vart reversibelt de-identifiseringsveiledning.